Безопасность ПК on Гайдотека | Простые инструкции

Как включить полное шифрование диска BitLocker в Windows

Fri, 02 Oct 2026 00:00:00 +0000

В случае кражи или утери ноутбука стандартный пароль от учетной записи Windows не защищает конфиденциальные файлы: злоумышленник может извлечь SSD-накопитель, подключить его к другому компьютеру и прочесть информацию напрямую. Единственная надежная защита от физического доступа к файловой системе — полнодисковое шифрование.

Встроенная утилита BitLocker шифрует весь системный раздел по стойкому стандарту AES с длиной ключа 128 или 256 бит. В связке с криптографическим модулем TPM 2.0 процесс дешифровки происходит прозрачно для владельца во время загрузки материнской платы, не требуя ввода дополнительных паролей при каждом старте.

Как перенести пароли в офлайн-менеджер KeePassXC

Fri, 02 Oct 2026 00:00:00 +0000

Регулярные утечки баз данных популярных облачных менеджеров паролей заставляют пользователей пересматривать подход к хранению критических доступов. Доверять мастер-пароли сторонним серверам в интернете — неоправданный риск. Оптимальное решение для максимальной приватности — локальные офлайн-хранилища.

Программа KeePassXC с открытым исходным кодом использует локальный зашифрованный контейнер формата .kdbx. Этот файл физически хранится только на вашем жестком диске или съемном носителе. База защищена многопроходным шифрованием Argon2, что делает ее взлом методом подбора математически невозможным при наличии надежного мастер-пароля.

Как проверить открытые сетевые порты на локальном компьютере

Fri, 02 Oct 2026 00:00:00 +0000

Многие фоновые утилиты, игры и установленные драйверы открывают сетевые порты на прослушивание входящих пакетов (статус LISTENING), не уведомляя об этом пользователя. Если программа содержит уязвимость, открытый порт становится прямой точкой входа в операционную систему для внешних сканеров локальной сети.

Проведение быстрой ревизии не требует установки громоздких сторонних сетевых сканеров. С помощью стандартной встроенной утилиты командной строки netstat можно за пару секунд составить полный список всех процессов, слушающих трафик, и сопоставить их с конкретными исполняемыми файлами в системе.

Усиление Windows Defender против вирусов-вымогателей через PowerShell: готовый скрипт ASR

Fri, 02 Oct 2026 00:00:00 +0000

Штатный антивирус Windows Defender содержит мощный встроенный модуль корпоративной безопасности — Attack Surface Reduction (ASR). Он блокирует кражу учетных данных из памяти Windows (lsass.exe), запрещает макросам Office запускать дочерние консольные команды и останавливает шифровальщики (Ransomware).

1. Готовый исполняемый скрипт PowerShell

Запустите PowerShell от имени Администратора (Win + X -> «Терминал (Администратор)») и вставьте следующий скрипт целиком:

Write-Host "[*] Активация глубокой защиты Windows Defender..." -ForegroundColor Cyan

# 1. Включение блокировки нежелательного ПО (PUA) и расширенного сканирования
Set-MpPreference -PUAProtection Enabled
Set-MpPreference -MAPSReporting Advanced
Set-MpPreference -SubmitSamplesConsent SendAllSamples
Set-MpPreference -HighPriorityBackgroundScanEnabled $true

# 2. Таблица правил Attack Surface Reduction (ASR)
$ASRRules = @{
 # Блокировка воровства учетных данных из LSASS (защита от Mimikatz)
 "9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2" = "Защита процесса LSASS"

 # Запрет создания дочерних процессов приложениями Office
 "d4f940ab-401b-4efc-aadc-ad5f3c50688a" = "Блокировка дочерних процессов Office"

 # Запрет внедрения кода в другие процессы из приложений Office
 "75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84" = "Блокировка инъекций кода Office"

 # Блокировка вызовов Win32 API из макросов Office
 "92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b" = "Блокировка Win32 API в макросах"

 # Блокировка создания исполняемого контента приложениями Office
 "3b576479-a4eb-4a88-85f6-1f0340c60f58" = "Блокировка создания exe файлов из Office"

 # Защита от запуска исполняемых файлов из подозрительных скриптов (JS/VBS)
 "d3e037e1-3eb8-44c8-a917-57927947596d" = "Блокировка запуска файлов из JS/VBS"

 # Блокировка обфусцированных (запутанных) вредоносных скриптов
 "5beb7efe-fd9a-4556-801d-275e5ffc04cc" = "Блокировка обфусцированных скриптов"

 # Продвинутая защита от программ-вымогателей (Ransomware)
 "c1db55ab-5373-42af-ac13-24402c6dfc44" = "Защита от программ-вымогателей"
}

# 3. Применение правил в режиме блокировки (Enabled)
foreach ($RuleID in $ASRRules.Keys) {
 $RuleName = $ASRRules[$RuleID]
 Write-Host "[+] Включение правила: $RuleName ($RuleID)..." -ForegroundColor Yellow
 Add-MpPreference -AttackSurfaceReductionRules_Ids $RuleID -AttackSurfaceReductionRules_Actions Enabled
}

Write-Host "`n[✓] Все правила ASR успешно активированы!" -ForegroundColor Green

2. Проверка статуса защиты

Убедитесь, что правила применились:

Установка SmartTube на Android TV через Downloader: пошаговая инструкция с кодами

Fri, 02 Oct 2026 00:00:00 +0000

Официальное приложение видеохостингов на телевизорах с Android TV и Google TV перегружено рекламными вставками и часто зависает. Плеер SmartTube с открытым исходным кодом предлагает плавное воспроизведение видео вплоть до 4K 60FPS HDR, поддержку пропуска спонсорских интеграций (SponsorBlock) и фоновое воспроизведение при выключенном экране ТВ.

Установка выполняется прямо на телевизоре за 3 минуты без использования флешек и проводов.

1. Установка утилиты Downloader

Включите телевизор или ТВ-приставку (Xiaomi Mi Box/TV Stick, Realme TV, TCL, Sony, Яндекс ТВ).
Откройте встроенный магазин Google Play Маркет.
В строке поиска введите Downloader.
Установите официальное оранжевое приложение «Downloader by AFTVnews».

2. Выдача системных разрешений

Операционная система Android TV по умолчанию блокирует установку файлов не из официального маркета: