Обнаружение несанкционированных загрузок

  Несанкционированной является любая информация, загруженная на компьютер без вашего запроса. Не важно, что загруженный объект делает что-то полезное; важно только то, что он загружен без вашего указания. Предоставлять программе право самой принимать решение о загрузке — это порочная практика, однако иногда вы лишены выбора. Например, adware- и spyware-программы, а также вирусы загружаются без вашего ведома (или по крайней мере, вынуждают вас их загрузить), и вы почти ничего не можете предпринять после того, как щелкнули на ссылке, воспользовались службой, просмотрели сообщение электронной почты или оставили открытой вызвавшую загрузку брешь в системе безопасности.
  Несанкционированные загрузки иногда можно предотвратить. Так, если вы случайно воспользовались ссылкой, которая, по вашему предположению, должна переместить вас на сайт, в то время как она, на самом деле, приводит к загрузке файла, вам достаточно вовремя щелкнуть на кнопке Отмена (Cancel) в появившемся окне. Не все несанкционированные загрузки происходят автоматически или без вашего разрешения — такие загрузки нужно лишь надлежащим образом контролировать.
  Вы можете создать себе проблемы собственными руками, неправильно настроив свои приложения. Параметры приложений всегда зависят от вас, поэтому настройте их так, чтобы сохранить систему чистой и в оптимальном состоянии. Например, в Windows имеется функция автоматических обновлений. Вы можете получить доступ к ней, щелкнув правой кнопкой мыши на значке Мой компьютер (My Computer) и выбрав в контекстном меню команду Свойства (Properties). Параметры автоматического обновления задаются на вкладке Автоматическое обновление (Automatic Updates).
  В Windows ХР Service Pack 2 (SP2) появляется диалоговое окно, настоятельно требующее включения функции автоматического обновления. Не следуйте этому требованию, если не понимаете, к чему это приведет. Всегда устанавливайте только те обновления, которые действительно нужны. Если у вас несколько компьютеров, протестируйте каждое обновление на одном из них прежде, чем устанавливать его на другие. Будьте предельно осторожны, поскольку невозможно предугадать, какие обновления способны нарушить нормальное функционирование системы.
  Если вы решили воспользоваться функцией автоматического обновления, то существует единственный способ настроить ее безопасным образом. Установите переключатель Уведомлять, но не загружать и не устанавливать их автоматически (Notify me before downloading any updates and notify me again before installing them on my computer), предписывающий Windows выводить двукратное уведомление — перед загрузкой обновлений и перед их установкой. Несмотря на то, что это добавит вам работы, вы будете в курсе изменений, вносимых в систему, и получите возможность отклонять те из них, которые посчитаете ненужными. Хотя компания Microsoft предпочла бы, чтобы вы безоглядно загружали все, что она предлагает, испытывая обновления «на себе», вы исправляете ее ошибки, что позволяет ей экономить собственные время и усилия. Проверено, что действие заплат и обновлений иногда отличается от заявленного. Некоторые относятся к заплатам и обновлениям Microsoft настолько подозрительно, что предпочитают, чтобы их в течение длительного периода тестировал кто-то другой, и лишь затем сами их загружают. Вот список типичных проблем, порождаемых автоматическими обновлениями:
► Потеря контроля над заплатами и обновлениями. Предоставляя Windows право контролировать процесс установки в систему заплат и обновлений, вы исключаете другой важный контрольный орган — себя. Например, вы можете прочитать, что та или иная заплата вызывает проблемы в системах с определенным аппаратным обеспечением. Если вы работаете с таким аппаратным обеспечением, вы можете избежать неприятностей, воздержавшись от загрузки заплаты. Функция автоматического обновления загружает и устанавливает все, независимо от ваших подозрений. В результате часть аппаратных компонентов компьютера может оказаться неработоспособной, а в худшем случае операционная система вообще перестанет загружаться.
► Загрузки в неподходящее время. Представьте, что в самый разгар компьютерной игры Windows решит начать загрузку заплат. Как вы думаете, какой процесс займет основную пропускную способность сети? Игроки, и не только, давно знают, что функция автоматических обновлений всегда выбирает наихудшее время для загрузки. Если вы не хотите, чтобы ваша работа или отдых прервались столь нежелательным образом, возьмите процесс загрузки под контроль.
► Проблемы со стабильностью системы. Поскольку функция автоматических обновлений выполняет свои обязанности не в самое подходящее время, установка обновлений и заплат иногда происходит некорректно. В результате в системе могут возникнуть проблемы со стабильностью. Установка заплат и обновлений в специально отведенное для этого время (когда не запущено других приложений) повышает шанс успешной установки. Соответственно, проблем со стабильностью и надежностью у вас станет меньше.
  В то же время ждать, пока другие протестируют заплаты и обновления, — значит, открыто приглашать вирусы в свою систему. Кроме того, заплаты и обновления исправляют системные ошибки, что приводит к улучшению работы системы. Таким образом, вы стоите перед дилеммой, определяя, что лучше — лекарство (заплата/обновление) или болезнь (ошибки Microsoft). Лучше всего запускать функцию автоматических обновлений раз в месяц.
Ознакомьтесь с информацией, предоставляемой Microsoft о заплате или обновлении, а также поищите дополнительные сведения о них в других интерактивных ресурсах. Если вы обнаружите заплаты и обновления, которые кажутся вам полезными, загрузите их на один из компьютеров и протестируйте его в течение некоторого времени. Если тестирование пройдет успешно, установите заплату и на другие компьютеры. Последовательно выполните ту же процедуру для всех найденных полезных обновлений.
  Проблема автоматических обновлений гораздо обширнее, чем может казаться. Все современные продукты Microsoft и большая часть продуктов других разработчиков поддерживают функцию автоматического обновления. Установите в систему Adobe Reader, и вы будете постоянно получать предложения обновить свой продукт до тех пор, пока не воспользуетесь командой Edit ► Preferences, чтобы открыть диалоговое окно. Перейдите на вкладку Updates и выберите пункт Manually в списке Check for Updates. Функция автоматического обновления действует в предположении, что вы слишком ленивы для того, чтобы следить за установленными продуктами. Лучше позаботиться о своей системе, чтобы сохранить ее чистой и работающей так, как нужно.
  Большинство приложений, поддерживающих автоматические обновления, позволяют также выполнять их вручную при помощи специальной команды меню Help (Справка). Например, чтобы обновить Microsoft Office, воспользуйтесь командой Справка ► Office на Web (Help ► Check for Updates) и в открывшемся окне браузера поищите ссылку, предоставляющую доступ к списку обновлений, из которых вы сможете выбрать нужные. Как правило, для большинства продуктов существуют интерактивные ресурсы обновлений.