Я много лет использую Windows на виртуалке, запущенной в Linux хосте. Это имеет свои как плюсы, так и минусы. Плюсы ключевые

  1. возможность использовать приложения обеих ОС одновременно

  2. легко расшарить файловую систему для Windows при помощи samba

  3. снапшоты виртуальной машины, делают Windows виртуалку априори неубиваемой и незагрязняемой

  4. более рациональный расход места на диске.

Минусы:

  1. двойной расход оперативной памяти, ее совсем недостаточно у меня для нормальной работы двух ОС

  2. большая потеря производительности на файловых операциях

  3. нет видео-ускорения, 3D ускорения (нужно для CAD, на игры побоку)

  4. невозможность риалтайм-задач (запись и обработка звука практически не имеет смысла)

Так вот, пока я мирюсь с этими недостатками, но начинаю всерьез подумывать об установке Windows в дуалбут. Основная проблема, которую я ожидаю - необходимось перезагрузки туда, когда понадобится Windows приложение. Но - на своей системе, я сильно подозреваю что время перезагрузки будет даже меньше, чем время загрузки виртуалки.

Как кто думает, стоит ли это делать? Какой образ Windows лучше использовать? Как ее настраивать под минимальный вариант?

Задачи, которые нужны от винды:

  1. MS Office

  2. Visual Studio (не code, настоящая студия)

  3. Kompas 3D

  4. Reaper

Все, больше ничего вообще не нужно. Система только под эти четыре приложения. Но! Если это дуалбут, то для работы под виндой, конечно понадобится браузер (тут все ясно) и аудио плеер (тут не очень).

  • crypt
    link
    fedilink
    arrow-up
    0
    ·
    1 year ago

    А если мне на работе понадобится винда, что бывает даже чаще?

    вопрос не понял. ну зайди по сети.

    Я вообще уже лет 15 не мыслю стационарниками, для меня стационарник это поиграться в ретро железо, я на них не работаю.

    ну, у тебя вообще очень странные представления об айти, я знаю. а на чем ты работаешь, на телефоне?

    Так что, я и монитор не использую, тем более не буду переключаться физически ради такой простой задачи.

    ну трахайся тогда сам. у меня все отлично было.


    картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

    • JamesHoldenOP
      link
      fedilink
      arrow-up
      0
      ·
      1 year ago

      вопрос не понял. ну зайди по сети

      Вот ко мне подходит студент показать чертеж в Компасе. Куда я буду заходить по сети, на сайт психиатрической клиники? ))) Меня госпитализируют за это.

      • crypt
        link
        fedilink
        arrow-up
        0
        ·
        1 year ago

        А производственных машин у вас нет?


        картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

        • JamesHoldenOP
          link
          fedilink
          arrow-up
          0
          ·
          1 year ago

          У меня в лаборатории на них линукс установлен, к тому же мне надо перемещаться в разные места, удобнее всего это делать с ноутом, по сравнению с тем чтобы везде на разных машинах настраивать одну и ту же среду с набором софта. Я не админ чтобы это делать (не умею), изучать дело админа мне не уперлось от слова совсем, потому что у меня на ближайшие 10 лет и так список на три тома, что мне надо изучить и сделать, гораздо более важного для меня.

          • crypt
            link
            fedilink
            arrow-up
            0
            ·
            1 year ago

            Я, наверное, пропустил содержание первой части. В крупных ВУЗах всегда есть штат админов для решения именно этих задач.


            картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

            • JamesHoldenOP
              link
              fedilink
              arrow-up
              0
              ·
              1 year ago

              У нас нет админов. Мы даже винду в компьютерные классы накатываем сами за спасибо.

              • crypt
                link
                fedilink
                arrow-up
                0
                ·
                1 year ago

                У нас нет админов. Мы даже винду в компьютерные классы накатываем сами за спасибо.

                странно. а в нашем университете всегда были админы. ты пробовал искать под столом, там где кабели?


                картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                • JamesHoldenOP
                  link
                  fedilink
                  arrow-up
                  0
                  ·
                  1 year ago

                  ты пробовал искать под столом, там где кабели?

                  Всмысле? Не понял к чему это. Кабели эти мой друг все лето по классу разводил, когда последний раз ремонт делали. У него такая же должность как у меня, и это совсем не “админ”.

                  • crypt
                    link
                    fedilink
                    arrow-up
                    0
                    ·
                    1 year ago

                    да так, я просто спросил. админы - это такие лохматые существа, они заводятся обычно в кабелях, потом их достают (они могут сопротивляться), бреют, сажают в офисе за компьютер решать производственные задачи. периодически это стадо норовит застрять в курилке, а некоторые особо отмороженные залипают у кондея в серверной. я просто к тому, что если у вас это все обычные люди делают, то, может, вы просто не знаете, что у вас есть админы.


                    картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                    • JamesHoldenOP
                      link
                      fedilink
                      arrow-up
                      0
                      ·
                      1 year ago

                      Админы, скорее всего, таки есть, но их найти и заставить работать в нашем корпусе вообще будет нереально, я гарантирую это.

                      • crypt
                        link
                        fedilink
                        arrow-up
                        0
                        ·
                        1 year ago

                        Админы, скорее всего, таки есть, но их найти и заставить работать в нашем корпусе вообще будет нереально, я гарантирую это.

                        вот сейчас обидно было… гарантирует он… может, я сам тоже не так-то прост!


                        картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                        • JamesHoldenOP
                          link
                          fedilink
                          arrow-up
                          0
                          ·
                          1 year ago

                          Я про конкретно наших, конкретных админов. Это из опыта работы в моем учреждении. Ни в укор админам вообще, как таковым.

                          • crypt
                            link
                            fedilink
                            arrow-up
                            0
                            ·
                            1 year ago

                            Я про конкретно наших, конкретных админов. Это из опыта работы в моем учреждении. Ни в укор админам вообще, как таковым.

                            А я за админов и не обижаюсь. Просто ты не знаешь крипта. Крипт бывает очень упорен.


                            картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                            • JamesHoldenOP
                              link
                              fedilink
                              arrow-up
                              0
                              ·
                              1 year ago

                              Я тоже бываю очень упорен, в противодействии установке антивирусов.

                              • crypt
                                link
                                fedilink
                                arrow-up
                                0
                                ·
                                1 year ago

                                да тебя никто не заставляет его ставить, никакого упорства тут даже близко нет, о чем ты. с антивирусом тебе просто вежливо говорят, что ты дурак.

                                ддос так и получается. машина ддосит, пока ваня не решит, что она что-то тормозит и надо бы ее “почистить”.


                                картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                                • JamesHoldenOP
                                  link
                                  fedilink
                                  arrow-up
                                  0
                                  ·
                                  1 year ago

                                  Мой двадцатилетний опыт говорит противоположное. А я больше доверяю своему опыту.

                                • JamesHoldenOP
                                  link
                                  fedilink
                                  arrow-up
                                  0
                                  ·
                                  1 year ago

                                  Да какой ещё, к черту, ддос. Проблемы мира вантузятников пусть они и решают, я тут причем.

                                  • crypt
                                    link
                                    fedilink
                                    arrow-up
                                    0
                                    ·
                                    1 year ago

                                    за свою машину ты сам несешь ответственность. а у тебя какой-то инфантилизм опять попер. путина обвини.


                                    картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                                    • JamesHoldenOP
                                      link
                                      fedilink
                                      arrow-up
                                      0
                                      ·
                                      1 year ago

                                      В данном случае, обвинение вообще не причем, я не то что никого не обвиняю, а говорю что я лично и несу ответственность за свою машину, несу ее как положено в отличие от всех окружающих, что подтверждается последнимт 20 годами моей жизни. И если я заражусь, я даже не пискну, на этот случай у меня все предусмотрено.

                                  • MrSugoma
                                    link
                                    fedilink
                                    arrow-up
                                    0
                                    ·
                                    1 year ago

                                    Когда Nocord будут дудосить с твоего компа, ты поймешь, что это и твоя проблема в том числе.

                                      • MrSugoma
                                        link
                                        fedilink
                                        arrow-up
                                        0
                                        ·
                                        1 year ago

                                        Ну, тебя рано или поздно с такой безопасностью взломают, как меня через Nocord в октябре 2024. О взломе могут и не рассказать вовсе, а могут рассказать только в самый неприятный момент.

                                        • JamesHoldenOP
                                          link
                                          fedilink
                                          arrow-up
                                          0
                                          ·
                                          1 year ago

                                          Взлом возможен через серверное приложение, которое открыто для соединений из интернета. У меня под виндой таких нет, ну кроме тех которые разработчики “включили в стандартную поставку” лол.

                                          • MrSugoma
                                            link
                                            fedilink
                                            arrow-up
                                            0
                                            ·
                                            1 year ago

                                            У меня под виндой таких нет

                                            У тебя они без твоего ведома появятся.

                                            • JamesHoldenOP
                                              link
                                              fedilink
                                              arrow-up
                                              0
                                              ·
                                              1 year ago

                                              Откуда они появятся то? Бабайка установит?

                                              • MrSugoma
                                                link
                                                fedilink
                                                arrow-up
                                                0
                                                ·
                                                1 year ago

                                                Откуда они появятся то?

                                                Через дыру какую-нибудь поставят.

                                                • JamesHoldenOP
                                                  link
                                                  fedilink
                                                  arrow-up
                                                  0
                                                  ·
                                                  1 year ago

                                                  Еще раз. Чтобы использовать дыру, у тебя должен быть сервер открытый в интернет. У меня ноут за несколькими NAT, какие дыры. К нему нельзя подключиться снаружи.

                                                  • MrSugoma
                                                    link
                                                    fedilink
                                                    arrow-up
                                                    0
                                                    ·
                                                    1 year ago

                                                    У меня ноут за несколькими NAT, какие дыры.

                                                    Опять NAT за файрволл считают…

                                                    Чтобы использовать дыру, у тебя должен быть сервер открытый в интернет.

                                                    В браузере есть дыры, в необновляемой системе есть известные дыры. Думай.

                                                    • JamesHoldenOP
                                                      link
                                                      fedilink
                                                      arrow-up
                                                      0
                                                      ·
                                                      1 year ago

                                                      Опять NAT за файрволл считают

                                                      А почему его нельзя считать за файерволл, потому что так написали на ЛОРе?

                                                      В браузере есть дыры, в необновляемой системе есть известные дыры.

                                                      Ну так

                                                      Чтобы использовали дыру, у тебя должен быть сервер открытый в интернет, а не ноут за NAT

                                                      • MrSugoma
                                                        link
                                                        fedilink
                                                        arrow-up
                                                        0
                                                        ·
                                                        1 year ago

                                                        А почему его нельзя считать за файерволл

                                                        Потому что это не файрволл, закрытие портов — это просто побочный эффект.

                                                        Чтобы использовали дыру, у тебя должен быть сервер открытый в интернет, а не ноут за NAT

                                                        Смотри: ты заходишь на скам-страничку, она юзает уязвимость в браузере, выполняет произвольный код, использующий уязвимость в твоей необновленной винде, всё, ты взломан.

                                                        • JamesHoldenOP
                                                          link
                                                          fedilink
                                                          arrow-up
                                                          0
                                                          ·
                                                          1 year ago

                                                          Потому что это не файрволл, закрытие портов — это просто побочный эффект.

                                                          И что? Побочный. Что дальше? Порт закрыт. В результате чего - без разницы. Он закрыт.

                                                          Смотри: ты заходишь на скам-страничку

                                                          Я что, дебил по твоему? Я никуда с винды не хожу. Она нужна ворд запускать. Для интернета у меня линукс есть. Я же говорю - я выстраиваю работу с виндой так, чтобы исключать возможности заражения. К локалке не подключаюсь, по интернету не шарюсь, флешки не втыкаю.

                                                          • MrSugoma
                                                            link
                                                            fedilink
                                                            arrow-up
                                                            0
                                                            ·
                                                            1 year ago

                                                            И что? Побочный. Что дальше? Порт закрыт. В результате чего - без разницы. Он закрыт.

                                                            Ладно, ок.

                                                            К локалке не подключаюсь, по интернету не шарюсь, флешки не втыкаю.

                                                            Ладно, ок.

          • crypt
            link
            fedilink
            arrow-up
            0
            ·
            1 year ago

            Но в целом я твою ситуацию понял. Похоже, дуалбут - это единственное, что тебя устроит.

            Винда занимает только много, поэтому чем более старый выпуск тебя устроит, тем меньше она сожрет памяти.

            С другой стороны ей нужны обновления безопасности (которые ты, не будучи админом, обычно отключаешь) и антивирус, потому что вставлять чужие флешки в винду - это как заниматься небезопасным сексом с незнакомыми людьми.

            Так что либо наворачивать винду и полный фарш защиты, либо ставить оэску, которую ты готов снести и восстановить из образа.


            картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

            • JamesHoldenOP
              link
              fedilink
              arrow-up
              0
              ·
              1 year ago

              На флешках, автозагрузка отключена в десятке. Соответственно, просто вставив ее сразу не заражаешься. Остается крайне внимательно смотреть, чтобы на флешке вместо папок не были ярлыки, и по ним не кликнуть. Но вообще я в винду стараюсь ничего не тыкать. А если она сдохнет, я вообще расстроен не буду. У нее нет доступа на запись к важным файлам.

              • crypt
                link
                fedilink
                arrow-up
                0
                ·
                1 year ago

                крайне внимательно смотреть

                [ пожал плечами ] а если будут макросы заражены вордовые? ну ты хочешь быть линуксоидом - это твой выбор. я просто говорю, как обеспечить надежное решение.


                картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                • JamesHoldenOP
                  link
                  fedilink
                  arrow-up
                  0
                  ·
                  1 year ago

                  а если будут макросы заражены вордовые?

                  Ни разу в жизни не видел макровирусов. Ну будут, и что? На винде не доступно ничего у меня, кроме самой винды. Ну сдохнет, утсановлю опять, делов то. Это же не основная рабочая система.

                  • crypt
                    link
                    fedilink
                    arrow-up
                    0
                    ·
                    1 year ago

                    Ну будут, и что?

                    я не люблю такое. это не профессионально. заразишь свои и чужие документы, потому что тебе было лень сделать сначала все правильно и ты себя посчитал невмеру крутым линуксоидом. я бы не считал себя умнее вирусописателей. на винду, если попадают файлы извне или есть сеть, нужен антивирус. это закон.


                    картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                    • JamesHoldenOP
                      link
                      fedilink
                      arrow-up
                      0
                      ·
                      1 year ago

                      заразишь свои и чужие документы

                      Это их проблемы, я никого не заставлял пользоваться неполноценной ОС, где можно что-то заразить. Это наоборот, они меня заставили терпеть это недоразумение, поэтому жалобы я не принимаю. Пусть ставят линукс, и ничего не попортится у них.

                      И я не работаю на должности админа, в мои обязанности не входит обеспечение безопасности кого-то от слова совсем. Вот просто, абсолютно не входит. Вообще это не волнует меня. Меня волнует выполнение моей работы, по моей должности.

                      потому что тебе было лень сделать сначала все правильно

                      Я и сделал все правильно - установил линукс. А кто создает такие условия, что мне необоснованно приходится использовать вместо него винду - понесет наказание в виде макровирусов. Не заражусь, так я сам их напишу и вкину всем ))))

                      • crypt
                        link
                        fedilink
                        arrow-up
                        0
                        ·
                        1 year ago

                        детский сад какой-то. делать надо нормально, а не “сам виноват”. ты еще путина потом обвинишь, как обычно.


                        картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                        • JamesHoldenOP
                          link
                          fedilink
                          arrow-up
                          0
                          ·
                          1 year ago

                          Ну так какие аргументы, я не вижу ровно ни одного аргумента, почему мне на винде нужен антивирус. Я не использую антивирус на винде уже больше 20 лет и ни разу с моим личным компьютером проблем не было, он не заражался и никого не заражал. Я просто исключаю ситуации, в которых я могу заразиться. Сделать это легко, потому что это не основная рабочая ОС, а сильно урезанная в плане задач, для которых она используется.

                          • crypt
                            link
                            fedilink
                            arrow-up
                            0
                            ·
                            1 year ago

                            Я не использую антивирус на винде уже больше 20

                            человеческий фактор. ладно, лень спорить.


                            картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                        • JamesHoldenOP
                          link
                          fedilink
                          arrow-up
                          0
                          ·
                          1 year ago

                          В моем понимании, антивирус - это вообще не нормально. Это в корне противоречит моей философии и самому понятию “сделать нормально”. Нормально - это когда не нужен антивирус, как в линуксе. А ставить антивирус я не буду никогда. Я не сошел ещё с ума.

                          Аж триггернуло, пошли флешбеки срачей с виндузятниками на эту тему. Это им всю голову промыли этой чушью про антивирусы, выбить невозможно.

                          • crypt
                            link
                            fedilink
                            arrow-up
                            0
                            ·
                            1 year ago

                            ну я говорю, как речь про айти, ты какой-то странный сразу становишься. как будто тебя заморозили в какой-то муниципальной морозилке времен linux v1.0, а сейчас ты проснулся. я иногда от старичков, которые себя считают экспертами, такое слышу.


                            картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                            • JamesHoldenOP
                              link
                              fedilink
                              arrow-up
                              0
                              ·
                              1 year ago

                              Я не понимаю, с чего ты взял что я кому-то что-то доказываю? Я ни разу не учил тут никого, как нужно работать, в отличие от тебя. В треде речь про мой личный комп и как работать лично мне.

                              • crypt
                                link
                                fedilink
                                arrow-up
                                0
                                ·
                                1 year ago

                                В моем понимании, антивирус - это вообще не нормально. Это в корне противоречит моей философии

                                мне показалось, что доказываешь… философия у тебя своя…

                                это когда не нужен антивирус, как в линуксе.

                                но ты не в линуксе…


                                картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                                • JamesHoldenOP
                                  link
                                  fedilink
                                  arrow-up
                                  0
                                  ·
                                  1 year ago

                                  В том то и проблема, что я не в линуксе! А должен быть в линуксе. Поэтому, если из-за меня пострадает тот, кто в этом виноват, а это любой виндузятник - то се ля ви. Меня это не волнует. Мне за его безопасность не платят.

                                  Я выполняю ту работу, на которую я нанят, неужели ты не можешь этого понять? У тебя профдеформация просто. Я не админ, и меня не колышет, что профессионально с точки зрения админа. Меня колышет, как профессионально вести занятия, а делать это я могу вообще без компов ваших.

                              • crypt
                                link
                                fedilink
                                arrow-up
                                0
                                ·
                                1 year ago

                                в отличие от тебя.

                                ты, вроде, тред создал, чтобы тебя поучили. странно теперь на это сетовать)

                                Это в корне противоречит моей философии

                                антивирус уже давно штатно включили в винду, но нет, он противоречит авторитетной “философии”. ёперный театр)


                                картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                                • JamesHoldenOP
                                  link
                                  fedilink
                                  arrow-up
                                  0
                                  ·
                                  1 year ago

                                  А если в сяоми штатно включили рекламу, значит мне нужна реклама в приложении Настройки? Ну включили же, они же плохого не включат!

                                  Еперный театр

                                  • crypt
                                    link
                                    fedilink
                                    arrow-up
                                    0
                                    ·
                                    1 year ago

                                    значит мне нужна реклама в приложении Настройки?

                                    может, и не нужна, но у тебя нет выбора


                                    картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                                    • JamesHoldenOP
                                      link
                                      fedilink
                                      arrow-up
                                      0
                                      ·
                                      1 year ago

                                      А данном случае, выбор считай есть - антивирус можно практически полностью отключить, что я и сделал. В чем проблема, я не понимаю.

                                      Я всю работу вокруг винды целенаправленно выстраиваю так, чтобы я мог работать без антивируса. И за эти годы, я немного научился, это делать. Так зачем мне антивирус? Чтобы от тормозов пробить рукой экран?

                                • JamesHoldenOP
                                  link
                                  fedilink
                                  arrow-up
                                  0
                                  ·
                                  1 year ago

                                  Я же не спорю, что всем виндузятникам нужен антивирус. Конечно нужен. Он не нужен мне, потому что лично я не вантузятник. Я не сижу в помойках и не радуюсь, как все они.

                          • MrSugoma
                            link
                            fedilink
                            arrow-up
                            0
                            ·
                            1 year ago

                            Нормально - это когда не нужен антивирус, как в линуксе.

                            В Линуксе нужно по юзерам всякую сомнительную хрень растаскивать и вырубать этим юзерам Интернет.

                            $ ls -l /home
                            итого 28
                            drwx------ 15 androiduser   androiduser   4096 мая  1 17:51 androiduser
                            drwx------ 16 browseruser   browseruser   4096 мая  6 20:37 browseruser
                            drwx------  9 gamesuser     gamesuser     4096 апр 22 21:04 gamesuser
                            drwx------ 11 minecraftuser minecraftuser 4096 мая  7 13:53 minecraftuser
                            drwxr-xr-x  3 srv           srv           4096 апр 12 14:09 srv
                            drwx------  4 sshuser       sshuser       4096 апр 17 17:59 sshuser
                            drwx------ 35 user          user          4096 мая  7 21:06 user
                            
                            • JamesHoldenOP
                              link
                              fedilink
                              arrow-up
                              0
                              ·
                              1 year ago

                              Можно так, и много чего можно, суть в том что это решается без антивируса в виндовом понимании.

                              Виндового же подхода я вообще не понимаю. Это все равно как я бы машину на ночь не закрывал, оставлял ключи в замке зажигания, а чтобы ее не угнал первый же алкаш проходящий мимо - нанял ЧВК с минометами для охраны. И с вертолетом, на случай если таки угонят и надо будет их искать.

                              В моей “философии”, это бессмысленный бред, ведь можно просто ее закрыть. Но весь мир считает иначе, ЧВК уже идёт в комплекте с машиной с салона.

                              • MrSugoma
                                link
                                fedilink
                                arrow-up
                                0
                                ·
                                1 year ago

                                В винде по юзерам просто взять и растаскать нельзя всё, там всё неповоротливое очень, можно с RDP плясать в теории.

                          • VIT
                            link
                            fedilink
                            arrow-up
                            0
                            ·
                            1 year ago

                            В моем понимании, антивирус - это вообще не нормально.

                            Нормально было до тех пор, пока он использовался по назначению. Сейчас, когда от используется исключительно для сбора статистики запускаемых программ, он - сам стал вирусом. Просто крипт об этом не думает.

                            • MrSugoma
                              link
                              fedilink
                              arrow-up
                              0
                              ·
                              1 year ago

                              Сейчас, когда от используется исключительно для сбора статистики запускаемых программ, он - сам стал вирусом.

                              Mac OS

                              Я не защищаю антивирусы, но тебе бы лучше сначала подумать о себе.

                              • VIT
                                link
                                fedilink
                                arrow-up
                                0
                                ·
                                1 year ago

                                Я не защищаю антивирусы, но тебе бы лучше сначала подумать о себе.

                                У меня пять копьютеров. Там, где у меня есть выбор, я думаю о себе и работаю с Linux. Есть ситуации, где начальство подумало за меня.

                            • JamesHoldenOP
                              link
                              fedilink
                              arrow-up
                              0
                              ·
                              1 year ago

                              Дело даже не в этом, хотя и это тоже.

                              Тут простая логика.

                              Антивирус - это принцип “черного списка”. Есть черный список кусков приложений, длинной в миллионы штук, он проверяет каждый бинарь, не попадает ли оно в этот список.

                              При этом есть ну скажем десяток приложений, которые установлены и должны легитимно работать на машине.

                              Так не проще ли создать белый список этих разрешенных приложений??? Десятки против миллионов - что рациональнее?

                              В современные Windows встроены оба механизма. Есть Антивирус, и есть AppLocker, который реализует белый список.

                              Я выбираю AppLocker, вместо антивируса. Блокирую все кроме того что нужно, бинари не могут запускаться с флешек, хомяка, откуда попало. Может запускаться только то что я явно разрешил. А это не так много, мне тут три приложения дохлых от системы надо, и все. Основная система не винда. Настроить не проблема.

                              Вот как это людям объяснить? Иногда кажется, что никто просто не видел современной винды и что в ней можно настроить. Но мне говорят тут что я дурак. Законы какие-то, “надо”. Со времен Windows 2000.

                              • crypt
                                link
                                fedilink
                                arrow-up
                                0
                                ·
                                1 year ago

                                Антивирус - это принцип «черного списка».

                                ну, я же говорю, как с дедком общаться. какие-то технически некорректные представления и полная уверенность в своей правоте. может, @Aleksandra ответит тебе нормально. у меня нет привычки участвовать в таких тредах, да и антивирусы не совсем моя тема.


                                картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                                • JamesHoldenOP
                                  link
                                  fedilink
                                  arrow-up
                                  0
                                  ·
                                  1 year ago

                                  Ты можешь хотя бы на просетйший юзерский вопрос ответить тогда - почему вирус на флешке заблокировал антивирус, а не вообще в системе запрещен запуск с флешек? Зачем что-то запускать с флешек? Мир сошел с ума, а дурак я, да?

                              • VIT
                                link
                                fedilink
                                arrow-up
                                0
                                ·
                                1 year ago

                                Так не проще ли создать белый список этих разрешенных приложений???

                                Проще. Вот, например, браузер. Хорошая программа? Хорошая и нужная. Может запустить нежелательный код без твоего ведома? Может.

                                Почтовик - хорошая программа? Хорошая и нужная. Может получить нежелательное письмо? Да каждый день.

                                Так что идея с белым списком хорошая, но непрактичная.

                            • JamesHoldenOP
                              link
                              fedilink
                              arrow-up
                              0
                              ·
                              1 year ago

                              Антивирус “нужен” только лишь затем, что “пользователь” винды не будет, не хочет, не способен составлять белый список для себя. Возникает слишком сильный “человеческий фактор” риска, о чем видимо @crypt вчера упоминал (что моя работа основана на человеческом факторе и это плохо). Поэтому пользователю всунули крайне неэффективный, но автоматический механизм. Зато он исключает человеческий фактор, от человека его работа не зависит уже.

                              Только вот, надежность этого механизма низкая совсем, поэтому факап надеющегося на встроенный антивирус это лишь вопрос времени.

                              • VIT
                                link
                                fedilink
                                arrow-up
                                0
                                ·
                                1 year ago

                                Абсолютно согласен. Антивирус нужен тем, кому “легче так” не заботясь о последствиях. И таких большинство. На них компании собственно и зарабатывают.

                            • crypt
                              link
                              fedilink
                              arrow-up
                              0
                              ·
                              1 year ago

                              Сейчас, когда от используется исключительно для сбора статистики запускаемых программ, он - сам стал вирусом. Просто крипт об этом не думает.

                              [ пожал плечами ] я только недавно был свидетелем, как антивирус отработал корректно, заблокировал вирус на флешке. так что нет, крипт так не думает.


                              картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                              • JamesHoldenOP
                                link
                                fedilink
                                arrow-up
                                0
                                ·
                                1 year ago

                                Для протокола, я тоже так не думаю, антивирус конечно блокирует угрозы и функцию в целом выполняет.

                              • JamesHoldenOP
                                link
                                fedilink
                                arrow-up
                                0
                                ·
                                1 year ago

                                Тут у меня вопрос в другом - зачем задача блокировать запуск вируса с флешки, если у нормальных людей, по уму, вообще ничего и никогда не должно мочь запускаться с флешек! Должна быть заблокирована возможность запуска с флешки, намертво, чего угодно. А не бинаря по сигнатуре из базы.

                                И это заблокировать в винде элементарно, все предусмотрено. AppLocker.

                                • VIT
                                  link
                                  fedilink
                                  arrow-up
                                  0
                                  ·
                                  1 year ago

                                  Тут у меня вопрос в другом - зачем задача блокировать запуск вируса с флешки, если у нормальных людей, по уму, вообще ничего и никогда не должно мочь запускаться с флешек! Должна быть заблокирована возможность запуска с флешки, намертво, чего угодно. А не бинаря по сигнатуре из базы.

                                  Драйверы на чистую машину как ставить будешь?

                                  • JamesHoldenOP
                                    link
                                    fedilink
                                    arrow-up
                                    0
                                    ·
                                    1 year ago

                                    Скачаю с интернета. Флешка тут причем? Ты дрова на флешках видел? Я лично нет.

                                    Нет ни одного юзкейса, когда надо что-то запускать с флешки, кроме вируса.

                                    • VIT
                                      link
                                      fedilink
                                      arrow-up
                                      0
                                      ·
                                      1 year ago

                                      Я сначала драйверы ставлю, а потом к сети подключаю. Не наоборот.

                                      • VIT
                                        link
                                        fedilink
                                        arrow-up
                                        0
                                        ·
                                        1 year ago

                                        Да и саму виндоус я тоже с флешки ставлю. А вот на днях BIOS обновлял, так тоже с флешки. Впрочем, я наверное нетипичный пользователь, можно на это списать.

                                        • JamesHoldenOP
                                          link
                                          fedilink
                                          arrow-up
                                          0
                                          ·
                                          1 year ago

                                          Да и саму виндоус я тоже с флешки ставлю.

                                          Тут не про это, загрузка ОС с флешки конечно должна работать.

                                          Но когда втыкаешь флешку в установленную ОС - запуск бинарей не должен работать. И он не нужен никогда.

                                          Я сначала драйверы ставлю

                                          Ну скопируешь на винчестер и запустишь, зачем напрямую с флешки запускать то?

                                          • VIT
                                            link
                                            fedilink
                                            arrow-up
                                            0
                                            ·
                                            1 year ago

                                            Я не вижу большой разницы между запуском напрямую и запуском через жёсткий диск, но если кому-то хочется так, пусть будет так.

                                            • JamesHoldenOP
                                              link
                                              fedilink
                                              arrow-up
                                              0
                                              ·
                                              1 year ago

                                              Разница в том, что в 99,99% пользователь вообще не собирался ничего запускать с флешки, “оно само”.

                                              • VIT
                                                link
                                                fedilink
                                                arrow-up
                                                0
                                                ·
                                                1 year ago

                                                Я полностью согласен с тем, что если на компьютере что-то “делается само”, то это либо вирус, либо пользователь лох. В моём примере пользователь намеренно запускает программу и с флешки он это делает или с диска, разницы для меня нет. Автоматический запуск при обнаружении программы на флешке и абсолютный запрет на запуск - для меня не одно и то же. Автоматический запуск - это плохо. Абсолютный запрет - перебор и неудобство.

                                                • JamesHoldenOP
                                                  link
                                                  fedilink
                                                  arrow-up
                                                  0
                                                  ·
                                                  1 year ago

                                                  Дело в том, что виндовые флешечные вирусы маскируют себя под папки и обычные файлы. Невнимательный пользователь, а их 90%, просто запускает вирус с флешки вручную без всякого автозапуска.

                                                  А если он начнет это копировать куда-то, то тут это и рассыпется и проблема станет для него заметной.

                                                  • VIT
                                                    link
                                                    fedilink
                                                    arrow-up
                                                    0
                                                    ·
                                                    1 year ago

                                                    Я согласен с тем, что политика безопасности должна строиться с учётом квалификации и потребностей пользователя. Конечно, если пользователь способен запускать что ни поподя, то может быть стоит создать ему белый лист приложений и запретить запуск всего остального. Я надеюсь, что мы не попадаем в эту категорию пользователей. Для меня запуск приложений со съёмного носителя не является редкостью, но и создавать себе трудности не хочется. Если я начинаю воевать с компьютером, типа запуск только из директории C:\SpecialDirectoryToRunExeFiles, только при полной луне, только между 10-11 часами утра, и только после ввода пароля, то нахрен мне сдался такой компьютер.

                                                    Всё хорошо в меру, и политика безопасности не должна быть абсурдной.

                                                    • JamesHoldenOP
                                                      link
                                                      fedilink
                                                      arrow-up
                                                      0
                                                      ·
                                                      1 year ago

                                                      Если это основная рабочая система, то да, это проблема. А если как в моем случае - нужна для узкой задачи иногда, то это начинает иметь смысл, чтобы обезопасить себя от сюрпризов.

                                                  • MrSugoma
                                                    link
                                                    fedilink
                                                    arrow-up
                                                    0
                                                    ·
                                                    1 year ago

                                                    Ты невнимательный пользователь?

                                                    • crypt
                                                      link
                                                      fedilink
                                                      arrow-up
                                                      0
                                                      ·
                                                      1 year ago

                                                      он как раз перед этим топит, что не просто внимательный, а бдительный.

                                                      а вот я лично не полагаюсь ни на свою, ни на чужую внимательность.


                                                      картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

                                                      • JamesHoldenOP
                                                        link
                                                        fedilink
                                                        arrow-up
                                                        0
                                                        ·
                                                        1 year ago

                                                        Все таки лучше не полагаться, да. Я в итоге решил не бороться с системой а наоборот, работать как предусмотрено. А то действительно это нездоровый подход, когда переходят на линукс и начинают из него винду делать, или из гнома кеды. Ну а я наоборот начал, это какое-то когнитивное искажение.

                                                        Положим, все это в винде мне не нравится, но это винда, она так сделана.

                                                        • VIT
                                                          link
                                                          fedilink
                                                          arrow-up
                                                          0
                                                          ·
                                                          1 year ago

                                                          Я в итоге решил не бороться с системой а наоборот, работать как предусмотрено.

                                                          Я бы очень хотел следовать этому, но реалии таковы, что предусмотренное Apple или Microsoft не совсем подходит мне. Я не хочу сливать этим компаниям свои фотографии, видео и документы, я не хочу смотреть предусмотренный ими контент и рекламу, я не хочу предоставлять этим компаниям свой компьютер в пользование как они хотят. Поэтому идеальное “использовать как предусмотрено” не работает - предусмотрители зыбыли меня спросить.

                                                          • JamesHoldenOP
                                                            link
                                                            fedilink
                                                            arrow-up
                                                            0
                                                            ·
                                                            1 year ago

                                                            А зачем сливать, я в винде делаю только то, что я никак не могу сделать не в винде. И это очень мало чего. Никаких фотографий у меня под виндой нет близко.

                                                            • VIT
                                                              link
                                                              fedilink
                                                              arrow-up
                                                              0
                                                              ·
                                                              1 year ago

                                                              Это, возможно, тоже интересная для Microsoft информация и фотографии - не единственное, что можно анализировать на компьютере. Вопрос вообще не в том, что делаешь лично ты, я, крипт, или сосиска. Вопрос в том, а что мы все вместе делаем или не делаем одинаково и как сделать так, что бы мы все делали “как надо” и тем самым увеличили доход компании.

                                                              Неужели не понятно, что ты или я не интересны сами по себе. А вот “мы” - миллионы пользователей - это большой источник денег. Эти деньги нужно взять, иначе их возьмёт Apple.

                                                              • crypt
                                                                link
                                                                fedilink
                                                                arrow-up
                                                                0
                                                                ·
                                                                edit-2
                                                                1 year ago

                                                                лично ты, я, крипт, или сосиска - это большой источник денег.

                                                                спасибо, но меня можно вычеркнуть из списка источника денег

                                                                Эти деньги нужно взять, иначе их возьмёт Apple.

                                                                ты забываешь, что мы не в США

                                                                Apple нацелен на домашних пользователей, M$ – на корпоративных. поэтому в россии apple - это продажи техники вместе с ОС, а M$ - это прямо очень большие корпорации, которые не пойдут на пиратство. причем скорее по традиции или из-за поддержки, получить наказание за пиратство нереально.

                                                                у нас официально в россии после начала СВО изменили критерии для наказания за пиратство.

                                                                поэтому в здравом уме здесь никто M$ платить не будет. я лично уже почти год тестирую последний Windows Server (на минуточку, это корпоративный продукт) с поддельной активацией.

                                                                • VIT
                                                                  link
                                                                  fedilink
                                                                  arrow-up
                                                                  0
                                                                  ·
                                                                  1 year ago

                                                                  лично ты, я, крипт, или сосиска - это большой источник денег.

                                                                  Разве я говорил нечто подобное? Я сказал:“Вопрос вообще не в том, что делаешь лично ты, я, крипт, или сосиска. Вопрос в том, а что мы все вместе делаем или не делаем одинаково и как сделать так, что бы мы все делали «как надо» и тем самым увеличили доход компании.”

                                                                  Не будет Microsoft изменять способ сбора информации в России, просто потому, что “официально в россии после начала СВО изменили критерии для наказания за пиратство.” и дохода с России и так с гулькин хрен. Вы всё равно идёте по остаточному принципу.

                                                                  • crypt
                                                                    link
                                                                    fedilink
                                                                    arrow-up
                                                                    0
                                                                    ·
                                                                    1 year ago

                                                                    по остаточному или нет, а M$ не ушел из россии даже на волне СВО. парадный сайт, может, закрыл, а все апдейты идут. так что не такой уж и гулькин хрен, раз держатся за россию. не хуже европейских рынков в общем-то.

                                                                    Разве я говорил нечто подобное?

                                                                    можно сказать, пример был не очень удачный)


                                                                    а кроме того, сосискин - мамкин пирожок и вахтер

                                                                  • crypt
                                                                    link
                                                                    fedilink
                                                                    arrow-up
                                                                    0
                                                                    ·
                                                                    edit-2
                                                                    1 year ago

                                                                    Кроме того, мы все обсуждаем, что Путин умело использовал Трампа и только что обставил европейцев, а точнее французов. Макрон сколько ни пытается быть новым наполеоном - одно посмешище.

                                                                    воскресенье:

                                                                    Не может быть никаких переговоров, когда говорит оружие", - подчеркнул Макрон.
                                                                    
                                                                    "Как неоднократно говорил президент США, прекратите убивать! Сначала безоговорочное 30-дневное прекращение огня, а в течение этого времени перейти к всеобъемлющим мирным переговорам. А не наоборот", - написал Келлог.
                                                                    
                                                                    "Да, мирным переговорам, но сначала прекращение огня", - заявил глава МИД Франции.
                                                                    

                                                                    понедельник:

                                                                    "Четверг, Турция. Все лидеры - поддержали", - резюмировал Зеленский.
                                                                    

                                                                    а кроме того, сосискин - мамкин пирожок и вахтер

                                                                  • crypt
                                                                    link
                                                                    fedilink
                                                                    arrow-up
                                                                    0
                                                                    ·
                                                                    1 year ago

                                                                    Ваши выбор тоже, надо сказать, вызвали недоумение у всего мира. Мировая держава, а выбор в президенты - представители из дома престарелых. Я это списал на то, что американская демократия уязвима для власти денег. На мой взгляд в XX веке в США были куда более достойные президенты.


                                                                    а кроме того, сосискин - мамкин пирожок и вахтер

                                                                    • Holger
                                                                      link
                                                                      fedilink
                                                                      arrow-up
                                                                      0
                                                                      ·
                                                                      1 year ago

                                                                      а чего в твоей стране не вызвали? хотя ты ж игноришь меня болезный

                                                      • Anonymous
                                                        link
                                                        fedilink
                                                        arrow-up
                                                        0
                                                        ·
                                                        1 year ago

                                                        Зачем гея нацепил на аватарку?

                              • VIT
                                link
                                fedilink
                                arrow-up
                                0
                                ·
                                1 year ago

                                [ пожал плечами ] я только недавно был свидетелем, как антивирус отработал корректно, заблокировал вирус на флешке. так что нет, крипт так не думает.

                                Отлично! Мне пока не везло. Последний раз я видел настоящий вирус году так в 1995… Давно.

                      • torvn77
                        link
                        fedilink
                        arrow-up
                        0
                        ·
                        1 year ago

                        И я не работаю на должности админа, в мои обязанности не входит обеспечение

                        А может тебе поговорить и вне своих обязанностей за отдельную деньгу?

            • JamesHoldenOP
              link
              fedilink
              arrow-up
              0
              ·
              1 year ago

              либо ставить оэску, которую ты готов снести и восстановить из образа

              С виртуалкой в этом плане было огромное преимущество в виде снапшотов, я вообще не парился. А с дуалбутом - ну посмотрим.

              • MrSugoma
                link
                fedilink
                arrow-up
                0
                ·
                1 year ago

                А с дуалбутом

                # gzip -c9n < /dev/sda3 > my-windows-backup.gz
                
                • JamesHoldenOP
                  link
                  fedilink
                  arrow-up
                  0
                  ·
                  1 year ago

                  Да, но вот тут то как раз место и кончилось. Надо покупать внешний винчестер будет.

          • torvn77
            link
            fedilink
            arrow-up
            0
            ·
            1 year ago

            Я не админ чтобы это делать (не умею), изучать дело админа мне не уперлось от слова совсем,

            Нет JamesHolden, так не бывает.
            Не хочешь изучать сам то нанимай админа, хотя по мне так лучше изучить.
            Ну или ставь Винду с тимвьювером

    • JamesHoldenOP
      link
      fedilink
      arrow-up
      0
      ·
      1 year ago

      ну, у тебя вообще очень странные представления об айти

      Меня мало волнует ваше ойти и загоны этой сферы. Я инженер-электрик, на мою жизнь этой специальности хватит мне. Хватит того, что я и так странный и гиканутый, по меркам всех остальных людей своей сферы.

      а на чем ты работаешь, на телефоне?

      На ноутбуке.

      • crypt
        link
        fedilink
        arrow-up
        0
        ·
        1 year ago

        Мы как раз работает с PC максимально эффективно, а вы не с PC работаете, как ты мне уже объяснял. PC у вас - какое-то средство вспомогательное.

        А вам работа не предоставляет ПК? Если Компас требуется для об. процесса, очевидно, на рабочей машине должна стоять ОС, которая его поддерживает.


        картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру

        • JamesHoldenOP
          link
          fedilink
          arrow-up
          0
          ·
          1 year ago

          PC у вас какое-то средство вспомогательное.

          Да, то есть я конечно понимаю, что профессионал по работе с PC может все это делать намного эффективнее, просто у меня нет ни времени, ни сил, ни мотивации чтобы еще и это изучать. Мне проще тяп ляп и в дамки, в этом плане.

          И это при том, что по сравнению с моими коллегами у меня и так все намного более оптимизировано в работе. Например, задания на курсовые генерируют скрипты. Заведующий кафедрой крутит пальцем у виска - типа, нахрена ты эти задания сам делаешь, это же СКОЛЬКО РАБОТЫ! Сколько ты времени потратил! Ну как ему объяснить, что это скрипт за 5 секунд сгенерировал, на весь поток студентов. Лол.

          • torvn77
            link
            fedilink
            arrow-up
            0
            ·
            1 year ago

            Мне проще тяп ляп и в дамки, в этом плане.

            На самом деле и в Linux так можно и даже если не наглеть то без последствий(это если рут по моему ховто заперт) и ни каких дичайших разрешений не раздавал.

        • JamesHoldenOP
          link
          fedilink
          arrow-up
          0
          ·
          1 year ago

          А вам работа не предоставляет ПК?

          Предоставляет, но я же объясняю, я не секретарша и не работаю на одном месте, куда просто поставил ПК и все. У меня каждая пара в разном корпусе вуза может быть, например. А так ноут всегда со мной, открыл и тут весь мой софт, насройки, файлы.

          на рабочей машине должна стоять ОС, которая его поддерживает.

          Да, абсолютно, об этом и сабжевая тема - вот я и вкатил на ноут винду. Пока юзабельность выше чем на виртуалке, я доволен.