http://www.hispasec.com/unaaldia/4040
http://www.hispasec.com/unaaldia/4041
http://www.hispasec.com/unaaldia/4050

Seria més aviat com no deixar la porta oberta de bat a bat perquè qualsevol programa faci de les seves.

En Win Vista sí que podem executar accions com administrador picant la contrasenya encara que no estem loginats en la sessió “admin”.
No coneixem encara el sistema de control de comptes d’usuari (UAC) en Win7, tot i que no sembla gaire diferent al de Vista, excepte en què es pot configurar per a no resultar tan molest.

Potser és una mica poc àgil, però, si has de canviar d’usuari cada vegada que vulguis actualitzar el Firefox, per posar un exemple…

A Linux i Mac no tens mai plens poders sobre la màquina. Quan demanes instal·lar alguna cosa, el sistema et demana la contrassenya del root poder executar la instal·lació. Això en Windows milloraria molt la seguretat, no? Saps si ho porta, el Windows 7?

Si m’ho permets, potser puc aportar un parell de coses més:

Sobretot remarcar que la feina més important és la de prevenció. Un cop infectats, pocs usuaris sabem netejar eficaçment el registre de Windows, que usualment és allò que modifica el programari maliciós quan ens infecta.

Això vol dir ser desconfiat, com bé dius, i utilitzar un navegador més segur que Internet Explorer (Firefox, Opera, Chrome, Safari, el que vulgueu!).

I finalment, una xorrada que no costa res i pot ser molt útil. Encara que faci mandra, val la pena crear una sessió d’usuari a Windows sense permisos d’administració. Moltíssima gent té només una sessió al PC que no demana res per instal·lar programari. Evidentment, qualsevol programari maliciós troba les portes obertes, sigui el que sigui.

Si utilitzem una sessió limitada per navegar, i només engeguem la sessió d’administrador per actualitzar, estarem posant les coses més difícils als bitxos.