如何取得安全与便捷的平衡？

毛豆小新

便捷和安全总是矛盾对立，在PC中大家是怎么取得平衡？
以PC安全为例，杀毒软件就是便捷，HIPS则是走向极端，但实际hips不适合绝大多数人，少数人使用hips抛开自己兴趣不谈，对正常电脑工作还是有很大影响，而且杀毒软件厂商也慢慢引入主动防御的理念，我个人更倾向于装杀软，把专业的事交给专业的人去做，可能有误杀漏杀，但是人人都会出错，何况软件，把用在hips防火墙上折腾PC安全的时间去做更有意义的事。
更有意思的是，平台和理念应该是先一步，xp已经落后，漏洞百出，不管你用hips还是各种xp盾甲，你再折腾能比新出的win10更安全吗？win10默认开启UAC+防火墙+window defender怎么也比xp安全？除了部分老爷机和部分特殊领域（银行或者行业软件限制等），至少系统也是win7起啊，新配的电脑如果不考虑激活因素也应该上win10（win7对uefi支持不好）。

windows现在大行其道很大因素不也是靠简易的操作（除了打字会鼠标就能操作windows90%的功能了）和大众易接受的UI界面。我觉得windows10是微软开始收缩系统权限的标志，以后64位系统+uefi渐渐成趋势，64位天然的安全特性导致对杀毒软件的依赖性大大降低，而且微软自己也在把安全功能植入系统。从win8开始，用户已经越来越不需要折腾系统了，win8开始输入法都用内置的就行了，除了部分词库没有搜狗QQ拼音大，胜在简洁流畅没广告。
卡饭多数人都有使用绿色或者修改版破解版软件的习惯，我的习惯是免费优先不用破解（有key能激活除外）。普通软件用绿色修改版无所谓，纠结的是QQ和阿里旺旺这类软件大家是怎么对待？官方版本，太多无用的服务后台进程广告，qq还可以用轻聊版国际版或者TM，阿里旺旺这流氓呢？想动手修改，自己不会，网上也没太多教程？用第三方版本，担心木马或者引狼入室，还不如用官方？

以浏览器为例，我也曾使劲折腾过一阵子，大学时间比较闲，无聊，扩展啊脚本啊，firefox、chrome、opera啊，结果opera死了，傲游半残废，搜狗猎豹qq后期都变流氓，firefox前途未卜（官方改来改去，折腾这个折腾那个，还搞firefox os，这是浏览器厂商能做好的事？），现在chrome一枝独秀。回过头来看，chrome的开发理念才是最先进的，浏览器的最基本：速度+安全(WebKit+v8引擎+沙盒），chrome都做到了，虽然chrome扩展脚本无数，但是实际普通用户用到的功能真不多，所以我已经舍弃傲游，功能还是很强大，但是当初广告过滤要自己编写规则（现在转用ABP，官方也知道不行了），不支持chrome扩展而自身插件又不给力，而且最关键的稳定性解决不了，卡顿。目前Edge+360chrome，360chrome主要是国内更新较快，而且稳定，也比较简洁，没有什么大问题，可能世界之窗那波人的技术实力摆在那里。Edge主要是和系统结合紧密，速度也不多错，就是不能过滤广告。


再谈密码输入，以前没有习惯，用了傲游之后看到提示，现在除了支付宝淘宝网银大部分账号我都直接用自动填表了，可能很多人密码设置的很服务，我也试过，结果没用多久就觉得很复杂忘记了，银行卡密码有段时间没用都忘记了，也不愿输，还有部分人用密码登陆软件，但是LastPass不也泄露过？而且全部密码放在一泄露全完蛋，虽然国内企业对于用户信息保护做的也不怎么样，携程什么的都泄露过，重要密码还是自己脑子急着算了。与其相信密码多复杂不泄露，还不如利用手机验证+密保邮箱把账号保护的更好！


好久没用电脑了，做一次伸手党，问几个问题：
1、想问下奶牛好像cjx的规则不更新了，adbyby、阿呆喵、菠萝净化大师那个对win10支持更好？最好支持Edge！支持chrome的视频广告过滤那个扩展比较好？chrome应用商店打不开，有好的hosts支持加速google？

2、对于阿里旺旺这流氓呢？想动手修改，自己不会，网上也没太多教程？用第三方版本，担心木马或者引狼入室，还不如用官方？大家是怎么解决这个问题？

3、流氓软件问题？原来用win7我是，host屏蔽+广告过滤+UAC开最高+火绒拦截，效果还不错。现在win10不想用火绒，不知道有什么特别好的方法，除了host屏蔽+UAC最高？

4、office比较难破解，我找网友要了一个office365的账号，已经登陆修改了密码绑定了验证了手机和邮箱？靠谱吗？听说不能用OneDrive，因为管理员能看到密码和文件？

谈到广告过滤这又是一个有意思的话题，最早视频广告，hosts就能屏蔽，最多几条过滤规则事，后来可能360金山还有新出的浏览器都支持拦截广告，视频网站不断对抗升级，多数方法终于挂了，猎豹被优酷起诉，adsafe被爱奇艺告，傲游上线几天的视频加速也废了。

最好的方法还是有钱充会员，不过国内这奇葩大陆，有钱也不能解决所有问题，有钱充会员，QQ那个安全进程也还在，马云每次网购都从你口袋里抽几毛钱，你用阿里旺旺还是一堆广告，安卓版淘宝依然卡成狗？一家独大真是悲惨，你以为你不用百度就不会受骗了？用google，有多少内容是被百度知道、百度百科、贴吧填满，发个牢骚，重点还是前面的讨论和问题。

现在上班比较闲，把笔记本拿过来，终于有时间折腾电脑了。

霜降

关于office的问题，那种要来的office有的服务器在国外，国内速度特慢，如果对容量没太大要求，可以申请免费的微软账户，5g还是15g免费存储。至于管理员看不看得到，不清楚

聽莧

1.啊呆毛
2.不用，不清楚
3.良好习惯+人脑启发
4.用office2013、2016，网盘直接自己开onedrive账号

毛豆小新

聽莧 发表于 2016-1-26 16:19
1.啊呆毛
2.不用，不清楚
3.良好习惯+人脑启发

office2016不好激活啊，用的KMS还是自己买的正版啊，我觉得office也不是太贵，但是我工作用不上，如果工作需要肯定就买正版了

聽莧

用13吧，完全够用，可以kms

jzh100

还是喜欢hips，hips用习惯了，用个杀软不放心

豪_Loyalty

看到lz的长篇大论，忍不住回复~
1、现在还在360chrome 的原世界之窗的人马已经走了最核心的成员了，曾经他们离队之后的几个版本bug数不胜数，不过现在新来的人已经基本融入工作团队，所以还是在国内还是称得上一流的chromium内核浏览器。
2、至于edge，暂时阿呆猫的支持最简便~如果打算 支持这种独立开发者，最好就不要把锁定主页弄走~
3、火绒对流氓软件还是很有用的，当然裸奔了一年多的我，曾经迷失在各种杀毒软件之后，其实现在除了百度全家桶是比较可怕之外，其他的流氓都基本上会有选项勾选下载的，主要靠人脑啦~以lz的知识应该足够解决，其实应该担心一下某些挂马的网站。
4、office 365账号谨慎使用吧~毕竟是有期限的东西，Onedriver什么的另外开个号吧，其实如果是照片什么的，一些不太重要的文件直接国内云盘就好~
5、阿里旺旺的话，个人是使用那些一个固定的版本，是一个我比较信任的作者修改的，具体修改的方法……作为一个伸手党，只能默默使用了。担心的话，买份支付宝保险吧~

cstkyg

谢谢你的分析。

毛豆小新

豪_Loyalty 发表于 2016-1-26 23:44
看到lz的长篇大论，忍不住回复~
1、现在还在360chrome 的原世界之窗的人马已经走了最核心的成员了， ...

1.兄弟了解内情，再问下，世界之窗那波人走了之后去哪个团队了？现在也没发现国内哪个chromium比360chrome更强或者更有优势的啊？
3.火绒支持win10安全中心后，就不能跟windows defender共存了，因为一直没装杀软，上次无聊试了下，defender 拦截了个挂马，感觉defender也基本够用了。
4.office365还好吧，有教育网的账号是免费激活的。只要给你账号的人不删除，先用着。
5.能透露下阿里旺旺用的哪个改版？zd423？

豪_Loyalty

毛豆小新 发表于 2016-1-27 13:24
1.兄弟了解内情，再问下，世界之窗那波人走了之后去哪个团队了？现在也没发现国内哪个chromium比360chrom ...

1、那个世界之窗的工作室叫凤凰工作室， 现在主要是针对安卓系统进行软件开发，这是他们的官网。凤凰工作室官网
2、至于有什么好的谷核浏览器，个人推荐卡饭里比较热门的cent browser和七星浏览器，我本人是FX和cent browser双浏览器党，cent browser功能全，chromium内核版本更新迅速，即使只是一个小团队，唯一不足的或许就是只能FQ来同步（基于chrome 谷歌的账号）
cent browser官网
3、我是裸奔党、、连wd都用组策略关闭了，其实老实话，WD虽然是系统自带的，但是卡exe的问题对于使用单文件版软件的我简直就是硬伤，而且WD的性能占用也不是你想象中那么低的，个人感觉火绒的话似乎对系统的性能影响较小，当然这是基于没有使用火绒的自定义规则的前提。
4、zd423.。说真的，以前还是挺信任的。。。不过觉得他现在貌似有点膨胀了，之前他的网站的广告被挂马了，我也是醉了。我现用的阿里旺旺貌似是yanu还是软件缘的？忘了具体哪一个了~