[Vodnik] Kako zaščititi Windows 10

Če ste pred kratkim kupili računalnik z operacijskim sistemom Windows 10 ali nadgradili računalnik v operacijski sistem Windows 10, se morda sprašujete, kako varen je operacijski sistem. Na srečo je Windows 10 privzetejši kot Windows 7 in Windows 8.1. Ima veliko novih varnostnih funkcij, ki preprečujejo okužbe z virusi in zlonamerno programsko opremo. To še posebej velja, če uporabljate novejšo strojno opremo.

Čeprav je Windows 10 varnejši, je še več prostora za dodatno varnost. V tej objavi bom govoril le o različnih nastavitvah v sistemu Windows, ki jih lahko konfigurirate, da bo Windows bolj varen. Ne bom omenjal programov tretjih oseb, kot so protivirusni programi, anti-spyware, itd. Za dodatne varnostne nasvete, bi morali preveriti moj post o tem, kako se zaščititi pred hekerji in vohunsko programsko opremo..

Nastavitve zasebnosti za Windows 10

Prva stvar, ki jo naredim, ko nastavim nov računalnik z operacijskim sistemom Windows 10, je, da izklopim vse funkcije sledenja, ki jih je Microsoft vključil v operacijski sistem Windows 10. Na žalost je to področje, ki ni boljše od starejših različic sistema Windows..

Windows 10 ima več funkcij, ki se povezujejo z Microsoftom, in čeprav ne bodo povzročile, da boste vdrli ali dobili virus, so še vedno malo vznemirljivi. Ali resnično želim, da bi Microsoft vedel, kaj ves čas tipkam na računalniku ali ves čas poslušam vse, kar je v sobi zaradi Cortane? Ne res.

To je veliko lažje storiti, ko prvič namestite Windows, ker lahko kliknete Prilagoditi in onemogočite vse naenkrat. Če ne morete ponastaviti ali znova namestiti sistema Windows, lahko nastavitve ročno spremenite.

Če želite to narediti, pojdite na Nastavitve in nato kliknite Zasebnost. Na levi strani boste našli celo množico predmetov, skupaj z njihovimi možnostmi vklopa / izklopa na desni. Sem dobesedno vse, da Off in samo obrniti nekaj, če sem teči v aplikacijo, ki zahteva določeno dovoljenje.

Omogoči samodejne posodobitve

Če uporabljate Windows 10, morate vsekakor omogočiti samodejne posodobitve. Omogočeno mora biti privzeto, vendar je dobro, da vseeno preverite. Kliknite na Začni, vtipkaj Windows Update in nato kliknite Nastavitve storitve Windows Update.

To vas bo pripeljalo do Nastavitve pogovornega okna Windows Update. Kliknite na Napredne možnosti in se prepričajte, da je v spustnem meniju navedeno Samodejno (priporočeno).

Preverite tudi Ob posodobitvi operacijskega sistema Windows dobite posodobitve za druge Microsoftove izdelke. To je še posebej pomembno, če imate nameščen Office, saj bo namestil tudi vse varnostne posodobitve in posodobitve, povezane s sistemom Office.

Omogoči Windows Defender

Še enkrat, to mora biti omogočeno, toda za preverjanje kliknite Začni, potem Nastavitve in Posodobitev in varnost. Kliknite Windows Defender in preverite, ali so omogočene naslednje tri nastavitve: Zaščita v realnem času, Zaščita, ki temelji na oblaku, in Samodejno predložitev vzorca.

Že več mesecev uporabljam samo Windows Defender na računalniku z operacijskim sistemom Windows 10 in nisem moral namestiti nobene protivirusne ali protivirusne programske opreme drugih izdelovalcev. Windows Defender odlično varuje računalnik in je vgrajen v Windows, kar je odlično.

Omogoči požarni zid Windows

Vgrajeni požarni zid Windows je zelo zmogljiva funkcija, če res želite nadzorovati, kako računalnik komunicira z drugo napravo v omrežju. Vendar pa bodo privzete nastavitve za večino ljudi v redu. Privzeto je dovoljena vsa izhodna komunikacija skozi požarni zid.

Vhodne povezave nadzira seznam, na katerem lahko preverite ali počistite kateri programi so dovoljeni prek požarnega zidu. Najprej kliknite Start, vnesite požarni zid in nato kliknite Požarni zid Windows.

Če vaš zaslon prikazuje zelene ščitnike s kljukicami, to pomeni, da je požarni zid vklopljen. Če ne, kliknite Vklopite ali izklopite požarni zid Windows , da jo omogočite. Nato kliknite Dovoli aplikacijo ali funkcijo prek požarnega zidu Windows izbrati programe, ki bi morali imeti prost dostop skozi požarni zid.

Opazili boste, da obstajata dva stolpca s kljukicami: Zasebno in Javno. Oglejte si mojo objavo v centru za omrežje in skupno rabo v sistemu Windows 10, če želite izvedeti, kakšna je razlika med javnimi in zasebnimi omrežji. Več elementov lahko počistite iz Javno stolpec, boljša je vaša varnost. Elementi, kot so Skupna raba datotek in tiskalnikov ali Storitev Netlogon v javnem stolpcu ne sme biti nikoli preverjeno. Google boste morali ugotoviti, katere elemente lahko počistite.

Prav tako je dobro, da počistite karkoli, kar ima »Oddaljeno"V imenu, kot so Oddaljena pomoč, Oddaljeno namizje, itd. Če se ne povežete z računalnikom na daljavo, lahko počistite tudi Zasebno in Javno stolpci za vse te programe / storitve.

Nastavitve za napredno skupno rabo

Medtem ko ste v centru za omrežje in skupno rabo, morate konfigurirati tudi Nastavitve za napredno skupno rabo. Pomaknite se navzdol do Nastavitve za napredno skupno rabo članku. Za hiter pregled, tukaj je, kaj morate izbrati za nastavitve za največjo varnost. Po potrebi jih prilagodite.

Zasebno

Izklopite odkrivanje omrežja (samo če nikoli ne dostopate do drugih naprav v omrežju s tem računalnikom)
Izklopite skupno rabo datotek in tiskalnikov
Dovoli operacijskemu sistemu Windows upravljanje povezav domače skupine

Gost ali javnost

Izklopite odkrivanje omrežja
Izklopite skupno rabo datotek in tiskalnikov

Vse mreže

Izklopite skupno rabo javne mape
Izklop pretakanja predstavnosti (omogočite samo, če želite pretakati vsebino iz računalnika v napravo)
Za povezave s skupno rabo datotek uporabite 128-bitno šifriranje
Vklopite skupno rabo, zaščiteno z geslom

Nadzor uporabniškega računa (UAC)

UAC je že dolgo v sistemu Windows. Vedno boste na internetu prebrali članke, v katerih boste razložili, kako lahko onemogočite UAC, če vam taki nadležni pozivi nenehno niso všeč. Po mojem mnenju jih ne dobim tako pogosto in ni vredno, da bi bil vaš računalnik manj varen samo za manjše udobje.

Kliknite Start, vnesite UAC in nato kliknite Spremenite nastavitve nadzora uporabniškega računa. Privzeto mora biti drsnik na Obvesti me samo, ko aplikacije poskušajo spremeniti moj računalnik, ampak poskusite Vedno prijavi če ga lahko nosiš.

To je vsekakor dobra izbira, če obiščete spletna mesta, ki so naravna. Ohranjanje najvišje nastavitve UAC bo preprečilo, da bi se nekatere spremembe na vašem računalniku izvedle brez vašega soglasja.

Uporabite lokalni račun

Od takrat, ko je operacijski sistem Windows 8, Microsoft spodbuja uporabnike, da se prijavijo z uporabo svojega Microsoftovega računa. To ima nekaj prednosti, kot sta dva faktorja in zmožnost sinhronizacije namizja s katerim koli računalnikom, vendar ima tudi slabosti. Prvič, spet ne želim, da bi Microsoft vedel, ko se prijavljam v svoj računalnik ali karkoli drugega o mojem računalniku.

Drugič, kaj, če moj Microsoft račun dobi hacked ali kaj drugega? Ali moram skrbeti, da se nekdo lahko oddaljeno prijavi v moj računalnik itd.? Namesto skrbi, da vse to, samo uporabite lokalni račun, kot ste bili z Windows 7 in prej. Če želite to narediti, kliknite Start, vnesite račun in nato kliknite Upravljajte svoj račun.

Kliknite na Prijavite se z lokalnim računom namesto povezave in sledite korakom. Microsoft boste dobili opozorila o tem, zakaj tega ne bi smeli storiti, ampak jih preprosto prezrite. Vašemu računalniku se ne bo zgodilo nič slabega.

Uporabite zaklenjeni zaslon

Če želite, da je vaš računalnik varen, se prepričajte, da je zaslon samodejno zaklenjen, ko niste v bližini. To storite tako, da kliknete Start, vnesite zaklenjen zaslon in izberite Nastavitve zaklepanja zaslona.

Kliknite na Nastavitve časovne omejitve zaslona in izberite ustrezno vrednost, ki vam ustreza. Prav tako bodite previdni, katere aplikacije, ki jih dovolite na zaklenjenem zaslonu, saj bodo drugi lahko dostopali do teh podatkov brez vnosa gesla.

Secure Boot & UEFI

Če imate novejši računalnik, se prepričajte, da ste omogočili varni zagon in UEFI, namesto starejšega BIOS-a. Te možnosti so spremenjene v BIOS-u, zato boste morali Google najprej priti v BIOS in nato omogočiti te nastavitve.

Treba je omeniti, da lahko ali pa ne boste imeli možnosti varnega zagona na vašem računalniku. Tudi, če preklopite z LEGACY + UEFI na samo UEFI in se računalnik ne zažene, se vrnite v BIOS in ga spremenite nazaj.

Onemogoči Flash in Java

Dve največji grožnji za vse računalnike sta Flash in Java. Dobesedno se vsak teden pojavi nova varnostna ranljivost v eni od teh platform. Večina spletnih mest je presegla Flash, ker je HTML 5 zdaj podprt v vseh večjih brskalnikih.

Moj predlog bi bil, da onemogočite Flash in Java ter uporabite računalnik normalno. Kot jaz, boste morda ugotovili, da nikoli niste resnično potrebovali niti nameščenega na prvem mestu.

Oglejte si mojo prejšnjo objavo o tem, kako onemogočiti Flash v Microsoft Edge. Če še vedno uporabljate Internet Explorer, kliknite ikono zobnika Internetne možnosti, potem Programi, potem Upravljanje dodatkov.

Spodaj Pokaži, izberite Vsi dodatki in nato z desno miškino tipko kliknite Objekt Shockwave Flash in izberite Onemogoči. Če uporabljate Google Chrome, vnesite chrome: // plugins v naslovni vrstici in nato kliknite Onemogoči Spodaj Adobe Flash Player.

Za Javo pojdite na Nadzorno ploščo, Programi in lastnosti in odstranite vse različice Java, ki so trenutno nameščene v računalniku. Prav tako lahko preberete moj post o tem, kako odstraniti ali onemogočiti Javo v operacijskih sistemih Windows in Mac.

Šifrirajte trdi disk

Nazadnje morate celoten trdi disk šifrirati, če želite maksimalno varnost za vaš računalnik. Šifriranje je bolj zaščiteno pred krajo računalnika ali fizičnim dostopom do vašega računalnika in ne s spletnimi grožnjami, vendar je še vedno pomembno.

Napisal sem podroben članek o tem, kako šifrirati trdi disk z BitLockerjem v sistemu Windows. Če imate računalnik s hitrim procesorjem, šifriranje ne bo povzročilo opazne razlike v hitrosti. Če imate starejši računalnik, se verjetno izogibam šifriranju, če ne nadgradite strojne opreme.

Na splošno bi morali biti v dobri kondiciji, če sledite vsem zgoraj navedenim korakom. Ne pozabite, da boste obiskali napačne spletne strani, kar vam bo škodilo, ne glede na to, kakšno varnost imate na računalniku. Dobra možnost je, da uporabite Chrome, ker vas poskuša opozoriti, preden obiščete zlonamerno spletno mesto ali prenesete nekaj škodljivega. Uživajte!