[Vadovas] Kaip apsaugoti „Windows 10“

Jei neseniai įsigijote „Windows 10“ įrenginį arba atnaujinote savo kompiuterį į „Windows 10“, gali būti įdomu, kaip saugi operacinė sistema. Laimei, pagal nutylėjimą „Windows 10“ yra saugesnė nei „Windows 7“ ir „Windows 8.1“. Ji turi daug naujų saugumo funkcijų, kurios padeda užkirsti kelią virusams ir kenkėjiškoms infekcijoms. Tai ypač pasakytina, jei naudojate naujesnę aparatūrą.

Nors „Windows 10“ yra saugesnė, yra dar daugiau vietos papildomam saugumui. Šiame pranešime kalbėsiu tik apie įvairius „Windows“ nustatymus, kuriuos galite konfigūruoti, kad „Windows“ taptų saugesnė. Nenoriu paminėti jokių trečiųjų šalių programų, pvz., Antivirusinių, šnipinėjimo programų ir kt. Jei norite gauti papildomų patarimų dėl saugumo, turėtumėte patikrinti savo įrašą, kaip apsaugoti save nuo įsilaužėlių ir šnipinėjimo programų.

„Windows 10“ privatumo nustatymai

Pirmas dalykas, kurį darau, kai sukonfigūruoju naują „Windows 10“ įrenginį, yra išjungti visas stebėjimo funkcijas, kurias „Microsoft“ įtraukė į „Windows 10“. Deja, tai yra viena sritis, kuri nėra geresnė nei senesnės „Windows“ versijos.

„Windows 10“ turi keletą funkcijų, kurios prisijungia prie „Microsoft“ ir, net jei jos nesukels jums įsilaužti ar gauti virusą, jos vis dar yra šiek tiek nepatogios. Ar tikrai noriu, kad „Microsoft“ žinotų, ką aš visą laiką rašau savo kompiuteryje, arba klausydamasis visko, kas vyksta kambaryje, dėl Cortana? Ne visai.

Tai daug lengviau padaryti, kai pirmą kartą įdiegiate „Windows“, nes galite spustelėti Pritaikyti ir išjungti viską iš karto. Akivaizdu, kad jei negalite iš naujo nustatyti ar iš naujo įdiegti „Windows“, galite rankiniu būdu pakeisti nustatymus.

Norėdami tai padaryti, eikite į Nustatymai tada spustelėkite Privatumas. Kairėje pusėje rasite visą posūkį, o dešinėje - jų įjungimo / išjungimo parinktis. Aš pažodžiui viskas išjungta ir įjungsiu kažką tik tada, jei paleisiu į programą, kuriai reikalingas tam tikras leidimas.

Įgalinti automatinius naujinimus

Jei naudojate „Windows 10“, turėtumėte leisti automatiškai atnaujinti. Jis turėtų būti įjungtas pagal numatytuosius nustatymus, tačiau tai yra gera idėja patikrinti bet kuriuo atveju. Spustelėkite Pradėti, Įrašykite Windows "naujinimo tada spustelėkite „Windows“ naujinimo nustatymai.

Tai nuves jus į Nustatymai dialogo langas „Windows Update“. Spustelėkite Išplėstiniai nustatymai ir įsitikinkite, kad išskleidžiamajame lauke sakoma Automatinis (rekomenduojama).

Taip pat patikrinkite, ar Atnaujindami „Windows“, leiskite man atnaujinti kitus „Microsoft“ produktus. Tai ypač svarbu, jei įdiegėte „Office“, nes jis taip pat įdiegs visus su „Office“ susijusius saugos ir funkcijų atnaujinimus.

Įgalinti „Windows Defender“

Vėlgi, tai turėtų būti įjungta, tačiau norėdami patikrinti, spustelėkite Pradėti, tada Nustatymai ir „Update & Security“. Spustelėkite „Windows Defender“ ir įsitikinkite, kad įjungti trys nustatymai: Realaus laiko apsauga, Debesis pagrįsta apsauga, ir Automatinis pavyzdžių pateikimas. 

Daugelį mėnesių naudoju tik „Windows Defender“ savo „Windows 10“ įrenginyje ir neturėjau įdiegti jokios trečiosios šalies antivirusinės ar kenkėjiškos programinės įrangos. „Windows Defender“ atlieka puikų darbą, kad apsaugotų jūsų kompiuterį ir jis būtų pastatytas tiesiai į „Windows“, kuris yra puikus.

Įgalinti „Windows“ užkardą

Įdiegta „Windows“ užkarda yra labai galinga funkcija, jei tikrai norite kontroliuoti, kaip kompiuteris bendrauja su kitais tinklo įrenginiais. Tačiau daugumai žmonių numatytieji nustatymai veiks gerai. Pagal numatytuosius nustatymus visi išeinantys ryšiai leidžiami per ugniasienę.

Įeinantys ryšiai yra valdomi sąrašu, kuriame galite patikrinti arba panaikinti, kurias programas leidžiama per užkardą. Pirmiausia spustelėkite Pradėti, įveskite užkardą tada spustelėkite „Windows“ užkarda.

Jei jūsų ekrane rodomi žalieji ekranai su žymomis, tai reiškia, kad užkarda yra Įjungta. Jei ne, spustelėkite Įjunkite arba išjunkite „Windows“ užkardą įjungti. Po to turėtumėte spustelėti Leisti programai ar funkcijai per „Windows“ užkardą pasirinkti programas, kurios turėtų turėti nemokamą prieigą per užkardą.

Pastebėsite, kad yra du stulpeliai su žymomis: Privatus ir Vieša. Jei norite sužinoti, koks yra viešųjų ir privačių tinklų skirtumas, patikrinkite „Windows 10“ tinklo ir bendrinimo centre esantį įrašą. Kuo daugiau elementų galite pašalinti iš Vieša stulpelis, tuo geriau jūsų saugumas. Tokie elementai kaip Failų ir spausdintuvų bendrinimas arba „Netlogon“ paslauga niekada neturėtų būti patikrintas viešajame stulpelyje. „Google“ turėsite išsiaiškinti, kuriuos elementus galite pašalinti.

Taip pat gera mintis išvalyti viską, kas „Nuotolinis„Pavadinime„ Nuotolinė pagalba “,„ Nuotolinis darbalaukis “ir pan. Jei neprisijungsite prie kompiuterio nuotoliniu būdu, galite panaikinti ir Privatus ir Vieša visų šių programų / paslaugų stulpelius.

Išplėstiniai bendrinimo nustatymai

Kol esate tinklo ir bendrinimo centre, taip pat turėtumėte konfigūruoti Išplėstiniai bendrinimo nustatymai. Slinkite žemyn iki Išplėstiniai bendrinimo nustatymai straipsnio dalyje. Jei norite greitai peržiūrėti, čia reikia pasirinkti maksimalaus saugumo nustatymus. Atitinkamai sureguliuokite juos.

Privatus

• Išjungti tinklo aptikimą (tik tada, kai niekada nesinaudojate kitais jūsų tinklo įrenginiais, naudodami šį kompiuterį)
• Išjunkite failų ir spausdintuvų bendrinimą
• Leiskite „Windows“ valdyti namų grupės ryšius

Svečių ar visuomenės

• Išjunkite tinklo aptikimą
• Išjunkite failų ir spausdintuvų bendrinimą

Visi tinklai

• Išjunkite viešąjį aplanką
• Išjunkite medijos srautą (įjunkite tik tada, kai reikia srautą turinio iš kompiuterio į įrenginį)
• Naudokite 128 bitų šifravimą failų bendrinimo ryšiams
• Įjunkite slaptažodžiu apsaugotą bendrinimą

Vartotojo abonemento valdymas (UAC)

UAC jau seniai veikia „Windows“. Visuomet skaitysite internete esančius straipsnius, kuriuose paaiškinama, kaip galite išjungti UAC, jei jums nepatinka tie, kurie baisūs raginimai visą laiką. Mano nuomone, aš jų dažnai negaunu ir ne verta padaryti jūsų kompiuterį saugesnį tik nedideliam patogumui.

Spustelėkite Pradėti, įveskite UAC tada spustelėkite Keisti vartotojo abonemento valdymo nustatymus. Pagal numatytuosius nustatymus slankiklis turi būti Praneškite man tik tada, kai programos bando atlikti pakeitimus mano kompiuteryje, bet turėtumėte pabandyti Visada praneškite jei galite jį padengti.

Tai tikrai geras pasirinkimas, jei lankotės svetainėse, kurios yra prigimtinės. UAC palaikymas aukščiausiu nustatymu neleis tam tikriems pakeitimams atlikti jūsų kompiuteryje be jūsų sutikimo.

Naudokite vietinę paskyrą

Nuo „Windows 8“ „Microsoft“ stumia vartotojus prisijungti naudodama „Microsoft“ paskyrą. Tai turi tam tikrų privalumų, pavyzdžiui, dviejų veiksnių, ir gali sinchronizuoti darbalaukį su bet kuriuo kompiuteriu, tačiau ji taip pat turi trūkumų. Visų pirma, aš nenoriu, kad „Microsoft“ žinotų, kai prisijungiu prie savo kompiuterio ar nieko kito apie savo kompiuterį.

Antra, ką daryti, jei mano „Microsoft“ paskyra nulaužta ar kažkas kita? Ar turiu jaudintis, kad kažkas gali nuotoliniu būdu prisijungti prie kompiuterio ir tt? Vietoj to, kad tai kelia nerimą, tiesiog naudokite vietinę paskyrą, pvz., Su „Windows 7“ ir anksčiau. Norėdami tai padaryti, spustelėkite Pradėti, įveskite sąskaitą tada spustelėkite Valdyti jūsų paskyrą.

Spustelėkite Prisijunkite naudodami vietinę paskyrą nuorodą ir atlikite veiksmus. Kai kuriuos „Microsoft“ įspėjimus gausite dėl to, kodėl neturėtumėte to padaryti, bet tiesiog ignoruokite. Nieko blogo nebus jūsų kompiuteryje.

Naudokite užrakinimo ekraną

Jei norite apsaugoti kompiuterį, įsitikinkite, kad ekranas automatiškai užrakintas, kai nesate aplink. Norėdami tai padaryti, spustelėkite Pradėti, įveskite Užrakinti ekraną ir pasirinkite Užrakinti ekrano nustatymus.

Spustelėkite Ekrano išjungimo nustatymai ir pasirinkite tinkamą vertę, kuri jums tinka. Be to, būkite atsargūs, kurios programos, kurias leidžiate užrakinti, kaip ir kiti, galės prieiti prie šios informacijos įvesdami slaptažodį.

„Secure Boot & UEFI“

Jei turite naujesnį kompiuterį, turėtumėte įsitikinti, kad įjungėte saugią įkrovą ir UEFI vietoj senųjų BIOS. Šios parinktys yra pakeistos BIOS, taigi turėsite „Google“ aplink, kad pirmiausia patektumėte į BIOS ir tada įjunkite šiuos nustatymus.

Verta pažymėti, kad jūsų kompiuteryje gali būti arba neturite saugios įkrovos parinkties. Be to, jei persijungsite iš „LEGACY + UEFI“ į tiesiog „UEFI“ ir jūsų kompiuteris nepaleidžia, tiesiog grįžkite į BIOS ir pakeiskite jį atgal.

Išjungti „Flash“ ir „Java“

Dvi didžiausios grėsmės visiems kompiuteriams yra „Flash“ ir „Java“. Žodžiu, kas savaitę vienoje iš šių platformų randamas naujas saugumo pažeidžiamumas. Dauguma svetainių peržengė „Flash“, nes HTML 5 dabar yra palaikoma visose pagrindinėse naršyklėse.

Mano pasiūlymas būtų išjungti „Flash“ ir „Java“ ir paprastai naudoti kompiuterį. Kaip ir aš, galite pastebėti, kad jums niekada nereikėjo įdiegti pirmoje vietoje.

Peržiūrėkite mano ankstesnį įrašą, kaip išjungti „Flash“ „Microsoft Edge“. Jei vis dar naudojate „Internet Explorer“, tiesiog spustelėkite įrankio piktogramą interneto nustatymai, tada Programos, tada Valdyti priedus.

Pagal Rodyti, pasirinkite Visi priedai ir tada dešiniuoju pelės mygtuku spustelėkite „Shockwave Flash“ objektas ir pasirinkite Išjungti. Jei naudojate „Google Chrome“, įveskite chrome: // įskiepiai spustelėkite adreso juostą ir spustelėkite Išjungti pagal Adobe Flash player.

„Java“ tiesiog eikite į Valdymo skydą, Programos ir funkcijos ir pašalinti bet kokią šiuo metu jūsų kompiuteryje įdiegtą „Java“ versiją. Taip pat galite perskaityti mano įrašą apie tai, kaip pašalinti arba išjungti „Java“ sistemoje „Windows“ ir „Mac“.

Šifruoti kietąjį diską

Galiausiai turėtumėte užšifruoti visą kietąjį diską, jei norite maksimalaus jūsų kompiuterio saugumo. Šifravimas yra daugiau apsaugos nuo to, kas vagia jūsų kompiuterį arba pasiekia prieigą prie jūsų įrenginio fiziškai, o ne internete, bet tai vis dar svarbu.

Parašiau išsamų straipsnį apie tai, kaip „BitLocker“ sistemoje „Windows“ šifruoti standųjį diską. Jei turite kompiuterį su greituoju procesoriumi, šifravimas nesukels pastebimo greičio skirtumo. Jei turite senesnį kompiuterį, tikriausiai vengsiu naudoti šifravimo, nebent atnaujinsite aparatūrą.

Apskritai, jūs turite būti gana geros formos, jei laikotės visų pirmiau nurodytų veiksmų. Nepamirškite, kad netinkamų svetainių lankymas jums pakenktų, nesvarbu, koks jūsų kompiuterio saugumas. Geras pasirinkimas yra naudoti „Chrome“, nes jis bando jus įspėti prieš apsilankant kenkėjiškoje svetainėje arba atsisiųsdamas kažką žalingo. Mėgautis!