[Керівництво] Як захистити Windows 10
Якщо ви нещодавно купили машину з Windows 10 або оновили комп'ютер до Windows 10, ви можете задатися питанням, наскільки безпечно операційна система. На щастя, за промовчанням Windows 10 є більш безпечним, ніж Windows 7 і Windows 8.1. Вона має багато нових функцій безпеки, які допомагають блокувати віруси та інфекції шкідливими програмами. Це особливо вірно, якщо використовується нове обладнання.
Незважаючи на те, що Windows 10 є більш безпечною, є ще більше можливостей для додаткової безпеки. У цьому пості я збираюся говорити лише про різні налаштування в Windows, які можна налаштувати, щоб зробити Windows більш безпечним. Я не буду згадувати програми сторонніх розробників, такі як антивіруси, антишпигунські програми тощо. Для додаткових порад щодо безпеки, ви повинні перевірити мій пост про те, як захистити себе від хакерів і шпигунських програм.
Параметри конфіденційності Windows 10
Перше, що я роблю, коли я встановлюю нову машину Windows 10, це вимкнення всіх функцій відстеження, які Microsoft включено до Windows 10. На жаль, це одна область, яка не є кращою, ніж старі версії Windows.
Windows 10 має декілька функцій, які підключаються до корпорації Майкрософт, і, незважаючи на те, що вони не будуть змушувати вас бути зламаними або отримати вірус, вони все ще трохи тривожні. Чи дійсно я хочу, щоб Майкрософт знав, що я весь час пишу на моєму комп'ютері або слухаю все, що перебуває в кімнаті, завдяки Кортані? Не зовсім.
Це набагато простіше зробити, коли ви першу інсталяцію Windows, тому що ви можете натиснути Налаштувати і відключити все відразу. Очевидно, що якщо ви не можете скинути або перевстановити Windows, ви можете змінити налаштування вручну.
Для цього перейдіть до Налаштування а потім натисніть кнопку Конфіденційність. Ви знайдете цілий ряд елементів на лівій стороні разом з їх опціями On / Off праворуч. Я буквально маю все, щоб вимкнути і лише перевернути щось, якщо я зіткнуся з додатком, який вимагає певного дозволу.
Увімкнути автоматичне оновлення
Якщо ви працюєте під керуванням Windows 10, обов'язково потрібно включити автоматичне оновлення. Вона повинна бути ввімкнена за умовчанням, але це добре. Натисніть на Початок, введіть Windows Update а потім натисніть кнопку Налаштування Windows Update.
Це приведе вас до Налаштування у Windows Update. Натисніть на Розширені опції і переконайтеся, що у спадному списку вказано Автоматично (рекомендовано).
Також обов'язково перевірте Оновлення Windows для інших продуктів Microsoft. Це особливо важливо, якщо ви встановили Office, оскільки він також встановить всі пов'язані з Office оновлення безпеки та функцій.
Увімкнути Захисник Windows
Знову ж таки, це має бути включено, але для перевірки натисніть Початок, потім Налаштування і Оновлення та безпека. Натисніть Захисник Windows і переконайтеся, що ввімкнено такі три параметри: Захист в реальному часі, Захист від хмари, і Автоматичне представлення зразків.
Я використовую тільки Windows Defender на моєму комп'ютері Windows 10 протягом багатьох місяців і не довелося встановлювати антивірусне програмне забезпечення чи антивірусне програмне забезпечення. Захисник Windows робить велику роботу із захисту вашого комп'ютера, і він побудований безпосередньо в Windows, що чудово.
Увімкнути брандмауер Windows
Вбудований брандмауер Windows - це дуже потужна функція, якщо ви дійсно хочете контролювати, як комп'ютер спілкується з іншим пристроєм у мережі. Тим не менш, налаштування за замовчуванням працюватимуть для більшості користувачів. За замовчуванням всі вихідні комунікації можуть проходити через брандмауер.
Вхідні з'єднання контролюються списком, у якому можна перевірити чи зняти з котрих програм дозволено через брандмауер. Спочатку натисніть Пуск, введіть брандмауер а потім натисніть кнопку Брандмауер Windows.
Якщо на екрані відображаються зелені щити з позначками, це означає, що брандмауер увімкнено. Якщо ні, натисніть кнопку Увімкніть або вимкніть брандмауер Windows щоб увімкнути його. Далі потрібно натиснути кнопку Дозволити програму або функцію через брандмауер Windows вибрати програми, які повинні мати вільний доступ через брандмауер.
Ви побачите дві колонки з позначками: Приватний і Публічний. Ознайомтеся з моєю публікацією в Центрі мереж і спільного доступу в Windows 10, щоб дізнатися про різницю між загальнодоступними та приватними мережами. Чим більше елементів можна видалити з Публічний стовпець, тим краще ваша безпека. Такі товари Спільний доступ до файлів і принтерів або Служба Netlogon ніколи не повинні мати чек у стовпці "Загальні". Вам доведеться визначити, які елементи ви можете зняти.
Також гарна ідея, щоб зняти галочку з усього, що має "Дистанційне"У назві, як" Віддалена допомога "," Віддалений робочий стіл "тощо. Якщо ви не з'єднаєтеся з комп'ютером віддалено, можна вимкнути Приватний і Публічний стовпців для всіх цих програм / служб.
Розширені налаштування спільного доступу
Під час перебування в Центрі мережі та спільного доступу необхідно також налаштувати Розширені налаштування спільного доступу. Прокрутіть вниз до Розширені налаштування спільного доступу статті. Для швидкого перегляду, тут можна вибрати параметри для максимальної безпеки. Відрегулюйте їх відповідно, якщо потрібно.
Приватний
- Вимкнути функцію виявлення мережі (лише якщо ви ніколи не користуєтеся іншими пристроями у мережі за допомогою цього ПК)
- Вимкніть спільний доступ до файлів і принтерів
- Дозволити Windows керувати підключеннями до домашньої групи
Гість або громадськість
- Вимкніть виявлення мережі
- Вимкніть спільний доступ до файлів і принтерів
Усі мережі
- Вимкніть спільний доступ до загальних папок
- Вимкнути потокове передавання мультимедійних даних (увімкнути лише тоді, коли потрібно передати вміст з ПК на пристрій)
- Використовуйте 128-бітове шифрування для з'єднань спільного використання файлів
- Увімкніть спільний доступ, захищений паролем
Контроль облікових записів користувачів (UAC)
UAC вже довгий час існує в Windows. Ви завжди будете читати статті в Інтернеті, пояснюючи, як ви можете відключити UAC, якщо вам не подобаються ці принизливі підказки весь час. На мою думку, я не отримую їх, що часто і не варто робити ваш комп'ютер менш безпечним лише для незначної зручності.
Натисніть кнопку Пуск, введіть UAC а потім натисніть кнопку Змініть параметри керування обліковими записами користувачів. За замовчуванням повзунок має бути на Повідомляти мене, лише коли програми намагаються внести зміни до мого комп'ютера, але ви повинні спробувати Завжди повідомляти якщо ви можете нести це.
Це, безумовно, хороший варіант, якщо ви відвідуєте веб-сайти, які мають схематичний характер. Утримання UAC на найвищому рівні запобігає здійсненню певних змін на вашому комп'ютері без вашої згоди.
Використовуйте локальний обліковий запис
Оскільки Windows 8, корпорація Майкрософт наштовхує користувачів на реєстрацію за допомогою облікового запису Microsoft. Це має деякі переваги, як двофакторний і можливість синхронізувати робочий стіл з будь-яким комп'ютером, але він також має недоліки. По-перше, знову ж таки, я не хочу, щоб Майкрософт знав, коли я входив у свій комп'ютер або що-небудь ще про свій комп'ютер.
По-друге, що, якщо мій обліковий запис Microsoft стає зламаним або щось інше? Чи потрібно турбуватися про те, що хтось може віддалено входити в комп'ютер і т.д.? Замість того, щоб турбуватися про все це, просто використовуйте локальний обліковий запис, як ви були з Windows 7 і раніше. Для цього натисніть кнопку Пуск, введіть рахунок а потім натисніть кнопку Керуйте своїм обліковим записом.
Натисніть на Увійдіть, використовуючи місцевий обліковий запис, а не посилання і виконайте дії. Ви отримаєте попередження від Microsoft про те, чому ви не повинні це робити, але просто ігноруйте їх. З вашим комп'ютером не станеться нічого поганого.
Використовуйте екран блокування
Якщо ви хочете, щоб ваш комп'ютер був захищений, слід переконатися, що екран автоматично заблоковано, коли ви не перебуваєте поруч. Для цього натисніть кнопку Пуск, введіть екран блокування і виберіть Установки блокування екрана.
Натисніть на Параметри очікування екрана і виберіть відповідне значення для вас. Крім того, будьте обережні, які програми дозволяєте на екрані блокування, оскільки інші користувачі зможуть отримати доступ до цієї інформації без введення пароля.
Безпечне завантаження та UEFI
Якщо у вас є новий комп'ютер, переконайтеся, що ви ввімкнули безпечне завантаження та UEFI замість попереднього BIOS. Ці параметри змінюються в BIOS, тому вам доведеться спочатку Google входити в BIOS, а потім увімкнути ці налаштування.
Варто відзначити, що у вас може бути або не мати опції для безпечного завантаження на вашому комп'ютері. Крім того, якщо ви переходите з LEGACY + UEFI на UEFI, а комп'ютер не завантажується, поверніться в BIOS і змініть його назад.
Вимкнути Flash та Java
Двома найбільшими загрозами для всіх комп'ютерів є Flash і Java. Буквально щотижня в одній з цих платформ є нова уразливість безпеки. Більшість веб-сайтів вийшли за межі Flash, оскільки тепер HTML 5 підтримується у всіх основних браузерах.
Моя пропозиція полягає в тому, щоб відключити Flash і Java і просто використовувати комп'ютер нормально. Як і я, ви, можливо, виявите, що ви ніколи не потребували або встановлено в першу чергу.
Перевірте мій попередній пост про те, як вимкнути Flash у Microsoft Edge. Якщо ви все ще використовуєте Internet Explorer, просто натисніть піктограму шестерні Параметри Інтернету, потім Програми, потім Управління надбудовами.
Під Показати, виберіть Усі додатки а потім клацніть правою кнопкою миші Shockwave Flash Object і виберіть Вимкнути. Якщо ви використовуєте Google Chrome, введіть chrome: // плагіни у рядку адреси та натисніть кнопку Вимкнути під Adobe Flash Player.
Для Java, просто перейдіть на панель керування, Програми та функції і видалити будь-яку версію Java, встановлену на вашому комп'ютері. Ви також можете прочитати мій пост про те, як видалити або вимкнути Java в Windows і Mac.
Шифрувати жорсткий диск
Нарешті, ви повинні зашифрувати весь жорсткий диск, якщо ви бажаєте максимальної безпеки для вашого ПК. Шифрування є більш захистом від того, хто краде ваш комп'ютер або отримує доступ до вашої машини фізично, а не онлайн, але це все ще важливо.
Я написав детальну статтю про те, як зашифрувати жорсткий диск за допомогою BitLocker у Windows. Якщо у вас є комп'ютер з швидким процесором, шифрування не зробить помітної різниці в швидкості. Якщо у вас старий комп'ютер, я б, напевно, уникав шифрування, якщо не оновите апаратне забезпечення.
Загалом, ви повинні бути в досить гарній формі, якщо виконуєте всі вищевказані кроки. Пам'ятайте, однак, відвідування неправильних веб-сайтів може зашкодити вам незалежно від того, яку безпеку ви маєте на комп'ютері. Хорошим варіантом є використання Chrome, оскільки він намагається попередити вас, перш ніж відвідати шкідливий веб-сайт або завантажити щось шкідливе. Насолоджуйтесь!
