[Guide] Как да се осигури Windows 10

Ако наскоро сте закупили машина с Windows 10 или надстроихте компютъра си до Windows 10, може би се чудите колко сигурна е операционната система. За щастие, по подразбиране Windows 10 е по-сигурен от Windows 7 и Windows 8.1. Има много нови защитни функции, които помагат за блокиране на вируси и инфекции със зловреден софтуер. Това е особено вярно, ако използвате по-нов хардуер.

Въпреки че Windows 10 е по-сигурна, все още има повече място за допълнителна сигурност. В този пост ще говоря само за различни настройки в Windows, които можете да конфигурирате, за да направите Windows по-сигурен. Няма да споменавам програми на трети страни като анти-вирус, анти-шпионски софтуер и т.н. За допълнителни съвети за сигурност, трябва да проверите моя пост за това как да се предпазите от хакери и шпионски софтуер.

Настройки за поверителност на Windows 10

Първото нещо, което правя, когато инсталирам нова машина с Windows 10, е да изключите всички функции за проследяване, които Microsoft е включила в Windows 10. За съжаление, това е една област, която не е по-добра от по-старите версии на Windows..

Windows 10 има няколко функции, които се свързват с Microsoft и въпреки че няма да ви накарат да ви хакнат или да получат вирус, те все още са малко тревожни. Наистина ли искам Microsoft да знае какво пиша на компютъра си през цялото време или да слушам всичко в стаята заради Cortana? Не точно.

Това е много по-лесно да се направи, когато за първи път инсталирате Windows, защото можете да кликнете Персонализирайте и забранете всичко наведнъж. Очевидно е, че ако не можете да рестартирате или преинсталирате Windows, можете ръчно да промените настройките.

За да направите това, отидете на Настройки и след това кликнете върху поверителност. Ще намерите цял куп елементи от лявата страна заедно с опциите за включване / изключване вдясно. Аз буквално имам всичко, за да изключите и само да включите нещо, ако се натъкна на приложение, което изисква определено разрешение.

Активиране на автоматичните актуализации

Ако използвате Windows 10, определено трябва да активирате автоматичните актуализации. Трябва да се активира по подразбиране, но е добре да го проверите. Кликнете върху начало, напишете в Windows Update и след това кликнете върху Настройки на Windows Update.

Това ще ви отведе до Настройки в Windows Update. Кликнете върху Разширени опции и се уверете, че падащото поле казва Автоматично (препоръчително).

Също така не забравяйте да проверите Дайте ми актуализации за други продукти на Microsoft, когато актуализирам Windows. Това е особено важно, ако имате инсталиран Office, тъй като ще инсталира и всички свързани с Office актуализации на защитата и характеристиките.

Активиране на Windows защитника

Отново, това трябва да бъде активирано, но за да проверите, кликнете върху начало, тогава Настройки и Актуализиране и сигурност. Кликнете върху Windows Defender и се уверете, че следните три настройки са активирани: Защита в реално време, Защита, базирана на облак, и Автоматично подаване на мостра. 

Използвам само Windows Defender на моя компютър с Windows 10 в продължение на много месеци и не се налага да инсталирам софтуер за антивирусни или анти-вирусни програми. Windows Defender върши чудесна работа по защитата на компютъра и е вграден в Windows, което е страхотно.

Активирайте защитната стена на Windows

Вградената защитна стена на Windows е много мощна функция, ако наистина искате да контролирате как вашият компютър комуникира с друго устройство в мрежата. Въпреки това, настройките по подразбиране ще работят добре за повечето хора. По подразбиране на всички изходящи комуникации е позволено да преминава през защитната стена.

Входящите връзки се контролират от списък, където можете да проверите или махнете отметката кои програми са разрешени през защитната стена. Първо кликнете върху Старт, въведете защитна стена и след това кликнете върху Защитна стена на Windows.

Ако екранът ви показва зелени щитове с отметки, това означава, че защитната стена е Вкл. Ако не, кликнете върху Включете или изключете защитната стена на Windows за да я активирате. След това трябва да кликнете върху Разрешаване на приложение или функция чрез защитната стена на Windows да изберете програми, които трябва да имат свободен достъп през защитната стена.

Ще забележите, че има две колони с отметки: частен и обществен. Разгледайте публикацията ми в Центъра за мрежи и споделяне в Windows 10, за да научите разликата между публични и частни мрежи. Колкото повече елементи можете да изключите от обществен колоната, толкова по-добра е вашата сигурност. Такива като Споделяне на файлове и принтери или Услугата Netlogon никога не трябва да има чек в графата Публично. Google ще трябва да определи кои елементи можете да махнете.

Също така е добра идея да премахнете отметката от всичко, което има „отдалечен"В името като Отдалечена помощ, Отдалечен работен плот и др. Освен ако не се свържете дистанционно с компютъра си, можете да махнете отметката както от частен и обществен колони за всички тези програми / услуги.

Разширени настройки за споделяне

Докато сте в центъра за мрежи и споделяне, трябва също да конфигурирате Разширени настройки за споделяне. Превъртете надолу до Разширени настройки за споделяне част от статията. За бърз преглед ето какво трябва да изберете за настройките за максимална сигурност. Регулирайте ги, ако е необходимо.

частен

• Изключване на откриването на мрежата (само ако никога не влизате в други устройства в мрежата с помощта на този компютър)
• Изключете споделянето на файлове и принтери
• Разрешаване на Windows да управлява връзките в HomeGroup

Гост или обществен

• Изключете откриването на мрежата
• Изключете споделянето на файлове и принтери

Всички мрежи

• Изключване на споделянето на публични папки
• Изключване на мултимедийното поточно предаване (активирайте само, когато трябва да предавате съдържание от компютъра към устройство)
• Използвайте 128-битово шифроване за споделяне на файлове
• Включване на споделянето, защитено с парола

Управление на потребителските акаунти (UAC)

UAC е в Windows от доста време. Винаги ще четете статии в интернет, обяснявайки как можете да деактивирате UAC, ако не ви харесват тези досадни подсказки през цялото време. По мое мнение, аз не ги разбирам, че често и не си струва да направите компютъра си по-малко сигурен само за незначително удобство.

Кликнете върху Старт, въведете UAC и след това кликнете върху Променете настройките за контрол на потребителския акаунт. По подразбиране слайдерът трябва да е на Уведоми ме само когато приложенията се опитват да направят промени в компютъра ми, но трябва да опитате Винаги уведомявайте ако можеш да го понесеш.

Това определено е добър вариант, ако посетите уебсайтове, които са скрити в природата. Поддържането на UAC в най-високата настройка ще предотврати извършването на някои промени на компютъра ви без вашето съгласие.

Използвайте локален профил

От Windows 8 Microsoft настоява потребителите да се логват, използвайки своя акаунт в Microsoft. Това има някои предимства като два фактора и е в състояние да синхронизирате работния плот с всеки компютър, но също така има и недостатъци. Първо, отново не искам Microsoft да знае, когато влизам в компютъра си или нещо друго за моя компютър.

Второ, какво ще стане, ако моят акаунт на Microsoft стане хакнат или нещо друго? Трябва ли да се тревожа, че някой може да се регистрира дистанционно в моя компютър и т.н.? Вместо да се притеснявате за всичко това, просто използвайте локален акаунт като сте с Windows 7 и по-рано. За да направите това, щракнете върху Старт, въведете сметка и след това кликнете върху Управлявайте профила си.

Кликнете върху Влезте с местен профил вместо с връзка и следвайте стъпките. Ще получите предупреждения от Microsoft за това защо не трябва да правите това, а просто ги игнорирайте. Нищо лошо няма да се случи на компютъра ви.

Използвайте заключен екран

Ако искате да запазите компютъра си сигурен, трябва да се уверите, че екранът се заключва автоматично, когато не сте наоколо. За да направите това, щракнете върху Старт, въведете заключен екран и изберете Заключване на настройките на екрана.

Кликнете върху Настройки за изчакване на екрана и изберете подходяща стойност, която работи за вас. Също така внимавайте кои приложения разрешавате на заключения екран, тъй като други ще имат достъп до тази информация, без да въвеждат парола.

Secure Boot & UEFI

Ако имате по-нов компютър, трябва да се уверите, че сте активирали защитено зареждане и UEFI, вместо наследени BIOS. Тези опции се променят в BIOS, така че първо ще трябва да влезете в Google и да активирате тези настройки.

Заслужава да се отбележи, че може или не може да имате опцията за сигурно зареждане на вашия компютър. Също така, ако превключите от LEGACY + UEFI само на UEFI и вашият компютър не се стартира, просто се върнете в BIOS и го променете обратно.

Деактивирайте Flash и Java

Две от най-големите заплахи за всички компютри са Flash и Java. Буквално всяка седмица има нова уязвимост в една от тези платформи. Повечето уебсайтове са преминали отвъд Flash, защото HTML 5 вече се поддържа във всички основни браузъри.

Моето предложение е да изключите Flash и Java и просто да използвате компютъра си нормално. Подобно на мен, може да откриете, че никога не сте се нуждаели или инсталирани на първо място.

Проверете предишната ми публикация за това как да изключите Flash в Microsoft Edge. Ако все още използвате Internet Explorer, просто кликнете върху иконата на зъбно колело интернет настройки, тогава програми, тогава Управление на добавки.

при шоу, изберете Всички добавки и след това щракнете с десния бутон върху Shockwave флаш обект и изберете правя неспособен. Ако използвате Google Chrome, въведете хром: // плъгини в адресната лента и след това кликнете върху правя неспособен при Adobe Flash Player.

За Java, просто отидете на контролния панел, Програми и функции и деинсталирайте всяка версия на Java, инсталирана в момента на вашия компютър. Можете също да прочетете моя пост за това как да деинсталирате или деактивирате Java в Windows и Mac.

Шифровайте твърдия диск

И накрая, трябва да шифровате целия твърд диск, ако искате максималната сигурност за вашия компютър. Криптирането е по-добра защита срещу някой, който краде компютъра ви или получава физически достъп до вашата машина, а не онлайн заплахи, но все пак е важно.

Написал съм подробна статия за това как да шифровате твърд диск с помощта на BitLocker в Windows. Ако имате компютър с бърз CPU, криптирането няма да направи забележима разлика в скоростта. Ако имате по-стар компютър, вероятно ще избегна използването на криптиране, освен ако не надстроите хардуера.

Като цяло, трябва да сте в доста добра форма, ако следвате всички стъпки по-горе. Не забравяйте обаче, че посещаването на погрешни уебсайтове ще ви навреди, без значение каква сигурност имате на компютъра. Добър вариант е да използвате Chrome, тъй като се опитва да ви предупреди, преди да посетите злонамерен уебсайт или да изтеглите нещо вредно. Наслади се!