[Juhend] Kuidas kaitsta Windows 10
Kui olete hiljuti ostnud Windows 10-i masina või värskendanud oma arvuti Windows 10-le, siis võib-olla ei tea, kuidas operatsioonisüsteem on turvaline. Õnneks on Windows 10 vaikimisi turvalisem kui Windows 7 ja Windows 8.1. Sellel on palju uusi turvaelemente, mis blokeerivad viirused ja pahavara nakkused. See kehtib eriti siis, kui kasutate uuemat riistvara.
Kuigi Windows 10 on turvalisem, on veel rohkem ruumi täiendavaks turvalisuseks. Selles postituses räägin ainult Windowsi erinevatest seadetest, mida saate konfigureerida, et muuta Windows turvalisemaks. Ma ei mainita mingeid kolmanda osapoole programme, nagu viirusetõrje, nuhkvaratõrje jne. Täiendavate turvanõuete saamiseks peaksite minu postituse kohta, kuidas kaitsta ennast häkkerite ja nuhkvara eest.
Windows 10 privaatsusseaded
Esimene asi, mida ma teen, kui seadistan uue Windows 10 masina, on välja lülitada kõik jälgimisfunktsioonid, mida Microsoft Windows 10-ga kaasas on. Kahjuks on see üks valdkond, mis ei ole parem kui vanemad Windowsi versioonid.
Windows 10-l on mitmeid funktsioone, mis ühendavad Microsofti tagasi ja isegi kui nad ei kavatse teid häkkida või viirust saada, on nad endiselt vähe segaduses. Kas ma tõesti tahan, et Microsoft teaks, mida ma oma arvutis kogu aeg kirjutan või Cortana tõttu kogu aeg ruumis kuulan? Mitte päris.
Seda on palju lihtsam teha Windowsi esmakordsel installimisel, sest saate klõpsata Kohanda ja blokeerige kõik korraga. Ilmselt, kui te ei saa Windowsi lähtestada või uuesti installida, saate seadeid käsitsi muuta.
Selleks minge Seaded ja seejärel klõpsake nuppu Privaatsus. Vasakul küljel on kogu üksuste hulk koos nende sisselülitamis- ja väljalülitusvalikutega paremale. Mul on sõna otseses mõttes välja lülitatud ja lülitan midagi sisse ainult siis, kui ma sattun rakendusse, mis nõuab teatud luba.
Luba automaatvärskendused
Kui kasutate operatsioonisüsteemi Windows 10, peate kindlasti lubama automaatse värskenduse. See peaks olema vaikimisi lubatud, kuid see on hea mõte igal juhul kontrollida. Kliki Alusta, Trüki sisse Windowsi uuendus ja seejärel klõpsake nuppu Windows Update'i seaded.
See viib teid Seaded dialoogiboksis Windows Update. Kliki Lisavalikud ja veenduge, et rippmenüü ütleb Automaatne (soovitatav).
Kontrollige kindlasti ka Windowsi värskendamisel anna mulle värskendusi teistele Microsofti toodetele. See on eriti oluline, kui teil on Office'i installitud, kuna see installib ka kõik Office'i seotud turvalisuse ja funktsioonide uuendused.
Luba Windows Defender
Jällegi peaks see olema lubatud, kuid kontrollimiseks klõpsake Alusta, siis Seaded ja Update & Security. Klõpsake Windows Defenderil ja veenduge, et järgmised kolm seadet on lubatud: Reaalaja kaitse, Pilvepõhine kaitse, ja Automaatne proovi esitamine.
Olen kasutanud ainult Windows Defenderit minu Windows 10 masinaga mitu kuud ja pole pidanud installima ühtegi kolmanda osapoole viirusetõrje- või pahavara-vastast tarkvara. Windows Defender teeb teie arvuti kaitsmiseks head tööd ja see on ehitatud otse Windowsi, mis on suurepärane.
Luba Windowsi tulemüür
Sisseehitatud Windowsi tulemüür on väga võimas funktsioon, kui soovite tõesti kontrollida, kuidas teie arvuti suhtleb võrgu teise seadmega. Kuid vaikeseaded töötavad enamiku inimeste jaoks hästi. Vaikimisi lubatakse kõigil väljaminevatel sideühendustel läbi tulemüüri.
Sissetulevaid ühendusi kontrollib loend, kus saab kontrollida või kustutada, millised programmid on lubatud tulemüüri kaudu. Kõigepealt klõpsake Start, tippige tulemüür ja seejärel klõpsake nuppu Windowsi tulemüür.
Kui teie ekraanil kuvatakse kontrollmärkidega rohelised kilbid, tähendab see, et tulemüür on sisse lülitatud. Kui ei, klõpsake nuppu Lülitage Windowsi tulemüür sisse või välja selle lubamiseks. Seejärel klõpsake nuppu Luba rakendusel või funktsioonil Windowsi tulemüür valida programmid, millel peaks olema tulemüüri kaudu vaba juurdepääs.
Pange tähele, et kontrollmärkidega on kaks veergu: Eraldi ja Avalik. Avalike ja eravõrkude vahelise erinevuse leidmiseks vaadake Windows 10 võrgu- ja ühiskasutuskeskuses minu postitust. Mida rohkem üksusi saab märkida Avalik veerus, seda parem on teie turvalisus. Sellised elemendid Failide ja printerite ühiskasutus või Netlogoni teenus ei tohiks kunagi kontrollida avalikus veerus. Te peate Google'iga aru saama, milliseid üksusi saab tühistada.
Samuti on hea mõte tühistada kõik, mis on “Kaugjuhtimispult"Nime all nagu kaugabi, kaugtöölaud jne. Kui te ei ühenda arvutiga kaugjuhtimisega, võite tühistada nii Eraldi ja Avalik kõigi nende programmide / teenuste veerud.
Täiustatud jagamisseaded
Võrgu- ja ühiskasutuskeskuses olles peate ka selle konfigureerima Täiustatud jagamisseaded. Kerige alla Täiustatud jagamisseaded artiklis. Kiire ülevaatuse jaoks on siin see, mida peaksite valima maksimaalse turvalisuse seadete jaoks. Vajadusel reguleerige neid.
Eraldi
- Võrgu avastamise väljalülitamine (ainult siis, kui te ei kasuta seda arvutit kasutades kunagi võrgus teisi seadmeid)
- Lülitage failide ja printerite ühiskasutus välja
- Luba Windowsil hallata HomeGroupi ühendusi
Külaline või avalik
- Lülitage võrgu avastus välja
- Lülitage failide ja printerite ühiskasutus välja
Kõik võrgud
- Lülitage avalike kaustade ühiskasutus välja
- Lülitage meedia voogesitus välja (lubage ainult siis, kui peate arvutist sisu edastama seadmesse)
- Kasutage 128-bitist krüpteerimist failide jagamise ühenduste jaoks
- Lülitage parooliga kaitstud jagamine sisse
Kasutajakonto kontroll (UAC)
UAC on Windowsis juba pikka aega olnud. Te loete alati artikleid internetist, selgitades, kuidas saate UAC-i keelata, kui sulle ei meeldi need tüütud juhised kogu aeg. Minu arvates ei saa ma neid sageli ja see ei ole väärt, et arvuti oleks väiksemate mugavuste pärast vähem turvaline.
Klõpsake nuppu Start, tippige UAC ja seejärel klõpsake nuppu Muuda kasutajakonto kontrolli sätteid. Vaikimisi peaks liugur olema Teavitage mind ainult siis, kui rakendused üritavad minu arvutis muudatusi teha, aga sa peaksid proovima Teavitage alati kui sa seda kannad.
See on kindlasti hea valik, kui külastate veebisaite, mis on olemuselt visuaalsed. UAC-i hoidmine kõige kõrgemale seadistusele takistab teatud muudatuste tegemist teie arvutis ilma teie nõusolekuta.
Kasutage kohalikku kontot
Alates operatsioonisüsteemist Windows 8 on Microsoft sundinud kasutajaid oma Microsofti kontot kasutama. Sellel on mõned eelised, nagu kahekordne tegur ja võimalus töölauda sünkroonida mis tahes arvutiga, kuid sellel on ka varjuküljed. Esiteks, ma ei taha, et Microsoft teaks, kui ma oma arvutisse sisse logides või midagi muud.
Teiseks, mis siis, kui minu Microsofti konto häkkitakse või midagi muud? Kas ma pean muretsema selle pärast, et keegi saab oma arvutisse jne logida? Selle asemel, et muretseda selle pärast, kasutage lihtsalt kohalikku kontot, nagu te olite Windows 7-s ja varem. Selleks klõpsake Start, tippige konto ja seejärel klõpsake nuppu Hallake oma kontot.
Klõpsake Logi sisse kohaliku konto asemel lingi abil ja järgige samme. Microsoftil on mõned hoiatused selle kohta, miks te ei peaks seda tegema, vaid ignoreerige neid. Arvutisse ei juhtu midagi halba.
Kasutage lukustusekraani
Kui soovite oma arvutit turvaliselt hoida, peate veenduma, et ekraan on automaatselt lukustatud, kui te ei ole ümber. Selleks klõpsake Start, tippige lukustusekraan ja valige Lukusta ekraani seaded.
Kliki Ekraani ajalõppeseaded ja valige sobiv väärtus, mis töötab teie jaoks. Samuti olge ettevaatlikud, millised rakendused lubate lukustusekraanil, kuna teised saavad sellele teabele juurdepääsu ilma parooli sisestamata.
Turvaline Boot & UEFI
Kui teil on uuem arvuti, peate veenduma, et kasutate BIOS-i asemel turvalist boot-i ja UEFI-d. Need suvandid muutuvad BIOSis, nii et peate Google'ile ümber ligi minema, et BIOSesse siseneda ja seejärel need seaded lubada.
Väärib märkimist, et teil võib olla või ei ole võimalust oma arvutis turvalise boot-i jaoks. Samuti, kui lülitad LEGACY + UEFI-st lihtsalt UEFI-le ja teie arvuti ei käivitu, minge lihtsalt tagasi BIOS-i ja muutke see tagasi.
Keela Flash ja Java
Kaks suurimat ohtu kõikidele arvutitele on Flash ja Java. Sõna otseses mõttes on igal nädalal ühes nendest platvormidest uus turvahaavatavus. Enamik veebisaite on muutunud Flashist kaugemale, sest HTML 5 on nüüd kõikides suuremates brauserites toetatud.
Minu ettepanek oleks keelata Flash ja Java ning lihtsalt kasutada arvutit tavapäraselt. Nagu mina, võite leida, et sa ei ole kunagi tegelikult vaja paigaldada.
Vaadake minu eelmist postitust, kuidas keelata Flashi keel Microsoft Edge'is. Kui kasutate Internet Exploreri veel, klõpsake lihtsalt käigukasti ikoonil Interneti-suvandid, siis Programmid, siis Lisandmoodulite haldamine.
Alla Näita, valige Kõik lisandmoodulid ja seejärel paremklõpsake Shockwave Flashi objekt ja valige Keela. Kui kasutate Google Chrome'i, tippige sisse chrome: // pluginad klõpsake aadressiribal ja seejärel klõpsake nuppu Keela alla Adobe Flash player.
Java puhul minge lihtsalt juhtpaneeli, Programmid ja funktsioonid ja eemaldage kõik teie arvutisse installitud Java-versioonid. Samuti saate lugeda minu postitust selle kohta, kuidas eemaldada või keelata Java Windowsis ja Macis.
Krüpteerige kõvaketas
Lõpuks peaksite kogu arvuti kõvakettale krüptima, kui soovite oma arvuti maksimaalset turvalisust. Krüpteerimine on rohkem kaitset keegi, kes varastab teie arvutit või pääseb teie seadmele füüsiliselt, mitte võrguriskide eest, kuid see on siiski oluline.
Olen kirjutanud üksikasjaliku artikli kõvaketta krüpteerimiseks BitLockeri abil Windowsis. Kui teil on arvuti, millel on kiire protsessor, ei anna krüpteerimine märgatavat kiiruse erinevust. Kui teil on vanem arvuti, siis ma tõenäoliselt krüpteerimist ei kasutaks, kui te riistvara uuendate.
Üldiselt peaksite olema üsna hea kuju, kui järgite kõiki ülaltoodud samme. Pidage meeles, et vale veebisaidi külastamine kahjustab teid olenemata sellest, milline turvalisus teie arvutis on. Hea valik on Chrome'i kasutamine, kuna see püüab teid hoiatada enne pahatahtliku veebisaidi külastamist või midagi kahjulikku. Naudi!
