[Sprievodca] Ako zabezpečiť Windows 10

Ak ste nedávno zakúpili počítač so systémom Windows 10 alebo inovovali počítač na systém Windows 10, možno vás zaujímalo, ako je bezpečný operačný systém. Našťastie Windows 10 je štandardne bezpečnejší ako Windows 7 a Windows 8.1. Má veľa nových bezpečnostných funkcií, ktoré pomáhajú blokovať vírusy a infekcie škodlivého softvéru. Platí to najmä vtedy, ak používate novší hardvér.

Aj keď Windows 10 je bezpečnejší, je ešte viac priestoru na dodatočnú bezpečnosť. V tomto príspevku budem hovoriť iba o rôznych nastaveniach v systéme Windows, ktoré môžete nakonfigurovať tak, aby zabezpečili bezpečnosť systému Windows. Nebudem spomínať žiadne programy tretích strán, ako je antivírus, anti-spyware atď. Pre ďalšie bezpečnostné tipy by ste si mali pozrieť môj príspevok o tom, ako sa chrániť pred hackermi a spywarom.

Nastavenia ochrany osobných údajov systému Windows 10

Prvá vec, ktorú robím vždy, keď nastavím nový systém Windows 10, je vypnúť všetky sledovacie funkcie, ktoré spoločnosť Microsoft zahrnula do systému Windows 10. Bohužiaľ, toto je jedna oblasť, ktorá nie je lepšia ako staršie verzie systému Windows.

Systém Windows 10 obsahuje niekoľko funkcií, ktoré sa pripájajú späť k spoločnosti Microsoft, a aj keď nebudú spôsobovať, že by ste boli napadnutý počítačom alebo dostali vírus, sú stále trochu znepokojivé. Naozaj chcem, aby Microsoft vedel, čo píšem na svojom počítači po celú dobu, alebo počúvať všetko v miestnosti po celú dobu kvôli Cortane? Nie naozaj.

Je to oveľa jednoduchšie pri prvom nainštalovaní systému Windows, pretože môžete kliknúť prispôsobenie a vypnite všetko naraz. Je zrejmé, že ak nemôžete obnoviť alebo preinštalovať systém Windows, môžete manuálne zmeniť nastavenia.

Ak to chcete urobiť, prejdite na nastavenie a potom kliknite na tlačidlo súkromia. Na ľavej strane nájdete celú škálu položiek spolu s možnosťami zapnutia / vypnutia na pravej strane. Doslova som všetko vypnúť a len na niečo zapnúť, ak sa dostanem do aplikácie, ktorá vyžaduje určité povolenie.

Povoliť automatické aktualizácie

Ak používate systém Windows 10, určite by ste mali povoliť automatické aktualizácie. V predvolenom nastavení by malo byť povolené, ale je dobré skontrolovať ho. Kliknite na štart, zadajte príkaz aktualizácia systému Windows a potom kliknite na tlačidlo Nastavenia služby Windows Update.

Tým sa dostanete k nastavenie v službe Windows Update. Kliknite na Pokročilé nastavenia a uistite sa, že v rozbaľovacej skrinke sa hovorí Automatické (odporúčané).

Nezabudnite tiež skontrolovať Dajte mi aktualizácie pre iné produkty spoločnosti Microsoft pri aktualizácii systému Windows. Toto je obzvlášť dôležité, ak máte nainštalovaný balík Office, pretože nainštaluje všetky aktualizácie zabezpečenia a funkcie týkajúce sa balíka Office.

Povoliť program Windows Defender

Opäť by to malo byť povolené, ale skontrolovať, kliknite na štart, potom nastavenie a Aktualizácia a zabezpečenie. Kliknite na položku Windows Defender a skontrolujte, či sú povolené nasledujúce tri nastavenia: Ochrana v reálnom čase, Ochrana z cloudu, a Automatické odoslanie vzorky.

Používam na svojom systéme Windows 10 Windows Defender len niekoľko mesiacov a nemusel som nainštalovať žiadny antivírusový alebo softvérový softvér tretej strany. Program Windows Defender dokáže skvelo chrániť počítač a je postavený priamo do systému Windows, čo je skvelé.

Povoliť bránu firewall systému Windows

Zabudovaná brána firewall systému Windows je veľmi výkonná funkcia, ak chcete skutočne ovládať komunikáciu počítača s iným zariadením v sieti. Predvolené nastavenia však budú pre väčšinu ľudí v poriadku. V predvolenom nastavení je povolená všetka odchádzajúca komunikácia cez bránu firewall.

Prichádzajúce pripojenia sú riadené zoznamom, v ktorom môžete skontrolovať alebo zrušiť začiarknutie, ktoré programy sú povolené prostredníctvom brány firewall. Najprv kliknite na tlačidlo Štart, zadajte príkaz POŽARNE dvere a potom kliknite na tlačidlo Brána firewall systému Windows.

Ak sa na obrazovke zobrazia zelené štíty so značkami, znamená to, že je brána firewall zapnutá. Ak nie, kliknite na Zapnite alebo vypnite bránu firewall systému Windows aby to bolo možné. Ďalej by ste mali kliknúť na Povoliť aplikáciu alebo funkciu prostredníctvom brány firewall systému Windows vybrať programy, ktoré by mali mať voľný prístup cez bránu firewall.

Všimnete si, že sú dva stĺpce so začiarknutím: Súkromné a verejnosť. Pozrite si môj príspevok v Centre sietí a zdieľania v systéme Windows 10, aby ste zistili rozdiel medzi verejnými a súkromnými sieťami. Čím viac položiek môžete zrušiť začiarknutím políčka verejnosť stĺpec, tým lepšia vaša bezpečnosť. Položky ako Zdieľanie súborov a tlačiarní alebo Služba Netlogon by nikdy nemal mať kontrolu vo verejnom stĺpci. Budete musieť Google zistiť, ktoré položky môžete zrušiť začiarknutie.

Je tiež dobré zrušiť začiarknutie všetkého, čo má "diaľkový"V mene, ako je vzdialená pomoc, vzdialená pracovná plocha atď. Ak sa vzdialene nepripojíte k počítaču, môžete zrušiť začiarknutie políčka Súkromné a verejnosť stĺpcov pre všetky tieto programy / služby.

Rozšírené nastavenia zdieľania

Aj keď ste v Centre sietí a zdieľania, mali by ste tiež nakonfigurovať Rozšírené nastavenia zdieľania. Prejdite nadol na Rozšírené nastavenia zdieľania časti článku. Pre rýchlu kontrolu si môžete vybrať nastavenia pre maximálnu bezpečnosť. Upravte ich podľa toho, ak potrebujete.

Súkromné

Vypnite vyhľadávanie siete (iba v prípade, že pomocou tohto počítača nikdy nedosiahnete prístup k iným zariadeniam v sieti)
Vypnite zdieľanie súborov a tlačiarní
Umožniť systému Windows spravovať pripojenia domácej skupiny

Hosťom alebo verejnosťou

Vypnite vyhľadávanie siete
Vypnite zdieľanie súborov a tlačiarní

Všetky siete

Vypnite zdieľanie verejných priečinkov
Vypnite streamovanie médií (aktivujte len vtedy, ak potrebujete preniesť obsah z počítača do zariadenia)
Na zdieľanie súborov používajte 128-bitové šifrovanie
Zapnite zdieľanie chránené heslom

Kontrola používateľských účtov (UAC)

UAC sa už dlho nachádza vo Windows. Vždy budete čítať články na internete, vysvetľujúce, ako môžete zakázať UAC, ak sa vám nepáči tieto nepríjemné výzvy po celú dobu. Podľa môjho názoru ich často nerobím a nie je nestojí za to, aby bol váš počítač menej bezpečný len pre menšie pohodlie.

Kliknite na tlačidlo Štart, napíšte UAC a potom kliknite na tlačidlo Zmeňte nastavenia kontroly používateľských kont. V predvolenom nastavení by mal byť posuvník na Upozorniť ma, len keď sa aplikácie pokúšajú vykonať zmeny v mojom počítači, ale mali by ste to skúsiť Vždy upozorňujte ak to dokážeš znášať.

To je určite dobrá voľba, ak navštívite webové stránky, ktoré sú nápadité v prírode. Udržanie UAC na najvyššej úrovni zabráni vykonaniu určitých zmien vo vašom počítači bez vášho súhlasu.

Použite lokálny účet

Od systému Windows 8 spoločnosť Microsoft tlačila používateľov na prihlásenie pomocou svojho účtu Microsoft. To má niektoré výhody, ako je dvojfaktor a je schopný synchronizovať pracovnú plochu s ľubovoľným počítačom, ale má tiež nevýhody. Po prvé, znova nechcem, aby spoločnosť Microsoft vedel, keď sa prihlasujem do svojho počítača alebo niečoho iného o svojom počítači.

Po druhé, čo keď môj účet Microsoft dostane hacknut alebo niečo iné? Mám sa starať o to, aby sa niekto mohol vzdialene prihlásiť do môjho počítača atď.? Namiesto toho, aby ste sa o to obávali, stačí použiť lokálny účet, aký bol v systéme Windows 7 a starší. Ak to chcete urobiť, kliknite na tlačidlo Štart, napíšte účet a potom kliknite na tlačidlo Spravuj svoj účet.

Klikni na Prihláste sa pomocou lokálneho účtu namiesto odkazu a postupujte podľa krokov. Od spoločnosti Microsoft dostanete nejaké upozornenia, prečo by ste to nemali robiť, ale jednoducho ich ignorujte. Na vašom počítači sa nič nestane.

Použite zámok obrazovky

Ak chcete udržať váš počítač v bezpečí, mali by ste sa uistiť, že obrazovka je automaticky uzamknutá, keď nie ste okolo. Ak to chcete urobiť, kliknite na tlačidlo Štart, napíšte zamknúť obrazovku a vyberte položku Nastavenie uzamknutia obrazovky.

Kliknite na Nastavenia časového limitu obrazovky a vyberte príslušnú hodnotu, ktorá vám vyhovuje. Taktiež buďte opatrní, ktoré aplikácie povolíte na uzamknutej obrazovke, pretože ostatní budú mať prístup k týmto informáciám bez zadania hesla.

Secure Boot a UEFI

Ak máte novší počítač, mali by ste sa uistiť, že povolíte zabezpečené zavádzanie a UEFI namiesto pôvodného systému BIOS. Tieto možnosti sa v systéme BIOS zmenia, takže budete musieť Google najprv prejsť do systému BIOS a potom tieto nastavenia povoliť.

Stojí za zmienku, že máte alebo nemusíte mať možnosť bezpečného spustenia na vašom počítači. Ak prejdete z LEGACY + UEFI iba na UEFI a počítač sa nespustí, vráťte sa späť do systému BIOS a zmeňte ho späť.

Zakázať Flash a Java

Dve najväčšie hrozby pre všetky počítače sú Flash a Java. Doslova, každý týždeň sa na jednej z týchto platforiem našla nová bezpečnostná zraniteľnosť. Väčšina webových stránok sa presunula mimo Flash, pretože HTML 5 je teraz podporovaný vo všetkých hlavných prehliadačoch.

Mojim návrhom by bolo zakázať Flash a Java a jednoducho používať počítač normálne. Rovnako ako ja, zistíte, že ste nikdy naozaj nemuseli ani nainštalovať.

Pozrite sa na môj predchádzajúci príspevok o tom, ako vypnúť Flash v aplikácii Microsoft Edge. Ak stále používate Internet Explorer, stačí kliknúť na ikonu ozubeného kolieska a potom možnosti internetu, potom relácie, potom Spravovať doplnky.

pod Šou, vybrať Všetky doplnky a potom kliknite pravým tlačidlom myši na Shockwave Flash Objekt a vyberte položku zakázať. Ak používate prehliadač Google Chrome, zadajte ho chrome: // plugins v paneli s adresou a potom kliknite na tlačidlo zakázať pod Adobe Flash Player.

Pokiaľ ide o jazyk Java, prejdite na ovládací panel, Programy a príslušenstvo a odinštalujte všetky verzie Java, ktoré sú momentálne nainštalované vo vašom počítači. Môžete tiež prečítať môj príspevok o tom, ako odinštalovať alebo zakázať Java v systéme Windows a Mac.

Šifrovať pevný disk

Nakoniec by ste mali šifrovať celý pevný disk, ak chcete dosiahnuť maximálnu bezpečnosť vášho počítača. Šifrovanie poskytuje väčšiu ochranu proti tomu, aby niekto kradol váš počítač alebo k fyzickému prístupu k vášmu počítaču, a nie k hrozbám na internete, ale stále je dôležité.

Napísal som podrobný článok o šifrovaní pevného disku pomocou nástroja BitLocker v systéme Windows. Ak máte počítač s rýchlym procesorom, šifrovanie nebude mať výrazný rozdiel v rýchlosti. Ak máte starší počítač, pravdepodobne by som sa vyhýbal šifrovaniu, ak inovujete hardvér.

Celkovo by ste mali byť v dobrej kondícii, ak budete postupovať podľa vyššie uvedených krokov. Nezabudnite, že návšteva nesprávnych webových stránok vám uškodí bez ohľadu na bezpečnosť, ktorú máte vo svojom počítači. Dobrou voľbou je použitie prehliadača Chrome, pretože sa vás snaží upozorniť skôr, ako navštívite škodlivý web alebo stiahnete niečo škodlivé. Užite si to!