Jei neseniai nusipirkote kompiuterį „Windows 10“ ar atnaujinote kompiuterį į „Windows 10“, jums gali kilti klausimas, kokia yra operacinė sistema. Laimei, pagal numatytuosius nustatymus „Windows 10“ yra saugesnė nei „Windows 7“ ir „Windows 8.1“. Jis turi daug naujų saugos funkcijų, kurios padeda užkirsti kelią virusams ir kenkėjiškoms programoms. Tai ypač aktualu, jei naudojate naujesnę techninę įrangą.

Nors „Windows 10“ yra saugesnė, vis tiek yra daugiau vietos papildomam saugumui. Šiame įraše kalbėsiu tik apie įvairius „Windows“ nustatymus, kuriuos galite sukonfigūruoti, kad „Windows“ būtų saugesnė. Nepaminėsiu jokių trečiųjų šalių programų, tokių kaip antivirusinės, šnipinėjimo programos ir kt. Norėdami gauti papildomų patarimų apie saugumą, turėtumėte peržiūrėti mano įrašą apie tai, kaip apsisaugoti nuo įsilaužėlių ir šnipinėjimo programų.

kompiuterių saugumas

„Windows 10“ privatumo nustatymai

Pirmas dalykas, kurį darau kurdamas naują „Windows 10“ įrenginį, yra išjungti visas stebėjimo funkcijas, kurias „Microsoft“ įtraukė į „Windows 10“. Deja, tai yra viena sritis, kuri nėra geresnė už senesnes „Windows“ versijas.

„Windows 10“ turi keletą funkcijų, kurios vėl prisijungia prie „Microsoft“, ir, nors jos neskatina jus įsilaužti ar gauti virusą, vis tiek jos šiek tiek nervina. Ar tikrai noriu, kad „Microsoft“ žinotų, ką aš visą laiką rašau savo kompiuteryje, ar visą laiką klausau visko, kas yra kambaryje dėl „Cortana“? Ne visai.

Tai daug lengviau padaryti pirmą kartą įdiegus „Windows“, nes galite spustelėti Tinkinti ir išjungti viską vienu metu. Akivaizdu, kad jei negalite atkurti arba iš naujo įdiegti „Windows“, galite rankiniu būdu pakeisti parametrus.

„Windows 10“ tinkinti parametrus

Norėdami tai padaryti, eikite į „Nustatymai“ ir spustelėkite „Privatumas“. Kairėje pusėje rasite visą daugybę daiktų, dešinėje - jų įjungimo / išjungimo parinktis. Aš tiesiog turiu viską išjungtą ir kažką įjungiu tik tada, kai paleidžiu programą, kuriai reikalingas tam tikras leidimas.

privatumo nustatymų langai 10

Įgalinti automatinius atnaujinimus

Jei naudojate „Windows 10“, būtinai turėtumėte įjungti automatinius atnaujinimus. Jis turėtų būti įgalintas pagal numatytuosius nustatymus, tačiau vis tiek verta patikrinti. Spustelėkite Pradėti, įveskite „Windows Update“, tada spustelėkite „Windows Update“ nustatymai.

Taip pateksite į „Windows Update“ dialogo langą „Nustatymai“. Spustelėkite Išplėstinės parinktys ir įsitikinkite, kad išskleidžiamajame lange yra Automatinis (rekomenduojama).

įgalinti automatinius atnaujinimus

Be to, kai atnaujinsiu „Windows“, būtinai pažymėkite „Pateikti man atnaujinimus kitiems„ Microsoft “produktams. Tai ypač svarbu, jei turite įdiegtą „Office“, nes ji įdiegs ir visus su „Office“ susijusius saugos ir funkcijų atnaujinimus.

Įgalinti „Windows Defender“

Vėlgi, tai turėtų būti įjungta, tačiau norėdami patikrinti, spustelėkite Pradėti, tada Parametrai ir Naujinimas ir sauga. Spustelėkite „Windows Defender“ ir įsitikinkite, kad įjungti šie trys parametrai: Apsauga realiuoju laiku, Apsauga nuo debesies ir Automatinis pavyzdžių pateikimas.

Windows Defender

Savo „Windows 10“ kompiuteryje jau kelis mėnesius naudoju tik „Windows Defender“ ir neturėjau įdiegti jokios trečiosios šalies antivirusinės ar kenkėjiškų programų programinės įrangos. „Windows Defender“ labai gerai apsaugo jūsų kompiuterį ir yra įmontuotas tiesiai į „Windows“, o tai yra puiku.

Įgalinti „Windows“ ugniasienę

Integruota „Windows“ ugniasienė yra labai galinga funkcija, jei tikrai norite valdyti, kaip jūsų kompiuteris palaiko ryšį su kitu tinklo įrenginiu. Tačiau daugumai žmonių numatytieji nustatymai veiks gerai. Pagal numatytuosius nustatymus visam išeinančiam ryšiui leidžiama praeiti per užkardą.

Gaunamus ryšius kontroliuoja sąrašas, kuriame galite patikrinti arba panaikinti žymėjimą, kurias programas leidžiama naudoti užkardoje. Pirmiausia spustelėkite Pradėti, įveskite ugniasienę, tada spustelėkite „Windows ugniasienė“.

langai užkardą

Jei ekrane rodomi žali skydai su varnelėmis, tai reiškia, kad ugniasienė įjungta. Jei ne, spustelėkite Įjungti arba išjungti „Windows“ ugniasienę, kad ją įjungtumėte. Tada turėtumėte spustelėti Leisti programą ar funkciją per „Windows“ ugniasienę, kad pasirinktumėte programas, kurioms turėtų būti suteikta laisva prieiga per ugniasienę.

leisti programos užkardą

Pastebėsite, kad yra du stulpeliai su varnelėmis: privatus ir viešas. Peržiūrėkite mano įrašą „Windows 10“ tinklo ir bendro naudojimo centre, kad sužinotumėte apie viešųjų ir privačiųjų tinklų skirtumus. Kuo daugiau elementų galėsite atžymėti stulpelyje „Vieša“, tuo geresnis bus jūsų saugumas. Tokie elementai kaip Failų ir spausdintuvų bendrinimas ar „Netlogon Service“ niekada neturėtų būti pažymimi viešajame stulpelyje. Turėsite „Google“ išsiaiškinti, kuriuos elementus galite panaikinti.

Taip pat pravartu panaikinti žymėjimą, kurio pavadinime yra „Nuotolinis“, pvz., „Nuotolinė pagalba“, „Nuotolinis darbalaukis“ ir kt. Jei neprisijungiate prie savo kompiuterio nuotoliniu būdu, visų šių programų / paslaugų stulpelius galite panaikinti ir privatų, ir viešą.

blokuoti programos ugniasienę

Išplėstiniai bendro naudojimo nustatymai

Kai esate tinklo ir bendrinimo centre, taip pat turėtumėte sukonfigūruoti išplėstinius bendro naudojimo nustatymus. Slinkite žemyn iki straipsnio skyriaus „Advanced Sharing Settings“. Norėdami greitai peržiūrėti, čia reikia pasirinkti maksimalios saugos parametrus. Jei reikia, atitinkamai sureguliuokite juos.

išplėstinis failų bendrinimas

Privatus


  • Išjungti tinklo aptikimą (Tik tuo atveju, jei per šį kompiuterį niekada neprieinate kitų tinklo įrenginių) Išjunkite failų ir spausdintuvų bendrinimą. Leiskite „Windows“ valdyti „HomeGroup“ ryšius.

Svečias ar viešas


  • Išjungti tinklo aptikimą Išjunkite failų ir spausdintuvų bendrinimą

Visi tinklai


  • Išjungti viešųjų aplankų bendrinimą Išjungti daugialypės terpės transliaciją (įgalinti tik tada, kai reikia srautinį turinį iš kompiuterio į įrenginį) Failų bendrinimo jungtims naudokite 128 bitų šifravimą. Įjunkite slaptažodžiu apsaugotą bendrinimą.

Vartotojo abonemento valdymas (UAC)

UAC jau seniai veikia „Windows“. Visada skaitysite straipsnius internete, paaiškinančius, kaip galite išjungti UAC, jei jums nepatinka tas baisus raginimas visą laiką. Mano nuomone, aš jų negaunu dažnai ir neverta jūsų kompiuterio padaryti mažiau saugiu tik dėl nedidelio patogumo.

Spustelėkite Pradėti, įveskite UAC ir tada spustelėkite Keisti vartotojo abonemento valdymo parametrus. Pagal numatytuosius nustatymus slankiklis turėtų būti ties Pranešti man tik tada, kai programos bando atlikti pakeitimus mano kompiuteryje, tačiau turėtumėte pabandyti Visada pranešti, jei galite.

vartotojo abonemento kontrolė

Tai tikrai yra geras pasirinkimas, jei lankotės eskizinio pobūdžio svetainėse. Jei UAC reikšmė bus aukščiausia, bus išvengta tam tikrų pakeitimų jūsų kompiuteryje be jūsų sutikimo.

Naudokite vietinę sąskaitą

Nuo pat „Windows 8“ „Microsoft“ verčia vartotojus prisijungti naudodama savo „Microsoft“ paskyrą. Tai turi tam tikrų pranašumų, tokių kaip dviejų faktorių ir galimybė sinchronizuoti darbalaukį su bet kokiu kompiuteriu, tačiau ji turi ir trūkumų. Pirma, dar kartą nenoriu, kad „Microsoft“ žinotų, kada prisijungiu prie savo kompiuterio ar dar ką nors apie mano kompiuterį.

Antra, kas nutiks, jei mano „Microsoft“ sąskaita bus nulaužta ar dar kažkas? Ar turėčiau jaudintis, kad kažkas galės nuotoliniu būdu prisijungti prie mano kompiuterio ir pan.? Užuot nesijaudinę dėl viso to, tiesiog naudokitės vietine paskyra, kokia buvote naudodami „Windows 7“ ar ankstesnę versiją. Norėdami tai padaryti, spustelėkite Pradėti, įveskite sąskaitą ir spustelėkite Tvarkyti savo sąskaitą.

prisijungti prie vietinės sąskaitos

Vietoj to spustelėkite nuorodą Prisijungti prie vietinės paskyros ir atlikite veiksmus. Gausite keletą „Microsoft“ įspėjimų, kodėl neturėtumėte to daryti, o tiesiog ignoruokite juos. Nieko blogo neatsitiks tavo kompiuteriui.

Naudokite užrakinimo ekraną

Jei norite, kad jūsų kompiuteris būtų saugus, turėtumėte įsitikinti, kad ekranas užrakinamas automatiškai, kai jūsų nėra. Norėdami tai padaryti, spustelėkite Pradėti, įveskite užrakto ekraną ir pasirinkite Užrakinti ekrano parametrus.

langai užrakto ekranas

Spustelėkite Ekrano skirtojo laiko nustatymai ir pasirinkite sau tinkamiausią vertę. Be to, būkite atsargūs, kurias programas leidžiate užrakinimo ekrane, nes kiti galės prieiti prie šios informacijos neįvesdami slaptažodžio.

Saugus įkrovimas ir UEFI

Jei turite naujesnį kompiuterį, turėtumėte įsitikinti, kad vietoje senosios BIOS įgalinote saugų įkėlimą ir UEFI. Šios parinktys keičiamos BIOS, todėl pirmiausia turėsite apsilankyti „Google“, kad patektumėte į BIOS ir įjungtumėte šiuos nustatymus.

bios nustatymai

Verta paminėti, kad galbūt neturite saugaus įkrovos varianto kompiuteryje. Be to, jei perjungiate iš LEGACY + UEFI į tiesiog UEFI, o jūsų kompiuteris neįkrauna, tiesiog grįžkite į BIOS ir pakeiskite.

Išjungti „Flash“ ir „Java“

Dvi didžiausios grėsmės visiems kompiuteriams yra „Flash“ ir „Java“. Žodžiu, kiekvieną savaitę vienoje iš šių platformų randama nauja saugos spraga. Daugelis svetainių perėjo ne tik „Flash“, nes HTML 5 dabar palaikomas visose pagrindinėse naršyklėse.

Mano pasiūlymas būtų išjungti „Flash“ ir „Java“ ir tiesiog įprastai naudoti kompiuterį. Kaip ir aš, galite pastebėti, kad jums niekada nieko nereikėjo įdiegti.

kraštas išjungti

Peržiūrėkite mano ankstesnį įrašą apie tai, kaip išjungti „Flash“ „Microsoft Edge“. Jei vis dar naudojate „Internet Explorer“, tiesiog spustelėkite krumpliaračio piktogramą, tada Interneto parinktys, tada Programos, tada Tvarkyti priedus.

ty išjungti blykstę

Dalyje Rodyti pasirinkite Visi priedai, tada dešiniuoju pelės mygtuku spustelėkite „Shockwave Flash Object“ ir pasirinkite Išjungti. Jei naudojate „Google Chrome“, adreso juostoje įveskite chrome: // įskiepiai ir spustelėkite „Adobe Flash Player“ spustelėdami Išjungti.

chromo išjungti blykstę

Jei norite naudoti „Java“, eikite į „Valdymo skydelį“, „Programos ir funkcijos“ ir pašalinkite bet kokią „Java“ versiją, įdiegtą jūsų kompiuteryje. Taip pat galite perskaityti mano įrašą apie tai, kaip pašalinti ir išjungti „Java“ „Windows“ ir „Mac“.

Šifruokite kietąjį diską

Galiausiai turėtumėte užšifruoti visą standųjį diską, jei norite maksimalios kompiuterio saugumo. Šifravimas yra labiau apsaugotas nuo to, kas pavogia jūsų kompiuterį ar fiziškai gauna prieigą prie jūsų kompiuterio, o ne internete keliamos grėsmės, tačiau tai vis tiek svarbu.

Aš parašiau išsamų straipsnį apie tai, kaip užšifruoti kietąjį diską naudojant „BitLocker“ sistemoje „Windows“. Jei turite kompiuterį su greitu procesoriumi, šifravimas greičio skirtumo nepadarys. Jei turite senesnį kompiuterį, tikriausiai vengčiau naudoti šifravimą, nebent atnaujinsite aparatinę įrangą.

Apskritai turėtumėte būti geros būklės, jei atliksite visus aukščiau nurodytus veiksmus. Atminkite, kad vis dėlto apsilankymas netinkamose svetainėse pakenks jums, nesvarbu, kokį saugumą turite savo kompiuteryje. Geras pasirinkimas yra naudoti „Chrome“, nes ji bando jus įspėti prieš apsilankydami kenksmingoje svetainėje ar atsisiųsdami ką nors kenksmingo. Mėgautis!