[Udhëzues] Si të sigurojmë Windows 10

Nëse kohët e fundit keni blerë një makinë Windows 10 ose keni përmirësuar kompjuterin tuaj në Windows 10, mund të pyesni veten se sa i sigurt është sistemi operativ. Për fat të mirë, si parazgjedhje, Windows 10 është më i sigurt se Windows 7 dhe Windows 8.1. Ka shumë veçori të reja sigurie që ndihmojnë në bllokimin e viruseve dhe infeksioneve malware. Kjo është veçanërisht e vërtetë nëse përdorni pajisje më të reja.

Edhe pse Windows 10 është më i sigurt, ka akoma më shumë hapësirë ​​për siguri shtesë. Në këtë postim, unë do të flas vetëm për cilësime të ndryshme në Windows që mund të konfiguroni për ta bërë Windows më të sigurt. Nuk do të përmend asnjë program të palëve të treta si anti-virus, anti-spyware, etj. Për këshilla shtesë për sigurinë, duhet të shikoni postimin tim se si të mbroheni nga hakerat dhe spyware .

Tabela e Përmbajtjes

• Cilësimet e privatësisë së Windows 10
• Aktivizo përditësimet automatike
• Aktivizo Windows Defender
• Aktivizo Windows Firewall
• Cilësimet e avancuara të ndarjes
• Privat
• I ftuar ose Publik
• Të gjitha Rrjetet
• Kontrolli i llogarisë së përdoruesit (UAC)
• Përdorni një llogari lokale
• Përdorni një ekran të kyçur
• Nisja e sigurt dhe UEFI
• Çaktivizo Flash dhe Java
• Enkripto Hard Drive

Cilësimet e privatësisë së Windows 10

Gjëja e parë që bëj sa herë që konfiguroj një makinë të re Windows 10 është të çaktivizoj të gjitha veçoritë e gjurmimit që Microsoft ka përfshirë me Windows 10. Fatkeqësisht, kjo është një fushë që nuk është më e mirë se versionet e vjetra të Windows.

Windows 10 ka disa veçori që lidhen përsëri me Microsoft-in dhe, edhe pse ato nuk do t'ju bëjnë të hakoheni ose të merrni një virus, ato janë ende pak shqetësuese. A dua vërtet që Microsoft të dijë se çfarë po shkruaj në kompjuterin tim gjatë gjithë kohës ose të dëgjojë gjithçka në dhomë gjatë gjithë kohës për shkak të Cortana-s? Jo ne te vertete.

Kjo është shumë më e lehtë për t'u bërë kur instaloni Windows për herë të parë, sepse mund të klikoni Personalizo dhe çaktivizoni gjithçka menjëherë. Natyrisht, nëse nuk mund të rivendosni ose riinstaloni Windows, mund t'i ndryshoni manualisht cilësimet.

Për ta bërë këtë, shkoni te Settings dhe më pas klikoni Privacy . Do të gjeni një sërë artikujsh në anën e majtë së bashku me opsionet e tyre On/Off në të djathtë. Unë fjalë për fjalë kam gjithçka për të fikur dhe aktivizoj diçka vetëm nëse has në një aplikacion që kërkon një leje të caktuar.

Aktivizo përditësimet automatike

Nëse jeni duke përdorur Windows 10, duhet patjetër të aktivizoni përditësimet automatike. Duhet të aktivizohet si parazgjedhje, por gjithsesi është një ide e mirë ta kontrolloni. Klikoni në Start , shkruani Windows Update dhe më pas klikoni në cilësimet e Windows Update .

Kjo do t'ju sjellë në dialogun e cilësimeve në Windows Update. Klikoni te Opsionet e Avancuara dhe sigurohuni që kutia e lëshimit thotë Automatik (rekomandohet) .

Gjithashtu, sigurohuni që të kontrolloni " Më jep përditësime" për produkte të tjera të Microsoft kur përditësoj Windows . Kjo është veçanërisht e rëndësishme nëse keni të instaluar Office, pasi do të instalojë gjithashtu të gjitha përditësimet e sigurisë dhe veçorive të lidhura me Office.

Aktivizo Windows Defender

Përsëri, kjo duhet të aktivizohet, por për të kontrolluar, klikoni Start , më pas Cilësimet dhe Përditësimi dhe Siguria . Klikoni në Windows Defender dhe sigurohuni që janë aktivizuar tre cilësimet e mëposhtme: Mbrojtja në kohë reale, Mbrojtja e bazuar në renë kompjuterike dhe Dorëzimi automatik i mostrës. 

Unë kam përdorur vetëm Windows Defender në kompjuterin tim Windows 10 për shumë muaj dhe nuk më është dashur të instaloj ndonjë softuer antivirus ose anti-malware të palëve të treta . Windows Defender bën një punë të shkëlqyer për të mbrojtur kompjuterin tuaj dhe është i integruar direkt në Windows, gjë që është e mrekullueshme.

Aktivizo Windows Firewall

Firewall-i i integruar i Windows është një veçori shumë e fuqishme, nëse vërtet dëshironi të kontrolloni se si kompjuteri juaj komunikon me pajisjen tjetër në rrjet. Sidoqoftë, cilësimet e paracaktuara do të funksionojnë mirë për shumicën e njerëzve. Si parazgjedhje, i gjithë komunikimi i jashtëm lejohet të kalojë përmes murit të zjarrit.

Lidhjet hyrëse kontrollohen nga një listë ku mund të kontrolloni ose zgjidhni se cilat programe lejohen përmes murit të zjarrit. Së pari, klikoni në Start, shkruani murin e zjarrit dhe më pas klikoni në Windows Firewall .

Nëse ekrani juaj shfaq mburoja jeshile me shenja kontrolli, kjo do të thotë se muri i zjarrit është aktiv. Nëse jo, klikoni në Aktivizoni ose çaktivizoni Windows Firewall për  ta aktivizuar atë. Më pas, duhet të klikoni në Lejo një aplikacion ose veçori përmes Windows Firewall për të zgjedhur programet që duhet të kenë akses të lirë përmes murit të zjarrit.

Do të vini re se ka dy kolona me shenja kontrolli: Private dhe Publike . Shikoni postimin tim në Qendrën e Rrjetit dhe Ndarjes në Windows 10 për të mësuar ndryshimin midis rrjeteve publike dhe private. Sa më shumë artikuj që mund të hiqni zgjedhjen nga kolona Publike , aq më e mirë është siguria juaj. Artikujt si ndarja e skedarëve dhe printerit ose Shërbimi Netlogon nuk duhet të kenë kurrë një kontroll në kolonën Publike. Do t'ju duhet të shkoni në Google për të kuptuar se cilët artikuj mund të hiqni zgjedhjen.

Është gjithashtu një ide e mirë të zgjidhni çdo gjë që ka " Remote " në emër si Remote Assistance, Remote Desktop, etj. Nëse nuk lidheni me kompjuterin tuaj nga distanca, mund të zgjidhni të dyja kolonat Private dhe Publike për të gjitha këto programe/shërbime.

Cilësimet e avancuara të ndarjes

Ndërsa jeni në Qendrën e Rrjetit dhe Ndarjes, duhet të konfiguroni gjithashtu Cilësimet e Avancuara të Ndarjes . Lëvizni poshtë te seksioni i Cilësimeve të Avancuara të Ndarjes të artikullit. Për një rishikim të shpejtë, ja çfarë duhet të zgjidhni për cilësimet për siguri maksimale. Rregullojini ato në përputhje me rrethanat nëse keni nevojë.

Privat

• Çaktivizo zbulimin e rrjetit (Vetëm nëse nuk akseson kurrë pajisje të tjera në rrjet duke përdorur këtë kompjuter)
• Çaktivizo ndarjen e skedarëve dhe printerit
• Lejo që Windows të menaxhojë lidhjet e HomeGroup

I ftuar ose Publik

• Çaktivizo zbulimin e rrjetit
• Çaktivizo ndarjen e skedarëve dhe printerit

Të gjitha Rrjetet

• Çaktivizo ndarjen e dosjeve publike
• Çaktivizo transmetimin e medias (aktivizoje vetëm kur duhet të transmetosh përmbajtje nga kompjuteri në një pajisje)
• Përdorni enkriptimin 128-bit për lidhjet e ndarjes së skedarëve
• Aktivizo ndarjen e mbrojtur me fjalëkalim

Kontrolli i llogarisë së përdoruesit (UAC)

UAC ka qenë rreth e rrotull në Windows për një kohë të gjatë tani. Gjithmonë do të lexoni artikuj në internet që shpjegojnë se si mund të çaktivizoni UAC nëse nuk ju pëlqejnë ato kërkesa të bezdisshme gjatë gjithë kohës. Sipas mendimit tim, nuk i marr ato aq shpesh dhe nuk ia vlen ta bëj kompjuterin tuaj më pak të sigurt vetëm për një lehtësi të vogël.

Klikoni në Start, shkruani UAC dhe më pas klikoni në Change User Account Control Settings . Si parazgjedhje, rrëshqitësi duhet të jetë në "Më njofto vetëm kur aplikacionet përpiqen të bëjnë ndryshime në kompjuterin tim , por duhet të provoni " Njoftoni gjithmonë nëse mund ta duroni".

Ky është padyshim një opsion i mirë nëse vizitoni faqet e internetit që janë skicë në natyrë. Mbajtja e UAC në cilësimet më të larta do të parandalojë që disa ndryshime të bëhen në kompjuterin tuaj pa pëlqimin tuaj.

Përdorni një llogari lokale

Që nga Windows 8, Microsoft i ka shtyrë përdoruesit të identifikohen duke përdorur llogarinë e tyre Microsoft. Kjo ka disa përfitime si dy-faktori dhe aftësia për të sinkronizuar desktopin tuaj me çdo kompjuter, por gjithashtu ka edhe disavantazhe. Së pari, përsëri, nuk dua që Microsoft të dijë kur jam duke hyrë në kompjuterin tim ose ndonjë gjë tjetër në lidhje me kompjuterin tim.

Së dyti, çka nëse llogaria ime e Microsoft hakerohet ose diçka tjetër? A duhet të shqetësohem nëse dikush mund të hyjë në distancë në kompjuterin tim, etj.? Në vend që të shqetësoheni për të gjitha këto, thjesht përdorni një llogari lokale siç keni qenë me Windows 7 dhe më herët. Për ta bërë këtë, klikoni në Start, shkruani llogarinë dhe më pas klikoni në Menaxho llogarinë tuaj .

Klikoni në lidhjen "Identifikohu me një llogari lokale" dhe ndiqni hapat. Do të merrni disa paralajmërime nga Microsoft se pse nuk duhet ta bëni këtë, por thjesht i injoroni ato. Asgjë e keqe nuk do të ndodhë me kompjuterin tuaj.

Përdorni një ekran të kyçur

Nëse dëshironi ta mbani kompjuterin tuaj të sigurt, duhet të siguroheni që ekrani të kyçet automatikisht kur nuk jeni aty pranë. Për ta bërë këtë, klikoni në Start, shkruani lock screen dhe zgjidhni Lock screen settings .

Klikoni në Cilësimet e skadimit të ekranit dhe zgjidhni një vlerë të përshtatshme që funksionon për ju. Gjithashtu, kini kujdes se cilat aplikacione lejoni në ekranin e kyçjes pasi të tjerët do të jenë në gjendje t'i qasen atij informacioni pa futur një fjalëkalim.

Nisja e sigurt dhe UEFI

Nëse keni një kompjuter më të ri, duhet të siguroheni që të aktivizoni nisjen e sigurt dhe UEFI në vend të BIOS-it të vjetër. Këto opsione janë ndryshuar në BIOS, kështu që do t'ju duhet të shkoni në Google për të hyrë fillimisht në BIOS dhe më pas të aktivizoni këto cilësime.

Vlen të përmendet se mund të keni ose jo opsionin për një nisje të sigurt në kompjuterin tuaj. Gjithashtu, nëse kaloni nga LEGACY+UEFI në vetëm UEFI dhe kompjuteri juaj nuk niset, thjesht kthehuni në BIOS dhe ndryshojeni përsëri.

Çaktivizo Flash dhe Java

Dy nga kërcënimet më të mëdha për të gjithë kompjuterët janë Flash dhe Java. Fjalë për fjalë, çdo javë gjendet një cenueshmëri e re e sigurisë në një nga këto platforma. Shumica e faqeve të internetit kanë kaluar përtej Flash sepse HTML 5 tani mbështetet në të gjithë shfletuesit kryesorë.

Sugjerimi im do të ishte të çaktivizoni Flash dhe Java dhe thjesht të përdorni kompjuterin tuaj normalisht. Ashtu si unë, ju mund të gjeni se kurrë nuk keni pasur nevojë për të instaluar në radhë të parë.

Shikoni postimin tim të mëparshëm se si të çaktivizoni Flash në Microsoft Edge . Nëse jeni duke përdorur ende Internet Explorer, thjesht klikoni në ikonën e ingranazhit, pastaj " Opsionet e Internetit ", më pas " Programet " dhe më pas " Menaxho shtesat" .

Nën Show , zgjidhni Të gjitha shtesat dhe më pas kliko me të djathtën mbi Shockwave Flash Object dhe zgjidhni Disable . Nëse jeni duke përdorur Google Chrome, shkruani chrome://plugins në shiritin e adresave dhe më pas klikoni në Disable nën Adobe Flash Player .

Për Java, thjesht shkoni te Paneli i Kontrollit, Programet dhe Veçoritë dhe çinstaloni çdo version Java të instaluar aktualisht në kompjuterin tuaj. Ju gjithashtu mund të lexoni postimin tim se si të çinstaloni ose çaktivizoni Java në Windows dhe Mac .

Enkripto Hard Drive

Së fundi, duhet të kriptoni të gjithë hard diskun tuaj nëse dëshironi sigurinë maksimale për kompjuterin tuaj. Kriptimi është më shumë mbrojtje kundër dikujt që vjedh kompjuterin tuaj ose fiton akses në kompjuterin tuaj fizikisht sesa kërcënimet në internet, por është ende i rëndësishëm.

Unë kam shkruar një artikull të detajuar se si të kriptoni një hard disk duke përdorur BitLocker në Windows . Nëse keni një kompjuter me një CPU të shpejtë, enkriptimi nuk do të bëjë një ndryshim të dukshëm në shpejtësi. Nëse keni një kompjuter më të vjetër, ndoshta do të shmangja përdorimin e enkriptimit nëse nuk e përmirësoni harduerin.

Në përgjithësi, duhet të jeni në formë mjaft të mirë nëse ndiqni të gjitha hapat e mësipërm. Mos harroni, megjithatë, vizita në faqet e gabuara të internetit do t'ju dëmtojë pavarësisht se çfarë sigurie keni në kompjuterin tuaj. Një opsion i mirë është të përdorni Chrome pasi ai përpiqet t'ju paralajmërojë përpara se të vizitoni një faqe interneti me qëllim të keq ose të shkarkoni diçka të dëmshme. Kënaquni!