[Guia] Com protegir Windows 10

Si recentment heu comprat una màquina Windows 10 o heu actualitzat el vostre ordinador a Windows 10, potser us preguntareu com de segur és el sistema operatiu. Afortunadament, per defecte, Windows 10 és més segur que Windows 7 i Windows 8.1. Té moltes funcions de seguretat noves que ajuden a bloquejar virus i infeccions de programari maliciós. Això és especialment cert si utilitzeu maquinari més nou.

Tot i que Windows 10 és més segur, encara hi ha més espai per a una seguretat addicional. En aquesta publicació, només parlaré de diversos paràmetres de Windows que podeu configurar per fer Windows més segur. No esmentaré cap programa de tercers com ara antivirus, programari espia, etc. Per obtenir consells de seguretat addicionals, hauríeu de consultar la meva publicació sobre com protegir-vos dels pirates informàtics i del programari espia .

Taula de continguts

• Configuració de privadesa de Windows 10
• Activa les actualitzacions automàtiques
• Activa Windows Defender
• Activa el tallafoc de Windows
• Configuració avançada per compartir
• Privat
• Convidat o públic
• Totes les xarxes
• Control de comptes d'usuari (UAC)
• Utilitzeu un compte local
• Utilitzeu una pantalla de bloqueig
• Arrencada segura i UEFI
• Desactiveu Flash i Java
• Xifra el disc dur

Configuració de privadesa de Windows 10

El primer que faig cada vegada que instal·lo una màquina nova amb Windows 10 és desactivar totes les funcions de seguiment que Microsoft incloïa amb Windows 10. Malauradament, aquesta és una àrea que no és millor que les versions anteriors de Windows.

Windows 10 té diverses funcions que es connecten de nou a Microsoft i, tot i que no us faran piratejar ni rebre un virus, encara són una mica inquietants. Realment vull que Microsoft sàpiga el que estic escrivint al meu ordinador tot el temps o que escolti tot el que hi ha a la sala tot el temps a causa de Cortana? No realment.

Això és molt més fàcil de fer quan instal·leu Windows per primera vegada perquè podeu fer clic a Personalitza i desactivar-ho tot alhora. Òbviament, si no podeu restablir o reinstal·lar Windows, podeu canviar manualment la configuració.

Per fer-ho, aneu a Configuració i després feu clic a Privadesa . Trobareu una gran quantitat d'elements al costat esquerre juntament amb les seves opcions d'activació/desactivació a la dreta. Literalment, ho tinc tot desactivat i només encenc alguna cosa si trobo una aplicació que requereix un determinat permís.

Activa les actualitzacions automàtiques

Si feu servir Windows 10, definitivament hauríeu d'activar les actualitzacions automàtiques. Hauria d'estar habilitat per defecte, però és una bona idea comprovar-ho de totes maneres. Feu clic a Inici , escriviu Windows Update i després feu clic a Configuració de Windows Update .

Això us portarà al diàleg Configuració de Windows Update. Feu clic a Opcions avançades i assegureu-vos que el quadre desplegable digui Automàtic (recomanat) .

A més, assegureu-vos de comprovar l'opció Doneu-me actualitzacions d'altres productes de Microsoft quan actualitzo Windows . Això és especialment important si teniu Office instal·lat, ja que també instal·larà totes les actualitzacions de funcions i seguretat relacionades amb Office.

Activa Windows Defender

De nou, això hauria d'estar habilitat, però per comprovar-ho, feu clic a Inici , després Configuració i Actualització i seguretat . Feu clic a Windows Defender i assegureu-vos que els tres paràmetres següents estan activats: protecció en temps real , protecció basada en núvol i enviament automàtic de mostres. 

He estat utilitzant només Windows Defender a la meva màquina Windows 10 durant molts mesos i no he hagut d'instal·lar cap programari antivirus o programari maliciós de tercers . Windows Defender fa un gran treball de protecció del vostre ordinador i està integrat directament a Windows, la qual cosa és genial.

Activa el tallafoc de Windows

El tallafoc de Windows integrat és una característica molt potent, si realment voleu controlar com es comunica el vostre ordinador amb un altre dispositiu de la xarxa. Tanmateix, la configuració predeterminada funcionarà bé per a la majoria de la gent. Per defecte, totes les comunicacions sortints poden passar pel tallafoc.

Les connexions entrants es controlen mitjançant una llista on podeu comprovar o desmarcar quins programes estan permesos a través del tallafoc. Primer, feu clic a Inici, escriviu tallafocs i després feu clic a Firewall de Windows .

Si la pantalla mostra escuts verds amb marques de verificació, vol dir que el tallafoc està activat. Si no, feu clic a Activa o desactiva el tallafoc de Windows  per activar-lo. A continuació, hauríeu de fer clic a Permetre una aplicació o funció mitjançant el tallafoc de Windows per triar els programes que haurien de tenir accés gratuït a través del tallafoc.

Notareu que hi ha dues columnes amb marques de verificació: Privada i Pública . Consulteu la meva publicació al Centre de xarxes i compartició de Windows 10 per conèixer la diferència entre xarxes públiques i privades. Com més elements pugueu desmarcar de la columna Públic , millor serà la vostra seguretat. Elements com ara l'ús compartit de fitxers i impressores o el servei d'inici de sessió a la xarxa no haurien de tenir mai una verificació a la columna Pública. Haureu de Google per esbrinar quins elements podeu desmarcar.

També és una bona idea desmarcar qualsevol cosa que tingui “ Remote ” al nom, com ara Assistència remota, Escriptori remot, etc. A menys que us connecteu a l'ordinador de forma remota, podeu desmarcar les columnes Privades i Públiques de tots aquests programes/serveis.

Configuració avançada per compartir

Mentre esteu al Centre de xarxes i compartició, també hauríeu de configurar la configuració avançada de compartició . Desplaceu-vos cap avall fins a la secció Configuració avançada de compartició de l'article. Per a una revisió ràpida, aquí teniu el que heu de triar per a la configuració per a la màxima seguretat. Ajusteu-los en conseqüència si cal.

Privat

• Desactiva el descobriment de la xarxa (només si mai accediu a altres dispositius de la vostra xarxa amb aquest ordinador)
• Desactiva l'ús compartit de fitxers i impressores
• Permet que Windows gestione les connexions del grup domèstic

Convidat o públic

• Desactiva el descobriment de la xarxa
• Desactiva l'ús compartit de fitxers i impressores

Totes les xarxes

• Desactiva l'ús compartit de carpetes públiques
• Desactiva la transmissió multimèdia (activa només quan necessites transmetre contingut des de l'ordinador a un dispositiu)
• Utilitzeu el xifratge de 128 bits per a connexions per compartir fitxers
• Activa l'ús compartit protegit amb contrasenya

Control de comptes d'usuari (UAC)

La UAC fa molt de temps que existeix a Windows. Sempre llegireu articles a Internet que expliquen com podeu desactivar la UAC si no us agraden aquestes molestes indicacions tot el temps. Al meu entendre, no els rebo tan sovint i no val la pena fer que el vostre ordinador sigui menys segur només per una menor comoditat.

Feu clic a Inici, escriviu UAC i després feu clic a Canvia la configuració del control del compte d'usuari . De manera predeterminada, el control lliscant hauria d'estar a Notifica'm només quan les aplicacions intentin fer canvis al meu ordinador , però hauríeu de provar Notificar sempre si ho podeu suportar.

Definitivament, aquesta és una bona opció si visiteu llocs web de naturalesa esquemàtica. Mantenir la UAC a la configuració més alta evitarà que es facin determinats canvis al vostre ordinador sense el vostre consentiment.

Utilitzeu un compte local

Des de Windows 8, Microsoft ha estat pressionant els usuaris perquè iniciïn sessió amb el seu compte de Microsoft. Això té alguns avantatges com ara dos factors i poder sincronitzar l'escriptori amb qualsevol ordinador, però també té desavantatges. En primer lloc, de nou, no vull que Microsoft sàpiga quan inicio sessió al meu ordinador o qualsevol altra cosa sobre el meu ordinador.

En segon lloc, què passa si el meu compte de Microsoft es pirateja o alguna cosa més? He de preocupar-me que algú pugui iniciar sessió remotament al meu ordinador, etc.? En lloc de preocupar-vos per tot això, només heu d'utilitzar un compte local com si ho feu amb Windows 7 i anteriors. Per fer-ho, feu clic a Inici, escriviu compte i després feu clic a Gestiona el vostre compte .

Feu clic a l' enllaç Inicia sessió amb un compte local i seguiu els passos. Rebràs alguns avisos de Microsoft sobre per què no hauríeu de fer això, però simplement ignorar-los. No li passarà res dolent al vostre ordinador.

Utilitzeu una pantalla de bloqueig

Si voleu mantenir el vostre ordinador segur, heu d'assegurar-vos que la pantalla es bloqueja automàticament quan no sou. Per fer-ho, feu clic a Inici, escriviu pantalla de bloqueig i seleccioneu Configuració de pantalla de bloqueig .

Feu clic a Configuració del temps d'espera de la pantalla i seleccioneu un valor adequat que us convingui. A més, aneu amb compte amb quines aplicacions permeteu a la pantalla de bloqueig, ja que altres podran accedir a aquesta informació sense introduir una contrasenya.

Arrencada segura i UEFI

Si teniu un ordinador més nou, hauríeu d'assegurar-vos que activeu l'arrencada segura i UEFI en comptes de la BIOS heretada. Aquestes opcions es canvien a la BIOS, de manera que haureu de cercar a Google per entrar primer a la BIOS i després habilitar aquesta configuració.

Val la pena assenyalar que podeu tenir o no l'opció d'arrencada segura al vostre ordinador. A més, si canvieu de LEGACY+UEFI a només UEFI i el vostre ordinador no arrenca, només cal que torneu a la BIOS i torneu-la a canviar.

Desactiveu Flash i Java

Dues de les amenaces més grans per a tots els ordinadors són Flash i Java. Literalment, cada setmana es troba una nova vulnerabilitat de seguretat en una d'aquestes plataformes. La majoria de llocs web han anat més enllà de Flash perquè ara HTML 5 és compatible amb tots els navegadors principals.

El meu suggeriment seria desactivar Flash i Java i utilitzar l'ordinador amb normalitat. Com jo, potser trobareu que mai no heu necessitat ni instal·lats en primer lloc.

Consulteu la meva publicació anterior sobre com desactivar Flash a Microsoft Edge . Si encara esteu utilitzant Internet Explorer, feu clic a la icona d'engranatge, després a Opcions d'Internet , a Programes , i després a Gestiona els complements .

A Mostra , seleccioneu Tots els complements i feu clic amb el botó dret a Shockwave Flash Object i seleccioneu Desactiva . Si utilitzeu Google Chrome, escriviu chrome://plugins a la barra d'adreces i feu clic a Desactiva a Adobe Flash Player .

Per a Java, només cal que aneu a Tauler de control, Programes i funcions i desinstal·leu qualsevol versió de Java instal·lada actualment al vostre ordinador. També podeu llegir la meva publicació sobre com desinstal·lar o desactivar Java a Windows i Mac .

Xifra el disc dur

Finalment, hauríeu de xifrar tot el vostre disc dur si voleu la màxima seguretat per al vostre ordinador. El xifratge és més protecció contra algú que us robi l'ordinador o que accedeixi físicament a la vostra màquina en lloc d'amenaces en línia, però encara és important.

He escrit un article detallat sobre com xifrar un disc dur amb BitLocker a Windows . Si teniu un ordinador amb una CPU ràpida, el xifratge no farà una diferència notable de velocitat. Si teniu un ordinador més antic, probablement evitaria utilitzar el xifratge tret que actualitzeu el maquinari.

En general, hauríeu d'estar en molt bona forma si seguiu tots els passos anteriors. Recordeu, però, que visitar els llocs web equivocats us perjudicarà, independentment de la seguretat que tingueu al vostre ordinador. Una bona opció és utilitzar Chrome, ja que intenta avisar-vos abans de visitar un lloc web maliciós o descarregar alguna cosa perjudicial. Gaudeix!