[Guide] Sådan sikrer du Windows 10

Hvis du for nylig har købt en Windows 10-maskine eller opgraderet din pc til Windows 10, undrer du dig måske over, hvor sikkert operativsystemet er. Heldigvis er Windows 10 som standard mere sikkert end Windows 7 og Windows 8.1. Det har en masse nye sikkerhedsfunktioner, der hjælper med at blokere vira og malware-infektioner. Dette gælder især, hvis du bruger nyere hardware.

Selvom Windows 10 er mere sikkert, er der stadig mere plads til yderligere sikkerhed. I dette indlæg vil jeg kun tale om forskellige indstillinger i Windows, som du kan konfigurere for at gøre Windows mere sikkert. Jeg vil ikke nævne nogen tredjepartsprogrammer som anti-virus, anti-spyware osv. For yderligere sikkerhedstip, bør du tjekke mit indlæg om, hvordan du beskytter dig selv mod hackere og spyware .

Indholdsfortegnelse

• Indstillinger for beskyttelse af personlige oplysninger i Windows 10
• Aktiver automatiske opdateringer
• Aktiver Windows Defender
• Aktiver Windows Firewall
• Avancerede delingsindstillinger
• Privat
• Gæst eller offentlig
• Alle netværk
• Brugerkontokontrol (UAC)
• Brug en lokal konto
• Brug en låseskærm
• Sikker opstart og UEFI
• Deaktiver Flash og Java
• Krypter harddisk

Indstillinger for beskyttelse af personlige oplysninger i Windows 10

Det første, jeg gør, hver gang jeg sætter en ny Windows 10-maskine op, er at deaktivere alle de sporingsfunktioner, som Microsoft inkluderede med Windows 10. Desværre er dette et område, der ikke er bedre end ældre versioner af Windows.

Windows 10 har flere funktioner, der forbinder tilbage til Microsoft, og selvom de ikke vil forårsage, at du bliver hacket eller får en virus, er de stadig lidt foruroligende. Vil jeg virkelig have, at Microsoft ved, hvad jeg skriver på min computer hele tiden eller lytter til alt i rummet hele tiden på grund af Cortana? Ikke rigtig.

Dette er meget nemmere at gøre, når du først installerer Windows, fordi du kan klikke på Tilpas og deaktivere alt på én gang. Hvis du ikke kan nulstille eller geninstallere Windows, kan du naturligvis ændre indstillingerne manuelt.

For at gøre dette skal du gå til Indstillinger og derefter klikke på Privatliv . Du finder en hel række elementer i venstre side sammen med deres On/Off-indstillinger til højre. Jeg har bogstaveligt talt alt slået fra og tænder kun noget, hvis jeg løber ind i en app, der kræver en bestemt tilladelse.

Aktiver automatiske opdateringer

Hvis du kører Windows 10, bør du helt sikkert aktivere automatiske opdateringer. Det burde være aktiveret som standard, men det er en god idé at tjekke alligevel. Klik på Start , skriv Windows Update og klik derefter på Windows Update-indstillinger .

Dette bringer dig til dialogboksen Indstillinger på Windows Update. Klik på Avancerede indstillinger , og sørg for, at rullemenuen siger Automatisk (anbefales) .

Sørg også for at tjekke Giv mig opdateringer til andre Microsoft-produkter, når jeg opdaterer Windows . Dette er især vigtigt, hvis du har Office installeret, da det også vil installere alle Office-relaterede sikkerheds- og funktionsopdateringer.

Aktiver Windows Defender

Igen skal dette være aktiveret, men for at kontrollere, klik på Start , derefter Indstillinger og Opdatering og sikkerhed . Klik på Windows Defender, og sørg for, at følgende tre indstillinger er aktiveret: Realtidsbeskyttelse , Cloud-baseret beskyttelse og Automatisk prøveindsendelse. 

Jeg har kun brugt Windows Defender på min Windows 10-maskine i mange måneder og har ikke behøvet at installere nogen tredjeparts antivirus- eller anti-malware-software . Windows Defender gør et godt stykke arbejde med at beskytte din computer, og den er indbygget direkte i Windows, hvilket er fantastisk.

Aktiver Windows Firewall

Den indbyggede Windows-firewall er en meget kraftfuld funktion, hvis du virkelig vil kontrollere, hvordan din computer kommunikerer med andre enheder på netværket. Standardindstillingerne vil dog fungere fint for de fleste mennesker. Som standard tillades al udgående kommunikation at passere gennem firewallen.

Indgående forbindelser styres af en liste, hvor du kan markere eller fjerne markeringen af, hvilke programmer der er tilladt gennem firewallen. Klik først på Start, skriv firewall og klik derefter på Windows Firewall .

Hvis din skærm viser grønne skjolde med flueben, betyder det, at firewallen er tændt. Hvis ikke, skal du klikke på Slå Windows Firewall til eller fra  for at aktivere den. Dernæst skal du klikke på Tillad en app eller funktion gennem Windows Firewall for at vælge de programmer, der skal have fri adgang gennem firewallen.

Du vil bemærke, at der er to kolonner med flueben: Privat og Offentlig . Tjek mit indlæg om netværks- og delingscenter i Windows 10 for at lære forskellen mellem offentlige og private netværk. Jo flere elementer du kan fjerne markeringen fra i kolonnen Offentlig , jo bedre er din sikkerhed. Elementer som fil- og printerdeling eller Netlogon-tjeneste bør aldrig have et flueben i kolonnen Offentlig. Du skal til Google for at finde ud af, hvilke elementer du kan fjerne markeringen fra.

Det er også en god ide at fjerne markeringen af ​​alt, der har " Remote " i navnet, såsom Fjernhjælp, Fjernskrivebord osv. Medmindre du fjernopretter forbindelse til din computer, kan du fjerne markeringen i både Privat og Offentlig kolonne for alle disse programmer/tjenester.

Avancerede delingsindstillinger

Mens du er i netværks- og delingscenteret, bør du også konfigurere de avancerede delingsindstillinger . Rul ned til afsnittet Avancerede delingsindstillinger i artiklen. For en hurtig gennemgang er her, hvad du skal vælge for indstillingerne for maksimal sikkerhed. Juster dem i overensstemmelse hermed, hvis du har brug for det.

Privat

• Slå netværksgenkendelse fra (kun hvis du aldrig får adgang til andre enheder på dit netværk ved hjælp af denne pc)
• Slå fil- og printerdeling fra
• Tillad Windows at administrere HomeGroup-forbindelser

Gæst eller offentlig

• Slå netværksgenkendelse fra
• Slå fil- og printerdeling fra

Alle netværk

• Slå deling af offentlig mappe fra
• Slå mediestreaming fra (aktiver kun, når du har brug for at streame indhold fra pc'en til en enhed)
• Brug 128-bit kryptering til fildelingsforbindelser
• Slå adgangskodebeskyttet deling til

Brugerkontokontrol (UAC)

UAC har eksisteret i Windows i lang tid nu. Du vil altid læse artikler på internettet, der forklarer, hvordan du kan deaktivere UAC, hvis du ikke kan lide de irriterende meddelelser hele tiden. Efter min mening får jeg dem ikke så ofte, og det er ikke værd at gøre din computer mindre sikker bare for en mindre bekvemmelighed.

Klik på Start, skriv UAC og klik derefter på Skift indstillinger for brugerkontokontrol . Som standard skal skyderen kun være på Giv mig besked, når apps forsøger at foretage ændringer på min computer , men du bør prøve Giv altid besked , hvis du kan holde det ud.

Dette er helt sikkert en god mulighed, hvis du besøger websteder, der er sketchy i naturen. Hvis du holder UAC på den højeste indstilling, forhindres visse ændringer i at blive foretaget på din computer uden dit samtykke.

Brug en lokal konto

Siden Windows 8 har Microsoft presset brugere til at logge på med deres Microsoft-konto. Dette har nogle fordele som to-faktor og at være i stand til at synkronisere dit skrivebord til enhver computer, men det har også ulemper. For det første, igen, vil jeg ikke have, at Microsoft skal vide, hvornår jeg logger på min computer eller noget andet om min computer.

For det andet, hvad hvis min Microsoft-konto bliver hacket eller noget andet? Skal jeg bekymre mig om, at nogen kan fjernlogge ind på min computer osv.? I stedet for at bekymre dig om alt det, skal du bare bruge en lokal konto, som du var med Windows 7 og tidligere. For at gøre det skal du klikke på Start, skrive konto og derefter klikke på Administrer din konto .

Klik på linket Log ind med en lokal konto i stedet for, og følg trinene. Du får nogle advarsler fra Microsoft om, hvorfor du ikke bør gøre dette, men bare ignorere dem. Der vil ikke ske noget dårligt med din computer.

Brug en låseskærm

Hvis du vil holde din computer sikker, bør du sørge for, at skærmen låses automatisk, når du ikke er i nærheden. For at gøre dette skal du klikke på Start, skrive låseskærm og vælge Indstillinger for låseskærm .

Klik på indstillinger for skærmtimeout, og vælg en passende værdi, der fungerer for dig. Vær også forsigtig med, hvilke apps du tillader på låseskærmen, da andre vil kunne få adgang til disse oplysninger uden at indtaste en adgangskode.

Sikker opstart og UEFI

Hvis du har en nyere computer, skal du sørge for at aktivere sikker opstart og UEFI i stedet for ældre BIOS. Disse muligheder ændres i BIOS, så du bliver nødt til at Google rundt for at komme ind i BIOS først og derefter aktivere disse indstillinger.

Det er værd at bemærke, at du måske eller måske ikke har mulighed for sikker opstart på din computer. Desuden, hvis du skifter fra LEGACY+UEFI til kun UEFI, og din computer ikke starter, skal du bare gå tilbage til BIOS og ændre det igen.

Deaktiver Flash og Java

To af de største trusler mod alle computere er Flash og Java. Bogstaveligt talt findes der hver uge en ny sikkerhedssårbarhed i en af ​​disse platforme. De fleste websteder har bevæget sig ud over Flash, fordi HTML 5 nu understøttes i alle større browsere.

Mit forslag ville være at deaktivere Flash og Java og bare bruge din computer normalt. Ligesom mig, vil du måske opdage, at du aldrig rigtig havde brug for enten installeret i første omgang.

Tjek mit tidligere indlæg om, hvordan du deaktiverer Flash i Microsoft Edge . Hvis du stadig bruger Internet Explorer, skal du blot klikke på tandhjulsikonet, derefter Internetindstillinger , derefter Programmer , og derefter Administrer tilføjelser .

Under Vis skal du vælge Alle tilføjelser og derefter højreklikke på Shockwave Flash Object og vælge Deaktiver . Hvis du bruger Google Chrome, skal du indtaste chrome://plugins i adresselinjen og derefter klikke på Deaktiver under Adobe Flash Player .

For Java skal du blot gå til Kontrolpanel, Programmer og funktioner og afinstallere enhver Java-version, der i øjeblikket er installeret på din computer. Du kan også læse mit indlæg om, hvordan du afinstallerer eller deaktiverer Java i Windows og Mac .

Krypter harddisk

Endelig bør du kryptere hele din harddisk, hvis du vil have den maksimale sikkerhed for din pc. Kryptering er mere beskyttelse mod, at nogen stjæler din computer eller får adgang til din maskine fysisk frem for onlinetrusler, men det er stadig vigtigt.

Jeg har skrevet en detaljeret artikel om, hvordan man krypterer en harddisk ved hjælp af BitLocker i Windows . Hvis du har en computer med en hurtig CPU, vil krypteringen ikke gøre en mærkbar forskel i hastigheden. Hvis du har en ældre computer, ville jeg nok undgå at bruge kryptering, medmindre du opgraderer hardwaren.

Samlet set burde du være i ret god form, hvis du følger alle trinene ovenfor. Husk dog, at besøg på de forkerte websteder vil skade dig, uanset hvilken sikkerhed du har på din computer. En god mulighed er at bruge Chrome, da den forsøger at advare dig, før du besøger et ondsindet websted eller downloader noget skadeligt. God fornøjelse!