[Οδηγός] Πώς να ασφαλίσετε τα Windows 10

Εάν αγοράσατε πρόσφατα μια μηχανή Windows 10 ή έχετε αναβαθμίσει τον υπολογιστή σας σε Windows 10, ίσως αναρωτιέστε πόσο ασφαλές είναι το λειτουργικό σύστημα. Ευτυχώς, από προεπιλογή, τα Windows 10 είναι πιο ασφαλή από τα Windows 7 και τα Windows 8.1. Διαθέτει πολλά νέα χαρακτηριστικά ασφαλείας που βοηθούν στην αποτροπή ιών και μολύνσεων από κακόβουλο λογισμικό. Αυτό ισχύει ιδιαίτερα εάν χρησιμοποιείτε νεότερο υλικό.

Παρόλο που τα Windows 10 είναι πιο ασφαλή, υπάρχει ακόμα περισσότερος χώρος για πρόσθετη ασφάλεια. Σε αυτήν την ανάρτηση, θα μιλήσω μόνο για διάφορες ρυθμίσεις στα Windows που μπορείτε να διαμορφώσετε για να κάνετε τα Windows πιο ασφαλή. Δεν θα αναφέρω προγράμματα τρίτων όπως anti-virus, anti-spyware κ.λπ. Για πρόσθετες συμβουλές ασφάλειας, θα πρέπει να ανατρέξετε στην ανάρτησή μου σχετικά με το πώς να προστατευτείτε από χάκερ και λογισμικό υποκλοπής .

Πίνακας περιεχομένων

• Ρυθμίσεις απορρήτου των Windows 10
• Ενεργοποιήστε τις Αυτόματες ενημερώσεις
• Ενεργοποιήστε το Windows Defender
• Ενεργοποιήστε το Τείχος προστασίας των Windows
• Προηγμένες ρυθμίσεις κοινής χρήσης
• Ιδιωτικός
• Guest ή Public
• Όλα τα Δίκτυα
• Έλεγχος λογαριασμού χρήστη (UAC)
• Χρησιμοποιήστε έναν τοπικό λογαριασμό
• Χρησιμοποιήστε μια οθόνη κλειδώματος
• Ασφαλής εκκίνηση και UEFI
• Απενεργοποιήστε το Flash και την Java
• Κρυπτογράφηση σκληρού δίσκου

Ρυθμίσεις απορρήτου των Windows 10

Το πρώτο πράγμα που κάνω κάθε φορά που ρυθμίζω ένα νέο μηχάνημα Windows 10 είναι να απενεργοποιώ όλες τις δυνατότητες παρακολούθησης που περιλάμβανε η Microsoft στα Windows 10. Δυστυχώς, αυτός είναι ένας τομέας που δεν είναι καλύτερος από τις παλαιότερες εκδόσεις των Windows.

Τα Windows 10 έχουν πολλά χαρακτηριστικά που συνδέονται ξανά με τη Microsoft και, παρόλο που δεν πρόκειται να σας προκαλέσουν χακάρισμα ή ιό, εξακολουθούν να είναι λίγο ανησυχητικά. Θέλω πραγματικά η Microsoft να γνωρίζει τι πληκτρολογώ στον υπολογιστή μου συνέχεια ή να ακούει συνεχώς τα πάντα στο δωμάτιο λόγω της Cortana; Όχι πραγματικά.

Αυτό είναι πολύ πιο εύκολο να το κάνετε κατά την πρώτη εγκατάσταση των Windows, επειδή μπορείτε να κάνετε κλικ στο Προσαρμογή και να απενεργοποιήσετε τα πάντα ταυτόχρονα. Προφανώς, εάν δεν μπορείτε να επαναφέρετε ή να επανεγκαταστήσετε τα Windows, μπορείτε να αλλάξετε μη αυτόματα τις ρυθμίσεις.

Για να το κάνετε αυτό, μεταβείτε στις Ρυθμίσεις και, στη συνέχεια, κάντε κλικ στο Απόρρητο . Θα βρείτε μια ολόκληρη σειρά αντικειμένων στην αριστερή πλευρά μαζί με τις επιλογές On/Off στα δεξιά. Έχω κυριολεκτικά τα πάντα απενεργοποιημένα και ενεργοποιώ κάτι μόνο αν συναντήσω μια εφαρμογή που απαιτεί συγκεκριμένη άδεια.

Ενεργοποιήστε τις Αυτόματες ενημερώσεις

Εάν εκτελείτε Windows 10, θα πρέπει οπωσδήποτε να ενεργοποιήσετε τις αυτόματες ενημερώσεις. Θα πρέπει να είναι ενεργοποιημένο από προεπιλογή, αλλά είναι καλή ιδέα να το ελέγξετε ούτως ή άλλως. Κάντε κλικ στο Start , πληκτρολογήστε Windows Update και, στη συνέχεια, κάντε κλικ στις ρυθμίσεις του Windows Update .

Αυτό θα σας οδηγήσει στο παράθυρο διαλόγου Ρυθμίσεις στο Windows Update. Κάντε κλικ στις Επιλογές για προχωρημένους και βεβαιωθείτε ότι το αναπτυσσόμενο πλαίσιο αναφέρει Αυτόματο (συνιστάται) .

Επίσης, φροντίστε να ελέγξετε τις ενημερώσεις για άλλα προϊόντα της Microsoft όταν ενημερώνω τα Windows . Αυτό είναι ιδιαίτερα σημαντικό εάν έχετε εγκαταστήσει το Office, καθώς θα εγκαταστήσει επίσης όλες τις ενημερώσεις ασφάλειας και λειτουργιών που σχετίζονται με το Office.

Ενεργοποιήστε το Windows Defender

Και πάλι, αυτό θα πρέπει να είναι ενεργοποιημένο, αλλά για να το ελέγξετε, κάντε κλικ στο Έναρξη και, στη συνέχεια, Ρυθμίσεις και Ενημέρωση & Ασφάλεια . Κάντε κλικ στο Windows Defender και βεβαιωθείτε ότι είναι ενεργοποιημένες οι ακόλουθες τρεις ρυθμίσεις: Προστασία σε πραγματικό χρόνο , Προστασία βάσει cloud και Αυτόματη υποβολή δειγμάτων. 

Χρησιμοποιώ μόνο το Windows Defender στο μηχάνημά μου με Windows 10 εδώ και πολλούς μήνες και δεν χρειάστηκε να εγκαταστήσω λογισμικό προστασίας από ιούς ή κακόβουλο λογισμικό τρίτου κατασκευαστή . Το Windows Defender κάνει εξαιρετική δουλειά για την προστασία του υπολογιστή σας και είναι ενσωματωμένο απευθείας στα Windows, κάτι που είναι υπέροχο.

Ενεργοποιήστε το Τείχος προστασίας των Windows

Το ενσωματωμένο τείχος προστασίας των Windows είναι μια πολύ ισχυρή δυνατότητα, εάν θέλετε πραγματικά να ελέγξετε τον τρόπο επικοινωνίας του υπολογιστή σας με άλλες συσκευές στο δίκτυο. Ωστόσο, οι προεπιλεγμένες ρυθμίσεις θα λειτουργήσουν καλά για τους περισσότερους ανθρώπους. Από προεπιλογή, όλη η εξερχόμενη επικοινωνία επιτρέπεται να διέρχεται από το τείχος προστασίας.

Οι εισερχόμενες συνδέσεις ελέγχονται από μια λίστα όπου μπορείτε να ελέγξετε ή να αποεπιλέξετε ποια προγράμματα επιτρέπονται μέσω του τείχους προστασίας. Πρώτα, κάντε κλικ στο Έναρξη, πληκτρολογήστε τείχος προστασίας και μετά κάντε κλικ στο Τείχος προστασίας των Windows .

Εάν η οθόνη σας εμφανίζει πράσινες ασπίδες με σημάδια επιλογής, αυτό σημαίνει ότι το τείχος προστασίας είναι ενεργοποιημένο. Εάν όχι, κάντε κλικ στο Ενεργοποίηση ή απενεργοποίηση του τείχους προστασίας των Windows για  να το ενεργοποιήσετε. Στη συνέχεια, θα πρέπει να κάνετε κλικ στο Να επιτρέπεται μια εφαρμογή ή δυνατότητα μέσω του τείχους προστασίας των Windows για να επιλέξετε τα προγράμματα που θα πρέπει να έχουν ελεύθερη πρόσβαση μέσω του τείχους προστασίας.

Θα παρατηρήσετε ότι υπάρχουν δύο στήλες με σημάδια επιλογής: Ιδιωτική και Δημόσια . Ρίξτε μια ματιά στην ανάρτησή μου στο Κέντρο δικτύου και κοινής χρήσης στα Windows 10 για να μάθετε τη διαφορά μεταξύ δημόσιων και ιδιωτικών δικτύων. Όσο περισσότερα στοιχεία μπορείτε να καταργήσετε την επιλογή από τη στήλη Δημόσιο , τόσο καλύτερη είναι η ασφάλειά σας. Στοιχεία όπως η κοινή χρήση αρχείων και εκτυπωτών ή η υπηρεσία Netlogon δεν θα πρέπει ποτέ να έχουν έλεγχο στη στήλη Δημόσιο. Θα πρέπει να επισκεφτείτε το Google για να καταλάβετε ποια στοιχεία μπορείτε να καταργήσετε την επιλογή.

Είναι επίσης καλή ιδέα να καταργήσετε την επιλογή ό,τι έχει « Απομακρυσμένο » στο όνομα, όπως Remote Assistance, Remote Desktop, κ.λπ. Εάν δεν συνδεθείτε στον υπολογιστή σας εξ αποστάσεως, μπορείτε να καταργήσετε την επιλογή τόσο της Ιδιωτικής όσο και της Δημόσιας στήλης για όλα αυτά τα προγράμματα/υπηρεσίες.

Προηγμένες ρυθμίσεις κοινής χρήσης

Ενώ βρίσκεστε στο Κέντρο δικτύου και κοινής χρήσης, θα πρέπει επίσης να διαμορφώσετε τις Ρυθμίσεις κοινής χρήσης για προχωρημένους . Κάντε κύλιση προς τα κάτω στην ενότητα Ρυθμίσεις κοινής χρήσης για προχωρημένους του άρθρου. Για μια γρήγορη ανασκόπηση, ορίστε τι πρέπει να επιλέξετε για τις ρυθμίσεις για μέγιστη ασφάλεια. Προσαρμόστε τα ανάλογα εάν χρειάζεται.

Ιδιωτικός

• Απενεργοποίηση εντοπισμού δικτύου (Μόνο εάν δεν έχετε ποτέ πρόσβαση σε άλλες συσκευές στο δίκτυό σας χρησιμοποιώντας αυτόν τον υπολογιστή)
• Απενεργοποιήστε την κοινή χρήση αρχείων και εκτυπωτών
• Επιτρέψτε στα Windows να διαχειρίζονται τις συνδέσεις HomeGroup

Guest ή Public

• Απενεργοποιήστε την ανακάλυψη δικτύου
• Απενεργοποιήστε την κοινή χρήση αρχείων και εκτυπωτών

Όλα τα Δίκτυα

• Απενεργοποιήστε την κοινή χρήση δημόσιου φακέλου
• Απενεργοποιήστε τη ροή πολυμέσων (ενεργοποιήστε μόνο όταν χρειάζεται να κάνετε ροή περιεχομένου από τον υπολογιστή σε μια συσκευή)
• Χρησιμοποιήστε κρυπτογράφηση 128-bit για συνδέσεις κοινής χρήσης αρχείων
• Ενεργοποιήστε την κοινή χρήση με κωδικό πρόσβασης

Έλεγχος λογαριασμού χρήστη (UAC)

Το UAC υπάρχει στα Windows εδώ και πολύ καιρό. Θα διαβάζετε πάντα άρθρα στο Διαδίκτυο που εξηγούν πώς μπορείτε να απενεργοποιήσετε το UAC εάν δεν σας αρέσουν αυτά τα ενοχλητικά μηνύματα συνεχώς. Κατά τη γνώμη μου, δεν τα λαμβάνω τόσο συχνά και δεν αξίζει να κάνετε τον υπολογιστή σας λιγότερο ασφαλή για μια μικρή ευκολία.

Κάντε κλικ στο Start, πληκτρολογήστε UAC και, στη συνέχεια, κάντε κλικ στο Change User Account Control Settings . Από προεπιλογή, το ρυθμιστικό θα πρέπει να βρίσκεται στο Notify me only όταν οι εφαρμογές προσπαθούν να κάνουν αλλαγές στον υπολογιστή μου , αλλά θα πρέπει να προσπαθήσετε να ειδοποιείτε πάντα εάν αντέχετε.

Αυτή είναι σίγουρα μια καλή επιλογή εάν επισκέπτεστε ιστοσελίδες που έχουν σχηματικό χαρακτήρα. Η διατήρηση του UAC στην υψηλότερη ρύθμιση θα αποτρέψει την πραγματοποίηση ορισμένων αλλαγών στον υπολογιστή σας χωρίς τη συγκατάθεσή σας.

Χρησιμοποιήστε έναν τοπικό λογαριασμό

Από τα Windows 8, η Microsoft πιέζει τους χρήστες να συνδεθούν χρησιμοποιώντας τον λογαριασμό Microsoft τους. Αυτό έχει ορισμένα πλεονεκτήματα, όπως η λειτουργία δύο παραγόντων και η δυνατότητα συγχρονισμού της επιφάνειας εργασίας σας με οποιονδήποτε υπολογιστή, αλλά έχει επίσης μειονεκτήματα. Πρώτον, και πάλι, δεν θέλω η Microsoft να γνωρίζει πότε συνδέομαι στον υπολογιστή μου ή οτιδήποτε άλλο σχετικά με τον υπολογιστή μου.

Δεύτερον, τι γίνεται αν ο λογαριασμός μου Microsoft παραβιαστεί ή κάτι άλλο; Πρέπει να ανησυχώ μήπως κάποιος μπορεί να συνδεθεί εξ αποστάσεως στον υπολογιστή μου, κ.λπ.; Αντί να ανησυχείτε για όλα αυτά, απλώς χρησιμοποιήστε έναν τοπικό λογαριασμό όπως κάνατε με τα Windows 7 και παλαιότερα. Για να το κάνετε αυτό, κάντε κλικ στο Έναρξη, πληκτρολογήστε λογαριασμό και, στη συνέχεια, κάντε κλικ στο Διαχείριση του λογαριασμού σας .

Κάντε κλικ στο σύνδεσμο Είσοδος με τοπικό λογαριασμό και ακολουθήστε τα βήματα. Θα λάβετε ορισμένες προειδοποιήσεις από τη Microsoft σχετικά με το γιατί δεν πρέπει να το κάνετε αυτό, αλλά απλώς αγνοήστε τις. Τίποτα κακό δεν θα συμβεί στον υπολογιστή σας.

Χρησιμοποιήστε μια οθόνη κλειδώματος

Εάν θέλετε να διατηρήσετε τον υπολογιστή σας ασφαλή, θα πρέπει να βεβαιωθείτε ότι η οθόνη κλειδώνει αυτόματα όταν δεν βρίσκεστε εκεί. Για να το κάνετε αυτό, κάντε κλικ στο Έναρξη, πληκτρολογήστε κλείδωμα οθόνης και επιλέξτε Ρυθμίσεις οθόνης κλειδώματος .

Κάντε κλικ στις Ρυθμίσεις χρονικού ορίου λήξης οθόνης και επιλέξτε την κατάλληλη τιμή που σας ταιριάζει. Επίσης, προσέξτε ποιες εφαρμογές επιτρέπετε στην οθόνη κλειδώματος, καθώς άλλοι θα μπορούν να έχουν πρόσβαση σε αυτές τις πληροφορίες χωρίς να εισάγουν κωδικό πρόσβασης.

Ασφαλής εκκίνηση και UEFI

Εάν διαθέτετε νεότερο υπολογιστή, θα πρέπει να βεβαιωθείτε ότι έχετε ενεργοποιήσει την ασφαλή εκκίνηση και το UEFI αντί για το παλαιού τύπου BIOS. Αυτές οι επιλογές αλλάζουν στο BIOS, επομένως θα πρέπει να κάνετε Google για να μπείτε πρώτα στο BIOS και μετά να ενεργοποιήσετε αυτές τις ρυθμίσεις.

Αξίζει να σημειωθεί ότι μπορεί να έχετε ή να μην έχετε την επιλογή για ασφαλή εκκίνηση στον υπολογιστή σας. Επίσης, εάν αλλάξετε από LEGACY+UEFI σε απλώς UEFI και ο υπολογιστής σας δεν εκκινεί, απλώς επιστρέψτε στο BIOS και αλλάξτε το ξανά.

Απενεργοποιήστε το Flash και την Java

Δύο από τις μεγαλύτερες απειλές για όλους τους υπολογιστές είναι το Flash και η Java. Κυριολεκτικά, κάθε εβδομάδα υπάρχει μια νέα ευπάθεια ασφαλείας σε μία από αυτές τις πλατφόρμες. Οι περισσότεροι ιστότοποι έχουν προχωρήσει πέρα ​​από το Flash επειδή η HTML 5 υποστηρίζεται πλέον σε όλα τα μεγάλα προγράμματα περιήγησης.

Η πρότασή μου θα ήταν να απενεργοποιήσετε το Flash και την Java και απλώς να χρησιμοποιήσετε τον υπολογιστή σας κανονικά. Όπως και εγώ, μπορεί να διαπιστώσετε ότι δεν χρειάστηκε ποτέ να εγκαταστήσετε κανένα από τα δύο.

Δείτε την προηγούμενη ανάρτησή μου σχετικά με τον τρόπο απενεργοποίησης του Flash στον Microsoft Edge . Εάν εξακολουθείτε να χρησιμοποιείτε τον Internet Explorer, απλώς κάντε κλικ στο εικονίδιο με το γρανάζι, μετά Επιλογές Internet , μετά Προγράμματα και μετά Διαχείριση πρόσθετων .

Στην περιοχή Εμφάνιση , επιλέξτε Όλα τα πρόσθετα και, στη συνέχεια, κάντε δεξί κλικ στο Αντικείμενο Shockwave Flash και επιλέξτε Απενεργοποίηση . Εάν χρησιμοποιείτε το Google Chrome, πληκτρολογήστε chrome://plugins στη γραμμή διευθύνσεων και, στη συνέχεια, κάντε κλικ στο Απενεργοποίηση στο Adobe Flash Player .

Για Java, απλώς μεταβείτε στον Πίνακα Ελέγχου, Προγράμματα και δυνατότητες και απεγκαταστήστε οποιαδήποτε έκδοση Java που είναι εγκατεστημένη αυτήν τη στιγμή στον υπολογιστή σας. Μπορείτε επίσης να διαβάσετε την ανάρτησή μου σχετικά με τον τρόπο απεγκατάστασης ή απενεργοποίησης της Java σε Windows και Mac .

Κρυπτογράφηση σκληρού δίσκου

Τέλος, θα πρέπει να κρυπτογραφήσετε ολόκληρο τον σκληρό σας δίσκο εάν θέλετε τη μέγιστη ασφάλεια για τον υπολογιστή σας. Η κρυπτογράφηση είναι περισσότερη προστασία ενάντια σε κάποιον που κλέβει τον υπολογιστή σας ή αποκτά πρόσβαση στο μηχάνημά σας φυσικά παρά για διαδικτυακές απειλές, αλλά εξακολουθεί να είναι σημαντική.

Έχω γράψει ένα λεπτομερές άρθρο σχετικά με τον τρόπο κρυπτογράφησης ενός σκληρού δίσκου χρησιμοποιώντας το BitLocker στα Windows . Εάν διαθέτετε υπολογιστή με γρήγορη CPU, η κρυπτογράφηση δεν θα κάνει αισθητή διαφορά στην ταχύτητα. Εάν έχετε παλαιότερο υπολογιστή, πιθανότατα θα απέφευγα τη χρήση κρυπτογράφησης εκτός και αν αναβαθμίσετε το υλικό.

Συνολικά, θα πρέπει να είστε σε αρκετά καλή φόρμα αν ακολουθήσετε όλα τα παραπάνω βήματα. Θυμηθείτε, ωστόσο, η επίσκεψη σε λάθος ιστότοπους θα σας βλάψει ανεξάρτητα από την ασφάλεια που έχετε στον υπολογιστή σας. Μια καλή επιλογή είναι να χρησιμοποιήσετε το Chrome, καθώς προσπαθεί να σας προειδοποιήσει πριν επισκεφτείτε έναν κακόβουλο ιστότοπο ή κατεβάσετε κάτι επιβλαβές. Απολαμβάνω!