[Leiðbeiningar] Hvernig á að tryggja Windows 10

Ef þú hefur nýlega keypt Windows 10 vél eða uppfært tölvuna þína í Windows 10 gætirðu verið að velta fyrir þér hversu öruggt stýrikerfið er. Sem betur fer er Windows 10 sjálfgefið öruggara en Windows 7 og Windows 8.1. Það hefur fullt af nýjum öryggiseiginleikum sem hjálpa til við að hindra vírusa og malware sýkingar. Þetta á sérstaklega við ef þú ert að nota nýrri vélbúnað.

Jafnvel þó að Windows 10 sé öruggara, þá er enn meira pláss fyrir aukið öryggi. Í þessari færslu ætla ég aðeins að tala um ýmsar stillingar í Windows sem þú getur stillt til að gera Windows öruggara. Ég mun ekki nefna nein forrit frá þriðja aðila eins og vírusvörn, njósnaforrit o.s.frv. Fyrir frekari öryggisráð, ættir þú að skoða færsluna mína um hvernig á að vernda þig gegn tölvuþrjótum og njósnaforritum .

Efnisyfirlit

• Persónuverndarstillingar Windows 10
• Virkjaðu sjálfvirkar uppfærslur
• Virkjaðu Windows Defender
• Virkjaðu Windows eldvegg
• Ítarlegar deilingarstillingar
• Einkamál
• Gestur eða almenningur
• Öll net
• User Account Control (UAC)
• Notaðu staðbundinn reikning
• Notaðu lásskjá
• Örugg ræsing og UEFI
• Slökktu á Flash og Java
• Dulkóða harðan disk

Persónuverndarstillingar Windows 10

Það fyrsta sem ég geri þegar ég set upp nýja Windows 10 vél er að slökkva á öllum rakningareiginleikum sem Microsoft fylgdi með Windows 10. Því miður er þetta eitt svæði sem er ekki betra en eldri útgáfur af Windows.

Windows 10 hefur nokkra eiginleika sem tengjast Microsoft aftur og þó að þeir muni ekki valda því að þú verðir tölvusnápur eða færð vírus, þá eru þeir samt svolítið órólegir. Vil ég virkilega að Microsoft viti hvað ég er að skrifa í tölvuna mína allan tímann eða hlusta á allt í herberginu allan tímann vegna Cortana? Eiginlega ekki.

Þetta er miklu auðveldara að gera þegar þú setur upp Windows fyrst vegna þess að þú getur smellt á Sérsníða og slökkt á öllu í einu. Augljóslega, ef þú getur ekki endurstillt eða sett upp Windows aftur, geturðu breytt stillingunum handvirkt.

Til að gera þetta, farðu í Stillingar og smelltu síðan á Privacy . Þú munt finna fjöldann allan af hlutum vinstra megin ásamt kveikja/slökktu valmöguleikum þeirra til hægri. Ég hef bókstaflega allt til að slökkva á og kveiki bara á einhverju ef ég rekst á app sem krefst ákveðins leyfis.

Virkjaðu sjálfvirkar uppfærslur

Ef þú ert að keyra Windows 10 ættirðu örugglega að virkja sjálfvirkar uppfærslur. Það ætti að vera virkt sjálfgefið, en það er góð hugmynd að athuga samt. Smelltu á Start , sláðu inn Windows Update og smelltu síðan á Windows Update stillingar .

Þetta mun koma þér í stillingargluggann á Windows Update. Smelltu á Advanced Options og vertu viss um að fellilistann segir Sjálfvirkt (mælt með) .

Gakktu einnig úr skugga um að athuga Gefðu mér uppfærslur fyrir aðrar Microsoft vörur þegar ég uppfæri Windows . Þetta er sérstaklega mikilvægt ef þú ert með Office uppsett þar sem það mun setja upp allar Office-tengdar öryggis- og eiginleikauppfærslur líka.

Virkjaðu Windows Defender

Aftur ætti þetta að vera virkt, en til að athuga, smelltu á Start , síðan Stillingar og Uppfærsla og öryggi . Smelltu á Windows Defender og vertu viss um að eftirfarandi þrjár stillingar séu virkar: Rauntímavörn , skýjabundin vernd og Sjálfvirk sýnishornssending. 

Ég hef aðeins notað Windows Defender á Windows 10 vélinni minni í marga mánuði og hef ekki þurft að setja upp neinn vírusvarnar- eða spilliforrit frá þriðja aðila . Windows Defender gerir frábært starf við að vernda tölvuna þína og það er innbyggt beint inn í Windows, sem er frábært.

Virkjaðu Windows eldvegg

Innbyggði Windows eldveggurinn er mjög öflugur eiginleiki ef þú vilt virkilega stjórna því hvernig tölvan þín hefur samskipti við önnur tæki á netinu. Hins vegar munu sjálfgefnar stillingar virka vel fyrir flesta. Sjálfgefið er að öll samskipti á útleið fái að fara í gegnum eldvegginn.

Innleiðandi tengingum er stjórnað af lista þar sem hægt er að haka við eða afmerkja hvaða forrit eru leyfð í gegnum eldvegginn. Smelltu fyrst á Start, sláðu inn eldvegg og smelltu síðan á Windows Firewall .

Ef skjárinn þinn sýnir græna skjöldu með gátmerkjum þýðir það að kveikt er á eldveggnum. Ef ekki, smelltu á Kveiktu eða slökktu á Windows eldvegg  til að virkja hann. Næst ættirðu að smella á Leyfa forriti eða eiginleika í gegnum Windows eldvegg til að velja forritin sem ættu að hafa ókeypis aðgang í gegnum eldvegginn.

Þú munt taka eftir því að það eru tveir dálkar með gátmerkjum: Private og Public . Skoðaðu færsluna mína á net- og samnýtingarmiðstöðinni í Windows 10 til að læra muninn á opinberum og einkanetum. Því fleiri atriði sem þú getur afhakað í Opinber dálki, því betra öryggi þitt. Atriði eins og skráa- og prentarasamnýting eða Netlogon þjónusta ætti aldrei að vera með hak í opinberu dálknum. Þú verður að Google til að komast að því hvaða atriði þú getur hakað úr.

Það er líka góð hugmynd að taka hakið úr öllu sem hefur " Fjarstýring " í nafninu eins og Fjaraðstoð, Fjarskjáborð o.s.frv. Nema þú tengist tölvunni þinni í fjartengingu geturðu afhakað bæði Private og Public dálkana fyrir öll þessi forrit/þjónustur.

Ítarlegar deilingarstillingar

Á meðan þú ert í net- og samnýtingarmiðstöðinni ættirðu einnig að stilla ítarlegar samnýtingarstillingar . Skrunaðu niður að Advanced Sharing Settings hluta greinarinnar. Til að fá fljótlega yfirferð, hér er það sem þú ættir að velja fyrir stillingar fyrir hámarksöryggi. Stilltu þær í samræmi við það ef þú þarft.

Einkamál

• Slökktu á netuppgötvun (Aðeins ef þú hefur aldrei aðgang að öðrum tækjum á netinu þínu með þessari tölvu)
• Slökktu á samnýtingu skráa og prentara
• Leyfðu Windows að stjórna heimahópstengingum

Gestur eða almenningur

• Slökktu á netuppgötvun
• Slökktu á samnýtingu skráa og prentara

Öll net

• Slökktu á deilingu á opinberri möppu
• Slökktu á streymi fjölmiðla (virkja aðeins þegar þú þarft að streyma efni úr tölvunni í tæki)
• Notaðu 128 bita dulkóðun fyrir tengingar til að deila skrám
• Kveiktu á miðlun með lykilorði

User Account Control (UAC)

UAC hefur verið til í Windows í langan tíma núna. Þú munt alltaf lesa greinar á netinu sem útskýra hvernig þú getur slökkt á UAC ef þér líkar ekki þessar leiðinlegu leiðbeiningar allan tímann. Að mínu mati fæ ég þær ekki svo oft og það er ekki þess virði að gera tölvuna þína óöruggari bara fyrir smá þægindi.

Smelltu á Start, sláðu inn UAC og smelltu síðan á Breyta stillingum notendareikningsstýringar . Sjálfgefið er að sleðann ætti að vera á Tilkynna mig aðeins þegar forrit reyna að gera breytingar á tölvunni minni , en þú ættir að prófa Alltaf að láta vita ef þú þolir það.

Þetta er örugglega góður kostur ef þú heimsækir vefsíður sem eru í eðli sínu skimraðar. Með því að halda UAC í hæstu stillingu kemur í veg fyrir að ákveðnar breytingar séu gerðar á tölvunni þinni án þíns samþykkis.

Notaðu staðbundinn reikning

Frá Windows 8 hefur Microsoft þrýst á notendur að skrá sig inn með Microsoft reikningi sínum. Þetta hefur nokkra kosti eins og tveggja þátta og að geta samstillt skjáborðið þitt við hvaða tölvu sem er, en það hefur líka galla. Í fyrsta lagi, aftur, ég vil ekki að Microsoft viti hvenær ég er að skrá mig inn á tölvuna mína eða eitthvað annað um tölvuna mína.

Í öðru lagi, hvað ef það er brotist inn á Microsoft reikninginn minn eða eitthvað annað? Þarf ég að hafa áhyggjur af því að einhver geti fjarskráð sig inn á tölvuna mína o.s.frv.? Í stað þess að hafa áhyggjur af þessu öllu skaltu bara nota staðbundinn reikning eins og þú varst með Windows 7 og eldri. Til að gera það, smelltu á Start, sláðu inn reikning og smelltu síðan á Stjórna reikningnum þínum .

Smelltu á hlekkinn Skráðu þig inn með staðbundnum reikningi í staðinn og fylgdu skrefunum. Þú munt fá nokkrar viðvaranir frá Microsoft um hvers vegna þú ættir ekki að gera þetta, en hunsa þær bara. Ekkert slæmt mun gerast við tölvuna þína.

Notaðu lásskjá

Ef þú vilt halda tölvunni þinni öruggri ættir þú að ganga úr skugga um að skjárinn læsist sjálfkrafa þegar þú ert ekki til staðar. Til að gera þetta, smelltu á Start, sláðu inn læsa skjá og veldu Stillingar læsa skjás .

Smelltu á Stillingar skjátíma og veldu viðeigandi gildi sem virkar fyrir þig. Vertu einnig varkár hvaða forrit þú leyfir á læsa skjánum þar sem aðrir munu geta nálgast þær upplýsingar án þess að slá inn lykilorð.

Örugg ræsing og UEFI

Ef þú ert með nýrri tölvu, ættir þú að ganga úr skugga um að þú kveikir á öruggri ræsingu og UEFI í staðinn fyrir gamalt BIOS. Þessum valkostum er breytt í BIOS, svo þú verður að gúgla til að komast inn í BIOS fyrst og virkja síðan þessar stillingar.

Það er athyglisvert að þú gætir eða gætir ekki haft möguleika á öruggri ræsingu á tölvunni þinni. Einnig, ef þú skiptir úr LEGACY+UEFI yfir í UEFI og tölvan þín ræsir ekki, farðu bara aftur inn í BIOS og breyttu því aftur.

Slökktu á Flash og Java

Tvær af stærstu ógnunum við allar tölvur eru Flash og Java. Bókstaflega, í hverri viku er nýr öryggisveikleiki sem finnst á einum af þessum kerfum. Flestar vefsíður hafa færst út fyrir Flash vegna þess að HTML 5 er nú stutt í öllum helstu vöfrum.

Tillaga mín væri að slökkva á Flash og Java og nota bara tölvuna þína venjulega. Eins og ég gætirðu komist að því að þú hefðir aldrei þurft annaðhvort uppsett í fyrsta lagi.

Skoðaðu fyrri færslu mína um hvernig á að slökkva á Flash í Microsoft Edge . Ef þú ert enn að nota Internet Explorer, smelltu bara á tannhjólstáknið, síðan Internet Options , svo Forrit , síðan Manage Add-ons .

Undir Sýna velurðu Allar viðbætur og hægrismelltu svo á Shockwave Flash Object og veldu Disable . Ef þú ert að nota Google Chrome skaltu slá inn chrome://plugins í veffangastikunni og smelltu síðan á Disable undir Adobe Flash Player .

Fyrir Java, farðu bara í Control Panel, Programs and Features og fjarlægðu hvaða Java útgáfu sem er uppsett á tölvunni þinni. Þú getur líka lesið færsluna mína um hvernig á að fjarlægja eða slökkva á Java í Windows og Mac .

Dulkóða harðan disk

Að lokum ættir þú að dulkóða allan harða diskinn þinn ef þú vilt hámarksöryggi fyrir tölvuna þína. Dulkóðun er meiri vörn gegn því að einhver steli tölvunni þinni eða fái aðgang að vélinni þinni líkamlega frekar en ógnir á netinu, en það er samt mikilvægt.

Ég hef skrifað ítarlega grein um hvernig á að dulkóða harða diskinn með BitLocker í Windows . Ef þú ert með tölvu með hraðvirkum örgjörva mun dulkóðunin ekki skipta neinum áberandi mun á hraðanum. Ef þú ert með eldri tölvu myndi ég líklega forðast að nota dulkóðun nema þú uppfærir vélbúnaðinn.

Á heildina litið ættir þú að vera í nokkuð góðu formi ef þú fylgir öllum skrefunum hér að ofan. Mundu samt að að heimsækja rangar vefsíður mun skaða þig, sama hvaða öryggi þú hefur á tölvunni þinni. Góður kostur er að nota Chrome þar sem það reynir að vara þig við áður en þú heimsækir skaðlega vefsíðu eða hleður niður einhverju skaðlegu. Njóttu!