[Veiledning] Hvordan sikre Windows 10

Hvis du nylig har kjøpt en Windows 10-maskin eller oppgradert PC-en til Windows 10, lurer du kanskje på hvor sikkert operativsystemet er. Heldigvis er Windows 10 som standard sikrere enn Windows 7 og Windows 8.1. Den har mange nye sikkerhetsfunksjoner som hjelper til med å blokkere virus og skadelig programvare. Dette gjelder spesielt hvis du bruker nyere maskinvare.

Selv om Windows 10 er sikrere, er det fortsatt mer rom for ekstra sikkerhet. I dette innlegget skal jeg bare snakke om ulike innstillinger i Windows som du kan konfigurere for å gjøre Windows sikrere. Jeg vil ikke nevne noen tredjepartsprogrammer som antivirus, antispyware osv. For ytterligere sikkerhetstips bør du sjekke innlegget mitt om hvordan du beskytter deg mot hackere og spionprogrammer .

Innholdsfortegnelse

• Windows 10 Personverninnstillinger
• Aktiver automatiske oppdateringer
• Aktiver Windows Defender
• Aktiver Windows-brannmur
• Avanserte delingsinnstillinger
• Privat
• Gjest eller offentlig
• Alle nettverk
• Brukerkontokontroll (UAC)
• Bruk en lokal konto
• Bruk en låseskjerm
• Sikker oppstart og UEFI
• Deaktiver Flash og Java
• Krypter harddisk

Windows 10 Personverninnstillinger

Det første jeg gjør når jeg setter opp en ny Windows 10-maskin, er å slå av alle sporingsfunksjonene som Microsoft inkluderte med Windows 10. Dessverre er dette et område som ikke er bedre enn eldre versjoner av Windows.

Windows 10 har flere funksjoner som kobles tilbake til Microsoft, og selv om de ikke kommer til å føre til at du blir hacket eller får et virus, er de fortsatt litt urovekkende. Vil jeg virkelig at Microsoft skal vite hva jeg skriver på datamaskinen min hele tiden eller lytte til alt i rommet hele tiden på grunn av Cortana? Ikke egentlig.

Dette er mye enklere å gjøre når du først installerer Windows fordi du kan klikke på Tilpass og deaktivere alt på en gang. Hvis du ikke kan tilbakestille eller installere Windows på nytt, kan du selvsagt endre innstillingene manuelt.

For å gjøre dette, gå til Innstillinger og klikk deretter på Personvern . Du finner en hel rekke elementer på venstre side sammen med deres på/av-alternativer til høyre. Jeg har bokstavelig talt alt til Off og slår bare på noe hvis jeg støter på en app som krever en viss tillatelse.

Aktiver automatiske oppdateringer

Hvis du kjører Windows 10, bør du definitivt aktivere automatiske oppdateringer. Det skal være aktivert som standard, men det er lurt å sjekke likevel. Klikk på Start , skriv inn Windows Update og klikk deretter på Windows Update-innstillinger .

Dette vil bringe deg til dialogboksen Innstillinger på Windows Update. Klikk på Avanserte alternativer og sørg for at rullegardinboksen sier Automatisk (anbefalt) .

Sørg også for å sjekke Gi meg oppdateringer for andre Microsoft-produkter når jeg oppdaterer Windows . Dette er spesielt viktig hvis du har Office installert, da det også vil installere alle Office-relaterte sikkerhets- og funksjonsoppdateringer.

Aktiver Windows Defender

Igjen bør dette være aktivert, men for å sjekke, klikk på Start , deretter Innstillinger og Oppdatering og sikkerhet . Klikk på Windows Defender og sørg for at følgende tre innstillinger er aktivert: Sanntidsbeskyttelse , Skybasert beskyttelse og Automatisk prøveinnsending. 

Jeg har kun brukt Windows Defender på Windows 10-maskinen min i mange måneder og har ikke måtte installere noen tredjeparts antivirus- eller anti-malware-programvare . Windows Defender gjør en god jobb med å beskytte datamaskinen din, og den er innebygd rett i Windows, noe som er flott.

Aktiver Windows-brannmur

Den innebygde Windows-brannmuren er en veldig kraftig funksjon hvis du virkelig ønsker å kontrollere hvordan datamaskinen din kommuniserer med andre enheter på nettverket. Standardinnstillingene vil imidlertid fungere bra for de fleste. Som standard tillates all utgående kommunikasjon å gå gjennom brannmuren.

Innkommende tilkoblinger styres av en liste der du kan krysse av eller fjerne merket for hvilke programmer som tillates gjennom brannmuren. Klikk først på Start, skriv inn brannmur og klikk deretter på Windows-brannmur .

Hvis skjermen viser grønne skjold med hakemerker, betyr det at brannmuren er på. Hvis ikke, klikk på Slå Windows-brannmur på eller av  for å aktivere den. Deretter bør du klikke på Tillat en app eller funksjon gjennom Windows-brannmuren for å velge programmene som skal ha gratis tilgang gjennom brannmuren.

Du vil legge merke til at det er to kolonner med hakemerker: Privat og Offentlig . Sjekk ut innlegget mitt på Nettverks- og delingssenteret i Windows 10 for å lære forskjellen mellom offentlige og private nettverk. Jo flere elementer du kan fjerne merket fra Offentlig - kolonnen, desto bedre sikkerhet. Elementer som fil- og skriverdeling eller Netlogon-tjeneste skal aldri ha en hake i Offentlig-kolonnen. Du må til Google for å finne ut hvilke elementer du kan fjerne merket for.

Det er også en god idé å fjerne merket for alt som har " Remote " i navnet som Fjernhjelp, Remote Desktop, osv. Med mindre du kobler til datamaskinen eksternt, kan du fjerne merket for både Privat og Offentlig kolonne for alle disse programmene/tjenestene.

Avanserte delingsinnstillinger

Mens du er i nettverks- og delingssenteret, bør du også konfigurere de avanserte delingsinnstillingene . Rull ned til delen Avanserte delingsinnstillinger i artikkelen. For en rask gjennomgang, her er hva du bør velge for innstillingene for maksimal sikkerhet. Juster dem deretter hvis du trenger det.

Privat

• Slå av nettverksoppdaging (bare hvis du aldri får tilgang til andre enheter på nettverket ditt ved å bruke denne PC-en)
• Slå av fil- og skriverdeling
• Tillat Windows å administrere HomeGroup-tilkoblinger

Gjest eller offentlig

• Slå av nettverksoppdaging
• Slå av fil- og skriverdeling

Alle nettverk

• Slå av deling av offentlig mappe
• Slå av mediastreaming (aktiver bare når du trenger å strømme innhold fra PC-en til en enhet)
• Bruk 128-bits kryptering for fildelingstilkoblinger
• Slå på passordbeskyttet deling

Brukerkontokontroll (UAC)

UAC har eksistert i Windows i lang tid nå. Du vil alltid lese artikler på Internett som forklarer hvordan du kan deaktivere UAC hvis du ikke liker de irriterende meldingene hele tiden. Etter min mening får jeg dem ikke så ofte, og det er ikke verdt å gjøre datamaskinen din mindre sikker bare for en mindre bekvemmelighet.

Klikk på Start, skriv inn UAC og klikk deretter på Endre innstillinger for brukerkontokontroll . Som standard skal glidebryteren være på Varsle meg bare når apper prøver å gjøre endringer på datamaskinen min , men du bør prøve Varsle alltid hvis du orker det.

Dette er definitivt et godt alternativ hvis du besøker nettsteder som er skisseaktige i naturen. Å holde UAC til den høyeste innstillingen vil forhindre at visse endringer blir gjort på datamaskinen din uten ditt samtykke.

Bruk en lokal konto

Siden Windows 8 har Microsoft presset brukere til å logge på med deres Microsoft-konto. Dette har noen fordeler som to-faktor og å kunne synkronisere skrivebordet til hvilken som helst datamaskin, men det har også ulemper. For det første, igjen, jeg vil ikke at Microsoft skal vite når jeg logger på datamaskinen min eller noe annet om datamaskinen min.

For det andre, hva om Microsoft-kontoen min blir hacket eller noe annet? Må jeg bekymre meg for at noen kan eksternt logge på datamaskinen min osv.? I stedet for å bekymre deg for alt dette, bruk bare en lokal konto som du var med Windows 7 og tidligere. For å gjøre det, klikk på Start, skriv inn konto og klikk deretter på Administrer kontoen din .

Klikk på koblingen Logg på med en lokal konto i stedet og følg trinnene. Du vil få noen advarsler fra Microsoft om hvorfor du ikke bør gjøre dette, men bare ignorere dem. Ingenting dårlig vil skje med datamaskinen din.

Bruk en låseskjerm

Hvis du vil holde datamaskinen sikker, bør du sørge for at skjermen låses automatisk når du ikke er i nærheten. For å gjøre dette, klikk på Start, skriv inn låseskjerm og velg Innstillinger for låseskjerm .

Klikk på Skjermtidsavbruddsinnstillinger og velg en passende verdi som fungerer for deg. Vær også forsiktig med hvilke apper du tillater på låseskjermen, da andre vil kunne få tilgang til den informasjonen uten å angi passord.

Sikker oppstart og UEFI

Hvis du har en nyere datamaskin, bør du sørge for at du aktiverer sikker oppstart og UEFI i stedet for eldre BIOS. Disse alternativene endres i BIOS, så du må Google rundt for å komme inn i BIOS først og deretter aktivere disse innstillingene.

Det er verdt å merke seg at du kanskje eller ikke har muligheten til sikker oppstart på datamaskinen. Dessuten, hvis du bytter fra LEGACY+UEFI til bare UEFI og datamaskinen din ikke starter, går du bare tilbake til BIOS og endrer den tilbake.

Deaktiver Flash og Java

To av de største truslene mot alle datamaskiner er Flash og Java. Bokstavelig talt, hver uke er det en ny sikkerhetssårbarhet funnet i en av disse plattformene. De fleste nettsteder har flyttet utover Flash fordi HTML 5 nå støttes i alle større nettlesere.

Mitt forslag vil være å deaktivere Flash og Java og bare bruke datamaskinen på vanlig måte. I likhet med meg, kan du finne ut at du aldri trengte installert i utgangspunktet.

Sjekk ut mitt forrige innlegg om hvordan du deaktiverer Flash i Microsoft Edge . Hvis du fortsatt bruker Internet Explorer, klikker du bare på tannhjulikonet, deretter Internett-alternativer , deretter Programmer og deretter Administrer tillegg .

Under Vis velger du Alle tillegg og høyreklikker deretter Shockwave Flash Object og velger Deaktiver . Hvis du bruker Google Chrome, skriv inn chrome://plugins i adressefeltet og klikk deretter på Deaktiver under Adobe Flash Player .

For Java, bare gå til Kontrollpanel, Programmer og funksjoner og avinstaller enhver Java-versjon som er installert på datamaskinen din. Du kan også lese innlegget mitt om hvordan du avinstallerer eller deaktiverer Java i Windows og Mac .

Krypter harddisk

Til slutt bør du kryptere hele harddisken hvis du vil ha maksimal sikkerhet for PC-en din. Kryptering er mer beskyttelse mot at noen stjeler datamaskinen din eller får tilgang til maskinen din fysisk i stedet for online trusler, men det er fortsatt viktig.

Jeg har skrevet en detaljert artikkel om hvordan du krypterer en harddisk ved hjelp av BitLocker i Windows . Hvis du har en datamaskin med rask CPU, vil ikke krypteringen utgjøre en merkbar forskjell i hastighet. Hvis du har en eldre datamaskin, ville jeg nok unngått å bruke kryptering med mindre du oppgraderer maskinvaren.

Totalt sett bør du være i ganske god form hvis du følger alle trinnene ovenfor. Husk imidlertid at å besøke feil nettsteder vil skade deg uansett hvilken sikkerhet du har på datamaskinen. Et godt alternativ er å bruke Chrome siden den prøver å advare deg før du besøker et ondsinnet nettsted eller laster ned noe skadelig. Nyt!