[Vodnik] Kako zavarovati Windows 10

Če ste nedavno kupili računalnik z operacijskim sistemom Windows 10 ali nadgradili svoj računalnik na Windows 10, se morda sprašujete, kako varen je operacijski sistem. Na srečo je Windows 10 privzeto varnejši od Windows 7 in Windows 8.1. Ima veliko novih varnostnih funkcij, ki pomagajo blokirati okužbe z virusi in zlonamerno programsko opremo. To še posebej velja, če uporabljate novejšo strojno opremo.

Čeprav je Windows 10 varnejši, je še vedno več prostora za dodatno varnost. V tem prispevku bom govoril le o različnih nastavitvah v sistemu Windows, ki jih lahko konfigurirate, da naredite Windows bolj varen. Ne bom omenjal nobenih programov tretjih oseb, kot so protivirusni programi, protivohunska programska oprema itd. Za dodatne varnostne nasvete si oglejte mojo objavo o tem, kako se zaščititi pred hekerji in vohunsko programsko opremo .

Kazalo

• Nastavitve zasebnosti sistema Windows 10
• Omogoči samodejne posodobitve
• Omogoči Windows Defender
• Omogoči požarni zid Windows
• Napredne nastavitve skupne rabe
• Zasebno
• Gost ali Javnost
• Vsa omrežja
• Nadzor uporabniškega računa (UAC)
• Uporabite lokalni račun
• Uporabite zaklenjeni zaslon
• Varen zagon in UEFI
• Onemogočite Flash in Java
• Šifriraj trdi disk

Nastavitve zasebnosti sistema Windows 10

Prva stvar, ki jo naredim, ko nastavim nov računalnik z operacijskim sistemom Windows 10, je, da izklopim vse funkcije sledenja, ki jih je Microsoft vključil v sistem Windows 10. Na žalost je to področje, ki ni boljše od starejših različic sistema Windows.

Windows 10 ima več funkcij, ki se povezujejo nazaj z Microsoftom in kljub temu, da ne bodo povzročile vdora ali okužbe z virusom, so še vedno nekoliko vznemirljive. Ali res želim, da Microsoft zaradi Cortane ves čas ve, kaj tipkam na svojem računalniku, ali da ves čas posluša vse v sobi? res ne.

To je veliko lažje narediti, ko prvič namestite Windows, ker lahko kliknete Prilagodi in onemogočite vse naenkrat. Očitno je, da če ne morete ponastaviti ali znova namestiti sistema Windows, lahko ročno spremenite nastavitve.

Če želite to narediti, pojdite v Nastavitve in nato kliknite Zasebnost . Na levi strani boste našli cel kup predmetov skupaj z njihovimi možnostmi za vklop/izklop na desni. Dobesedno imam vse na Off in nekaj vklopim samo, če naletim na aplikacijo, ki zahteva določeno dovoljenje.

Omogoči samodejne posodobitve

Če uporabljate Windows 10, morate vsekakor omogočiti samodejne posodobitve. Privzeto bi moral biti omogočen, vendar je dobro, da ga vseeno preverite. Kliknite Start , vnesite Windows Update in nato kliknite Windows Update settings .

To vas bo pripeljalo do pogovornega okna z nastavitvami na Windows Update. Kliknite Napredne možnosti in se prepričajte, da v spustnem meniju piše Samodejno (priporočeno) .

Ob posodobitvi sistema Windows preverite tudi Posreduj mi posodobitve za druge Microsoftove izdelke . To je še posebej pomembno, če imate nameščen Office, saj bo namestil tudi vse posodobitve varnosti in funkcij, povezane z Officeom.

Omogoči Windows Defender

Še enkrat, to bi moralo biti omogočeno, vendar za preverjanje kliknite Start , nato Nastavitve in Posodobitev in varnost . Kliknite Windows Defender in se prepričajte, da so omogočene naslednje tri nastavitve: Sprotna zaščita , Zaščita v oblaku in Samodejna oddaja vzorca. 

Na svojem računalniku z operacijskim sistemom Windows 10 že več mesecev uporabljam samo Windows Defender in ni mi bilo treba namestiti protivirusne ali zlonamerne programske opreme drugih proizvajalcev . Windows Defender odlično ščiti vaš računalnik in je vgrajen neposredno v sistem Windows, kar je odlično.

Omogoči požarni zid Windows

Vgrajeni požarni zid Windows je zelo zmogljiva funkcija, če resnično želite nadzorovati, kako vaš računalnik komunicira z drugo napravo v omrežju. Vendar bodo privzete nastavitve delovale dobro za večino ljudi. Privzeto je vsa odhodna komunikacija dovoljena skozi požarni zid.

Vhodne povezave nadzoruje seznam, kjer lahko označite ali počistite, kateri programi so dovoljeni skozi požarni zid. Najprej kliknite Start, vnesite požarni zid in nato kliknite Požarni zid Windows .

Če vaš zaslon prikazuje zelene ščite s kljukicami, to pomeni, da je požarni zid vklopljen. Če ni, kliknite Vklop ali izklop požarnega zidu Windows,  da ga omogočite. Nato morate klikniti Dovoli aplikaciji ali funkciji prek požarnega zidu Windows , da izberete programe, ki bi morali imeti prost dostop prek požarnega zidu.

Opazili boste, da sta dva stolpca s kljukicami: Zasebno in Javno . Oglejte si mojo objavo v središču za omrežje in skupno rabo v sistemu Windows 10 , če želite izvedeti razliko med javnimi in zasebnimi omrežji. Več elementov kot lahko počistite v stolpcu Javno , večja je vaša varnost. Elementi, kot sta Skupna raba datotek in tiskalnikov ali Storitev Netlogon , nikoli ne smejo biti označeni v stolpcu Javno. Če želite ugotoviti, katere elemente lahko počistite, boste morali uporabiti Google.

Dobro je tudi, da počistite vse, kar ima v imenu » Oddaljeno «, na primer Oddaljena pomoč, Oddaljeno namizje itd. Če se ne povežete z računalnikom na daljavo, lahko za vse te programe/storitve počistite polja Zasebno in Javno .

Napredne nastavitve skupne rabe

Ko ste v središču za omrežje in skupno rabo, morate konfigurirati tudi napredne nastavitve skupne rabe . Pomaknite se navzdol do razdelka Napredne nastavitve skupne rabe v članku. Za hiter pregled, tukaj je tisto, kar morate izbrati za nastavitve za največjo varnost. Po potrebi jih ustrezno prilagodite.

Zasebno

• Izklopite odkrivanje omrežja (samo če s tem računalnikom nikoli ne dostopate do drugih naprav v omrežju)
• Izklopite skupno rabo datotek in tiskalnikov
• Dovoli sistemu Windows upravljanje povezav domače skupine

Gost ali Javnost

• Izklopite odkrivanje omrežja
• Izklopite skupno rabo datotek in tiskalnikov

Vsa omrežja

• Izklopite skupno rabo javnih map
• Izklopite pretakanje predstavnosti (omogočite samo, ko morate pretakati vsebino iz računalnika v napravo)
• Uporabite 128-bitno šifriranje za povezave za skupno rabo datotek
• Vklopite skupno rabo, zaščiteno z geslom

Nadzor uporabniškega računa (UAC)

UAC je v sistemu Windows prisoten že dolgo časa. Na internetu boste vedno brali članke, ki pojasnjujejo, kako lahko onemogočite UAC, če vam ti nadležni pozivi niso všeč ves čas. Po mojem mnenju jih ne dobim tako pogosto in ni vredno, da bi bil vaš računalnik manj varen samo zaradi manjšega udobja.

Kliknite Start, vnesite UAC in nato kliknite Spremeni nastavitve nadzora uporabniškega računa . Privzeto mora biti drsnik na Obvesti me samo, ko aplikacije poskušajo spremeniti moj računalnik , vendar poskusite Vedno obvesti , če lahko prenesete.

To je vsekakor dobra možnost, če obiščete spletna mesta, ki so po naravi površna. Ohranjanje UAC na najvišji nastavitvi bo preprečilo izvedbo določenih sprememb v vašem računalniku brez vašega soglasja.

Uporabite lokalni račun

Od Windows 8 dalje Microsoft uporabnike spodbuja k prijavi s svojim Microsoftovim računom. To ima nekatere prednosti, kot sta dvofaktor in možnost sinhronizacije namizja s katerim koli računalnikom, vendar ima tudi slabosti. Prvič, še enkrat, ne želim, da Microsoft ve, kdaj se prijavljam v svoj računalnik, ali kar koli drugega o mojem računalniku.

Drugič, kaj če vdrejo v moj Microsoftov račun ali kaj drugega? Ali me mora skrbeti, da se bo kdo lahko na daljavo prijavil v moj računalnik itd.? Namesto da vas skrbi vse to, preprosto uporabite lokalni račun, kot ste ga uporabljali z operacijskim sistemom Windows 7 in starejšimi. Če želite to narediti, kliknite Start, vnesite račun in kliknite Upravljanje računa .

Kliknite povezavo Namesto tega se prijavite z lokalnim računom in sledite korakom. Od Microsofta boste prejeli nekaj opozoril, zakaj tega ne bi smeli storiti, vendar jih preprosto prezrite. Vašemu računalniku se ne bo zgodilo nič slabega.

Uporabite zaklenjeni zaslon

Če želite zaščititi svoj računalnik, poskrbite, da se zaslon samodejno zaklene, ko vas ni v bližini. Če želite to narediti, kliknite Start, vnesite zaklenjeni zaslon in izberite Nastavitve zaklenjenega zaslona .

Kliknite Nastavitve časovne omejitve zaslona in izberite ustrezno vrednost, ki vam ustreza. Prav tako bodite previdni, katerim aplikacijam dovolite na zaklenjenem zaslonu, saj bodo drugi lahko dostopali do teh informacij brez vnosa gesla.

Varen zagon in UEFI

Če imate novejši računalnik, se prepričajte, da omogočite varen zagon in UEFI namesto podedovanega BIOS-a. Te možnosti so spremenjene v BIOS-u, zato boste morali brskati po Googlu, da boste najprej vstopili v BIOS in nato omogočili te nastavitve.

Treba je omeniti, da imate možnost varnega zagona v računalniku ali pa tudi ne. Poleg tega, če preklopite z LEGACY+UEFI na samo UEFI in se vaš računalnik ne zažene, preprosto pojdite nazaj v BIOS in ga spremenite nazaj.

Onemogočite Flash in Java

Dve največji grožnji vsem računalnikom sta Flash in Java. Dobesedno vsak teden je na eni od teh platform najdena nova varnostna ranljivost. Večina spletnih mest je presegla Flash, ker je HTML 5 zdaj podprt v vseh večjih brskalnikih.

Moj predlog bi bil, da onemogočite Flash in Javo ter normalno uporabljate računalnik. Tako kot jaz boste morda ugotovili, da sploh nikoli niste potrebovali nobene nameščene.

Oglejte si mojo prejšnjo objavo o tem, kako onemogočiti Flash v programu Microsoft Edge . Če še vedno uporabljate Internet Explorer, samo kliknite ikono zobnika, nato Internetne možnosti , nato Programi in nato Upravljanje dodatkov .

Pod Prikaži izberite Vsi dodatki in nato z desno miškino tipko kliknite Shockwave Flash Object in izberite Onemogoči . Če uporabljate Google Chrome, v naslovno vrstico vnesite chrome://plugins in nato pod Adobe Flash Player kliknite Onemogoči .

Za Javo pojdite na Nadzorno ploščo, Programi in funkcije in odstranite katero koli različico Jave, ki je trenutno nameščena v vašem računalniku. Preberete lahko tudi mojo objavo o tem, kako odstraniti ali onemogočiti Javo v sistemih Windows in Mac .

Šifriraj trdi disk

Nazadnje, šifrirajte celoten trdi disk, če želite največjo varnost za svoj računalnik. Šifriranje je boljša zaščita pred krajo vašega računalnika ali pridobitvijo fizičnega dostopa do vaše naprave kot pred spletnimi grožnjami, vendar je še vedno pomembno.

Napisal sem podroben članek o tem, kako šifrirati trdi disk z BitLockerjem v sistemu Windows . Če imate računalnik s hitrim procesorjem, šifriranje ne bo povzročilo opazne razlike v hitrosti. Če imate starejši računalnik, bi se verjetno izognil uporabi šifriranja, razen če nadgradite strojno opremo.

Na splošno bi morali biti v precej dobri formi, če sledite vsem zgornjim korakom. Ne pozabite pa, da vam bo obisk napačnih spletnih mest škodoval, ne glede na varnost, ki jo imate v računalniku. Dobra možnost je uporaba Chroma, saj vas skuša opozoriti, preden obiščete zlonamerno spletno mesto ali prenesete kaj škodljivega. Uživajte!