[Sprievodca] Ako zabezpečiť Windows 10

Ak ste si nedávno kúpili počítač so systémom Windows 10 alebo inovovali počítač na systém Windows 10, možno vás zaujíma, aký je operačný systém bezpečný. Našťastie je systém Windows 10 v predvolenom nastavení bezpečnejší ako Windows 7 a Windows 8.1. Má veľa nových bezpečnostných funkcií, ktoré pomáhajú blokovať vírusy a infekcie škodlivého softvéru. To platí najmä vtedy, ak používate novší hardvér.

Aj keď je Windows 10 bezpečnejší, stále je tu väčší priestor pre ďalšie zabezpečenie. V tomto príspevku budem hovoriť iba o rôznych nastaveniach v systéme Windows, ktoré môžete nakonfigurovať, aby bol systém Windows bezpečnejší. Nebudem spomínať žiadne programy tretích strán, ako je antivírus, anti-spyware atď. Ďalšie bezpečnostné tipy nájdete v mojom príspevku o tom, ako sa chrániť pred hackermi a spywarom .

Obsah

• Nastavenia ochrany osobných údajov systému Windows 10
• Povoliť automatické aktualizácie
• Povoliť program Windows Defender
• Povoliť bránu Windows Firewall
• Rozšírené nastavenia zdieľania
• Súkromné
• Hosť alebo verejnosť
• Všetky siete
• Kontrola používateľských účtov (UAC)
• Použite lokálny účet
• Použite uzamknutú obrazovku
• Bezpečné spustenie a UEFI
• Zakázať Flash a Java
• Šifrovanie pevného disku

Nastavenia ochrany osobných údajov systému Windows 10

Prvá vec, ktorú robím vždy, keď nastavujem nový počítač so systémom Windows 10, je vypnutie všetkých funkcií sledovania, ktoré spoločnosť Microsoft zahrnula do systému Windows 10. Bohužiaľ, toto je jedna oblasť, ktorá nie je lepšia ako staršie verzie systému Windows.

Windows 10 má niekoľko funkcií, ktoré sa pripájajú späť k spoločnosti Microsoft, a aj keď nespôsobia, že vás niekto hackne alebo dostane vírus, stále sú trochu znepokojujúce. Naozaj chcem, aby Microsoft vedel, čo celý čas píšem na svojom počítači, alebo počúvam všetko v miestnosti kvôli Cortane? Nie naozaj.

Pri prvej inštalácii systému Windows je to oveľa jednoduchšie, pretože môžete kliknúť na položku Prispôsobiť a vypnúť všetko naraz. Je zrejmé, že ak nemôžete resetovať alebo preinštalovať systém Windows, môžete manuálne zmeniť nastavenia.

Ak to chcete urobiť, prejdite na Nastavenia a potom kliknite na Súkromie . Na ľavej strane nájdete celý rad položiek spolu s ich možnosťami zapnutia/vypnutia napravo. Doslova mám všetko vypnuté a niečo zapnem iba vtedy, ak spustím aplikáciu, ktorá vyžaduje určité povolenie.

Povoliť automatické aktualizácie

Ak používate Windows 10, určite by ste mali povoliť automatické aktualizácie. V predvolenom nastavení by to malo byť povolené, ale aj tak je dobré to skontrolovať. Kliknite na Štart , zadajte Windows Update a potom kliknite na nastavenia Windows Update .

Tým sa dostanete do dialógového okna Nastavenia na lokalite Windows Update. Kliknite na Rozšírené možnosti a uistite sa, že v rozbaľovacom poli je uvedené Automaticky (odporúča sa) .

Nezabudnite tiež skontrolovať, či pri aktualizácii systému Windows dostávam aktualizácie pre ďalšie produkty spoločnosti Microsoft . Toto je obzvlášť dôležité, ak máte nainštalovaný balík Office, pretože nainštaluje aj všetky aktualizácie zabezpečenia a funkcií súvisiace s balíkom Office.

Povoliť program Windows Defender

Opäť by to malo byť povolené, ale pre kontrolu kliknite na Štart , potom Nastavenia a Aktualizácia a zabezpečenie . Kliknite na Windows Defender a uistite sa, že sú povolené nasledujúce tri nastavenia: Ochrana v reálnom čase , Ochrana založená na cloude a Automatické odosielanie vzoriek. 

Na svojom počítači so systémom Windows 10 už mnoho mesiacov používam iba program Windows Defender a nemusel som inštalovať žiadny antivírusový alebo malvérový softvér tretej strany . Windows Defender odvádza skvelú prácu pri ochrane vášho počítača a je zabudovaný priamo do systému Windows, čo je skvelé.

Povoliť bránu Windows Firewall

Vstavaná brána firewall systému Windows je veľmi výkonná funkcia, ak skutočne chcete kontrolovať, ako váš počítač komunikuje s iným zariadením v sieti. Predvolené nastavenia však budú pre väčšinu ľudí fungovať dobre. V predvolenom nastavení je všetka odchádzajúca komunikácia povolená cez firewall.

Prichádzajúce pripojenia sú riadené zoznamom, kde môžete skontrolovať alebo zrušiť začiarknutie, ktoré programy sú povolené cez bránu firewall. Najprv kliknite na Štart, zadajte firewall a potom kliknite na Windows Firewall .

Ak sa na obrazovke zobrazujú zelené štíty so značkami začiarknutia, znamená to, že brána firewall je zapnutá. Ak nie, kliknutím na Zapnúť alebo vypnúť bránu Windows Firewall  ju povoľte. Ďalej by ste mali kliknúť na Povoliť aplikáciu alebo funkciu cez bránu firewall systému Windows a vybrať programy, ktoré by mali mať voľný prístup cez bránu firewall.

Všimnite si, že existujú dva stĺpce so začiarknutými políčkami: Súkromné ​​a Verejné . Pozrite si môj príspevok v Centre sietí a zdieľania v systéme Windows 10 a zistite rozdiel medzi verejnými a súkromnými sieťami. Čím viac položiek môžete zrušiť začiarknutie v stĺpci Verejné , tým lepšie bude vaše zabezpečenie. Položky ako Zdieľanie súborov a tlačiarní alebo Služba Netlogon by nikdy nemali byť začiarknuté v stĺpci Verejné. Budete musieť Google zistiť, ktoré položky môžete zrušiť.

Je tiež dobré zrušiť začiarknutie všetkého, čo má v názve „ Vzdialené “, ako napríklad Pomoc na diaľku, Vzdialená plocha atď. Ak sa k počítaču nepripojíte vzdialene, môžete zrušiť začiarknutie stĺpcov Súkromné ​​aj Verejné pre všetky tieto programy/služby.

Rozšírené nastavenia zdieľania

Keď ste v Centre sietí a zdieľania, mali by ste nakonfigurovať aj Rozšírené nastavenia zdieľania . Posuňte sa nadol do časti Rozšírené nastavenia zdieľania v článku. Pre rýchly prehľad uvádzame, čo by ste mali zvoliť pre nastavenia pre maximálnu bezpečnosť. V prípade potreby ich zodpovedajúcim spôsobom upravte.

Súkromné

• Vypnite zisťovanie siete (iba ak pomocou tohto počítača nikdy nepristupujete k iným zariadeniam v sieti)
• Vypnite zdieľanie súborov a tlačiarní
• Umožnite systému Windows spravovať pripojenia HomeGroup

Hosť alebo verejnosť

• Vypnite zisťovanie siete
• Vypnite zdieľanie súborov a tlačiarní

Všetky siete

• Vypnite zdieľanie verejných priečinkov
• Vypnúť streamovanie médií (povoliť len vtedy, keď potrebujete streamovať obsah z počítača do zariadenia)
• Pre pripojenia na zdieľanie súborov používajte 128-bitové šifrovanie
• Zapnite zdieľanie chránené heslom

Kontrola používateľských účtov (UAC)

UAC je vo Windowse už dlho. Vždy si na internete prečítate články vysvetľujúce, ako môžete vypnúť UAC, ak sa vám nepáčia tie otravné výzvy. Podľa môjho názoru ich tak často nedostávam a nestojí za to, aby bol váš počítač menej bezpečný len pre menšie pohodlie.

Kliknite na Štart, zadajte UAC a potom kliknite na Zmeniť nastavenia kontroly používateľských účtov . V predvolenom nastavení by mal byť posúvač na možnosť Upozorniť ma iba vtedy, keď sa aplikácie pokúsia vykonať zmeny v mojom počítači , ale mali by ste skúsiť Vždy upozorniť , ak to znesiete.

Toto je určite dobrá voľba, ak navštevujete webové stránky, ktoré sú svojou povahou útržkovité. Udržiavanie UAC na najvyššom nastavení zabráni vykonaniu určitých zmien vo vašom počítači bez vášho súhlasu.

Použite lokálny účet

Od systému Windows 8 spoločnosť Microsoft tlačí používateľov, aby sa prihlásili pomocou svojho účtu Microsoft. Má to niekoľko výhod, ako napríklad dvojfaktorové a možnosť synchronizácie pracovnej plochy s akýmkoľvek počítačom, ale má to aj nevýhody. Po prvé, opäť nechcem, aby Microsoft vedel, kedy sa prihlasujem do svojho počítača, alebo čokoľvek iné o mojom počítači.

Po druhé, čo ak bude môj účet Microsoft napadnutý alebo niečo iné? Musím sa obávať, že sa niekto bude môcť vzdialene prihlásiť do môjho počítača atď.? Namiesto toho, aby ste si s tým všetkým robili starosti, použite miestny účet, ako ste mali so systémom Windows 7 a starším. Ak to chcete urobiť, kliknite na Štart, zadajte účet a potom kliknite na Spravovať svoj účet .

Kliknite na odkaz Prihlásiť sa namiesto toho pomocou lokálneho účtu a postupujte podľa pokynov. Od spoločnosti Microsoft dostanete niekoľko upozornení, prečo by ste to nemali robiť, ale jednoducho ich ignorujte. Vášmu počítaču sa nič zlé nestane.

Použite uzamknutú obrazovku

Ak chcete mať svoj počítač v bezpečí, mali by ste sa uistiť, že obrazovka sa automaticky uzamkne, keď nie ste nablízku. Ak to chcete urobiť, kliknite na Štart, napíšte zamknutá obrazovka a vyberte Nastavenia uzamknutej obrazovky .

Kliknite na Nastavenia časového limitu obrazovky a vyberte vhodnú hodnotu, ktorá vám vyhovuje. Dávajte si tiež pozor, ktoré aplikácie povolíte na uzamknutej obrazovke, pretože ostatní budú mať k týmto informáciám prístup bez zadania hesla.

Bezpečné spustenie a UEFI

Ak máte novší počítač, mali by ste sa uistiť, že povolíte bezpečné spustenie a UEFI namiesto staršieho systému BIOS. Tieto možnosti sú zmenené v systéme BIOS, takže budete musieť najprv prejsť cez Google, aby ste sa dostali do systému BIOS a potom povolili tieto nastavenia.

Stojí za zmienku, že môžete alebo nemusíte mať možnosť bezpečného spustenia počítača. Tiež, ak prejdete z LEGACY+UEFI len na UEFI a váš počítač sa nespustí, jednoducho prejdite späť do systému BIOS a zmeňte ho späť.

Zakázať Flash a Java

Dve z najväčších hrozieb pre všetky počítače sú Flash a Java. Doslova každý týždeň sa na jednej z týchto platforiem nájde nová bezpečnostná chyba. Väčšina webových stránok sa posunula za hranice Flash, pretože HTML 5 je teraz podporované vo všetkých hlavných prehliadačoch.

Môj návrh by bol vypnúť Flash a Java a jednoducho používať počítač normálne. Rovnako ako ja, možno zistíte, že ste v prvom rade nikdy nepotrebovali ani jednu nainštalovanú.

Pozrite si môj predchádzajúci príspevok o tom, ako vypnúť Flash v Microsoft Edge . Ak stále používate Internet Explorer, stačí kliknúť na ikonu ozubeného kolieska, potom na Možnosti siete Internet , potom na Programy a potom na položku Spravovať doplnky .

V časti Zobraziť vyberte položku Všetky doplnky a potom kliknite pravým tlačidlom myši na objekt Shockwave Flash a vyberte možnosť Zakázať . Ak používate prehliadač Google Chrome, do panela s adresou zadajte chrome://plugins a potom kliknite na položku Zakázať v časti Adobe Flash Player .

V prípade Java stačí prejsť na Ovládací panel, Programy a súčasti a odinštalovať akúkoľvek verziu Java aktuálne nainštalovanú na vašom počítači. Môžete si tiež prečítať môj príspevok o tom, ako odinštalovať alebo zakázať Java v systéme Windows a Mac .

Šifrovanie pevného disku

Nakoniec by ste mali zašifrovať celý pevný disk, ak chcete pre svoj počítač maximálnu bezpečnosť. Šifrovanie je väčšou ochranou proti tomu, aby vám niekto ukradol počítač alebo získal fyzický prístup k vášmu počítaču, a nie pred online hrozbami, ale stále je dôležité.

Napísal som podrobný článok o tom, ako šifrovať pevný disk pomocou nástroja BitLocker v systéme Windows . Ak máte počítač s rýchlym procesorom, šifrovanie nebude mať výrazný rozdiel v rýchlosti. Ak máte starší počítač, pravdepodobne by som sa vyhýbal používaniu šifrovania, pokiaľ neupgradujete hardvér.

Celkovo by ste mali byť v celkom dobrej kondícii, ak budete postupovať podľa všetkých vyššie uvedených krokov. Pamätajte však, že návšteva nesprávnych webových stránok vám uškodí bez ohľadu na to, aké zabezpečenie máte vo svojom počítači. Dobrou možnosťou je použiť prehliadač Chrome, pretože sa vás pokúša varovať pred návštevou škodlivých webových stránok alebo stiahnutím niečoho škodlivého. Užite si to!