[Vodič] Kako osigurati Windows 10
Ako ste nedavno kupili stroj Windows 10 ili nadogradili računalo na sustav Windows 10, možda se pitate koliko je siguran operativni sustav. Srećom, Windows 10 je sigurniji od sustava Windows 7 i Windows 8.1. Ima mnogo novih sigurnosnih značajki koje pomažu u blokiranju virusa i infekcija zlonamjernim softverom. To je osobito istinito ako koristite noviji hardver.
Iako je Windows 10 sigurniji, još je više prostora za dodatnu sigurnost. U ovom postu govorit ću samo o raznim postavkama u sustavu Windows koje možete konfigurirati da bi Windows bio sigurniji. Neću spominjati programe treće strane kao što su anti-virus, anti-spyware, itd. Za dodatne sigurnosne savjete, trebali biste provjeriti moj post o tome kako se zaštititi od hakera i špijunskog softvera.
Postavke privatnosti za Windows 10
Prva stvar koju radim svaki put kad postavim novi Windows 10 stroj je da isključim sve značajke praćenja koje je Microsoft uključio u sustav Windows 10. Nažalost, ovo je jedno područje koje nije bolje od starijih verzija sustava Windows.
Windows 10 ima nekoliko značajki koje se povezuju s Microsoftom i, iako vas neće uzrokovati hakiranje ili dobivanje virusa, još uvijek su malo uznemirujuće. Da li stvarno želim da Microsoft zna što stalno pišem na računalu ili da cijelo vrijeme slušam sve što je u sobi zbog Cortane? Ne baš.
To je mnogo lakše učiniti kada prvi put instalirate Windows jer možete kliknuti Prilagođavanje i onemogućite sve odjednom. Očito, ako ne možete vratiti ili ponovno instalirati sustav Windows, možete ručno promijeniti postavke.
Da biste to učinili, idite na postavke , a zatim kliknite Privatnost. Na lijevoj strani ćete pronaći cijeli niz stavki zajedno s opcijama za uključivanje / isključivanje s desne strane. Ja doslovno imam sve do Off i samo okrećem nešto ako naiđem na aplikaciju koja zahtijeva određenu dozvolu.
Omogući automatsko ažuriranje
Ako koristite Windows 10, svakako biste trebali omogućiti automatska ažuriranja. Trebala bi biti omogućena prema zadanim postavkama, ali je ipak dobro provjeriti. Kliknite na Početak, upišite Windows Update , a zatim kliknite Postavke usluge Windows Update.
To će vas odvesti do postavke dijaloškom okviru Windows Update. Kliknite na Napredne opcije i provjerite kaže li padajući okvir Automatski (preporučeno).
Također provjerite Dajte mi ažuriranja za druge Microsoftove proizvode kada ažuriram sustav Windows. To je osobito važno ako imate instaliran sustav Office koji će instalirati i sve sigurnosne nadogradnje i ažuriranja značajki sustava Office.
Omogući Windows Defender
Opet, ovo bi trebalo biti omogućeno, ali za provjeru kliknite Početak, zatim postavke i Ažuriranje i sigurnost. Kliknite na Windows Defender i provjerite jesu li omogućene sljedeće tri postavke: Zaštita u stvarnom vremenu, Zaštita temeljena na oblaku, i Automatsko slanje uzoraka.
Već mjesecima koristim samo Windows Defender na stroju Windows 10 i nisam morao instalirati antivirusni ili anti-malware softver treće strane. Windows Defender izvrsno štiti vaše računalo i ugrađen je u Windows, što je sjajno.
Omogući vatrozid za Windows
Ugrađeni Windows vatrozid vrlo je moćna značajka ako zaista želite kontrolirati kako vaše računalo komunicira s drugim uređajem na mreži. Međutim, zadane postavke će dobro funkcionirati za većinu korisnika. Prema zadanim postavkama, sva izlazna komunikacija može proći kroz vatrozid.
Ulazne veze kontrolira se popisom na kojem možete provjeriti ili poništiti odabir programa koji su dopušteni kroz vatrozid. Najprije kliknite Start, upišite vatrozid , a zatim kliknite Vatrozid za Windows.
Ako vaš zaslon prikazuje zelene štitove s kvačicama, to znači da je vatrozid uključen. Ako ne, kliknite na Uključite ili isključite Vatrozid za Windows da biste je omogućili. Zatim kliknite na Dopustite aplikaciji ili značajki kroz Vatrozid za Windows odabrati programe koji trebaju imati slobodan pristup kroz vatrozid.
Primijetit ćete da postoje dva stupca s kvačicama: Privatna i Javnost. Provjerite moj post na Centru za mrežu i dijeljenje u sustavu Windows 10 da biste saznali razliku između javnih i privatnih mreža. Više stavki možete poništiti Javnost stupac, to je vaša sigurnost bolja. Stavke poput Dijeljenje datoteka i pisača ili Netlogon usluga nikada ne bi trebali imati ček u stupcu Javni. Morat ćete Google otkriti koje stavke možete poništiti.
Također je dobra ideja da isključite sve što ima "Daljinski"U nazivu daljinska pomoć, udaljena radna površina, itd. Osim ako se ne povežete s računalom na daljinu, možete poništiti oznaku Privatna i Javnost stupce za sve te programe / usluge.
Napredne postavke dijeljenja
Dok ste u centru za mrežu i dijeljenje, trebali biste konfigurirati i Napredne postavke dijeljenja. Pomaknite se dolje do Napredne postavke dijeljenja članka. Za brzi pregled, evo što biste trebali odabrati za postavke za maksimalnu sigurnost. Podesite ih u skladu s tim, ako trebate.
Privatna
- Isključivanje otkrivanja mreže (samo ako nikada ne pristupate drugim uređajima na mreži pomoću ovog računala)
- Isključite zajedničko korištenje datoteka i pisača
- Omogući sustavu Windows upravljanje vezama s kućnom grupom
Gost ili javno
- Isključite otkrivanje mreže
- Isključite zajedničko korištenje datoteka i pisača
Sve mreže
- Isključite zajedničko korištenje javne mape
- Isključite strujanje medijskih sadržaja (omogućite samo kada trebate streaming sadržaja s računala na uređaj)
- Koristite 128-bitno šifriranje za dijeljenje datoteka
- Uključite zajedničko korištenje zaštićeno lozinkom
Kontrola korisničkog računa (UAC)
UAC je već duže vrijeme prisutan u sustavu Windows. Uvijek ćete čitati članke na internetu objašnjavajući kako možete onemogućiti UAC ako vam se oni dosadni upiti neprestano sviđaju. Po mom mišljenju, ne dobivam ih često i nije vrijedno učiniti vaše računalo manje sigurnim samo za manju pogodnost.
Kliknite Start, upišite UAC , a zatim kliknite Promijenite Postavke kontrole korisničkog računa. Prema zadanim postavkama, klizač mora biti na Obavijesti me samo kada aplikacije pokušaju izvršiti promjene na mom računalu, ali trebali biste pokušati Uvijek obavijesti ako možeš podnijeti.
Ovo je definitivno dobar izbor ako posjetite web stranice koje su nedorečene u prirodi. Održavanje najviše razine postavke UAC-a onemogućit će određene promjene na vašem računalu bez vašeg pristanka.
Koristite lokalni račun
Od Windowsa 8, Microsoft je poticao korisnike da se prijave putem Microsoftova računa. To ima neke prednosti kao što su dva faktora i mogućnost sinkronizacije radne površine s bilo kojim računalom, ali ima i mane. Prvo, opet, ne želim da Microsoft zna kad se prijavim na svoje računalo ili bilo što drugo o mom računalu.
Drugo, što ako moj Microsoft račun dobiva sjeckan ili nešto drugo? Moram li brinuti da se netko može daljinski prijaviti na moje računalo, itd.? Umjesto da brinete o svemu tome, samo koristite lokalni račun kao što ste bili sa sustavom Windows 7 i ranije. Da biste to učinili, kliknite Start, upišite račun , a zatim kliknite Upravljajte svojim računom.
Klikni na Prijavite se s lokalnim računom umjesto veze i slijedite korake. Od Microsofta ćete dobiti upozorenja o tome zašto to ne biste trebali učiniti, ali ih jednostavno ignorirajte. Vašem se računalu neće dogoditi ništa loše.
Koristite zaključani zaslon
Ako želite zadržati svoje računalo sigurnim, provjerite je li zaslon automatski zaključan kada niste u blizini. Da biste to učinili, kliknite Start, upišite zaključani zaslon i odaberite Postavke zaključanog zaslona.
Kliknite na Postavke istek vremena zaslona i odaberite odgovarajuću vrijednost koja vam odgovara. Također, budite oprezni koje aplikacije dopuštate na zaključanom zaslonu jer će drugi moći pristupiti tim informacijama bez unosa zaporke.
Secure Boot & UEFI
Ako imate novo računalo, provjerite jeste li omogućili sigurnu pokretanje i UEFI umjesto naslijeđenog BIOS-a. Te se opcije mijenjaju u BIOS-u, tako da ćete prvo morati Googlea ući u BIOS, a zatim omogućiti te postavke.
Važno je napomenuti da možda imate ili ne morate imati mogućnost sigurnog pokretanja računala. Također, ako se prebacite s LEGACY + UEFI na samo UEFI i vaše računalo se ne pokreće, samo se vratite u BIOS i vratite ga natrag..
Onemogući Flash i Java
Dvije najveće prijetnje svim računalima su Flash i Java. Doslovno, svaki tjedan postoji nova sigurnosna ranjivost pronađena na jednoj od tih platformi. Većina web-lokacija prešla je Flash jer je HTML 5 sada podržan u svim većim preglednicima.
Moj prijedlog bi bio da se onemogući Flash i Java, a da se računalo normalno koristi. Kao i ja, možda ćete uvidjeti da nikada doista niste ni trebali instalirati.
Provjerite moj prethodni post o tome kako onemogućiti Flash u Microsoft Edge. Ako još uvijek koristite Internet Explorer, samo kliknite ikonu zupčanika Internet opcije, zatim programi, zatim Upravljanje dodacima.
Pod, ispod Pokazati, Odaberi Svi dodaci , a zatim desnom tipkom miša kliknite Shockwave Flash objekt i odaberite onesposobiti. Ako koristite Google Chrome, upišite chrome: // plugins u adresnoj traci, a zatim kliknite onesposobiti pod, ispod Adobe Flash Player.
Za Javu idite na Upravljačka ploča, Programi i značajke i deinstalirati bilo koju verziju Java koja je trenutno instalirana na vašem računalu. Također možete pročitati moj post o tome kako deinstalirati ili onemogućiti Javu u sustavima Windows i Mac.
Šifrirajte tvrdi disk
Konačno, trebate šifrirati cijeli tvrdi disk ako želite maksimalnu sigurnost za vaše računalo. Šifriranje je više zaštite od krađe računala ili fizičkog pristupa vašem računalu, a ne mrežnih prijetnji, ali je i dalje važno.
Napisao sam detaljan članak o načinu šifriranja tvrdog diska koristeći BitLocker u sustavu Windows. Ako imate računalo s brzim CPU-om, šifriranje neće napraviti znatnu razliku u brzini. Ako imate starije računalo, vjerojatno neću koristiti enkripciju ako ne nadogradite hardver.
Sve u svemu, trebali biste biti u prilično dobroj formi ako slijedite sve gore navedene korake. Zapamtite, posjetite pogrešne web-lokacije štetit će vam bez obzira na sigurnost koju imate na računalu. Dobra opcija je upotreba preglednika Chrome jer vas pokušava upozoriti prije nego što posjetite zlonamjernu web-lokaciju ili preuzmete nešto štetno. Uživati!
