Hvis du har nylig kjøpt en Windows-10 maskin eller oppgradert datamaskinen til Windows-10, du kanskje lurer på hvordan sikre operativsystemet. Heldigvis, standard Windows-10 er sikrere enn Windows 7 og Windows 8.1. Det har en rekke nye sikkerhetsfunksjoner som hjelper til med å blokkere virus og malware infeksjoner. Dette gjelder spesielt hvis du bruker nyere maskinvare.
Selv om Windows-10 er sikrere, er det fortsatt mer rom for ekstra sikkerhet. I dette innlegget, jeg kommer til å snakke om ulike innstillinger i Windows som du kan konfigurere til å gjøre Windows mer sikker. Jeg vil ikke være å nevne noen tredje-parts programmer som anti-virus, anti-spyware, etc. For ekstra sikkerhet tips du bør sjekke ut innlegget mitt på hvordan du kan beskytte deg mot hackere og spionprogrammer.
Windows-10 Personvern-Innstillinger
Det første jeg gjør når jeg opprette en ny Windows-10 maskin er å slå av alle sporing funksjoner som Microsoft følger med Windows 10. Dessverre, dette er et område som ikke er bedre enn eldre versjoner av Windows.
Windows-10 har flere funksjoner som kobles tilbake til Microsoft og, selv om de ikke kommer til å få deg til å bli hacket eller få et virus, er de fortsatt litt foruroligende. Trenger jeg virkelig ønsker Microsoft å vite hva jeg skriver på min datamaskin hele tiden eller lytte til alt i rommet hele tiden på grunn av Cortana? Egentlig ikke.
Dette er mye enklere å gjøre når du først installere Windows fordi du kan klikke Tilpass og deaktivere alt på en gang. Selvfølgelig, hvis du ikke kan tilbakestille eller installere Windows på nytt, kan du manuelt endre innstillinger.
For å gjøre dette, gå til Innstillinger og klikk deretter på Personvern. Du vil finne en hel slew av elementer på venstre side sammen med sine På/Av alternativene til høyre. Jeg bokstavelig talt har alt å Av og bare snu noe på hvis jeg går inn i en app som krever en viss tillatelse.
Aktivere Automatiske Oppdateringer
Hvis du kjører Windows 10, bør du definitivt aktiverer automatiske oppdateringer. Det skal være aktivert som standard, men det er en god idé å sjekke likevel. Klikk på Start, skriv inn Windows Update , og deretter klikker du på Windows Update-innstillinger.
Dette vil bringe deg til Innstillinger – dialogboksen Windows Update. Klikk på Avanserte Alternativer og kontroller at drop-down boks, sier Automatisk (anbefales).
Også, sørg for å sjekke Gi meg oppdateringer for andre Microsoft-produkter når jeg oppdaterer Windows. Dette er spesielt viktig hvis du har Office installert, og den vil installere alle Office-relaterte sikkerhet og funksjon oppdateringer også.
Aktiver Windows Defender
Igjen, dette må være aktivert, men for å sjekke, klikker du på Start, deretter på Innstillinger og Oppdatere & Sikkerhet. Klikk på Windows Defender, og sørg for at de følgende tre innstillinger er aktivert: sanntid beskyttelse, Sky-basert beskyttelse, og Automatisk innsending.
Jeg har brukt bare Windows Defender på min Windows-10 maskin for mange måneder og har ikke hatt til å installere tredjeparts anti-virus eller anti-malware-programvaren. Windows Defender gjør en god jobb med å beskytte datamaskinen og det er innebygd i Windows, noe som er flott.
Aktivere Windows-Brannmuren
Den innebygde Windows-brannmur er en svært kraftig funksjon, hvis du virkelig ønsker å kontrollere hvordan datamaskinen kommuniserer med andre enheter på nettverket. Imidlertid standardinnstillingene vil fungere fint for de fleste. Som standard, all utgående kommunikasjon er tillatt å passere gjennom brannmuren.
Innkommende tilkoblinger er kontrollert av en liste der du kan merke av for eller fjern merket hvilke programmer som er tillatt gjennom brannmuren. For det første, klikk på Start, skriv i – brannmur og klikk på Windows-Brannmur.
Hvis skjermen viser grønt skjold med merker, som betyr at brannmuren er slått På. Hvis ikke, klikker du på Slå Windows-Brannmuren på eller av for å aktivere det. Neste, bør du klikke på slipp en app eller funksjon gjennom Windows-Brannmuren for å velge programmene som skal ha gratis tilgang gjennom brannmuren.
Du vil legge merke til at det er to kolonner med merker: Private og Offentlige. Sjekk ut innlegget mitt på Senter for Nettverk og Deling i Windows 10 å lære forskjellen mellom offentlige og private nettverk. Jo flere elementer du kan fjerne merket fra Offentlig kolonnen, bedre sikkerhet. Elementer som Fil-og skriverdeling eller Netlogon-Tjenesten bør aldri ta en sjekk i den Offentlige kolonne. Du må Google for å finne ut hvilke elementer du kan fjerne merket.
Det er også en god idé å fjerner alt som har “Eksterne” i navnet som fjernhjelp, Remote Desktop, etc. Hvis du vil koble til datamaskinen eksternt, du kan fjerne merket for både Privat og Offentlig kolonner for alle disse programmene/tjenestene.
Avanserte Innstillinger For Deling
Mens du er i Nettverks-og delingssenter, bør du også konfigurere Avanserte Innstillinger for Deling. Bla ned til Innstillinger for Avansert Deling delen av artikkelen. For en rask gjennomgang, her er hva du bør velge for å få innstillingene for maksimal sikkerhet. Justere dem i henhold til dette hvis du trenger det.
Privat
- Deaktivere nettverksgjenkjenning (Bare hvis du aldri få tilgang til andre enheter på nettverket ved å bruke denne PC -)
- Slå fil-og skriverdeling
- Tillat at Windows til å administrere Hjemmegruppe tilkoblinger
Gjest eller Offentlig
- Deaktivere nettverksgjenkjenning
- Slå fil-og skriverdeling
Alle Nettverk
- Slå deling av felles-mappe
- Slå av media streaming (aktiver bare når du trenger for å streame innhold fra PC-en til en enhet)
- Bruk 128-bit kryptering for fildeling tilkoblinger
- Aktiver passordbeskyttet deling
User Account Control (UAC)
UAC har vært rundt i Windows for en lang tid nå. Du vil alltid lese artikler på Internett som forklarer hvordan du kan deaktivere BRUKERKONTOKONTROLL hvis du ikke liker dem pesky ber hele tiden. I min mening, jeg får ikke dem som ofte, og det er ikke verdt å gjøre datamaskinen mindre sikkert bare for en mindre bekvemmelighet.
Klikk på Start, skriv i UAC og deretter klikker du på Endre Innstillinger for brukerkontokontroll. Standard glidebryteren bør være på Varsle meg bare når programmer prøver å gjøre endringer på datamaskinen, men du bør Alltid gi beskjed om du kan bære den.
Dette er definitivt et godt alternativ hvis du besøker nettsteder som er mangelfull i naturen. Å holde UAC til den høyeste innstillingen vil hindre at enkelte endringer blir gjort på datamaskinen din uten ditt samtykke.
Bruk en Lokal Konto
Siden Windows 8 har Microsoft vært presser brukere å logge på med Microsoft-kontoen din. Dette har noen fordeler som to-faktor og være i stand til å synkronisere skrivebordet på en datamaskin, men det har også negative sider. For det første, igjen, jeg ikke ønsker Microsoft å vite når jeg logger deg inn på min datamaskin eller noe annet på datamaskinen min.
For det andre, hva om Microsoft-kontoen min blir hacket eller noe annet? Trenger jeg å bekymre deg for at noen er i stand til å ekstern logge inn på min datamaskin, etc.? I stedet for å bekymre seg over alt dette, det er bare å bruke en lokal konto som du var sammen med Windows 7 og tidligere. For å gjøre det, klikker du på Start, skriv inn konto og klikk på Administrere kontoen din.
Klikk på Logg på med en lokal konto i stedet linken og følg trinnene. Du vil få noen advarsler fra Microsoft til hvorfor du ikke bør gjøre dette, men bare ignorere dem. Ikke noe dårlig vil skje til datamaskinen.
Bruke en skjermlås
Hvis du ønsker å holde datamaskinen din sikker, bør du sørge for at skjermen låses automatisk når du ikke rundt. For å gjøre dette, klikk på Start, skriv inn låse skjermen , og velg Lås skjermen innstillinger.
Klikk på Skjermen innstillinger for tidsavbrudd og velge en passende verdi som fungerer for deg. Vær også forsiktig med hvilke apps du tillater på den låste skjermen som andre vil være i stand til å få tilgang til informasjon uten å skrive inn et passord.
Secure Boot & UEFI
Hvis du har en nyere datamaskin, bør du sørge for at du aktivere secure boot og UEFI i stedet for eldre BIOS. Disse alternativene er endret i BIOS, så du er nødt til å Google rundt for å komme inn i BIOS først, og deretter aktiverer du disse innstillingene.
Det er verdt å merke seg at du kan eller ikke har muligheten for sikker oppstart på datamaskinen. Også, hvis du bytter fra ELDRE+UEFI å bare UEFI og datamaskinen ikke starter opp, bare gå tilbake inn i BIOS og endre det tilbake.
Deaktiver Flash og Java
To av de største truslene mot alle datamaskiner er i Flash og Java. Bokstavelig talt, hver uke er det en ny sårbarhet funnet i en av disse plattformene. De fleste nettsteder har flyttet ut Flash fordi HTML 5 er nå støttet i alle de store nettleserne.
Mitt forslag ville være å deaktivere Flash og Java, og bare bruke datamaskinen som vanlig. Som meg, kan du finne at du aldri virkelig trengs, enten installert i første omgang.
Sjekk ut mitt forrige innlegg om hvordan du deaktiverer Flash i Microsoft Kanten. Hvis du bruker Internet Explorer fortsatt, bare klikk på gear-ikonet, og deretter på Alternativer for Internett, klikk Programmer, og klikk Administrer tillegg.
Under Vis, velger du Alle tilleggsprogrammer og deretter høyreklikk på Shockwave Flash Object og velg Deaktiver. Hvis du bruker Google Chrome, kan du skrive inn chrome://plugins i adressefeltet, og klikk deretter på Deaktiver under Adobe Flash Player.
For Java, bare gå til Kontrollpanel, Programmer og Funksjoner og avinstallere Java-versjonen som er installert på datamaskinen. Du kan også lese innlegget mitt om hvordan å avinstallere eller deaktivere Java på Windows og Mac.
Krypter Harddisk
Til slutt, bør du kryptere hele harddisken hvis du vil ha maksimal sikkerhet for din PC. Kryptering er mer beskyttelse mot noen for å stjele datamaskinen eller få tilgang til din maskin fysisk snarere enn trusler på nettet, men det er fortsatt viktig.
Jeg har skrevet en detaljert artikkel om hvordan å kryptere harddisken du bruker BitLocker-stasjonskryptering i Windows. Hvis du har en datamaskin med en rask PROSESSOR, kryptering vil ikke gjøre en merkbar forskjell i hastighet. Hvis du har en eldre datamaskin, ville jeg sannsynligvis unngå å bruke kryptering med mindre du oppgraderer maskinvaren.
Samlet, bør du være i ganske god form hvis du følger alle trinnene ovenfor. Husk, skjønt, besøker galt nettsteder vil skade deg uansett hvilken sikkerhet du har på datamaskinen din. Et godt alternativ er å bruke Chrome siden den prøver å advare deg før du besøker et ondsinnet nettsted eller laster ned noe farlig. Nyt!