Если вы недавно купили компьютер с Windows 10 или обновили свой компьютер до Windows 10 , вам может быть интересно, насколько безопасна операционная система^{(operating system)} . К счастью, по умолчанию Windows 10 более безопасна, чем Windows 7 и Windows 8.1 . Он имеет множество новых функций безопасности, которые помогают блокировать^{(help block)} вирусы и вредоносные программы. Это особенно верно, если вы используете более новое оборудование.

Несмотря на то, что Windows 10 более безопасна, все же есть больше возможностей для дополнительной безопасности. В этом посте я расскажу только о различных параметрах Windows , которые вы можете настроить, чтобы сделать Windows более безопасной. Я не буду упоминать какие-либо сторонние программы, такие как антивирус, антишпионское ПО и т. д. Дополнительные советы по безопасности вы можете найти в моем посте о том, как защитить себя от хакеров и шпионского ПО.

Настройки конфиденциальности Windows 10

Первое, что я делаю, когда настраиваю новый компьютер с Windows 10 , — отключаю все функции отслеживания, которые Microsoft включила в Windows 10 . К сожалению, это одна из областей, которая не лучше, чем в старых версиях Windows .

В Windows 10 есть несколько функций, которые связаны с Microsoft , и, хотя они не приведут к взлому или заражению вирусом, они все же немного тревожат. Действительно ли я хочу , чтобы Microsoft знала, что я все время печатаю на своем компьютере, или все время слушаю все в комнате из-за Cortana ? Не совсем.

Это намного проще сделать при первой установке Windows , потому что вы можете нажать «Настроить»^(Customize) и отключить все сразу. Очевидно, что если вы не можете сбросить или переустановить Windows^{(reset or reinstall Windows)} , вы можете изменить настройки вручную.

Для этого перейдите в « Настройки^(Settings) » и нажмите « Конфиденциальность^(Privacy) » . Вы найдете множество элементов с левой стороны вместе с их параметрами включения / выключения справа. ^(Off)У меня буквально все отключено^(Off) , и я включаю что-то только в том случае, если я запускаю приложение, для которого требуется определенное разрешение.

Включить автоматические обновления

Если вы используете Windows 10 , вам обязательно следует включить автоматические обновления. Он должен быть включен по умолчанию, но в любом случае рекомендуется проверить. Нажмите^(Click) « Пуск^(Start) », введите «Центр обновления Windows^{(Windows Update)} », а затем нажмите «Параметры обновления Windows^{(Windows Update settings)} » .

Это приведет вас к диалоговому окну настроек в Центре ^(Settings)обновления Windows^{(Windows Update)} . Нажмите^(Click) « Дополнительные параметры^{(Advanced Options)} » и убедитесь, что в раскрывающемся списке указано « Автоматически (рекомендуется)^{(Automatic (recommended))} » .

Кроме того, при обновлении Windows обязательно установите флажок Давать обновления для других продуктов Microsoft^{(Give me updates for other Microsoft products when I update Windows)} . Это особенно важно, если у вас установлен Office , так как он также установит все обновления безопасности и функций^{(security and feature updates)} , связанные с Office .

Включить Защитник Windows

Опять же, это должно быть включено, но для проверки нажмите «Пуск^(Start) », затем «Настройки^(Settings) » и «Обновление и безопасность^{(Update & Security)} » . Щелкните ^(Click)Защитник Windows^{(Windows Defender)} и убедитесь, что включены следующие три параметра: Защита в режиме реального времени^{(Real-time protection)} , Облачная защита^{( Cloud-based protection)} и Автоматическая отправка образца. ^{( Automatic sample submission. )}

Я использовал только Защитник Windows^{(Windows Defender)} на своем компьютере с Windows 10 в течение многих месяцев, и мне не приходилось устанавливать какое-либо стороннее антивирусное или антивирусное программное обеспечение. Защитник Windows^{(Windows Defender)} отлично защищает ваш компьютер, и он встроен прямо в Windows , и это здорово.

Включить брандмауэр Windows

Встроенный брандмауэр Windows^{(Windows firewall)} — очень мощная функция, если вы действительно хотите контролировать, как ваш компьютер взаимодействует с другим устройством в сети. Однако настройки по умолчанию подойдут большинству пользователей. По умолчанию все исходящие соединения разрешены для прохождения через брандмауэр.

Входящие подключения контролируются списком, в котором вы можете отметить или снять отметку, какие программы разрешены через брандмауэр. Сначала^(First) нажмите «Пуск^(Start) », введите брандмауэр^(firewall) , а затем нажмите «Брандмауэр Windows^{( Windows Firewall)} » .

Если на вашем экране отображаются зеленые щиты с галочками, это означает, что брандмауэр включен. Если нет, нажмите «Включить или отключить брандмауэр Windows»,^{(Turn Windows Firewall on or off)}  чтобы включить его. Затем вы должны нажать «Разрешить приложение или функцию через брандмауэр Windows^{(Allow an app or feature through Windows Firewall)} », чтобы выбрать программы, которые должны иметь свободный доступ через брандмауэр.

Вы заметите, что есть два столбца с галочками: Private и Public . Прочтите мой пост в Центре управления сетями и общим доступом^{(Network and Sharing Center)} в Windows 10 , чтобы узнать разницу между общедоступными и частными сетями. Чем больше элементов вы сможете снять с галочки в столбце « Общедоступные », тем лучше будет ваша безопасность. ^(Public)Такие элементы, как «Общий доступ к файлам и принтерам^{(File and Printer Sharing)} » или «Служба входа в сеть»^{(Netlogon Service)} , никогда не должны отмечаться в столбце «Общие»^{(Public column)} . Вам придется поискать в Google , чтобы выяснить, какие элементы можно снять.

Также рекомендуется снять отметку со всего, что имеет « Удаленный^(Remote) » в названии, например « Удаленный помощник^{(Remote Assistance)} », « Удаленный рабочий стол^{(Remote Desktop)} » и т. д. Если вы не подключаетесь к компьютеру удаленно, вы можете снять флажки в столбцах « Частный ^(Public)»^(Private) и « Общий» для всех этих программ/служб.

Расширенные настройки общего доступа

Находясь в Центре управления сетями и общим доступом^{(Network and Sharing Center)} , вы также должны настроить дополнительные параметры общего доступа^{(Advanced Sharing Settings)} . Прокрутите вниз до раздела « Дополнительные параметры общего доступа ». ^{(Advanced Sharing Settings)}Для быстрого ознакомления вот что вы должны выбрать для настроек для максимальной безопасности. Отрегулируйте^(Adjust) их соответственно, если вам нужно.

Частный

• Отключите ^(Turn)сетевое обнаружение^{(network discovery)} (только если вы никогда не подключаетесь к другим устройствам в вашей сети с помощью этого ПК)
• Отключить общий доступ к файлам и принтерам
• Разрешить Windows^{(Allow Windows)} управлять подключениями домашней группы^(HomeGroup)

Гость или публичный

• Отключить сетевое обнаружение
• Отключить общий доступ к файлам и принтерам

Все сети

• Отключить общий доступ к папкам
• Отключите^(Turn) потоковую передачу мультимедиа (включайте только при необходимости потоковой передачи контента с ПК на устройство)
• Используйте^(Use) 128-битное шифрование для обмена^{(file sharing)} файлами
• Включите общий доступ, защищенный паролем

Контроль учетных записей пользователей (UAC)

UAC уже давно существует в Windows . Вы всегда будете читать статьи в Интернете^(Internet) , объясняющие, как вы можете отключить UAC , если вам не нравятся эти надоедливые подсказки все время. На мой взгляд, я получаю их не так часто, и не стоит делать ваш компьютер менее безопасным только из-за небольшого удобства.

Нажмите «Пуск», введите UAC и нажмите «Изменить параметры контроля учетных записей»^{( Change User Account Control Settings)} . По умолчанию ползунок должен находиться в положении Уведомлять меня только тогда, когда приложения пытаются внести изменения в мой компьютер^{(Notify me only when apps try to make changes to my computer)} , но вы должны попробовать Всегда уведомлять^{(Always notify)} , если вы можете это вынести.

Это, безусловно, хороший вариант, если вы посещаете веб-сайты, которые носят отрывочный характер. Сохранение максимального значения UAC предотвратит внесение определенных изменений на ваш компьютер без вашего согласия.

Используйте локальную учетную запись

Начиная с Windows 8 , Microsoft подталкивает пользователей к входу в систему с использованием их учетной записи Microsoft^{(Microsoft account)} . У этого есть некоторые преимущества, такие как двухфакторность и возможность синхронизации рабочего стола с любым компьютером, но также есть и недостатки. Во-первых, опять же, я не хочу, чтобы Microsoft знала, когда я вхожу в свой компьютер, или что-то^{(computer or anything)} еще о моем компьютере.

Во- вторых, что, если мою учетную запись Microsoft^{(Microsoft account)} взломают или что-то еще? Должен ли я беспокоиться о том, что кто-то сможет удаленно войти в мой компьютер и т. д.? Вместо того, чтобы беспокоиться обо всем этом, просто используйте локальную учетную запись, как в Windows 7 и более ранних версиях. Для этого нажмите « Пуск^(Start) », введите « Учетная запись^(account) » и нажмите « Управление учетной записью^{( Manage your account)} » .

Нажмите на ссылку Войти вместо этого с локальной учетной записью^{(Sign in with a local account instead link)} и следуйте инструкциям. Вы получите несколько предупреждений от Microsoft о том, почему вам не следует этого делать, но просто игнорируйте их. Ничего страшного с вашим компьютером не случится.

Используйте экран блокировки

Если вы хотите защитить свой компьютер^{(computer secure)} , убедитесь, что экран автоматически блокируется, когда вас нет рядом. Для этого нажмите « Пуск^(Start) », введите « Экран блокировки^{( lock screen)} » и выберите «Настройки экрана блокировки^{(Lock screen settings)} » .

Нажмите «Настройки времени ожидания экрана^{(Screen timeout settings)} » и выберите подходящее значение, которое вам подходит. Кроме того, будьте осторожны, какие приложения вы разрешаете на экране блокировки,^{(lock screen)} так как другие смогут получить доступ к этой информации без ввода пароля.

Безопасная загрузка и UEFI

Если у вас более новый компьютер, убедитесь, что вы включили безопасную загрузку и UEFI^{(boot and UEFI)} вместо устаревшего BIOS . Эти параметры изменяются в BIOS , поэтому вам придется сначала погуглить, чтобы войти в BIOS , а затем включить эти параметры.

Стоит отметить, что у вас может быть или не быть возможности безопасной загрузки^{(secure boot)} на вашем компьютере. Кроме того, если вы переключитесь с LEGACY+UEFI на только UEFI и ваш компьютер не^{(computer doesn)} загружается, просто вернитесь в BIOS и измените его обратно.

Отключить Flash и Java

Две самые большие угрозы для всех компьютеров — это Flash и Java^{(Flash and Java)} . Буквально каждую неделю в одной из этих платформ обнаруживается новая уязвимость безопасности . ^{(security vulnerability)}Большинство веб-сайтов отказались от Flash , поскольку HTML 5 теперь поддерживается всеми основными браузерами.

Мое предложение состояло бы в том, чтобы отключить Flash и Java^{(Flash and Java)} и просто использовать свой компьютер в обычном режиме. Как и я, вы можете обнаружить, что вам никогда не нужно было устанавливать ни то, ни другое.

Прочтите мой предыдущий пост о том, как отключить Flash в Microsoft Edge . Если вы все еще используете Internet Explorer , просто щелкните значок шестеренки, затем « Свойства обозревателя^{(Internet Options)} », затем « Программы^(Programs) » и « Управление надстройками^{(Manage Add-ons)} » .

В разделе «Показать^(Show) » выберите « Все надстройки^{(All add-ons)} », затем щелкните правой кнопкой мыши объект Shockwave Flash^{(Shockwave Flash Object)} и выберите «Отключить^(Disable) » . Если вы используете Google Chrome , введите chrome://plugins в адресной строке^{(address bar)} и нажмите « Отключить^(Disable) » в разделе « Adobe Flash Player» .

Для Java просто перейдите в «Панель управления^{(Control Panel)} », «Программы и компоненты^{(Programs and Features)} » и удалите все версии Java^{(Java version)} , установленные на вашем компьютере. Вы также можете прочитать мой пост о том, как удалить или отключить Java в Windows и Mac^{(Windows and Mac)} .

Зашифровать жесткий диск

Наконец, вам следует зашифровать весь жесткий диск, если вы хотите обеспечить максимальную безопасность своего ПК. Шифрование — это в большей степени защита от кражи вашего компьютера или получения доступа к вашей машине физически, чем от онлайн-угроз, но все же это важно.

Я написал подробную статью о том, как зашифровать жесткий диск с помощью BitLocker в Windows . Если у вас есть компьютер с быстрым процессором^(CPU) , шифрование не даст заметной разницы в скорости. Если у вас старый компьютер, я, вероятно, не буду использовать шифрование, если вы не обновите оборудование.

В целом, вы должны быть в довольно хорошей форме, если будете следовать всем вышеперечисленным шагам. Помните^(Remember) , однако, что посещение неправильных веб-сайтов нанесет вам вред независимо от того, какой уровень безопасности установлен на вашем компьютере. Хорошим вариантом является использование Chrome , поскольку он пытается предупредить вас, прежде чем вы посетите вредоносный веб- сайт или загрузите что-то^{(website or download something)} вредоносное. Наслаждаться!

[Guide] How to Secure Windows 10

Іf you’ve recently bought a Windows 10 machine or upgraded your PC to Windows 10, you might bе wondering how securе the operating system is. Luckilу, by default, Windows 10 is more sеcure than Windows 7 аnd Windows 8.1. It haѕ a lot of new security features that help block viruses and malware infections. This is especially true if you are using newer hardware.

Even though Windows 10 is more secure, there is still more room for additional security. In this post, I’m only going to talk about various settings in Windows that you can configure to make Windows more secure. I won’t be mentioning any third-party programs like anti-virus, anti-spyware, etc. For additional security tips, you should check out my post on how to protect yourself from hackers and spyware.

Windows 10 Privacy Settings

The first thing I do whenever I setup a new Windows 10 machine is to turn off all the tracking features that Microsoft included with Windows 10. Unfortunately, this is one area that is not better than older versions of Windows.

Windows 10 has several features that connect back to Microsoft and, even though they are not going to cause you to be hacked or get a virus, they are still a little unsettling. Do I really want Microsoft knowing what I’m typing on my computer all the time or listening to everything in the room all the time because of Cortana? Not really.

This is much easier to do when you first install Windows because you can click Customize and disable everything all at once. Obviously, if you can’t reset or reinstall Windows, you can manually change the settings.

To do this, go to Settings and then click on Privacy. You’ll find a whole slew of items on the left side along with their On/Off options to the right. I literally have everything to Off and only turn something on if I run into an app that requires a certain permission.

Enable Automatic Updates

If you’re running Windows 10, you should definitely enable automatic updates. It should be enabled by default, but it’s a good idea to check anyway. Click on Start, type in Windows Update and then click on Windows Update settings.

This will bring you to the Settings dialog on Windows Update. Click on Advanced Options and make sure the drop-down box says Automatic (recommended).

Also, make sure to check the Give me updates for other Microsoft products when I update Windows. This is especially important if you have Office installed as it will install all Office-related security and feature updates too.

Enable Windows Defender

Again, this should be enabled, but to check, click on Start, then Settings and Update & Security. Click on Windows Defender and make sure the following three settings are enabled: Real-time protection, Cloud-based protection, and Automatic sample submission. 

I’ve been using only Windows Defender on my Windows 10 machine for many months and haven’t had to install any third-party anti-virus or anti-malware software. Windows Defender does a great job of protecting your computer and it’s built right into Windows, which is great.

Enable Windows Firewall

The built-in Windows firewall is a very powerful feature, if you really want to control how your computer communicates with other device on the network. However, the default settings will work fine for most people. By default, all outbound communication is allowed to pass through the firewall.

Inbound connections are controlled by a list where you can check or uncheck which programs are allowed through the firewall. First, click on Start, type in firewall and then click on Windows Firewall.

If your screen shows green shields with check marks, that means the firewall is On. If not, click on Turn Windows Firewall on or off to enable it. Next, you should click on Allow an app or feature through Windows Firewall to pick the programs that should have free access through the firewall.

You’ll notice there are two columns with check marks: Private and Public. Check out my post on the Network and Sharing Center in Windows 10 to learn the difference between public and private networks. The more items you can uncheck from the Public column, the better your security. Items like File and Printer Sharing or Netlogon Service should never have a check in the Public column. You’ll have to Google to figure out which items you can uncheck.

It’s also a good idea to uncheck anything that has “Remote” in the name like Remote Assistance, Remote Desktop, etc. Unless you connect to your computer remotely, you can uncheck both the Private and Public columns for all of these programs/services.

Advanced Sharing Settings

While you are in the Network and Sharing Center, you should also configure the Advanced Sharing Settings. Scroll down to the Advanced Sharing Settings section of the article. For a quick review, here is what you should choose for the settings for maximum security. Adjust them accordingly if you need to.

Private

• Turn off network discovery (Only if you never access other devices on your network using this PC)
• Turn off file and printer sharing
• Allow Windows to manage HomeGroup connections

Guest or Public

• Turn off network discovery
• Turn off file and printer sharing

All Networks

• Turn off public folder sharing
• Turn off media streaming (enable only when you need to stream content from the PC to a device)
• Use 128-bit encryption for file sharing connections
• Turn on password protected sharing

User Account Control (UAC)

UAC has been around in Windows for a long time now. You’ll always read articles on the Internet explaining how you can disable UAC if you don’t like those pesky prompts all the time. In my opinion, I don’t get them that often and it’s not worth making your computer less secure just for a minor convenience.

Click on Start, type in UAC and then click on Change User Account Control Settings. By default, the slider should be at Notify me only when apps try to make changes to my computer, but you should try Always notify if you can bear it.

This is definitely a good option if you visit websites that are sketchy in nature. Keeping UAC to the highest setting will prevent certain changes from being made on your computer without your consent.

Use a Local Account

Since Windows 8, Microsoft has been pushing users to login using their Microsoft account. This has some benefits like two-factor and being able to sync your desktop to any computer, but it also has downsides. Firstly, again, I don’t want Microsoft knowing when I’m logging into my computer or anything else about my computer.

Secondly, what if my Microsoft account gets hacked or something else? Do I have to worry about someone being able to remotely log into my computer, etc.? Instead of worrying about all of that, just use a local account like you were with Windows 7 and earlier. To do that, click on Start, type account and then click on Manage your account.

Click on the Sign in with a local account instead link and follow the steps. You’ll get some warnings from Microsoft as to why you shouldn’t do this, but just ignore them. Nothing bad will happen to your computer.

Use a Lock Screen

If you want to keep your computer secure, you should make sure the screen is locked automatically when you’re not around. To do this, click on Start, type lock screen and select Lock screen settings.

Click on Screen timeout settings and select an appropriate value that works for you. Also, be careful which apps you allow on the lock screen as others will be able to access that information without entering a password.

Secure Boot & UEFI

If you have a newer computer, you should make sure that you enable secure boot and UEFI instead of legacy BIOS. These options are changed in the BIOS, so you’ll have to Google around to get into the BIOS first and then enable these settings.

It’s worth noting that you may or may not have the option for secure boot on your computer. Also, if you switch from LEGACY+UEFI to just UEFI and your computer doesn’t boot, just go back into the BIOS and change it back.

Disable Flash and Java

Two of the biggest threats to all computers are Flash and Java. Literally, every week there is a new security vulnerability found in one of these platforms. Most websites have moved beyond Flash because HTML 5 is now supported in all major browsers.

My suggestion would be to disable Flash and Java and just use your computer normally. Like me, you might find that you never really needed either installed in the first place.

Check out my previous post on how to disable Flash in Microsoft Edge. If you’re using Internet Explorer still, just click on the gear icon, then Internet Options, then Programs, then Manage Add-ons.

Under Show, select All add-ons and then right-click on Shockwave Flash Object and select Disable. If you are using Google Chrome, type in chrome://plugins in the address bar and then click on Disable under Adobe Flash Player.

For Java, just go to Control Panel, Programs and Features and uninstall any Java version currently installed on your computer. You can also read my post on how to uninstall or disable Java in Windows and Mac.

Encrypt Hard Drive

Finally, you should encrypt your entire hard drive if you want the maximum security for your PC. Encryption is more protection against someone stealing your computer or gaining access to your machine physically rather than online threats, but it’s still important.

I’ve written a detailed article on how to encrypt a hard drive using BitLocker in Windows. If you have a computer with a fast CPU, the encryption will not make a noticeable difference in speed. If you have an older computer, I would probably avoid using encryption unless you upgrade the hardware.

Overall, you should be in pretty good shape if you follow all the steps above. Remember, though, visiting the wrong websites will harm you no matter what security you have on your computer. A good option is to use Chrome since it tries to warn you before you visit a malicious website or download something harmful. Enjoy!

Related posts

• Download Quick Start Guide до Windows 10 от Microsoft

• Как использовать Windows 10 PC - Basic Учебное пособие и советы для начинающих

• Download Windows Ink Guide для Windows 10 ​​от Microsoft

• Знакомства Windows 10 Guide для Employees от Microsoft

• Group Policy Settings Reference Guide для Windows 10

• Как отключить Automatic Driver Updates в Windows 10

• Step-by-Step Guide для установки FFmpeg на Windows 10

• Ultimate Windows 10 WiFi Troubleshooting Guide

• Полное руководство по устранению неполадок, когда Windows 10 не переходит в спящий режим

• [Решено] клавиатура перестала работать на Windows 10

• Как редактировать хосты File в Windows 10 [Руководство]

• Руководство по диспетчеру задач Windows 10 — часть II

• Как Delete Win Setup Files в Windows 10 [Руководство]

• Руководство HDG Ultimate по созданию снимков экрана в Windows 10

• Включить Enhanced Anti-Spoofing в Windows 10 Hello Face Authentication

• Руководство по устранению неполадок «синий экран смерти» для Windows 10

• Как Enter BIOS на Windows 10 [Руководство]

• Как отключить гарантии для Feature Updates на Windows 10

• PicsArt предлагает Custom Stickers & Exclusive 3D Editing на Windows 10

• Как установить NumPy, используя PIP на Windows 10