[Guide] Sådan sikres Windows 10
Hvis du for nylig har købt en Windows 10-maskine eller opgraderet din pc til Windows 10, kan du tænke dig, hvor sikker operativsystemet er. Heldigvis er Windows 10 som standard mere sikker end Windows 7 og Windows 8.1. Det har mange nye sikkerhedsfunktioner, der hjælper med at blokere for virus og malware infektioner. Dette gælder især, hvis du bruger nyere hardware.
Selvom Windows 10 er mere sikker, er der stadig mere plads til ekstra sikkerhed. I dette indlæg vil jeg kun tale om forskellige indstillinger i Windows, som du kan konfigurere for at gøre Windows mere sikker. Jeg vil ikke nævne nogen tredjeparts programmer som anti-virus, anti-spyware osv. For yderligere sikkerheds tips, bør du tjekke mit indlæg om, hvordan du beskytter dig mod hackere og spyware.
Windows 10-beskyttelse af personlige oplysninger
Det første, jeg gør, når jeg installerer en ny Windows 10-maskine, er at slukke for alle de sporingsfunktioner, som Microsoft inkluderede i Windows 10. Desværre er dette et område, der ikke er bedre end ældre versioner af Windows.
Windows 10 har flere funktioner, der forbinder tilbage til Microsoft, og selv om de ikke vil få dig til at blive hacket eller få en virus, er de stadig lidt foruroligende. Ønsker jeg virkelig, at Microsoft ved, hvad jeg skriver hele tiden på computeren eller lytter til alt i rummet hele tiden på grund af Cortana? Ikke rigtig.
Dette er meget lettere at gøre, når du først installerer Windows, fordi du kan klikke Tilpas og deaktiver alt alt på én gang. Selvfølgelig, hvis du ikke kan nulstille eller geninstallere Windows, kan du manuelt ændre indstillingerne.
For at gøre dette skal du gå til Indstillinger og klik derefter på Privatliv. Du finder en hel del artikler på venstre side sammen med deres On / Off muligheder til højre. Jeg har bogstaveligt talt alt til Off og kun tænder noget, hvis jeg løber ind i en app, der kræver en vis tilladelse.
Aktivér automatiske opdateringer
Hvis du kører Windows 10, skal du helt sikkert aktivere automatiske opdateringer. Det skal være aktiveret som standard, men det er en god idé at kontrollere alligevel. Klik på Start, indtaste Windows opdatering og klik derefter på Windows Update-indstillinger.
Dette vil bringe dig til Indstillinger dialog på Windows Update. Klik på Avancerede indstillinger og sørg for, at rullelisten siger Automatisk (anbefales).
Sørg også for at tjekke Giv mig opdateringer til andre Microsoft-produkter, når jeg opdaterer Windows. Dette er især vigtigt, hvis du har Office installeret, da det også installerer alle Office-relaterede sikkerheds- og funktion opdateringer.
Aktivér Windows Defender
Igen skal dette aktiveres, men for at kontrollere, klik på Start, derefter Indstillinger og Opdatering og sikkerhed. Klik på Windows Defender og sørg for, at følgende tre indstillinger er aktiveret: Real time beskyttelse, Cloud-baseret beskyttelse, og Automatisk prøve indsendelse.
Jeg har kun brugt Windows Defender på min Windows 10-maskine i mange måneder og har ikke måttet installere nogen tredjeparts anti-virus eller anti-malware-software. Windows Defender gør et godt stykke arbejde med at beskytte din computer, og den er bygget direkte ind i Windows, hvilket er fantastisk.
Aktivér Windows Firewall
Den indbyggede Windows-firewall er en meget kraftfuld funktion, hvis du virkelig vil styre, hvordan din computer kommunikerer med en anden enhed på netværket. Standardindstillingerne fungerer dog fint for de fleste. Som standard kan al udgående kommunikation passere gennem firewallen.
Indgående forbindelser styres af en liste, hvor du kan tjekke eller fjerne markeringen af hvilke programmer der er tilladt via firewallen. Klik først på Start, skriv ind firewall og klik derefter på Windows Firewall.
Hvis din skærm viser grønne skjold med markeringer, betyder det, at firewallen er Til. Hvis ikke, klik på Slå Windows Firewall til eller fra for at aktivere det. Derefter skal du klikke på Tillad en app eller en funktion via Windows Firewall at vælge de programmer, der skal have fri adgang via firewallen.
Du vil bemærke, at der er to kolonner med markeringer: Privat og Offentlig. Tjek mit indlæg på Netværks- og delingscenter i Windows 10 for at lære forskellen mellem offentlige og private netværk. Jo flere elementer du kan fjerne markeringen fra Offentlig kolonne, jo bedre er din sikkerhed. Varer som Fil- og printerdeling eller Netlogon Service bør aldrig have en check i kolonnen Offentliggjort. Du bliver nødt til at finde ud af, hvilke elementer du kan fjerne fra Google.
Det er også en god idé at fjerne markeringen af noget, der har "Fjern"I navnet Remote Assistance, Remote Desktop osv. Medmindre du opretter forbindelse til computeren eksternt, kan du fjerne markeringen af begge Privat og Offentlig kolonner for alle disse programmer / tjenester.
Avancerede delingsindstillinger
Mens du er i netværks- og delingscenter, skal du også konfigurere Avancerede delingsindstillinger. Rul ned til Avancerede delingsindstillinger afsnit af artiklen. For en hurtig anmeldelse, her er hvad du skal vælge for indstillingerne for maksimal sikkerhed. Juster dem i overensstemmelse hermed, hvis du har brug for det.
Privat
- Sluk for netværksopdagelse (Kun hvis du aldrig har adgang til andre enheder på dit netværk ved hjælp af denne pc)
- Sluk fil og printerdeling
- Tillad Windows at administrere HomeGroup-forbindelser
Gæst eller Offentlig
- Sluk netværksopdagelse
- Sluk fil og printerdeling
Alle netværk
- Sluk offentlig mappedeling
- Sluk mediestreaming (aktiver kun, når du skal streame indhold fra pc'en til en enhed)
- Brug 128-bit kryptering til fildelingsforbindelser
- Aktivér adgangskodebeskyttet deling
Brugerkontokontrol (UAC)
UAC har eksisteret i Windows i lang tid nu. Du vil altid læse artikler på internettet, der forklarer, hvordan du kan deaktivere UAC, hvis du ikke kan lide disse irriterende beskeder hele tiden. Efter min mening får jeg dem ikke så ofte, og det er ikke værd at gøre din computer mindre sikker bare for en mindre bekvemmelighed.
Klik på Start, skriv ind UAC og klik derefter på Skift indstillinger for brugerkontokontrol. Som standard skal skyderen være på Underret mig kun, når apps forsøger at foretage ændringer på min computer, men du bør prøve Altid underrette hvis du kan bære det.
Dette er helt sikkert en god mulighed, hvis du besøger websteder, der er skitserede i naturen. At holde UAC til den højeste indstilling forhindrer visse ændringer i at blive foretaget på din computer uden dit samtykke.
Brug en lokal konto
Siden Windows 8 har Microsoft skubbet brugere til at logge ind ved hjælp af deres Microsoft-konto. Dette har nogle fordele som to-faktor og at kunne synkronisere dit skrivebord til enhver computer, men det har også ulemper. For det første vil jeg ikke, at Microsoft ved, når jeg logger ind på min computer eller noget andet om min computer.
For det andet, hvad hvis min Microsoft-konto bliver hacket eller noget andet? Må jeg bekymre dig om, at nogen er i stand til at logge ind på min computer mv. I stedet for at bekymre dig om alt det, skal du bare bruge en lokal konto som om du var med Windows 7 og tidligere. For at gøre det skal du klikke på Start, skrive konto og klik derefter på Administrer din konto.
Klik på Log ind med en lokal konto i stedet link og følg trinene. Du får nogle advarsler fra Microsoft om hvorfor du ikke bør gøre dette, men bare ignorere dem. Der vil ikke ske noget dårligt på din computer.
Brug en låseskærm
Hvis du vil holde din computer sikker, skal du sørge for, at skærmen er låst automatisk, når du ikke er i nærheden. For at gøre dette skal du klikke på Start, skrive låse skærm og vælg Indstillinger for låseskærm.
Klik på Indstillinger for skærm timeout og vælg en passende værdi, der virker for dig. Vær også forsigtig med hvilke apps du tillader på låseskærmen, da andre vil kunne få adgang til disse oplysninger uden at indtaste et kodeord.
Secure Boot & UEFI
Hvis du har en nyere computer, skal du sørge for, at du aktiverer sikker boot og UEFI i stedet for legacy BIOS. Disse valgmuligheder ændres i BIOS, så du skal gå til Google for at komme ind i BIOS først og derefter aktivere disse indstillinger.
Det er værd at bemærke, at du måske eller måske ikke har mulighed for sikker boot på din computer. Hvis du skifter fra LEGACY + UEFI til bare UEFI, og din computer ikke starter, skal du bare gå tilbage til BIOS'en og ændre den tilbage.
Deaktiver Flash og Java
To af de største trusler mod alle computere er Flash og Java. Bogstaveligt er der hver uge en ny sikkerhedsrisiko, der findes i en af disse platforme. De fleste websteder er flyttet ud over Flash, fordi HTML 5 nu understøttes i alle større browsere.
Mit forslag ville være at deaktivere Flash og Java og bare bruge din computer normalt. Ligesom jeg kan du finde ud af, at du aldrig virkelig har brug for enten installeret i første omgang.
Tjek mit tidligere indlæg om, hvordan du deaktiverer Flash i Microsoft Edge. Hvis du stadig bruger Internet Explorer, skal du bare klikke på tandhjulsikonet og derefter internet muligheder, derefter programmer, derefter Administrer tilføjelser.
Under At vise, Vælg Alle tilføjelser og højreklik derefter på Shockwave Flash Object og vælg Deaktiver. Hvis du bruger Google Chrome, skal du indtaste chrome: // plugins i adresselinjen og derefter klikke på Deaktiver under Adobe Flash player.
For Java, skal du bare gå til Kontrolpanel, Programmer og funktioner og afinstaller enhver Java-version, der for øjeblikket er installeret på din computer. Du kan også læse mit indlæg om, hvordan du afinstallerer eller deaktiverer Java i Windows og Mac.
Krypter harddisk
Endelig skal du kryptere hele din harddisk, hvis du vil have den maksimale sikkerhed for din pc. Kryptering er mere beskyttelse mod nogen, der stjæler din computer eller får adgang til din maskine fysisk i stedet for online-trusler, men det er stadig vigtigt.
Jeg har skrevet en detaljeret artikel om, hvordan man krypterer en harddisk ved hjælp af BitLocker i Windows. Hvis du har en computer med en hurtig CPU, vil krypteringen ikke gøre en mærkbar forskel i hastighed. Hvis du har en ældre computer, vil jeg nok undgå at bruge kryptering, medmindre du opgraderer hardwaren.
Samlet set skal du være i god form, hvis du følger alle trin ovenfor. Husk, at besøge de forkerte websteder vil skade dig uanset hvilken sikkerhed du har på din computer. En god mulighed er at bruge Chrome, da det forsøger at advare dig, før du besøger et ondsindet websted eller downloader noget skadeligt. god fornøjelse!