Windows 10 - найбезпечніша операційна система Microsoft, принаймні порівняно з попередніми версіями, що досягло великих успіхів, але все ж вимагало встановлення додаткового програмного забезпечення для підвищення безпеки. Ті, хто має Windows 10, можуть скористатися цілою низкою додаткових захистів, які можуть захистити кожен ПК від інфекцій та хакерських атак.
У цьому посібнику ми бачимо, як зробити Windows 10 більш захищеним на кожному ПК, щоб ми могли сміливо відмовитися від встановлення додаткового програмного забезпечення для безпеки, особливо якщо ми працюємо на робочій станції або користуємось ПК декілька годин на день, коли ми вдома.
Застосовуючи всі наведені поради, ми матимемо дуже безпечну операційну систему, захищену навіть від дуже серйозних загроз, таких як викупова програма або націлені хакерські атаки.
ЧИТАТИ ТАКОЖ -> Посібник із налаштувань безпеки Windows 10
1) Системи безпеки, інтегровані в Windows 10
Говорячи про Windows 10, ми можемо підсумувати її більшу безпеку за трьома основними моментами:
- У Windows 10 у нас вже є інтегрований антивірус під назвою Windows Defender, який останнім часом Microsoft удосконалив як щодо виявлення загроз, так і щодо їх видалення (дуже важливо, якщо вірус вдається активуватись та поширюватися),
Само собою зрозуміло, що вам не потрібно встановлювати новий антивірус на свій ПК, оскільки інтегрований - це більш ніж добре.
Для максимального захисту рекомендуємо активувати всі елементи в меню захисту від вірусів та загроз, які можна знайти в меню Налаштування -> Оновлення та безпека -> Захист Windows .
- Ви можете користуватися Інтернетом за допомогою нового браузера Microsoft Edge, який на даний момент може запобігти зараженню вірусами через веб-посилання та електронні листи; цей браузер замінює старий Internet Explorer і працює як додаток, який не може впливати на систему.
- Фільтр Smartscreen, активований за замовчуванням, - це захист, який запобігає встановленню виконуваної програми без дозволу адміністратора комп'ютера.
2) Додаткові системи безпеки в Windows 10
Вищеописані елементи активовано за замовчуванням у Windows 10, але для отримання додаткового рівня безпеки ми також можемо включити та скористатися іншими інструментами, інтегрованими в операційну систему Microsoft.
Захист від викупу
Ransomware - це віруси, які можуть "взяти в заручники" ПК, блокуючи виконання будь-якої програми та шифруючи важливі файли на диску комп'ютера.
Зважаючи на їхню велику небезпеку, ми можемо використовувати систему попередження програмного забезпечення, що вимагає захисту, в Windows 10, яка не дозволить будь-якому несертифікованому виконуваному файлу змінювати, створювати або видаляти файли із захищених папок .
Щоб активувати його, перейдіть у меню Налаштування -> Оновлення та безпека -> Безпека Windows -> Відкрийте шлях безпеки Windows та натисніть на пункт Захист від вірусів та загроз .
У цьому меню ми знайдемо пункт Ransomware Protection внизу, на який нам доведеться натиснути, щоб відкрити меню, що цікавить нас.
У новому вікні активуйте кнопку під контролем доступу до папки, а потім виберіть, які папки захистити, використовуючи пункт Захищені папки .
Ми рекомендуємо додавати Документи та Малюнки як захищену папку, але на папері ми можемо додати всі чутливі папки, де можна зберігати файли, які мають життєво важливе значення для роботи або для нашого приватного життя.
Після вставлення в захищений простір файли зможуть діяти лише з дозволеними або сертифікованими корпорацією Майкрософт файлами, що ефективно запобігає шифруванню програм, що вимагають шифрування, наших найбільш чутливих файлів.
Якщо ми хочемо авторизувати додатки для Windows 10, просто скористайтеся опцією Дозволити додатки через керований параметр доступу до папок, ввівши програми, які, на нашу думку, є безпечними.
Використовуйте захист
Подвиги - це фрагменти коду, які можуть використовувати приховані вразливості в Windows 10 (ще не виявлені та не виправлені Microsoft).
Широко використовуються хакерами та вірусами для підвищення рівня шкоди та шпигунства на ПК, з сьогоднішнього дня їх можна мінімізувати (тому роблять їх менш ефективними) за допомогою інструментів, інтегрованих у Windows 10.
Щоб активувати це налаштування, перейдіть у меню Налаштування -> Оновлення та безпека -> Безпека Windows і натисніть на пункт Керування додатками та браузером .
У цьому меню прокрутіть униз, щоб знайти пункт Захист від експлуатації, а потім натисніть Налаштування захисту експлуатації .
Переконайтеся, що на першому екрані всі елементи встановлені за замовчуванням, щоб значно підвищити стійкість Windows 10 до кібератак та вірусів.
ЧИТАЙТЕ ТАКОЖ: Активуйте захист від подвигів у Windows Defender (Windows 10)
Захист пристрою
Щоб зробити Windows 10 ще більш захищеним від атак, здійснених через код, що вводиться через пам'ять або процесор, ми можемо активувати захист ядер і пам'яті, щоб зменшити ризик пошкодження комп'ютера через зловмисне програмне забезпечення через нуль.
Перейдемо до меню Налаштування -> Оновлення та безпека -> Безпека Windows і натискаємо на Захист пристрою .
Захист ядра повинен бути вже активним (це апаратна функція, присутня в процесорах), тоді як для захисту ОЗУ ми натискаємо на деталі ізоляції Core та активуємо елемент цілісності пам'яті .
Якщо наше обладнання сумісне, ми значно підвищимо безпеку в Windows 10.
Віртуальний браузер (пісочниця)
Щоб запобігти відображенню змінених веб-сторінок зараження Windows 10, ми можемо запустити Microsoft Edge у віртуальний захищений простір під назвою Sandbox.
Все, що відбувається в цьому просторі, захищене і не може спілкуватися з оригінальними системними файлами Windows 10, а лише з віртуалізованими копіями (вони видаляються при закритті).
Щоб активувати цю важливу функцію безпеки, перейдіть до меню Налаштування -> Оновлення та безпека -> Безпека Windows і натисніть на додаток і контроль браузера .
У вікні, що відкриється, прокрутіть униз, щоб знайти предмет « Ізольована розвідка», а потім натисніть « Встановити Windows Defender Guard Guard» .
В кінці інсталяції Microsoft Edge буде захищений віртуалізацією в Sandbox, так що ми можемо відкривати будь-яку веб-сторінку, не побоюючись, що вона може містити віруси чи подвиги, здатні завдати шкоди нашому ПК.
Додаткову інформацію про Windows Defender Guard Guard можна знайти тут -> Огляд програми Windows Defender Guard Guard .
3) Інші налаштування для покращення безпеки та конфіденційності Windows 10
На додаток до цього в Windows 10 можна змінити деякі параметри, щоб зробити ПК максимально захищеним, особливо з точки зору конфіденційності інформації .
Як уже було пояснено стосовно налаштувань конфіденційності Windows 10, коли ви берете новий ПК (або якщо він ніколи не робився), було б краще вимкнути предмети, які підривають нашу інформацію.
Потім відкриваємо налаштування в меню "Пуск" Windows 10, переходимо в розділ " Конфіденційність " і відключаємо такі параметри:
- загалом, відключити надсилання письмової інформації в Microsoft, що, як уже згадувалося, майже виглядає як Microsoft Keylogger в Windows 10;
- у положенні відключити виявлення положення;
- відключити можливість використання додатками камери, мікрофона, розпізнавання голосу, відомостей про акаунт, контакти, календар та електронну пошту (якщо ви не використовуєте додаток Mail ), історію дзвінків, повідомлення, радіо, інші пристрої ;
- Вимкнення запитів зворотного зв’язку в Windows 10.
Ще в налаштуваннях Windows 10 є інші варіанти, які цікаво залишаються ввімкненими Майкрософт, що було б краще відключити їх, щоб бути більш безпечними:
- У Windows Update натисніть Розширені параметри, а потім Виберіть спосіб доставки оновлень та відключення оновлень із кількох місць .
- Потім перейдіть у Налаштування -> Мережа та Інтернет, до розділу WiFi, прокрутіть униз і натисніть Керувати налаштуваннями Wi-Fi, а потім вимкніть два варіанти датчика Wi-Fi та функцію платних послуг WiFi .
Нарешті, Microsoft може бути відмовлено у участі в програмі збору даних для вдосконалення Windows.
Ми вже говорили, як відключити моніторинг Microsoft та телеметрію Windows 10.
Підсумовуючи, просто вимкніть параметр, знайдений, переглянувши панель керування в розділі Налаштування параметрів аналізу використання програмного забезпечення (записувати на панелі пошуку).
Завдяки цим зміненим параметрам ваш комп'ютер залишається в безпеці від будь-яких вторгнень з боку Microsoft чи інших програм.
До них додаються класичні рекомендації щодо збереження вашого ПК у безпеці від вірусів, які ми завжди рекомендуємо читати та навчатись із пам'яті.
ЧИТАТИ ТАКОЖ -> Перевірте, чи ваш ПК захищений від вірусів та в Інтернеті
