[Poradnik] Jak zabezpieczyć system Windows 10

Jeśli niedawno kupiłeś komputer z systemem Windows 10(Windows 10) lub zaktualizowałeś swój komputer do systemu Windows 10(Windows 10) , możesz się zastanawiać, jak bezpieczny jest ten system operacyjny. Na szczęście domyślnie Windows 10 jest bezpieczniejszy niż Windows 7 i Windows 8.1 . Ma wiele nowych funkcji bezpieczeństwa, które pomagają blokować wirusy i infekcje złośliwym oprogramowaniem. Jest to szczególnie ważne, jeśli używasz nowszego sprzętu.

Mimo że Windows 10 jest bezpieczniejszy, wciąż jest więcej miejsca na dodatkowe zabezpieczenia. W tym poście omówię tylko różne ustawienia w systemie Windows(Windows) , które można skonfigurować w celu zwiększenia bezpieczeństwa systemu Windows(Windows) . Nie będę wspominał o programach innych firm, takich jak oprogramowanie antywirusowe, antyszpiegowskie itp. Aby uzyskać dodatkowe wskazówki dotyczące bezpieczeństwa, zapoznaj się z moim postem na temat tego, jak chronić się przed hakerami i oprogramowaniem szpiegującym(how to protect yourself from hackers and spyware) .

bezpieczeństwo komputera

Ustawienia prywatności w systemie Windows 10

Pierwszą rzeczą, jaką robię za każdym razem, gdy konfiguruję nowy komputer z systemem Windows 10(Windows 10) , jest wyłączenie wszystkich funkcji śledzenia, które firma Microsoft(Microsoft) dołączyła do systemu Windows 10(Windows 10) . Niestety jest to jeden obszar, który nie jest lepszy od starszych wersji systemu Windows .

Windows 10 ma kilka funkcji, które łączą się z firmą Microsoft(Microsoft) i chociaż nie spowodują, że zostaniesz zhakowany ani zarażony wirusem, nadal są trochę niepokojące. Czy naprawdę chcę, aby Microsoft wiedział, co cały czas piszę na komputerze, czy też cały czas słucham wszystkiego w pokoju z powodu Cortany(Cortana) ? Nie bardzo.

Jest to znacznie łatwiejsze podczas pierwszej instalacji systemu Windows(Windows) , ponieważ możesz kliknąć Dostosuj(Customize) i wyłączyć wszystko naraz. Oczywiście, jeśli nie możesz zresetować lub ponownie zainstalować systemu Windows, możesz ręcznie zmienić ustawienia.

Windows 10 dostosuj ustawienia

Aby to zrobić, przejdź do Ustawień(Settings) , a następnie kliknij Prywatność(Privacy) . Po lewej stronie znajdziesz mnóstwo przedmiotów, a po prawej ich opcje włączania/ wyłączania . (Off)Dosłownie mam wszystko do wyłączenia(Off) i włączam coś tylko wtedy, gdy uruchamiam aplikację, która wymaga określonych uprawnień.

ustawienia prywatności okna 10

Włącz automatyczne aktualizacje

Jeśli używasz systemu Windows 10(Windows 10) , zdecydowanie powinieneś włączyć automatyczne aktualizacje. Powinna być domyślnie włączona, ale i tak warto to sprawdzić. Kliknij (Click)Start , wpisz Windows Update , a następnie kliknij Ustawienia Windows Update(Windows Update settings) .

Spowoduje to przejście do okna dialogowego Ustawienia w witrynie (Settings)Windows Update . Kliknij (Click)Opcje zaawansowane(Advanced Options) i upewnij się, że na liście rozwijanej jest Automatycznie (zalecane)(Automatic (recommended)) .

włącz automatyczne aktualizacje

Pamiętaj też o zaznaczeniu opcji Daj mi aktualizacje innych produktów firmy Microsoft, gdy aktualizuję system Windows(Give me updates for other Microsoft products when I update Windows) . Jest to szczególnie ważne, jeśli masz zainstalowany pakiet Office(Office) , ponieważ zainstaluje on również wszystkie aktualizacje zabezpieczeń i funkcji związane z pakietem Office .(Office)

Włącz Windows Defender

Ponownie powinno to być włączone, ale aby to sprawdzić, kliknij Start , a następnie Ustawienia(Settings) i Aktualizacja i zabezpieczenia(Update & Security) . Kliknij (Click)Windows Defender i upewnij się, że następujące trzy ustawienia są włączone: Ochrona w czasie rzeczywistym , Ochrona(Real-time protection) w chmurze( Cloud-based protection) i Automatyczne przesyłanie próbek. ( Automatic sample submission. )

Windows Defender

Od wielu miesięcy używam tylko programu Windows Defender(Windows Defender) na moim komputerze z systemem Windows 10 i nie musiałem instalować żadnego oprogramowania antywirusowego ani chroniącego przed złośliwym oprogramowaniem innych firm(third-party anti-virus or anti-malware software) . Program Windows (Windows) Defender świetnie chroni komputer i jest wbudowany w system Windows(Windows) , co jest świetne.

Włącz zaporę systemu Windows

Wbudowana zapora systemu Windows(Windows) to bardzo potężna funkcja, jeśli naprawdę chcesz kontrolować sposób, w jaki komputer komunikuje się z innym urządzeniem w sieci. Jednak ustawienia domyślne będą działać dobrze dla większości ludzi. Domyślnie cała komunikacja wychodząca przechodzi przez zaporę.

Połączenia przychodzące są kontrolowane przez listę, na której można zaznaczyć lub odznaczyć, które programy są dozwolone przez zaporę. Najpierw(First) kliknij Start , wpisz firewall , a następnie kliknij Zapora systemu Windows( Windows Firewall) .

zapora systemu Windows

Jeśli na ekranie widać zielone tarcze ze znacznikami wyboru, oznacza to, że zapora jest włączona. Jeśli nie, kliknij Włącz lub wyłącz Zaporę systemu Windows,(Turn Windows Firewall on or off)  aby ją włączyć. Następnie należy kliknąć Zezwalaj aplikacji lub funkcji przez Zaporę systemu Windows(Allow an app or feature through Windows Firewall) , aby wybrać programy, które powinny mieć bezpłatny dostęp przez zaporę.

zezwól na zaporę aplikacji

Zauważysz, że są dwie kolumny ze znacznikami wyboru: Private i Public . Sprawdź mój post w Centrum sieci i udostępniania w systemie Windows 10(Network and Sharing Center in Windows 10) , aby poznać różnicę między sieciami publicznymi i prywatnymi. Im więcej elementów możesz odznaczyć w kolumnie Publiczne , tym lepsze jest Twoje bezpieczeństwo. (Public)Elementy takie jak Udostępnianie plików i drukarek(File and Printer Sharing) lub Usługa Netlogon(Netlogon Service) nigdy nie powinny mieć zaznaczenia w kolumnie Publiczne . (Public)Musisz skontaktować się z Google , aby dowiedzieć się, które elementy możesz odznaczyć.

Dobrym pomysłem jest również odznaczenie wszystkiego, co ma w nazwie „ Zdalny ”, np. (Remote)Pomoc(Remote Assistance) zdalna , Pulpit zdalny(Remote Desktop) itp. O ile nie łączysz się z komputerem zdalnie, możesz odznaczyć zarówno kolumny Prywatne(Private) , jak i Publiczne(Public) dla wszystkich tych programów/usług.

zablokuj zaporę programową

Zaawansowane ustawienia udostępniania

Będąc w Centrum sieci(Network) i udostępniania(Sharing Center) , powinieneś również skonfigurować Zaawansowane ustawienia udostępniania(Advanced Sharing Settings)(Advanced Sharing Settings) . Przewiń w dół do sekcji Zaawansowane ustawienia udostępniania(Advanced Sharing Settings) artykułu. Aby uzyskać szybki przegląd, oto, co powinieneś wybrać dla ustawień dla maksymalnego bezpieczeństwa. Dostosuj(Adjust) je odpowiednio, jeśli potrzebujesz.

zaawansowane udostępnianie plików

Prywatny

  • Wyłącz(Turn) wykrywanie sieci (tylko jeśli nigdy nie uzyskujesz dostępu do innych urządzeń w sieci za pomocą tego komputera)
  • Wyłącz udostępnianie plików i drukarek
  • Zezwalaj systemowi Windows(Allow Windows) na zarządzanie połączeniami grupy domowej(HomeGroup)

Gość lub Publiczny

  • Wyłącz wykrywanie sieci
  • Wyłącz udostępnianie plików i drukarek

Wszystkie sieci

  • Wyłącz udostępnianie folderów publicznych
  • Wyłącz(Turn) strumieniowe przesyłanie multimediów (włącz tylko wtedy, gdy musisz przesyłać strumieniowo zawartość z komputera na urządzenie)
  • Używaj(Use) 128-bitowego szyfrowania do połączeń do udostępniania plików
  • Włącz udostępnianie chronione hasłem

Kontrola konta użytkownika (UAC)

UAC działa w systemie Windows(Windows) od dłuższego czasu. Zawsze będziesz czytać artykuły w Internecie(Internet) wyjaśniające, jak wyłączyć UAC , jeśli nie lubisz cały czas tych nieznośnych podpowiedzi. Moim zdaniem nie dostaję ich tak często i nie warto zmniejszać bezpieczeństwa komputera tylko dla drobnej wygody.

Kliknij Start, wpisz UAC , a następnie kliknij Zmień ustawienia kontroli konta użytkownika( Change User Account Control Settings) . Domyślnie suwak powinien znajdować się w pozycji Powiadamiaj mnie tylko wtedy, gdy aplikacje próbują wprowadzić zmiany na moim komputerze(Notify me only when apps try to make changes to my computer) , ale powinieneś spróbować Zawsze powiadamiaj(Always notify) , jeśli możesz to znieść.

Kontrola konta użytkownika

Jest to zdecydowanie dobra opcja, jeśli odwiedzasz strony internetowe, które mają charakter szkicowy. Utrzymanie najwyższego ustawienia UAC zapobiegnie wprowadzaniu pewnych zmian na komputerze bez Twojej zgody.

Użyj konta lokalnego

Od systemu Windows 8(Windows 8) firma Microsoft zachęca użytkowników do logowania się przy użyciu konta Microsoft . Ma to pewne zalety, takie jak dwuskładnikowy i możliwość synchronizacji pulpitu z dowolnym komputerem, ale ma też wady. Po pierwsze, znowu nie chcę, aby Microsoft wiedział, kiedy loguję się do mojego komputera, ani cokolwiek innego na temat mojego komputera.

Po drugie, co się stanie, jeśli moje konto Microsoft zostanie zhakowane lub coś innego? Czy muszę się martwić, że ktoś będzie mógł zdalnie zalogować się do mojego komputera itp.? Zamiast się tym wszystkim martwić, po prostu użyj konta lokalnego, tak jak w systemie Windows 7(Windows 7) i wcześniejszych. Aby to zrobić, kliknij Start , wpisz konto(account) , a następnie kliknij Zarządzaj kontem( Manage your account) .

zaloguj się na konto lokalne

Zamiast tego kliknij link Zaloguj się przy użyciu konta lokalnego(Sign in with a local account instead link) i postępuj zgodnie z instrukcjami. Otrzymasz kilka ostrzeżeń od firmy Microsoft(Microsoft) , dlaczego nie powinieneś tego robić, ale po prostu je zignoruj. Nic złego nie stanie się z twoim komputerem.

Użyj ekranu blokady

Jeśli chcesz zabezpieczyć swój komputer, upewnij się, że ekran jest automatycznie blokowany, gdy nie ma Cię w pobliżu. Aby to zrobić, kliknij Start , wpisz ekran blokady( lock screen) i wybierz Ustawienia blokady ekranu(Lock screen settings) .

ekran blokady systemu Windows

Kliknij Ustawienia limitu czasu ekranu(Screen timeout settings) i wybierz odpowiednią wartość, która Ci odpowiada. Uważaj również, które aplikacje zezwalasz na ekranie blokady, ponieważ inni będą mogli uzyskać dostęp do tych informacji bez wprowadzania hasła.

Bezpieczny rozruch i UEFI

Jeśli masz nowszy komputer, upewnij się, że włączyłeś bezpieczny rozruch i UEFI zamiast starszego systemu BIOS(BIOS) . Te opcje są zmieniane w BIOS -ie , więc musisz najpierw przejść do Google, aby wejść do BIOS -u , a następnie włączyć te ustawienia.

ustawienia bios

Warto zauważyć, że możesz mieć opcję bezpiecznego rozruchu komputera lub nie. Ponadto, jeśli przełączysz się z LEGACY+UEFI na zwykły UEFI(UEFI) , a komputer się nie uruchamia, po prostu wróć do BIOS -u i zmień go z powrotem.

Wyłącz Flash i Javę

Dwa z największych zagrożeń dla wszystkich komputerów to Flash i Java . Dosłownie co tydzień na jednej z tych platform znajduje się nowa luka w zabezpieczeniach. Większość witryn wyszła poza Flash , ponieważ HTML 5 jest teraz obsługiwany we wszystkich głównych przeglądarkach.

Sugeruję, aby wyłączyć Flash i Javę(Java) i po prostu normalnie korzystać z komputera. Podobnie jak ja, może się okazać, że nigdy tak naprawdę nie potrzebowałeś zainstalowanego.

krawędź wyłącz odtwarzacz flash

Sprawdź mój poprzedni post na temat wyłączania Flasha w Microsoft Edge(disable Flash in Microsoft Edge) . Jeśli nadal korzystasz z Internet Explorera(Internet Explorer) , po prostu kliknij ikonę koła zębatego, następnie Opcje internetowe(Internet Options) , Programy(Programs) , a następnie Zarządzaj dodatkami(Manage Add-ons) .

tj. wyłącz flash

W obszarze Pokaż(Show) wybierz Wszystkie dodatki(All add-ons) , a następnie kliknij prawym przyciskiem myszy Obiekt Shockwave Flash(Shockwave Flash Object) i wybierz Wyłącz(Disable) . Jeśli korzystasz z Google Chrome , wpisz chrome://plugins w pasku adresu, a następnie kliknij Wyłącz(Disable) w Adobe Flash Player .

chrome wyłączyć flash

W przypadku języka Java(Java) wystarczy przejść do Panelu sterowania(Control Panel) , Programy i funkcje(Programs and Features) i odinstalować dowolną wersję Java aktualnie zainstalowaną na komputerze. Możesz również przeczytać mój post o tym, jak odinstalować lub wyłączyć Javę w Windows i Mac(how to uninstall or disable Java in Windows and Mac) .

Zaszyfruj dysk twardy

Na koniec powinieneś zaszyfrować cały dysk twardy, jeśli chcesz uzyskać maksymalne bezpieczeństwo swojego komputera. Szyfrowanie zapewnia lepszą ochronę przed kradzieżą komputera lub fizycznym dostępem do komputera, a nie zagrożeniami internetowymi, ale nadal jest ważne.

Napisałem szczegółowy artykuł o tym, jak zaszyfrować dysk twardy za pomocą funkcji BitLocker w systemie Windows(encrypt a hard drive using BitLocker in Windows) . Jeśli masz komputer z szybkim procesorem(CPU) , szyfrowanie nie spowoduje zauważalnej różnicy w szybkości. Jeśli masz starszy komputer, prawdopodobnie unikałbym szyfrowania, chyba że uaktualnisz sprzęt.

Ogólnie rzecz biorąc, powinieneś być w całkiem dobrej formie, jeśli wykonasz wszystkie powyższe kroki. Pamiętaj(Remember) jednak, że odwiedzanie niewłaściwych witryn może zaszkodzić bez względu na to, jakie zabezpieczenia masz na swoim komputerze. Dobrą opcją jest użycie przeglądarki Chrome(Chrome) , ponieważ próbuje ona ostrzegać przed odwiedzeniem złośliwej witryny lub pobraniem czegoś szkodliwego. Cieszyć się!



About the author

inżynier audiofilski i specjalista ds. produktów audio z ponad 10-letnim doświadczeniem. Specjalizuję się w tworzeniu wysokiej jakości głośników muzycznych i słuchawek od początku do końca. Jestem ekspertem w rozwiązywaniu problemów z dźwiękiem oraz projektowaniu nowych głośników i systemów słuchawkowych. Moje doświadczenie wykracza poza samo tworzenie dobrych produktów; Mam również pasję pomagania innym w byciu jak najlepszymi, czy to poprzez edukację, czy pracę społeczną.



Related posts