[Poradnik] Jak zabezpieczyć system Windows 10
Jeśli niedawno kupiłeś komputer z systemem Windows 10(Windows 10) lub zaktualizowałeś swój komputer do systemu Windows 10(Windows 10) , możesz się zastanawiać, jak bezpieczny jest ten system operacyjny. Na szczęście domyślnie Windows 10 jest bezpieczniejszy niż Windows 7 i Windows 8.1 . Ma wiele nowych funkcji bezpieczeństwa, które pomagają blokować wirusy i infekcje złośliwym oprogramowaniem. Jest to szczególnie ważne, jeśli używasz nowszego sprzętu.
Mimo że Windows 10 jest bezpieczniejszy, wciąż jest więcej miejsca na dodatkowe zabezpieczenia. W tym poście omówię tylko różne ustawienia w systemie Windows(Windows) , które można skonfigurować w celu zwiększenia bezpieczeństwa systemu Windows(Windows) . Nie będę wspominał o programach innych firm, takich jak oprogramowanie antywirusowe, antyszpiegowskie itp. Aby uzyskać dodatkowe wskazówki dotyczące bezpieczeństwa, zapoznaj się z moim postem na temat tego, jak chronić się przed hakerami i oprogramowaniem szpiegującym(how to protect yourself from hackers and spyware) .
Ustawienia prywatności w systemie Windows 10
Pierwszą rzeczą, jaką robię za każdym razem, gdy konfiguruję nowy komputer z systemem Windows 10(Windows 10) , jest wyłączenie wszystkich funkcji śledzenia, które firma Microsoft(Microsoft) dołączyła do systemu Windows 10(Windows 10) . Niestety jest to jeden obszar, który nie jest lepszy od starszych wersji systemu Windows .
Windows 10 ma kilka funkcji, które łączą się z firmą Microsoft(Microsoft) i chociaż nie spowodują, że zostaniesz zhakowany ani zarażony wirusem, nadal są trochę niepokojące. Czy naprawdę chcę, aby Microsoft wiedział, co cały czas piszę na komputerze, czy też cały czas słucham wszystkiego w pokoju z powodu Cortany(Cortana) ? Nie bardzo.
Jest to znacznie łatwiejsze podczas pierwszej instalacji systemu Windows(Windows) , ponieważ możesz kliknąć Dostosuj(Customize) i wyłączyć wszystko naraz. Oczywiście, jeśli nie możesz zresetować lub ponownie zainstalować systemu Windows, możesz ręcznie zmienić ustawienia.
Aby to zrobić, przejdź do Ustawień(Settings) , a następnie kliknij Prywatność(Privacy) . Po lewej stronie znajdziesz mnóstwo przedmiotów, a po prawej ich opcje włączania/ wyłączania . (Off)Dosłownie mam wszystko do wyłączenia(Off) i włączam coś tylko wtedy, gdy uruchamiam aplikację, która wymaga określonych uprawnień.
Włącz automatyczne aktualizacje
Jeśli używasz systemu Windows 10(Windows 10) , zdecydowanie powinieneś włączyć automatyczne aktualizacje. Powinna być domyślnie włączona, ale i tak warto to sprawdzić. Kliknij (Click)Start , wpisz Windows Update , a następnie kliknij Ustawienia Windows Update(Windows Update settings) .
Spowoduje to przejście do okna dialogowego Ustawienia w witrynie (Settings)Windows Update . Kliknij (Click)Opcje zaawansowane(Advanced Options) i upewnij się, że na liście rozwijanej jest Automatycznie (zalecane)(Automatic (recommended)) .
Pamiętaj też o zaznaczeniu opcji Daj mi aktualizacje innych produktów firmy Microsoft, gdy aktualizuję system Windows(Give me updates for other Microsoft products when I update Windows) . Jest to szczególnie ważne, jeśli masz zainstalowany pakiet Office(Office) , ponieważ zainstaluje on również wszystkie aktualizacje zabezpieczeń i funkcji związane z pakietem Office .(Office)
Włącz Windows Defender
Ponownie powinno to być włączone, ale aby to sprawdzić, kliknij Start , a następnie Ustawienia(Settings) i Aktualizacja i zabezpieczenia(Update & Security) . Kliknij (Click)Windows Defender i upewnij się, że następujące trzy ustawienia są włączone: Ochrona w czasie rzeczywistym , Ochrona(Real-time protection) w chmurze( Cloud-based protection) i Automatyczne przesyłanie próbek. ( Automatic sample submission. )
Od wielu miesięcy używam tylko programu Windows Defender(Windows Defender) na moim komputerze z systemem Windows 10 i nie musiałem instalować żadnego oprogramowania antywirusowego ani chroniącego przed złośliwym oprogramowaniem innych firm(third-party anti-virus or anti-malware software) . Program Windows (Windows) Defender świetnie chroni komputer i jest wbudowany w system Windows(Windows) , co jest świetne.
Włącz zaporę systemu Windows
Wbudowana zapora systemu Windows(Windows) to bardzo potężna funkcja, jeśli naprawdę chcesz kontrolować sposób, w jaki komputer komunikuje się z innym urządzeniem w sieci. Jednak ustawienia domyślne będą działać dobrze dla większości ludzi. Domyślnie cała komunikacja wychodząca przechodzi przez zaporę.
Połączenia przychodzące są kontrolowane przez listę, na której można zaznaczyć lub odznaczyć, które programy są dozwolone przez zaporę. Najpierw(First) kliknij Start , wpisz firewall , a następnie kliknij Zapora systemu Windows( Windows Firewall) .
Jeśli na ekranie widać zielone tarcze ze znacznikami wyboru, oznacza to, że zapora jest włączona. Jeśli nie, kliknij Włącz lub wyłącz Zaporę systemu Windows,(Turn Windows Firewall on or off) aby ją włączyć. Następnie należy kliknąć Zezwalaj aplikacji lub funkcji przez Zaporę systemu Windows(Allow an app or feature through Windows Firewall) , aby wybrać programy, które powinny mieć bezpłatny dostęp przez zaporę.
Zauważysz, że są dwie kolumny ze znacznikami wyboru: Private i Public . Sprawdź mój post w Centrum sieci i udostępniania w systemie Windows 10(Network and Sharing Center in Windows 10) , aby poznać różnicę między sieciami publicznymi i prywatnymi. Im więcej elementów możesz odznaczyć w kolumnie Publiczne , tym lepsze jest Twoje bezpieczeństwo. (Public)Elementy takie jak Udostępnianie plików i drukarek(File and Printer Sharing) lub Usługa Netlogon(Netlogon Service) nigdy nie powinny mieć zaznaczenia w kolumnie Publiczne . (Public)Musisz skontaktować się z Google , aby dowiedzieć się, które elementy możesz odznaczyć.
Dobrym pomysłem jest również odznaczenie wszystkiego, co ma w nazwie „ Zdalny ”, np. (Remote)Pomoc(Remote Assistance) zdalna , Pulpit zdalny(Remote Desktop) itp. O ile nie łączysz się z komputerem zdalnie, możesz odznaczyć zarówno kolumny Prywatne(Private) , jak i Publiczne(Public) dla wszystkich tych programów/usług.
Zaawansowane ustawienia udostępniania
Będąc w Centrum sieci(Network) i udostępniania(Sharing Center) , powinieneś również skonfigurować Zaawansowane ustawienia udostępniania(Advanced Sharing Settings)(Advanced Sharing Settings) . Przewiń w dół do sekcji Zaawansowane ustawienia udostępniania(Advanced Sharing Settings) artykułu. Aby uzyskać szybki przegląd, oto, co powinieneś wybrać dla ustawień dla maksymalnego bezpieczeństwa. Dostosuj(Adjust) je odpowiednio, jeśli potrzebujesz.
Prywatny
- Wyłącz(Turn) wykrywanie sieci (tylko jeśli nigdy nie uzyskujesz dostępu do innych urządzeń w sieci za pomocą tego komputera)
- Wyłącz udostępnianie plików i drukarek
- Zezwalaj systemowi Windows(Allow Windows) na zarządzanie połączeniami grupy domowej(HomeGroup)
Gość lub Publiczny
- Wyłącz wykrywanie sieci
- Wyłącz udostępnianie plików i drukarek
Wszystkie sieci
- Wyłącz udostępnianie folderów publicznych
- Wyłącz(Turn) strumieniowe przesyłanie multimediów (włącz tylko wtedy, gdy musisz przesyłać strumieniowo zawartość z komputera na urządzenie)
- Używaj(Use) 128-bitowego szyfrowania do połączeń do udostępniania plików
- Włącz udostępnianie chronione hasłem
Kontrola konta użytkownika (UAC)
UAC działa w systemie Windows(Windows) od dłuższego czasu. Zawsze będziesz czytać artykuły w Internecie(Internet) wyjaśniające, jak wyłączyć UAC , jeśli nie lubisz cały czas tych nieznośnych podpowiedzi. Moim zdaniem nie dostaję ich tak często i nie warto zmniejszać bezpieczeństwa komputera tylko dla drobnej wygody.
Kliknij Start, wpisz UAC , a następnie kliknij Zmień ustawienia kontroli konta użytkownika( Change User Account Control Settings) . Domyślnie suwak powinien znajdować się w pozycji Powiadamiaj mnie tylko wtedy, gdy aplikacje próbują wprowadzić zmiany na moim komputerze(Notify me only when apps try to make changes to my computer) , ale powinieneś spróbować Zawsze powiadamiaj(Always notify) , jeśli możesz to znieść.
Jest to zdecydowanie dobra opcja, jeśli odwiedzasz strony internetowe, które mają charakter szkicowy. Utrzymanie najwyższego ustawienia UAC zapobiegnie wprowadzaniu pewnych zmian na komputerze bez Twojej zgody.
Użyj konta lokalnego
Od systemu Windows 8(Windows 8) firma Microsoft zachęca użytkowników do logowania się przy użyciu konta Microsoft . Ma to pewne zalety, takie jak dwuskładnikowy i możliwość synchronizacji pulpitu z dowolnym komputerem, ale ma też wady. Po pierwsze, znowu nie chcę, aby Microsoft wiedział, kiedy loguję się do mojego komputera, ani cokolwiek innego na temat mojego komputera.
Po drugie, co się stanie, jeśli moje konto Microsoft zostanie zhakowane lub coś innego? Czy muszę się martwić, że ktoś będzie mógł zdalnie zalogować się do mojego komputera itp.? Zamiast się tym wszystkim martwić, po prostu użyj konta lokalnego, tak jak w systemie Windows 7(Windows 7) i wcześniejszych. Aby to zrobić, kliknij Start , wpisz konto(account) , a następnie kliknij Zarządzaj kontem( Manage your account) .
Zamiast tego kliknij link Zaloguj się przy użyciu konta lokalnego(Sign in with a local account instead link) i postępuj zgodnie z instrukcjami. Otrzymasz kilka ostrzeżeń od firmy Microsoft(Microsoft) , dlaczego nie powinieneś tego robić, ale po prostu je zignoruj. Nic złego nie stanie się z twoim komputerem.
Użyj ekranu blokady
Jeśli chcesz zabezpieczyć swój komputer, upewnij się, że ekran jest automatycznie blokowany, gdy nie ma Cię w pobliżu. Aby to zrobić, kliknij Start , wpisz ekran blokady( lock screen) i wybierz Ustawienia blokady ekranu(Lock screen settings) .
Kliknij Ustawienia limitu czasu ekranu(Screen timeout settings) i wybierz odpowiednią wartość, która Ci odpowiada. Uważaj również, które aplikacje zezwalasz na ekranie blokady, ponieważ inni będą mogli uzyskać dostęp do tych informacji bez wprowadzania hasła.
Bezpieczny rozruch i UEFI
Jeśli masz nowszy komputer, upewnij się, że włączyłeś bezpieczny rozruch i UEFI zamiast starszego systemu BIOS(BIOS) . Te opcje są zmieniane w BIOS -ie , więc musisz najpierw przejść do Google, aby wejść do BIOS -u , a następnie włączyć te ustawienia.
Warto zauważyć, że możesz mieć opcję bezpiecznego rozruchu komputera lub nie. Ponadto, jeśli przełączysz się z LEGACY+UEFI na zwykły UEFI(UEFI) , a komputer się nie uruchamia, po prostu wróć do BIOS -u i zmień go z powrotem.
Wyłącz Flash i Javę
Dwa z największych zagrożeń dla wszystkich komputerów to Flash i Java . Dosłownie co tydzień na jednej z tych platform znajduje się nowa luka w zabezpieczeniach. Większość witryn wyszła poza Flash , ponieważ HTML 5 jest teraz obsługiwany we wszystkich głównych przeglądarkach.
Sugeruję, aby wyłączyć Flash i Javę(Java) i po prostu normalnie korzystać z komputera. Podobnie jak ja, może się okazać, że nigdy tak naprawdę nie potrzebowałeś zainstalowanego.
Sprawdź mój poprzedni post na temat wyłączania Flasha w Microsoft Edge(disable Flash in Microsoft Edge) . Jeśli nadal korzystasz z Internet Explorera(Internet Explorer) , po prostu kliknij ikonę koła zębatego, następnie Opcje internetowe(Internet Options) , Programy(Programs) , a następnie Zarządzaj dodatkami(Manage Add-ons) .
W obszarze Pokaż(Show) wybierz Wszystkie dodatki(All add-ons) , a następnie kliknij prawym przyciskiem myszy Obiekt Shockwave Flash(Shockwave Flash Object) i wybierz Wyłącz(Disable) . Jeśli korzystasz z Google Chrome , wpisz chrome://plugins w pasku adresu, a następnie kliknij Wyłącz(Disable) w Adobe Flash Player .
W przypadku języka Java(Java) wystarczy przejść do Panelu sterowania(Control Panel) , Programy i funkcje(Programs and Features) i odinstalować dowolną wersję Java aktualnie zainstalowaną na komputerze. Możesz również przeczytać mój post o tym, jak odinstalować lub wyłączyć Javę w Windows i Mac(how to uninstall or disable Java in Windows and Mac) .
Zaszyfruj dysk twardy
Na koniec powinieneś zaszyfrować cały dysk twardy, jeśli chcesz uzyskać maksymalne bezpieczeństwo swojego komputera. Szyfrowanie zapewnia lepszą ochronę przed kradzieżą komputera lub fizycznym dostępem do komputera, a nie zagrożeniami internetowymi, ale nadal jest ważne.
Napisałem szczegółowy artykuł o tym, jak zaszyfrować dysk twardy za pomocą funkcji BitLocker w systemie Windows(encrypt a hard drive using BitLocker in Windows) . Jeśli masz komputer z szybkim procesorem(CPU) , szyfrowanie nie spowoduje zauważalnej różnicy w szybkości. Jeśli masz starszy komputer, prawdopodobnie unikałbym szyfrowania, chyba że uaktualnisz sprzęt.
Ogólnie rzecz biorąc, powinieneś być w całkiem dobrej formie, jeśli wykonasz wszystkie powyższe kroki. Pamiętaj(Remember) jednak, że odwiedzanie niewłaściwych witryn może zaszkodzić bez względu na to, jakie zabezpieczenia masz na swoim komputerze. Dobrą opcją jest użycie przeglądarki Chrome(Chrome) , ponieważ próbuje ona ostrzegać przed odwiedzeniem złośliwej witryny lub pobraniem czegoś szkodliwego. Cieszyć się!
Related posts
Pobierz przewodniki Windows 10 dla początkujących od Microsoft
Jak korzystać z komputera z systemem Windows 10 — samouczek podstawowy i wskazówki dla początkujących
Pobierz przewodnik po atramentach systemu Windows dla systemu Windows 10 od firmy Microsoft
Pobierz przewodniki Windows 10 dla początkujących od Microsoft
Przewodnik po ustawieniach zasad grupy dla systemu Windows 10
Przewodnik OTT dotyczący kopii zapasowych, obrazów systemu i odzyskiwania w systemie Windows 10
Jak wyłączyć automatyczne aktualizacje sterowników w systemie Windows 10?
Spraw, aby Firefox wyświetlał sterowanie multimediami na ekranie blokady systemu Windows 10
PicsArt oferuje niestandardowe naklejki i ekskluzywną edycję 3D w systemie Windows 10
Wyłącz ekran dotykowy w systemie Windows 10 [PRZEWODNIK]
Jak wyłączyć klasy magazynu wymiennego i dostęp w systemie Windows 10?
Klawiatura [SOLVED] przestała działać w systemie Windows 10
Zresetuj użycie danych sieciowych w systemie Windows 10 [PRZEWODNIK]
Ashampoo WinOptimizer to darmowe oprogramowanie do optymalizacji Windows 10
Kompletny przewodnik po ustawieniach myszy w systemie Windows 10
Skróty klawiaturowe w systemie Windows 10: najlepszy przewodnik
Jak otworzyć pliki .aspx na komputerze z systemem Windows 10
Co to jest pakiet aktywacyjny w systemie Windows 10?
Jak dostosować system Windows 10: kompletny przewodnik
Jak wykryć rootkity w systemie Windows 10 (szczegółowy przewodnik)