[Průvodce] Jak zabezpečit Windows 10


Pokud jste nedávno zakoupili počítač se systémem Windows 10 nebo jste inovovali počítač na systém Windows 10, možná se zajímáte, jak je bezpečný operační systém. Naštěstí je systém Windows 10 ve výchozím nastavení bezpečnější než Windows 7 a Windows 8.1. Má mnoho nových bezpečnostních funkcí, které pomáhají blokovat viry a malvérové ​​infekce. To platí zejména v případě, že používáte novější hardware.

I když je systém Windows 10 bezpečnější, je ještě více prostoru pro další zabezpečení. V tomto příspěvku budu mluvit pouze o různých nastaveních v systému Windows, které můžete nakonfigurovat tak, aby byly Windows bezpečnější. Nebudu se zmiňovat o programech třetích stran, jako jsou antivirové programy, anti-spyware atd. Další tipy pro zabezpečení byste měli zkontrolovat na stránce jak se chránit před hackery a spywarem.

Nastavení ochrany soukromí systému Windows 10

První věc, kterou udělám při instalaci nového počítače se systémem Windows 10, je vypnout všechny sledovací funkce, s Windows 10. Bohužel, jedná se o jednu oblast, která není lepší než starší verze systému Windows.

Windows 10 má několik funkcí, které se připojují zpět k společnosti Microsoft, a přestože vám to nezpůsobí hacknuty nebo dostat virus, jsou stále trochu znepokojující. Opravdu chci, aby společnost Microsoft věděla, co píšu po celou dobu počítače, nebo když jsem stále poslouchala vše v místnosti kvůli společnosti Cortana? Ne opravdu.

To je mnohem jednodušší při prvním instalaci systému Windows, protože můžete klepnout na Přizpůsobita vše najednou deaktivovat. Je zřejmé, že pokud nemůžete obnovit nebo přeinstalovat systém Windows, můžete nastavení změnit ručně.

windows 10 customize settings

Nastavenía poté klikněte na Ochrana osobních údajů. Na levé straně najdete celou řadu položek spolu s možnostmi zapnutí / vypnutí vpravo. Mám doslova všechno na Vypnuto a jenom něco zapnout, když se spustím do aplikace, která vyžaduje určité povolení.

privacy settings windows 10

Povolit automatické aktualizace

h2>

Pokud používáte systém Windows 10, měli byste automaticky povolit automatické aktualizace. Měla by být povolena ve výchozím nastavení, ale je to dobrý nápad. Klikněte na Start, zadejte Windows Updatea klikněte na Nastavení aktualizace Windows.

Nastavenína webu Windows Update. Klikněte na Rozšířené možnostia ujistěte se, že v rozbalovací nabídce je uvedeno Automatická (doporučená).

enable automatic updates

>

Zkontrolujte také, zda při aktualizaci systému Windows zaškrtnete políčko Dát aktualizace pro jiné produkty společnosti Microsoft. To je obzvláště důležité, pokud máte nainstalovanou sadu Office, protože nainstaluje všechny aktualizace zabezpečení a funkce související s Officem.

Povolit Windows Defender

Znovu by to mělo být povoleno, , klikněte na Start, poté na možnost Nastavenía Aktualizovat & amp; Bezpečnost. Klikněte na Windows Defender a ujistěte se, že jsou povolená následující tři nastavení: Ochrana v reálném čase, Ochrana z cloudua Automatické odevzdání vzorku.

Používám pouze Windows Defender na svém počítači Windows 10 po mnoho měsíců a nemusel instalovat žádné antivirový nebo antivirový software třetí strany. Program Windows Defender skvěle chrání váš počítač a je zabudován přímo do Windows, což je skvělé.

Povolit bránu firewall systému Windows

Zabudovaná brána firewall systému Windows je velmi výkonná funkce, pokud opravdu chcete řídit, jak počítač komunikuje s jiným zařízením v síti. Výchozí nastavení však pro většinu lidí bude fungovat dobře. Ve výchozím nastavení je povoleno, aby veškerá odchozí komunikace procházela firewallem.

Příchozí připojení jsou řízeny seznamem, kde můžete zkontrolovat nebo zrušit zaškrtnutí, které programy jsou povoleny prostřednictvím brány firewall. Nejprve klikněte na Start, napište firewalla klikněte na Windows Firewall.

p>Pokud na obrazovce jsou zelené štíty se značkami, znamená to, že firewall je zapnutý. Pokud tomu tak není, klikněte na Zapnout nebo vypnout bránu firewall systému Windows. Dále byste měli kliknout na Povolit aplikaci nebo funkci prostřednictvím brány firewall systému Windowsa vybrat programy, které by měly mít volný přístup prostřednictvím brány firewall.

allow app firewall

Všimnete si, že existují dva sloupce se zaškrtnutím: Soukroméa Veřejné. Podívejte se na svůj příspěvek na Centrum sítí a sdílení v systému Windows 10, abyste zjistili rozdíl mezi veřejnými a privátními sítěmi. Čím více položek můžete zrušit zaškrtnutí ve sloupci Veřejné, tím lépe zajistíte. Položky jako Sdílení souborů a tiskárennebo Služba Netlogonby nikdy neměly mít ve sloupci Veřejné šek. Budete muset Googlu zjistit, které položky můžete zrušit zaškrtnutím.

Je také vhodné zrušit zaškrtnutí všech položek, které mají název RemoteDesktop atd. Pokud se k počítači vzdáleně nepřipojíte, můžete zrušit zaškrtnutí všech sloupců Soukroméa Veřejné.

block program firewall

Upřesňující nastavení sdílení

Pokud jste v centru sítě a sdílení, měli byste také nakonfigurovat Rozšířené nastavení sdílení . Přejděte dolů do části Upřesnit nastavení sdíleníčlánku. Pro rychlý přehled si přečtěte, co byste měli zvolit pro nastavení pro maximální bezpečnost. Pokud to potřebujete, upravte je podle toho.

pokročilé sdílení souborů

Soukromé

  • přístup k ostatním zařízením v síti pomocí tohoto počítače)
  • Vypnout sdílení souborů a tiskáren
  • Umožnit systému Windows spravovat připojení domácí skupiny
  • Vypnout zjištění sítě
  • Vypnout sdílení souborů a tiskáren
  • Všechny sítě

    Vypnout sdílení veřejných složek
  • Vypnout streamování médií (povolit pouze tehdy, když potřebujete streamovat obsah z počítače do zařízení)
  • Použití 128bitového šifrování pro sdílení souborů
  • li>
  • Zapněte sdílení chráněné heslem
  • Řízení uživatelských účtů (UAC)

    UAC je již dlouho v systému Windows. Vždy čtete články na internetu, které vysvětlují, jak můžete vypnout UAC, pokud se vám nelíbí ty otravné výzvy po celou dobu. Podle mého názoru je to často necítím, a není vhodné, aby byl počítač méně bezpečný jen pro menší pohodlí.

    Klepněte na Start, zadejte UACa potom klikněte na možnost Změnit nastavení řízení uživatelských účtů. Ve výchozím nastavení by měl být posuvník Upozorňovat mě, pouze když se aplikace pokoušejí provést změny v mém počítači, ale měli byste zkusit Vždy upozornit, pokud je můžete nést.

    user account control

    To je určitě dobrá volba, pokud navštívíte webové stránky, které jsou náchylné k přírodě. Udržování UAC na nejvyšší úrovni zabrání zabránění určitých změn ve vašem počítači bez vašeho souhlasu.

    Použití lokálního účtu

    Od Windows 8 společnost Microsoft tlačila uživatele k přihlášení pomocí jejich účet Microsoft. To má některé výhody, jako je dvoufaktor a je schopen synchronizovat pracovní plochu s jakýmkoli počítačem, ale má i nevýhody. Za prvé, opět nechci, aby společnost Microsoft věděla, kdy se přihlašuji do svého počítače nebo něco jiného k počítači.

    Za druhé, co když se můj účet Microsoft dostane hacknut nebo něco jiného? Musím se obávat, že se někdo může vzdáleně přihlásit do počítače, atd.? Místo toho, abyste se o to obávali, stačí použít lokální účet, jako byl váš systém Windows 7 a starší. Chcete-li to provést, klikněte na tlačítko Start, zadejte účeta klikněte na Správa účtu.

    sign in local account

    >

    Klikněte na odkaz Přihlaste se pomocí místního účtu namísto odkazua postupujte podle pokynů. Dostanete od společnosti Microsoft nějaké upozornění, proč byste neměli dělat toto, ale prostě je ignorujte. Na vašem počítači se nic nestane.

    Použijte uzamčení obrazovky

    Chcete-li udržet počítač v bezpečí, měli byste se ujistit, že obrazovka je automaticky uzamčena, když nejste . Chcete-li to provést, klepněte na tlačítko Start a zadejte zámek obrazovkya vyberte možnost Nastavení uzamčení obrazovky.

    windows lock screen

    Klikněte na Nastavení časového limitu obrazovkya vyberte vhodnou hodnotu, která pro vás funguje. Také buďte opatrní, jaké aplikace povolíte na uzamčené obrazovce, protože ostatní budou mít přístup k těmto informacím bez zadání hesla.

    Secure Boot & amp; UEFI

    Pokud máte novější počítač, měli byste se ujistit, že povolíte zabezpečené spuštění a UEFI namísto staršího systému BIOS. Tyto možnosti jsou změněny v systému BIOS, takže budete muset Googlu přiblížit, abyste se nejprve dostali do systému BIOS a poté tato nastavení povolili.

    bios settings

    Stojí za to poznamenat, že máte nebo nemáte možnost bezpečného spuštění počítače. Také, pokud přepnete z LEGACY + UEFI na UEFI a počítač se nespustí, stačí se vrátit zpět do systému BIOS a vrátit ho zpět.

    Zakažte Flash a Java

    z největších hrozeb pro všechny počítače jsou Flash a Java. Doslova, každý týden je na jedné z těchto platforem nalezena nová bezpečnostní chyba zabezpečení. Většina webových stránek se přesunula mimo Flash, protože HTML 5 je nyní podporován ve všech hlavních prohlížečích.

    Mým návrhem by bylo zakázání aplikací Flash a Java a běžně používat počítač. Stejně jako já, možná byste zjistili, že jste nikdy nemuseli opravdu potřebovat ani nainstalovaný.

    edge disable flash player

    Podívejte se na můj předchozí příspěvek, >17. Pokud stále používáte aplikaci Internet Explorer, stačí kliknout na ikonu ozubeného kola, poté na položku Možnosti Internetu, potom na Programya poté na možnost Spravovat doplňky. Zobrazitvyberte Všechny doplňkya klikněte pravým tlačítkem myši na položku Zobrazit. Objekt Flash Shockwavea vyberte možnost Zakázat. Pokud používáte prohlížeč Google Chrome, do adresního řádku zadejte chrome: // pluginya v části Adobe Flash Playerklikněte na Zakázat/ p>

    Pro Javu prostě přejděte do ovládacího panelu Programy a funkcea odinstalujte libovolnou verzi Java nainstalovanou v počítači . Můžete si také přečíst příspěvek na jak odinstalovat nebo zakázat jazyk Java v systému Windows a Mac.

    Šifrovat pevný disk

    Nakonec byste měli šifrovat celý pevný disk, pokud chcete maximální zabezpečení PC. Šifrování je více ochrany proti někomu, kdo ukradne počítač nebo fyzicky získá přístup k vašemu stroji, než k hrozbám online, ale je to stále důležité.

    Napsal jsem podrobný článek o tom, jak šifrování pevného disku pomocí nástroje BitLocker v systému Windows. Pokud máte počítač s rychlým procesorem, šifrování nebude mít výrazný rozdíl v rychlosti. Máte-li starší počítač, pravděpodobně bych se vyhnul šifrování, pokud byste inovovali hardware.

    Celkově byste měli být v naprosto dobrém stavu, pokud budete postupovat podle výše uvedených kroků. Nezapomeňte, že navštěvování nesprávných webových stránek vám ublíží bez ohledu na bezpečnost, kterou máte v počítači. Dobrou volbou je použití prohlížeče Chrome, protože se vás snaží upozornit dříve, než navštívíte škodlivý web nebo stahujete něco škodlivého. Užijte si!

    Nastavení sdilení a opravnění k jednotlivým složkám ve windows.

    Související příspěvky:


    1.06.2016