[Οδηγός] Πώς να ασφαλίσετε τα Windows 10

Αν έχετε αγοράσει πρόσφατα μια μηχανή Windows 10 ή έχετε αναβαθμίσει τον υπολογιστή σας στα Windows 10, ίσως να αναρωτιέστε πόσο ασφαλές είναι το λειτουργικό σύστημα. Ευτυχώς, από προεπιλογή, τα Windows 10 είναι πιο ασφαλή από τα Windows 7 και τα Windows 8.1. Έχει πολλά νέα χαρακτηριστικά ασφαλείας που βοηθούν στην παρεμπόδιση των ιών και των λοιμώξεων από κακόβουλο λογισμικό. Αυτό ισχύει ιδιαίτερα αν χρησιμοποιείτε νεότερο υλικό.

Παρόλο που τα Windows 10 είναι πιο ασφαλή, υπάρχει ακόμα περισσότερο περιθώριο για πρόσθετη ασφάλεια. Σε αυτήν την ανάρτηση, θα μιλήσω μόνο για διάφορες ρυθμίσεις στα Windows που μπορείτε να διαμορφώσετε για να κάνετε τα Windows ασφαλέστερα. Δεν θα αναφερθώ σε προγράμματα άλλων κατασκευαστών όπως anti-virus, anti-spyware κ.λπ. Για πρόσθετες συμβουλές ασφαλείας, θα πρέπει να ελέγξετε την ανάρτησή μου σχετικά με τον τρόπο προστασίας από τους hackers και το spyware.

Ρυθμίσεις απορρήτου των Windows 10

Το πρώτο πράγμα που κάνω όταν εγκαθιστώ μια νέα μηχανή Windows 10 είναι να απενεργοποιήσει όλες τις δυνατότητες παρακολούθησης που συμπεριέλαβε η Microsoft στα Windows 10. Δυστυχώς, αυτή είναι μια περιοχή που δεν είναι καλύτερη από τις παλαιότερες εκδόσεις των Windows.

Τα Windows 10 έχουν πολλά χαρακτηριστικά που συνδέονται πίσω στη Microsoft και, αν και δεν πρόκειται να σας προκαλέσουν να χάσετε ή να πάρετε έναν ιό, εξακολουθούν να είναι λίγο ανησυχητικά. Θέλω πραγματικά η Microsoft να ξέρει τι δακτυλογραφώ στον υπολογιστή μου όλη την ώρα ή να ακούω τα πάντα στο δωμάτιο όλη την ώρα εξαιτίας της Cortana; Όχι πραγματικά.

Αυτό είναι πολύ πιο εύκολο να κάνετε κατά την πρώτη εγκατάσταση των Windows επειδή μπορείτε να κάνετε κλικ Προσαρμογή και να απενεργοποιήσετε τα πάντα όλα ταυτόχρονα. Προφανώς, εάν δεν μπορείτε να επαναφέρετε ή να εγκαταστήσετε ξανά τα Windows, μπορείτε να αλλάξετε τις ρυθμίσεις με μη αυτόματο τρόπο.

Για να το κάνετε αυτό, πηγαίνετε στο Ρυθμίσεις και στη συνέχεια κάντε κλικ στο Μυστικότητα. Θα βρείτε μια ολόκληρη σειρά αντικειμένων στην αριστερή πλευρά μαζί με τις επιλογές ενεργοποίησης / απενεργοποίησης προς τα δεξιά. Έχω κυριολεκτικά τα πάντα για να απενεργοποιήσετε και να ενεργοποιήσω μόνο κάτι εάν τρέχω σε μια εφαρμογή που απαιτεί κάποια άδεια.

Ενεργοποιήστε τις Αυτόματες ενημερώσεις

Εάν εκτελείτε Windows 10, θα πρέπει να ενεργοποιήσετε σίγουρα τις αυτόματες ενημερώσεις. Θα πρέπει να ενεργοποιηθεί από προεπιλογή, αλλά είναι καλή ιδέα να ελέγξετε ούτως ή άλλως. Κάντε κλικ στο Αρχή, πληκτρολογήστε Ενημερωμένη έκδοση για Windows και στη συνέχεια κάντε κλικ στο Ρυθμίσεις του Windows Update.

Αυτό θα σας φέρει στο Ρυθμίσεις διαλόγου στο Windows Update. Κάντε κλικ στο Προχωρημένες επιλογές και βεβαιωθείτε ότι το πλαίσιο αναβοσβήνει λέει Αυτόματη (συνιστάται).

Επίσης, βεβαιωθείτε ότι έχετε ελέγξει το Δώστε μου ενημερώσεις για άλλα προϊόντα της Microsoft κατά την ενημέρωση των Windows. Αυτό είναι ιδιαίτερα σημαντικό αν έχετε εγκατεστημένο το Office καθώς θα εγκαταστήσει και όλες τις ενημερώσεις ασφαλείας και τις λειτουργίες που σχετίζονται με το Office.

Ενεργοποιήστε το Windows Defender

Και πάλι, αυτό πρέπει να είναι ενεργοποιημένο, αλλά για έλεγχο, κάντε κλικ στο Αρχή, έπειτα Ρυθμίσεις και Ενημέρωση & Ασφάλεια. Κάντε κλικ στο Windows Defender και βεβαιωθείτε ότι είναι ενεργοποιημένες οι ακόλουθες τρεις ρυθμίσεις: Προστασία σε πραγματικό χρόνο, Προστασία με βάση το σύννεφο, και Αυτόματη υποβολή δείγματος. 

Χρησιμοποιώ μόνο Windows Defender στη μηχανή των Windows 10 για πολλούς μήνες και δεν χρειάζεται να εγκαθιστώ λογισμικό προστασίας από ιούς ή λογισμικό προστασίας από κακόβουλο λογισμικό τρίτου κατασκευαστή. Το Windows Defender κάνει εξαιρετική δουλειά για την προστασία του υπολογιστή σας και είναι ενσωματωμένο στα Windows, κάτι που είναι υπέροχο.

Ενεργοποιήστε το Τείχος προστασίας των Windows

Το ενσωματωμένο τείχος προστασίας των Windows είναι ένα πολύ ισχυρό χαρακτηριστικό, εάν θέλετε πραγματικά να ελέγξετε τον τρόπο επικοινωνίας του υπολογιστή σας με άλλη συσκευή στο δίκτυο. Ωστόσο, οι προεπιλεγμένες ρυθμίσεις θα λειτουργήσουν καλά για τους περισσότερους ανθρώπους. Από προεπιλογή, επιτρέπεται η διέλευση όλων των εξερχόμενων επικοινωνιών μέσω του τείχους προστασίας.

Οι εισερχόμενες συνδέσεις ελέγχονται από μια λίστα όπου μπορείτε να ελέγξετε ή να καταργήσετε την επιλογή των προγραμμάτων που επιτρέπονται μέσω του τείχους προστασίας. Πρώτα, κάντε κλικ στο Έναρξη, πληκτρολογήστε τείχος προστασίας και στη συνέχεια κάντε κλικ στο τείχος προστασίας των Windows.

Εάν στην οθόνη εμφανίζονται πράσινες ασπίδες με σημάδια ελέγχου, αυτό σημαίνει ότι το τείχος προστασίας είναι ενεργοποιημένο. Εάν όχι, κάντε κλικ στο Ενεργοποίηση ή απενεργοποίηση του Τείχους προστασίας των Windows για να το ενεργοποιήσετε. Στη συνέχεια, κάντε κλικ στο Επιτρέψτε μια εφαρμογή ή μια δυνατότητα μέσω του Τείχους προστασίας των Windows για να επιλέξετε τα προγράμματα που θα πρέπει να έχουν ελεύθερη πρόσβαση μέσω του τείχους προστασίας.

Θα παρατηρήσετε ότι υπάρχουν δύο στήλες με σημάδια ελέγχου: Ιδιωτικός και Δημόσιο. Ελέγξτε την ανάρτησή μου στο Κέντρο δικτύου και κοινής χρήσης στα Windows 10 για να μάθετε τη διαφορά μεταξύ δημόσιων και ιδιωτικών δικτύων. Τα περισσότερα στοιχεία που μπορείτε να καταργήσετε από την επιλογή Δημόσιο στήλη, τόσο καλύτερη είναι η ασφάλειά σας. Είδη όπως Κοινή χρήση αρχείων και εκτυπωτών ή Υπηρεσία Netlogon δεν θα πρέπει ποτέ να υπάρχει έλεγχος στη στήλη "Δημόσιο". Θα πρέπει να Google για να καταλάβω ποια στοιχεία μπορείτε να αναιρέσετε.

Είναι επίσης καλή ιδέα να καταργήσετε την επιλογή όλων των στοιχείων που έχουν "Μακρινός"Στο όνομα όπως η Απομακρυσμένη βοήθεια, η απομακρυσμένη επιφάνεια εργασίας, κλπ. Εάν δεν συνδέεστε εξ αποστάσεως στον υπολογιστή σας, μπορείτε να καταργήσετε την επιλογή του Ιδιωτικός και Δημόσιο στήλες για όλα αυτά τα προγράμματα / υπηρεσίες.

Σύνθετες ρυθμίσεις κοινής χρήσης

Ενώ βρίσκεστε στο Κέντρο δικτύου και κοινής χρήσης, θα πρέπει επίσης να ρυθμίσετε τις παραμέτρους Σύνθετες ρυθμίσεις κοινής χρήσης. Κάντε κύλιση προς τα κάτω στο Σύνθετες ρυθμίσεις κοινής χρήσης τμήμα του άρθρου. Για γρήγορη ανασκόπηση, θα πρέπει να επιλέξετε τις ρυθμίσεις για μέγιστη ασφάλεια. Προσαρμόστε τις ανάλογα αν χρειαστεί.

Ιδιωτικός

• Απενεργοποίηση εντοπισμού δικτύου (Μόνο εάν δεν έχετε ποτέ πρόσβαση σε άλλες συσκευές στο δίκτυό σας χρησιμοποιώντας αυτόν τον υπολογιστή)
• Απενεργοποιήστε την κοινή χρήση αρχείων και εκτυπωτών
• Να επιτρέπεται στα Windows να διαχειρίζονται τις συνδέσεις της ομάδας οικιακής ομάδας

Guest ή Δημόσιο

• Απενεργοποιήστε την ανακάλυψη δικτύου
• Απενεργοποιήστε την κοινή χρήση αρχείων και εκτυπωτών

Όλα τα δίκτυα

• Απενεργοποίηση κοινής χρήσης κοινόχρηστων φακέλων
• Απενεργοποιήστε τη ροή πολυμέσων (ενεργοποιήστε μόνο όταν χρειάζεται να κάνετε ροή περιεχομένου από τον υπολογιστή σε μια συσκευή)
• Χρησιμοποιήστε κρυπτογράφηση 128-bit για συνδέσεις κοινής χρήσης αρχείων
• Ενεργοποιήστε την κοινή χρήση με κωδικό πρόσβασης

Έλεγχος λογαριασμού χρήστη (UAC)

Το UAC βρίσκεται εδώ και πολύ καιρό στα Windows. Θα διαβάζετε πάντα άρθρα στο Διαδίκτυο που εξηγούν πώς μπορείτε να απενεργοποιήσετε το UAC αν δεν σας αρέσουν τα ενοχλητικά μηνύματα όλη την ώρα. Κατά τη γνώμη μου, δεν τους παίρνω συχνά και δεν αξίζει τον υπολογιστή σας να είναι λιγότερο ασφαλής μόνο για μια μικρή ευκολία.

Κάντε κλικ στο κουμπί Έναρξη, πληκτρολογήστε UAC και στη συνέχεια κάντε κλικ στο Αλλαγή ρυθμίσεων ελέγχου λογαριασμού χρήστη. Από προεπιλογή, το ρυθμιστικό πρέπει να είναι στο Ειδοποιήστε με μόνο όταν οι εφαρμογές προσπαθούν να κάνουν αλλαγές στον υπολογιστή μου, αλλά πρέπει να προσπαθήσετε Να ειδοποιείτε πάντα αν μπορείτε να το αντέξετε.

Αυτό είναι σίγουρα μια καλή επιλογή αν επισκέπτεστε ιστοσελίδες που είναι σκανδιναβικές στη φύση. Η διατήρηση της UAC στην υψηλότερη ρύθμιση θα αποτρέψει την πραγματοποίηση ορισμένων αλλαγών στον υπολογιστή σας χωρίς τη συγκατάθεσή σας.

Χρησιμοποιήστε έναν Τοπικό Λογαριασμό

Από τα Windows 8, η Microsoft πιέζει τους χρήστες να συνδεθούν χρησιμοποιώντας το λογαριασμό τους Microsoft. Αυτό έχει κάποια πλεονεκτήματα όπως ο παράγοντας δύο και είναι σε θέση να συγχρονίσει την επιφάνεια εργασίας σας σε οποιονδήποτε υπολογιστή, αλλά έχει και μειονεκτήματα. Πρώτον, πάλι, δεν θέλω η Microsoft να γνωρίζει πότε μπαίνω στον υπολογιστή μου ή οτιδήποτε άλλο για τον υπολογιστή μου.

Δεύτερον, τι γίνεται αν ο λογαριασμός μου στη Microsoft γίνει hacked ή κάτι άλλο; Πρέπει να ανησυχώ για κάποιον που μπορεί να συνδεθεί εξ αποστάσεως στον υπολογιστή μου κ.λπ.; Αντί να ανησυχείτε για όλα αυτά, απλώς χρησιμοποιήστε έναν τοπικό λογαριασμό όπως εσείς ήταν με τα Windows 7 και νωρίτερα. Για να το κάνετε αυτό, κάντε κλικ στο κουμπί Έναρξη, πληκτρολογήστε λογαριασμός και στη συνέχεια κάντε κλικ στο Διαχειριστείτε το λογαριασμό σας.

Κάνε κλικ στο Συνδεθείτε με έναν τοπικό λογαριασμό αντί για σύνδεση και ακολουθήστε τα βήματα. Θα λάβετε μερικές προειδοποιήσεις από τη Microsoft σχετικά με το γιατί δεν πρέπει να το κάνετε αυτό, αλλά απλά να τις αγνοήσετε. Τίποτα κακό δεν θα συμβεί στον υπολογιστή σας.

Χρησιμοποιήστε μια οθόνη κλειδώματος

Εάν θέλετε να διατηρήσετε τον υπολογιστή σας ασφαλισμένο, θα πρέπει να βεβαιωθείτε ότι η οθόνη είναι κλειδωμένη αυτόματα όταν δεν είστε γύρω σας. Για να το κάνετε αυτό, κάντε κλικ στο κουμπί Έναρξη, πληκτρολογήστε κλείδωμα οθόνης και επιλέξτε Ρυθμίσεις οθόνης κλειδώματος.

Κάντε κλικ στο Ρυθμίσεις χρονικού ορίου οθόνης και επιλέξτε μια κατάλληλη τιμή που λειτουργεί για εσάς. Επίσης, προσέξτε τις εφαρμογές που επιτρέπετε στην οθόνη κλειδώματος, καθώς άλλοι θα έχουν πρόσβαση στις πληροφορίες αυτές χωρίς να εισάγουν έναν κωδικό πρόσβασης.

Ασφαλής εκκίνηση & UEFI

Εάν διαθέτετε νεότερο υπολογιστή, θα πρέπει να βεβαιωθείτε ότι έχετε ενεργοποιήσει την ασφαλή εκκίνηση και το UEFI αντί του BIOS παλαιού τύπου. Αυτές οι επιλογές αλλάζουν στο BIOS, επομένως θα πρέπει να περιηγηθείτε στο Google για να μπείτε πρώτα στο BIOS και στη συνέχεια να ενεργοποιήσετε αυτές τις ρυθμίσεις.

Αξίζει να σημειωθεί ότι μπορεί να έχετε ή να μην έχετε την επιλογή για ασφαλή εκκίνηση στον υπολογιστή σας. Επίσης, εάν μεταβείτε από το LEGACY + UEFI σε UEFI και ο υπολογιστής σας δεν εκκινήσει, απλώς επιστρέψτε στο BIOS και αλλάξτε το.

Απενεργοποιήστε το Flash και την Java

Δύο από τις μεγαλύτερες απειλές για όλους τους υπολογιστές είναι το Flash και η Java. Κυριολεκτικά, κάθε εβδομάδα υπάρχει μια νέα ευπάθεια ασφαλείας σε μια από αυτές τις πλατφόρμες. Οι περισσότεροι ιστότοποι έχουν μετακινηθεί πέρα ​​από το Flash, επειδή το HTML 5 υποστηρίζεται πλέον σε όλα τα μεγάλα προγράμματα περιήγησης.

Η πρότασή μου θα ήταν να απενεργοποιήσετε το Flash και την Java και να χρησιμοποιήσετε τον υπολογιστή σας κανονικά. Όπως και εγώ, μπορεί να διαπιστώσετε ότι ποτέ δεν χρειάστηκε να εγκατασταθεί στην πρώτη θέση.

Ελέγξτε την προηγούμενη ανάρτηση μου σχετικά με τον τρόπο απενεργοποίησης του Flash στο Microsoft Edge. Αν εξακολουθείτε να χρησιμοποιείτε τον Internet Explorer, απλώς κάντε κλικ στο εικονίδιο με το γρανάζι, στη συνέχεια ΕΠΙΛΟΓΕΣ ΔΙΑΔΙΚΤΥΟΥ, έπειτα Προγράμματα, έπειτα Διαχειριστείτε τα πρόσθετα.

Κάτω από προβολή, επιλέγω Όλα τα πρόσθετα και στη συνέχεια κάντε δεξί κλικ στο Αντικείμενο Flash Shockwave και επιλέξτε Καθιστώ ανίκανο. Εάν χρησιμοποιείτε το Google Chrome, πληκτρολογήστε chrome: // plugins στη γραμμή διευθύνσεων και στη συνέχεια κάντε κλικ στο κουμπί Καθιστώ ανίκανο κάτω από Adobe Flash player.

Για την Java, απλά πηγαίνετε στον Πίνακα Ελέγχου, Προγράμματα και χαρακτηριστικά και να απεγκαταστήσετε οποιαδήποτε έκδοση Java που είναι εγκατεστημένη στον υπολογιστή σας. Μπορείτε επίσης να διαβάσετε την ανάρτησή μου σχετικά με τον τρόπο απεγκατάστασης ή απενεργοποίησης της Java σε Windows και Mac.

Κρυπτογράφηση του σκληρού δίσκου

Τέλος, θα πρέπει να κρυπτογραφήσετε ολόκληρο το σκληρό σας δίσκο εάν θέλετε τη μέγιστη ασφάλεια για τον υπολογιστή σας. Η κρυπτογράφηση είναι περισσότερη προστασία από το να κλέβει κάποιος τον υπολογιστή σας ή να αποκτά πρόσβαση στο μηχάνημά σας φυσικά παρά σε απειλές μέσω διαδικτύου, αλλά εξακολουθεί να είναι σημαντική.

Έχω γράψει ένα λεπτομερές άρθρο σχετικά με τον τρόπο κρυπτογράφησης ενός σκληρού δίσκου χρησιμοποιώντας το BitLocker στα Windows. Εάν έχετε έναν υπολογιστή με γρήγορη CPU, η κρυπτογράφηση δεν θα επιφέρει αισθητή διαφορά στην ταχύτητα. Αν έχετε έναν παλαιότερο υπολογιστή, πιθανότατα θα αποφύγω τη χρήση κρυπτογράφησης, εκτός αν αναβαθμίσετε το υλικό.

Γενικά, θα πρέπει να είστε σε πολύ καλή κατάσταση αν ακολουθήσετε όλα τα παραπάνω βήματα. Θυμηθείτε, όμως, ότι η επίσκεψη σε λάθος ιστότοπους θα σας βλάψει, ανεξάρτητα από την ασφάλεια που έχετε στον υπολογιστή σας. Μια καλή επιλογή είναι να χρησιμοποιήσετε το Chrome, καθώς προσπαθεί να σας προειδοποιήσει προτού επισκεφθείτε έναν κακόβουλο ιστότοπο ή κατεβάσετε κάτι επιβλαβές. Απολαμβάνω!