[Útmutató] A Windows 10 biztonságossá tétele

Ha nemrég vásárolt egy Windows 10 -es gépet, vagy frissítette számítógépét Windows 10 -re , akkor felmerülhet a kérdés, mennyire biztonságos az operációs rendszer. Szerencsére alapértelmezés szerint a Windows 10 biztonságosabb, mint a Windows 7 és a Windows 8.1 . Számos új biztonsági funkcióval rendelkezik, amelyek segítenek blokkolni a vírusokat és a rosszindulatú programok fertőzését. Ez különösen igaz, ha újabb hardvert használ.

Annak ellenére , hogy a Windows 10 biztonságosabb, még mindig több hely van a további biztonságnak. Ebben a bejegyzésben csak a Windows(Windows) különféle beállításairól fogok beszélni , amelyeket konfigurálhat a Windows biztonságosabbá tétele érdekében. Nem említek harmadik féltől származó programokat, például vírusirtót, kémprogram-elhárítót stb. További biztonsági tippekért tekintse meg a hackerek és kémprogramok elleni védekezésről(how to protect yourself from hackers and spyware) szóló bejegyzésemet .

számítógép biztonság

A Windows 10 adatvédelmi beállításai

Az első dolgom, amikor új Windows 10 rendszerű(Windows 10) gépet állítok be, az az, hogy kikapcsolom a Microsoft által a (Microsoft)Windows 10 rendszerhez(Windows 10) mellékelt összes nyomkövetési funkciót . Sajnos ez az a terület, amely nem jobb, mint a Windows régebbi verziói .

A Windows 10 számos olyan funkcióval rendelkezik, amelyek visszakapcsolódnak a Microsofthoz(Microsoft) , és bár ezek nem okoznak feltörést vagy vírust, mégis kissé nyugtalanítóak. Tényleg azt akarom , hogy a Microsoft mindig tudja, mit gépelek a számítógépemen, vagy a (Microsoft)Cortana miatt folyamatosan mindent hallgat a szobában ? Nem igazán.

Ez sokkal egyszerűbb a Windows első telepítésekor , mert a Testreszabás(Customize) gombra kattintva egyszerre mindent letilthat. Nyilvánvaló, hogy ha nem tudja alaphelyzetbe állítani vagy újratelepíteni a Windowst, akkor manuálisan módosíthatja a beállításokat.

Windows 10 testreszabhatja a beállításokat

Ehhez lépjen a Beállítások menübe(Settings) , majd kattintson az Adatvédelem(Privacy) elemre . A bal oldalon egy csomó elemet talál, a jobb oldalon pedig a be- és kikapcsolási(Off) lehetőségeiket. Szó szerint mindent kikapcsoltam(Off) , és csak akkor kapcsolok be valamit, ha olyan alkalmazásba futok, amely bizonyos engedélyt igényel.

adatvédelmi beállítások Windows 10

Az automatikus frissítések engedélyezése

Ha Windows 10 rendszert használ(Windows 10) , feltétlenül engedélyeznie kell az automatikus frissítéseket. Alapértelmezés szerint engedélyezve kell lennie, de mindenképpen érdemes ellenőrizni. Kattintson(Click) a Start gombra(Start) , írja be a Windows Update szót(Windows Update) , majd kattintson a Windows Update beállításaira(Windows Update settings) .

Ezzel a Windows Update Beállítások(Settings) párbeszédpanelére jut . Kattintson(Click) a Speciális beállítások(Advanced Options) elemre, és győződjön meg arról, hogy a legördülő listában az Automatikus (ajánlott) felirat(Automatic (recommended)) szerepel .

engedélyezze az automatikus frissítéseket

Ezenkívül ellenőrizze a Frissítések küldése más Microsoft-termékekhez jelölőnégyzetet is, amikor frissítem a Windowst(Give me updates for other Microsoft products when I update Windows) . Ez különösen fontos, ha az Office telepítve van, mivel az összes (Office)Office -hoz kapcsolódó biztonsági és szolgáltatásfrissítést is telepíti .

A Windows Defender engedélyezése

Ezt ismét engedélyezni kell, de az ellenőrzéshez kattintson a Start gombra(Start) , majd a Beállítások(Settings) és a Frissítés és biztonság(Update & Security) elemre . Kattintson(Click) a Windows Defender elemre, és győződjön meg arról, hogy a következő három beállítás engedélyezve van: Valós idejű védelem(Real-time protection) , Felhőalapú védelem( Cloud-based protection) és Automatikus mintaküldés. ( Automatic sample submission. )

windows védő

Hónapok óta csak a Windows Defendert(Windows Defender) használom a Windows 10 rendszerű gépemen, és nem kellett harmadik féltől származó víruskereső vagy kártevőirtó szoftvert(third-party anti-virus or anti-malware software) telepítenem . A Windows (Windows) Defender nagyszerű munkát végez a számítógép védelmében, és közvetlenül a (Defender)Windowsba(Windows) van beépítve , ami nagyszerű.

Engedélyezze a Windows tűzfalat

A beépített Windows tűzfal egy nagyon hatékony szolgáltatás, ha valóban szabályozni szeretné, hogyan kommunikáljon számítógépe a hálózat más eszközeivel. Az alapértelmezett beállítások azonban a legtöbb ember számára jól működnek. Alapértelmezés szerint minden kimenő kommunikáció áthaladhat a tűzfalon.

A bejövő kapcsolatokat egy lista vezérli, ahol ellenőrizheti, hogy mely programok engedélyezettek a tűzfalon, vagy törölheti a bejelölést. Először(First) kattintson a Start gombra(Start) , írja be a tűzfal szót(firewall) , majd kattintson a Windows tűzfal( Windows Firewall) elemre .

Windows tűzfal

Ha a képernyőn zöld pajzsok láthatók pipával, az azt jelenti, hogy a tűzfal be van kapcsolva. Ha nem, kattintson a Windows tűzfal be- vagy kikapcsolása(Turn Windows Firewall on or off)  lehetőségre az engedélyezéséhez. Ezután kattintson az Alkalmazás vagy szolgáltatás engedélyezése a Windows tűzfalon(Allow an app or feature through Windows Firewall) lehetőségre, hogy kiválassza azokat a programokat, amelyeknek szabad hozzáféréssel kell rendelkezniük a tűzfalon keresztül.

alkalmazás tűzfal engedélyezése

Észreveheti, hogy két oszlop van pipával: Privát(Private) és Nyilvános(Public) . Tekintse meg a Windows 10 Hálózati és megosztási központjáról(Network and Sharing Center in Windows 10) szóló bejegyzésemet, hogy megtudja, mi a különbség a nyilvános és a magánhálózatok között. Minél több elem bejelölését tudja törölni a Nyilvános(Public) oszlopból, annál jobb a biztonság. Az olyan elemeket, mint a Fájl- és nyomtatómegosztás(File and Printer Sharing) vagy a Netlogon szolgáltatás(Netlogon Service) , soha nem szabad bejelölni a Nyilvános(Public) oszlopban. A Google -lal kell kitalálnia, mely tételek jelölését törölheti.

Szintén jó ötlet törölni minden olyan jelölést, amelynek nevében szerepel a „ Távoli(Remote) ” (például Távsegítség(Remote Assistance) , Távoli asztal(Remote Desktop) stb.). Hacsak nem csatlakozik távolról a számítógépéhez, törölheti a Privát(Private) és a Nyilvános(Public) oszlopok jelölését ezeknél a programoknál/szolgáltatásoknál.

blokkolja a program tűzfalát

Speciális megosztási beállítások

Amíg a Hálózati(Network) és megosztási központban(Sharing Center) tartózkodik, konfigurálnia kell a Speciális megosztási beállításokat(Advanced Sharing Settings)(Advanced Sharing Settings) is . Görgessen le a cikk Speciális megosztási beállítások(Advanced Sharing Settings) részéhez. A gyors áttekintéshez a következőket kell választania a beállításokhoz a maximális biztonság érdekében. Ha szükséges, állítsa be őket ennek megfelelően.(Adjust)

fejlett fájlmegosztás

Magán

  • Kapcsolja(Turn) ki a hálózatfelderítést (Csak akkor, ha ezzel a számítógéppel soha nem fér hozzá más eszközökhöz a hálózaton)
  • Kapcsolja ki a fájl- és nyomtatómegosztást
  • Engedélyezze a Windows számára az (Allow Windows)otthoni csoport(HomeGroup) kapcsolatainak kezelését

Vendég vagy Nyilvános

  • Kapcsolja ki a hálózatfelderítést
  • Kapcsolja ki a fájl- és nyomtatómegosztást

Minden hálózat

  • Kapcsolja ki a nyilvános mappamegosztást
  • Kapcsolja(Turn) ki a médiaadatfolyamot (csak akkor engedélyezze, ha tartalmat kell streamelnie a számítógépről egy eszközre)
  • Fájlmegosztó kapcsolatokhoz használjon(Use) 128 bites titkosítást
  • Kapcsolja be a jelszóval védett megosztást

Felhasználói fiókok felügyelete (UAC)

Az UAC(UAC) már régóta létezik a Windowsban(Windows) . Mindig olvasni fog az interneten(Internet) olyan cikkeket, amelyek elmagyarázzák, hogyan lehet letiltani az UAC -t , ha nem szereti ezeket a bosszantó felszólításokat. Véleményem szerint ritkán kapom meg őket, és nem érdemes kevésbé biztonságossá tenni a számítógépet, csak egy kisebb kényelem miatt.

Kattintson a Start gombra, írja be, hogy UAC , majd kattintson a Felhasználói fiókok felügyeleti beállításainak módosítása elemre( Change User Account Control Settings) . Alapértelmezés szerint a csúszka csak akkor legyen Értesíts engem, ha az alkalmazások módosítani próbálnak a számítógépemen(Notify me only when apps try to make changes to my computer) , de próbálkozzon a Mindig értesítsen(Always notify) , ha elviseli.

felhasználói felület

Ez határozottan jó lehetőség, ha olyan webhelyeket keres fel, amelyek vázlatos jellegűek. Ha az UAC -t a legmagasabb értékre állítja, akkor bizonyos változtatások nem hajthatók végre a számítógépen az Ön beleegyezése nélkül.

Használjon helyi fiókot

A Windows 8 óta a Microsoft arra kéri a felhasználókat, hogy Microsoft -fiókjukkal jelentkezzenek be . Ennek van néhány előnye, mint például a kéttényezős és az, hogy az asztalt bármilyen számítógéppel szinkronizálhatja, de vannak árnyoldalai is. Először is, nem akarom, hogy a Microsoft tudja, mikor jelentkezem be a számítógépemre, vagy bármi mást a számítógépemmel kapcsolatban.

Másodszor, mi van, ha a Microsoft - fiókomat feltörik, vagy valami más? Kell-e attól tartanom, hogy valaki távolról bejelentkezhet a számítógépembe stb.? Ahelyett, hogy mindezek miatt aggódna, egyszerűen használjon helyi fiókot, mint a Windows 7 és korábbi verzióinál. Ehhez kattintson a Start gombra(Start) , írja be a fiókot(account) , majd kattintson a Fiók kezelése( Manage your account) elemre .

jelentkezzen be a helyi fiókba

Kattintson a Bejelentkezés helyi fiókkal linkre(Sign in with a local account instead link) , és kövesse a lépéseket. Néhány figyelmeztetést kap a Microsofttól(Microsoft) , hogy miért ne tegye ezt, de hagyja figyelmen kívül őket. Semmi rossz nem fog történni a számítógépével.

Használjon képernyőzárat

Ha biztonságban szeretné tartani számítógépét, győződjön meg arról, hogy a képernyő automatikusan zárolva van, amikor nincs a közelben. Ehhez kattintson a Start gombra(Start) , írja be a zárolási képernyőt( lock screen) , és válassza a Lezárási képernyő beállításai(Lock screen settings) lehetőséget .

windows zár képernyőn

Kattintson a Képernyő időtúllépési beállításai(Screen timeout settings) elemre, és válassza ki az Önnek megfelelő értéket. Ezenkívül ügyeljen arra, hogy mely alkalmazásokat engedélyezi a lezárási képernyőn, mivel mások jelszó megadása nélkül is hozzáférhetnek ezekhez az információkhoz.

Biztonságos rendszerindítás és UEFI

Ha újabb számítógépe van, győződjön meg arról, hogy a biztonságos rendszerindítást és az UEFI -t engedélyezte a régi (UEFI)BIOS helyett . Ezek a beállítások a BIOS(BIOS) -ban módosulnak , ezért először a Google-t kell keresnie, hogy belépjen a BIOS -ba , majd engedélyezze ezeket a beállításokat.

bios beállítások

Érdemes megjegyezni, hogy a számítógépen van lehetőség biztonságos rendszerindításra, de lehet, hogy nem. Továbbá, ha LEGACY+UEFI -ről csak UEFI -re vált, és a számítógép nem indul el, egyszerűen lépjen vissza a BIOS -ba , és módosítsa azt.

A Flash és a Java letiltása

Az összes számítógépet fenyegető két legnagyobb fenyegetés a Flash és a Java . Szó szerint minden héten új biztonsági rést találnak az egyik platformon. A legtöbb webhely túllépett a Flash -en , mert a HTML 5 már minden nagyobb böngészőben támogatott.

A javaslatom az lenne, hogy tiltsa le a Flash -t és a Java -t , és használja a számítógépét a szokásos módon. Hozzám hasonlóan Ön is azt tapasztalhatja, hogy valójában egyiket sem kellett először telepítenie.

él tiltsa le a flash lejátszót

Tekintse meg korábbi bejegyzésemet a Flash letiltásával kapcsolatban a Microsoft Edge programban(disable Flash in Microsoft Edge) . Ha továbbra is az Internet Explorert(Internet Explorer) használja , egyszerűen kattintson a fogaskerék ikonra, majd az Internetbeállítások(Internet Options) , majd a Programok(Programs) , majd a Kiegészítők kezelése(Manage Add-ons) elemre .

azaz tiltsa le a vakut

A Megjelenítés(Show) alatt válassza ki az Összes bővítményt(All add-ons) , majd kattintson a jobb gombbal a Shockwave Flash Object elemre, és válassza a Letiltás(Disable) lehetőséget . Ha Google Chrome -ot használ , írja be a chrome://plugins a címsorba, majd kattintson a Letiltás(Disable) lehetőségre az Adobe Flash Player alatt .

króm letiltja a vakut

Java esetén egyszerűen lépjen a Vezérlőpult(Control Panel) , Programok és szolgáltatások menüpontra(Programs and Features) , és távolítsa el a számítógépére jelenleg telepített Java -verziókat. (Java)Elolvashatja azt is, hogy hogyan távolítsa el vagy tiltsa le a Java-t Windows és Mac rendszeren(how to uninstall or disable Java in Windows and Mac) .

Merevlemez titkosítása

Végül titkosítsa a teljes merevlemezt, ha maximális biztonságot szeretne számítógépe számára. A titkosítás nagyobb védelmet nyújt az ellen, hogy valaki ellopja a számítógépét vagy fizikailag hozzáférjen a gépéhez, nem pedig az online fenyegetések ellen, de továbbra is fontos.

Írtam egy részletes cikket a merevlemez titkosításáról a BitLocker használatával Windows rendszerben(encrypt a hard drive using BitLocker in Windows) . Ha gyors CPU -val rendelkező számítógépe van , a titkosítás nem okoz észrevehető változást a sebességben. Ha régebbi számítógépe van, valószínűleg kerülném a titkosítás használatát, hacsak nem frissíti a hardvert.

Összességében elég jó állapotban kell lennie, ha követi a fenti lépéseket. Ne feledje(Remember) azonban, hogy a nem megfelelő webhelyek felkeresése árthat Önnek, függetlenül attól, hogy milyen biztonságban van számítógépe. Jó lehetőség a Chrome használata , mivel megpróbálja figyelmeztetni Önt, mielőtt felkeres egy rosszindulatú webhelyet, vagy letölt valami károsat. Élvezd!



About the author

Tapasztalt Windows 10 és 11/10 szakértő vagyok, böngészők és okostelefonos alkalmazások terén egyaránt jártas vagyok. Több mint 15 éve dolgozom szoftvermérnökként, és számos nagy nevű céggel dolgoztam együtt, beleértve a Microsoftot, a Google-t, az Apple-t, az Ubisoftot és még sok mást. A windows 10/11 fejlesztését egyetemi szinten is tanítottam.



Related posts