Заходит Юзер в бар полный сисадминов, и спрашивает: «Как мне защитить свой ПК на Windows», а бородатые дядьки в свитерах хором отвечают: «Установи Linux!».
Забавно, но не так полезно для подавляющего большинства людей, которые вполне довольны своим компьютером с Windows 10, но хотят сделать его более безопасным. К счастью, это не так сложно сделать. Все, что вам нужно, это выполнить эти восемь простых шагов. И да, программисты не потребуются.
Проблема безопасности в Windows 10 как она есть.
Нравиться вам это или нет, но Microsoft Windows была самой распространенной операционной системой до появления смартфонов. Это простой факт. Так же неоспоримым фактом является то, что Windows в целом, и Десятка в частности, имела более чем справедливую долю страхов в области безопасности. Куча «коварных и злых» вредоносных программ, которые могут обойти программное обеспечение безопасности Windows 10, скрытые бэкдоры и критические угрозы нулевого дня для пользователей Windows 10 - этот поток ужасных проблем кажется бесконечным. И даже обновления операционной системы, кажется, мало помогают, ибо появляются все новые и новые "дыры" в безопасности.
Тем не менее, рискуя получить порцию гневных комментариев поклонников Windows XP или Windows 7, я скажу, что Windows 10 почти наверняка является самой безопасной версией ОС на сегодняшний день в семействе Windows (11-ю пока в статистику не включаю, так как для широкого распространения версия этой ОС была анонсировано только в прошлом месяце). В таком случае, скажете вы:
"Зачем нам нужно руководство для его защиты?"
Хороший вопрос и простой ответ заключается в том, что вы всегда можете улучшить то, что у вас есть, когда дело доходит до защиты компьютера с Windows. Будь то свежий ПК из коробки, когда вам нужно будет правильно настроить конфигурации безопасности, или ноутбук после многих лет владения, когда вы, возможно, давно настроили параметры безопасности системы без учета новых опасностей.
Я хочу поделиться с вами советами по обеспечению безопасности Windows 10 во всех вариантах: от Home до Pro. Часть этих знаний, сведенных к восьми простым шагам для обеспечения безопасности Windows 10 больше ориентированы на бизнес-пользователей, другие на обычных потребителей, но большинство из них касаются всех.
Шаг 1. Включение BitLocker
«Включите шифрование диска», — так говорят абсолютно все специалисты в области безопасности. Сборки Windows 10 Pro и Windows 10 Корпоративная уже включают в состав BitLocker. В Windows 10 Домашняя включить шифрование Bitlocker стандартными средствами ОС не получится. Тем не менее, обойти данное ограничение можно и на WIndows 10 Home. Для этого можно использовать сторонние утилиты. К сожалению все они не бесплатны. Однако и это можно обойти, установив демо версию ПО BitLocker Anywhere, которое в течение 15 дней предлагает полный функционал бесплатно. Этого времени вам вполне хватит, чтобы зашифровать свои диски, а после удалить установленную утилиту за ненадобность.
Включение полного шифрования диска сводит к минимуму вероятность того, что данные на вашем компьютере когда-либо будут неправильно использованы. После включения BitLocker или любого другого решения для полного шифрования диска, которое вы выберете, не забудьте сохранить в надежном месте ключ восстановления. Сохранить можно как на USB-накопителе, так и распечатав на бумаге. Этот ключ вам понадобиться, если вы вдруг позабудете пароль к шифру.
Шаг 2. Использование «локальной» учетной записи для входа
«Используйте локальную учетную запись входа, а не учетную запись Microsoft», — еще один, практически единогласный, совет специалистов. С Windows 10 Home такой "фокус" не пройдет. Windows Домашняя при установке на ПК запросит вашу учетную запись Microsoft. Однако это требование так же легко обходится: установку ОС произведите на устройстве с отключенным сетевым кабелем.
Почему специалисты рекомендуют использовать локальную учетную запись на ПК с Windows? Если, ваши учетные данные Microsoft были скомпрометированы, то при отсутствии дополнительной защиты, например двухфакторной аутентификации, ваша машина будет под угрозой..
Шаг 3. Включение контролируемого доступа к папкам
Включите контролируемый доступ к папкам, чтобы ограничить ущерб, причиняемый программами-вымогателями. Это доступно во всех выпусках Windows 10
Шаг 4. Включение Windows Hello
Включите Windows Hello — один из самых простых способов для защиты Windows 10. Это позволит вам разблокировать устройство с помощью камеры или сканера отпечатков пальцев, минуя пароли, которые с большей вероятностью будут взломаны или украдены.
Однако отказаться полностью от использования паролей не получится - на устройстве они по-прежнему иногда необходимы. Однако Windows Hello предоставляет методы входа в систему, которые не только быстрее, но и безопаснее.
Шаг 5. Включение Защитника Windows
Включите Защитник Windows — в настоящее время программа вирусной защиты от команды из Редмонда показывает неплохие результаты, а главное поддерживается людьми, которые должны знать Windows 10 лучше, чем кто-либо другой.
Хорошо также включить встроенный брандмауэр, чтобы блокировать любые нежелательные вторжения. "Заблокируйте все соединения! - Рекомендуют специалисты. - После включайте доступ в Сеть программам по необходимости и под вашим контролем!".
Включите защиту в режиме реального времени и настройте сканирование защиты от вирусов и угроз. В этом случае, даже если вы случайно загрузили вредоносный файл, ваша система безопасности своевременно отреагирует и не позволит "инфекции" распространиться.
Шаг 6. Не используйте учетную запись администратора
Настройте несколько учетных записей пользователей и не используйте учетку с правами администратора для своих повседневных нужд. В идеале нужно иметь одну учетную запись администратора, которую вы используете только для установки нового программного обеспечения или обновлений, сохраняя при этом непривилегированную учетную запись пользователя для всего остального.
И для обеих учетных записей используйте уникальные и безопасные пароли. Если при установке программного обеспечения потребуются права администратора, вам не придется менять учетные записи, так как в Windows 10 появится окно с запросом пароля администратора. Просто и безопасно, согласитесь?
Шаг 7. Автоматическое обновление Windows 10
Обновляйте Windows 10 автоматически. Windows 10 поставляется «как услуга», поэтому она постоянно обновляется. Это может быть спорным предложением для некоторых пользователей, учитывая, что часто обновления Windows приносят больше "багов", чем исправлений.
Тем не менее ваш компьютер будет более защищен с установленными обновлениями Windows, чем без них. И для обычных пользователей, использующих ПК в домашних условиях, мгновенный доступ к исправлениям безопасности является козырем автоматического обновления.
Шаг 8. Резервная копия
Резервное копирование ваших данных должно быть частью вашей стратегии безопасности, если что-то пойдет не так. Используйте надежный облачный сервис для непрерывного резервного копирования ваших данных. И обязательно храните автономную копию ваших критически важных файлов локально.
Также следует убедиться, что функция восстановления системы включена и что точки восстановления успешно создаются. Это совет, который люди обычно игнорируют, ровно до того момента, пока что то не случится с системой или файлами. И он в равной степени применим к домашним и офисным пользователям.
Наличие «холодной» (автономной) резервной копии гарантирует, что вы будете защищены от атаки вымогателей, аппаратного сбоя или физической кражи вашего устройства злоумышленниками.
