Всем привет! Рассмотрим, как можно повысить безопасность работы в Windows, на примере десятки, не снижая производительность при этом не используя антивирусную защиту и какие-либо другие сторонние программы.
Перейдем в Пуск - Параметры – Обновление и безопасность-Безопасность Windows- Защита от вирусов и угроз. Здесь следует включить данный параметр, если он отключен.
Перейдя в Управление настройками стоит убедится все ли указанные пункты активированы. В разделе Контролируемый доступ к папкам можно активировать защиту от программ вымогателей.
Это должно помочь обезопасить документы, видео, фото и другие каталоги которые укажете в разделе защита папки от шифрования. Не менее важным будет включить Уведомления о безопасности самой системы.
На следующем этапе вновь нажимаем на клавишу Пуск набираем Панель управления перейдя в нее в Учетных записях пользователей кликаем по Изменению параметров контроля учетных записей.
Здесь стоит поставить ползунок на второй сверху уровень. Полностью лучше не отключать UAC т.к. это может позволить открыть доступ вирусам.
Стоит также посмотреть настройки брандмауэра. Переходим в Пуск-Параметры- Обновление и безопасность- Безопасность Windows - Брандмауэр и защита сети. В данном случае у меня все выключено.
Я его активирую для всех сетей. Для более тонкой настройки следует перейти в Дополнительные параметры.
С целью ограничения запуска скриптов и различных сценариев следует отключить PowerShell. В таком случае нажав сочетание Win+R в окне выполнить ввожу приведенную команду optionalfeatures и нажимаю Enter.
Найдя в представленном списке Windows PowerShell 2.0 Снимаю галочку и нажимаю «ОК». Далее следует перезагрузить компьютер.
Вместе с этим рекомендуется отключить запуск сочетания клавиш Win+R. В таком случае в окне «Выполнить» ввожу представленную команду gpedit.msc и нажимаю Enter. В Конфигурации пользователя выбираю Административные шаблоны затем Меню «Пуск» и панель задач.
Тут найдя пункт «Удалить команду "Выполнить" из меню "Пуск"», открываю его, выставляю значение включено и применяю изменения.
Дополнительно перейдя в Пуск – Параметры-Сеть и интернет-Центр управления сетями и общим доступом, открыв данный пункт (Дополнительные параметры общего доступа) в случае отсутствия расшаренного доступа по сети к принтерам и файлам стоит перевести в выключенное состояние данный параметр для каждой из представленной сети.
Для повышения уровня безопасности не стоит работать под администратором. В этом случае можно создать обычную учетную запись. Для этого нажимаю клавишу Пуск-Параметры-Учетные записи-Семья и другие пользователи. Тут кликаю на нижний плюсик далее нажимаю на данную ссылку (У меня нет данных для входа этого человека) после чего добавляю пользователя без учетной записи Майкрософт. Прописываю ему имя и создаю пароль.