Společnost Microsoft učinila ze zabezpečení klíčové zaměření operačního systému Windows 10. To dokazuje mnoho funkcí, které vás mají chránit před malwarem, exploity a kybernetickými útoky.
Počítače se systémem Windows 10 jsou pokladnicí skrytých funkcí, které můžete ručně povolit a dále zvýšit zabezpečení.
V tomto článku Quantrimang.com představí nejlepší bezpečnostní funkce, které byste měli vyzkoušet ve Windows 10.
PUA ochrana
PUA ochrana
Počínaje aktualizací Windows 10 May 2020 Update, známou také jako aktualizace verze 2004, společnost Microsoft uživatelům usnadňuje odhalování potenciálně nechtěných aplikací pomocí programu Microsoft Defender (dříve známého jako Windows Defender) . ).
Potenciálně nežádoucí aplikace (PUA) jsou kategorie programů, které mohou způsobit zpomalení počítače nebo zobrazování nežádoucích reklam. PUA nejsou považovány za viry nebo malware, ale mohou upravovat webové prohlížeče, výchozí aplikace, instalovat rozšíření a provádět další akce, které mohou nepříznivě ovlivnit výkon zařízení.
Chcete-li se dozvědět, jak tuto funkci povolit, přečtěte si článek: Povolení ochrany PUA ve Windows 10 pro blokování instalace potenciálně nežádoucího softwaru, kde najdete podrobné pokyny.
Integrita paměti
Integrita paměti
Windows 10 verze 1803 a novější přicházejí s funkcí nazvanou Core isolation , která poskytuje další ochranu proti malwaru a dalším útokům. Funkce Core isolation izoluje počítačové procesy od Windows 10 a zařízení a přidává další vrstvu zabezpečení proti sofistikovaným útokům.
Integrita paměti je součástí izolace jádra a zajišťuje, že kód běžící v jádře Windows je navržen tak, aby byl bezpečný a spolehlivý. Využívá hardwarovou virtualizaci a Hyper-V , aby se zabránilo pokusům o vložení a spuštění malwaru v procesech systému Windows v režimu jádra.
Integrita paměti je výkonná bezpečnostní funkce, ale ve výchozím nastavení je zakázána. Chcete-li použít integritu paměti Core isolation, postupujte takto:
1. Otevřete Nastavení .
2. Přejděte na Aktualizace a zabezpečení > Zabezpečení systému Windows .
3. Klepněte na položku Zabezpečení zařízení.
4. V části Izolace jádra a Integrita paměti zapněte přepínač Integrita paměti .
5. Restartujte systém Windows, aby se změny projevily.
Windows Hello
Windows Hello
Windows 10 přichází se skvělou funkcí zvanou Windows Hello , která umožňuje fungování biometrického zabezpečení na počítačích s přihlášením pomocí obličeje nebo otisku prstu, ale vyžaduje speciální hardware nebo zařízení.
Budete si moci nastavit Windows Hello pro přihlašování k počítači pomocí snímače otisků prstů nebo speciálního fotoaparátu, který dokáže rozpoznat váš obličej.
Po konfiguraci se můžete přihlásit k počítači bez zadávání hesla.
Chcete-li používat Windows Hello ve Windows 10, postupujte podle kroků v článku: Pokyny pro nastavení rozpoznávání obličeje Windows Hello ve Windows 10 .
Prohledejte síť
Ve výchozím nastavení může Defender skenovat místní soubory a poskytovat ochranu v reálném čase proti virům, malwaru, ransomwaru a PUA.
Naštěstí vám Microsoft také umožňuje skenovat vaše síťové soubory, ale tuto možnost je třeba povolit ručně pomocí PowerShellu .
Chcete-li povolit skenování sítě, postupujte takto:
1. Otevřete Windows Search.
2. Vyhledejte PowerShell a kliknutím na možnost Spustit jako správce otevřete PowerShell s právy správce .
3. Zadejte následující příkaz:
Set-MpPreference -DisableScanningNetworkFiles 0
4. Stisknutím klávesy Enter povolte skenování síťových souborů.
Podle výše uvedených kroků můžete použít Defender ke skenování síťových souborů. Pokud chcete tuto funkci zakázat, zadejte v PowerShellu následující příkaz:
Set-MpPreference -DisableScanningNetworkFiles 1
Řízený přístup ke složce
Řízený přístup ke složce
Windows 10 také přichází s funkcí Controlled Folder Access, která umožňuje zabránit neoprávněnému přístupu k určitým složkám. Jinými slovy, můžete ovládat, kdo má přístup k určitým složkám v systému Windows 10.
Tato funkce může také zastavit ransomware , když se pokusí získat přístup k dokumentům, fotografiím nebo jiným souborům uloženým v těchto složkách a zašifrovat je. Chcete-li nakonfigurovat přístup k řízené složce, postupujte podle kroků v článku: Povolení funkce ochrany před ransomwarem přístupu k řízené složce v systému Windows 10 .
DNS přes HTTPS (DoH)
Předběžná verze Windows 10 přichází s počáteční podporou DNS přes HTTPS (DoH) a umožňuje překlad DNS přes šifrovaná připojení HTTPS.
S podporou DoH ve Windows 10 Microsoft doufá, že zvýší soukromí na internetu šifrováním DNS dotazů.
V sestavení 20185 nebo novějším můžete DoH nakonfigurovat přímo v aplikaci Nastavení.
Chcete-li nakonfigurovat DoH pro připojení Ethernet, postupujte podle kroků v článku: Jak povolit DNS přes HTTPS pro všechny aplikace ve Windows 10 .