Η Microsoft έχει θέσει την ασφάλεια στο επίκεντρο του λειτουργικού συστήματος Windows 10. Αυτό αποδεικνύεται από πολλές δυνατότητες που έχουν σχεδιαστεί για να σας προστατεύουν από κακόβουλο λογισμικό, εκμεταλλεύσεις και επιθέσεις στον κυβερνοχώρο.
Οι υπολογιστές με Windows 10 είναι ένας θησαυρός κρυφών λειτουργιών που μπορείτε να ενεργοποιήσετε χειροκίνητα για να βελτιώσετε περαιτέρω την ασφάλεια.
Σε αυτό το άρθρο, το Quantrimang.com θα παρουσιάσει τις καλύτερες δυνατότητες ασφαλείας που πρέπει να δοκιμάσετε στα Windows 10.
Προστασία PUA
Προστασία PUA
Ξεκινώντας με την ενημέρωση των Windows 10 Μαΐου 2020, γνωστή και ως ενημέρωση έκδοσης 2004, η Microsoft διευκολύνει τους χρήστες να εντοπίζουν πιθανώς ανεπιθύμητες εφαρμογές με το Microsoft Defender (παλαιότερα γνωστό ως Windows Defender) . ).
Οι δυνητικά ανεπιθύμητες εφαρμογές (PUA) είναι μια κατηγορία προγραμμάτων που μπορεί να κάνουν τον υπολογιστή σας να εκτελείται αργά ή να εμφανίζει ανεπιθύμητες διαφημίσεις. Τα PUA δεν θεωρούνται ιοί ή κακόβουλο λογισμικό, αλλά μπορούν να τροποποιήσουν προγράμματα περιήγησης ιστού, προεπιλεγμένες εφαρμογές, να εγκαταστήσουν επεκτάσεις και να εκτελέσουν άλλες ενέργειες που μπορούν να επηρεάσουν αρνητικά την απόδοση της συσκευής. .
Για να μάθετε πώς μπορείτε να ενεργοποιήσετε αυτήν τη δυνατότητα, ανατρέξτε στο άρθρο: Ενεργοποιήστε την προστασία PUA στα Windows 10 για να αποκλείσετε την εγκατάσταση δυνητικά ανεπιθύμητου λογισμικού για λεπτομερείς οδηγίες.
Ακεραιότητα μνήμης
Ακεραιότητα μνήμης
Τα Windows 10 έκδοση 1803 και νεότερες εκδόσεις συνοδεύονται από μια δυνατότητα που ονομάζεται Core isolation που παρέχει πρόσθετη προστασία από κακόβουλο λογισμικό και άλλες επιθέσεις. Η λειτουργία απομόνωσης πυρήνα απομονώνει τις διεργασίες του υπολογιστή από τα Windows 10 και τη συσκευή και προσθέτει ένα επιπλέον επίπεδο ασφάλειας έναντι εξελιγμένων επιθέσεων.
Η ακεραιότητα μνήμης αποτελεί μέρος της απομόνωσης Core και διασφαλίζει ότι ο κώδικας που εκτελείται στον πυρήνα των Windows έχει σχεδιαστεί για να είναι ασφαλής και αξιόπιστος. Χρησιμοποιεί εικονικοποίηση υλικού και Hyper-V για να αποτρέψει προσπάθειες εισαγωγής και εκτέλεσης κακόβουλου λογισμικού σε διαδικασίες λειτουργίας πυρήνα των Windows.
Η ακεραιότητα μνήμης είναι μια ισχυρή δυνατότητα ασφαλείας, αλλά είναι απενεργοποιημένη από προεπιλογή. Για να χρησιμοποιήσετε την ακεραιότητα μνήμης Core isolation, ακολουθήστε τα εξής βήματα:
1. Ανοίξτε τις Ρυθμίσεις .
2. Μεταβείτε στην ενότητα Ενημέρωση και ασφάλεια > Ασφάλεια των Windows .
3. Κάντε κλικ στην Ασφάλεια συσκευής.
4. Στην ενότητα Απομόνωση πυρήνα και ακεραιότητα μνήμης, ενεργοποιήστε τον διακόπτη εναλλαγής ακεραιότητας μνήμης .
5. Επανεκκινήστε τα Windows για να εφαρμόσετε τις αλλαγές.
Windows Hello
Windows Hello
Τα Windows 10 διαθέτουν μια εξαιρετική δυνατότητα που ονομάζεται Windows Hello , η οποία επιτρέπει τη βιομετρική ασφάλεια να λειτουργεί σε υπολογιστές, με συνδέσεις προσώπου ή δακτυλικών αποτυπωμάτων, αλλά απαιτεί ειδικό υλικό ή συσκευές.
Θα μπορείτε να ρυθμίσετε το Windows Hello ώστε να συνδέεστε στον υπολογιστή σας χρησιμοποιώντας έναν αισθητήρα δακτυλικών αποτυπωμάτων ή μια ειδική κάμερα που μπορεί να αναγνωρίσει το πρόσωπό σας.
Αφού ρυθμίσετε τις παραμέτρους, μπορείτε να συνδεθείτε στον υπολογιστή σας χωρίς να εισάγετε κωδικό πρόσβασης.
Για να χρησιμοποιήσετε το Windows Hello στα Windows 10, ακολουθήστε τα βήματα του άρθρου: Οδηγίες για τη ρύθμιση της αναγνώρισης προσώπου Windows Hello στα Windows 10 .
Σάρωση του δικτύου
Από προεπιλογή, το Defender μπορεί να σαρώσει τοπικά αρχεία και να παρέχει προστασία σε πραγματικό χρόνο από ιούς, κακόβουλο λογισμικό, ransomware και PUA.
Ευτυχώς, η Microsoft σάς επιτρέπει επίσης να σαρώνετε τα αρχεία δικτύου σας, αλλά αυτή η επιλογή πρέπει να ενεργοποιηθεί χειροκίνητα με το PowerShell .
Για να ενεργοποιήσετε τη σάρωση δικτύου, ακολουθήστε τα εξής βήματα:
1. Ανοίξτε την Αναζήτηση των Windows.
2. Αναζητήστε το PowerShell και κάντε κλικ στην επιλογή Εκτέλεση ως διαχειριστής για να ανοίξετε το PowerShell με δικαιώματα διαχειριστή .
3. Πληκτρολογήστε την ακόλουθη εντολή:
Set-MpPreference -DisableScanningNetworkFiles 0
4. Πατήστε Enter για να ενεργοποιήσετε τη σάρωση αρχείων δικτύου.
Ακολουθώντας τα παραπάνω βήματα, μπορείτε να χρησιμοποιήσετε το Defender για να σαρώσετε αρχεία δικτύου. Εάν θέλετε να απενεργοποιήσετε αυτήν τη δυνατότητα, εισαγάγετε την ακόλουθη εντολή στο PowerShell:
Set-MpPreference -DisableScanningNetworkFiles 1
Ελεγχόμενη πρόσβαση φακέλων
Ελεγχόμενη πρόσβαση φακέλων
Τα Windows 10 διαθέτουν επίσης μια δυνατότητα Ελεγχόμενης πρόσβασης φακέλων που σας επιτρέπει να αποτρέψετε τη μη εξουσιοδοτημένη πρόσβαση σε ορισμένους φακέλους. Με άλλα λόγια, μπορείτε να ελέγξετε ποιος μπορεί να έχει πρόσβαση σε συγκεκριμένους φακέλους στα Windows 10.
Αυτή η δυνατότητα μπορεί επίσης να σταματήσει το ransomware όταν προσπαθεί να αποκτήσει πρόσβαση και να κρυπτογραφήσει έγγραφα, φωτογραφίες ή άλλα αρχεία που είναι αποθηκευμένα σε αυτούς τους φακέλους. Για να ρυθμίσετε τις παραμέτρους της πρόσβασης σε ελεγχόμενο φάκελο, ακολουθήστε τα βήματα του άρθρου: Ενεργοποιήστε τη δυνατότητα προστασίας από ransomware πρόσβαση σε ελεγχόμενο φάκελο στα Windows 10 .
DNS μέσω HTTPS (DoH)
Η έκδοση προεπισκόπησης των Windows 10 συνοδεύεται από αρχική υποστήριξη για DNS μέσω HTTPS (DoH) και επιτρέπει την ανάλυση DNS μέσω κρυπτογραφημένων συνδέσεων HTTPS.
Με την υποστήριξη DoH στα Windows 10, η Microsoft ελπίζει να αυξήσει το απόρρητο στο Διαδίκτυο κρυπτογραφώντας τα ερωτήματα DNS.
Στην έκδοση 20185 ή μεταγενέστερη έκδοση, μπορείτε να διαμορφώσετε το DoH απευθείας στην εφαρμογή Ρυθμίσεις.
Για να ρυθμίσετε τις παραμέτρους DoH για συνδέσεις Ethernet, ακολουθήστε τα βήματα στο άρθρο: Πώς να ενεργοποιήσετε το DNS μέσω HTTPS για όλες τις εφαρμογές στα Windows 10 .