[คู่มือ] วิธีการรักษาความปลอดภัยของ Windows 10


หากคุณเพิ่งซื้อเครื่อง Windows 10 หรืออัพเกรดพีซีของคุณไปเป็น Windows 10 คุณอาจสงสัยว่าระบบปฏิบัติการมีความปลอดภัยเพียงใด โชคดีที่ตามค่าเริ่มต้น Windows 10 ปลอดภัยกว่า Windows 7 และ Windows 8.1 มีคุณลักษณะด้านความปลอดภัยใหม่จำนวนมากที่ช่วยป้องกันไวรัสและการติดมัลแวร์ โดยเฉพาะอย่างยิ่งเมื่อคุณใช้ฮาร์ดแวร์รุ่นใหม่กว่านี้แม้ว่า Windows 10 จะมีความปลอดภัยมากขึ้น แต่ก็ยังคงมีพื้นที่เพิ่มขึ้นสำหรับการรักษาความปลอดภัยเพิ่มเติม ในบทความนี้ฉันจะพูดถึงการตั้งค่าต่างๆใน Windows ที่คุณสามารถกำหนดค่าเพื่อให้ Windows ปลอดภัยยิ่งขึ้น ฉันจะไม่พูดถึงโปรแกรมของบุคคลที่สามเช่น anti-virus, anti-spyware เป็นต้นสำหรับเคล็ดลับความปลอดภัยเพิ่มเติมคุณควรตรวจสอบโพสต์ของฉันใน วิธีป้องกันตัวเองจากแฮกเกอร์และสปายแวร์

computer security

การตั้งค่าความเป็นส่วนตัวของ Windows 10

สิ่งแรกที่ฉันต้องทำเมื่อตั้งค่าเครื่อง Windows 10 ใหม่คือการปิดคุณลักษณะการติดตามทั้งหมดที่ Microsoft รวมไว้ กับ Windows 10 แต่นี่เป็นส่วนที่ไม่ดีไปกว่า Windows รุ่นเก่า

Windows 10 มีคุณลักษณะหลายอย่างที่เชื่อมต่อกับ Microsoft และแม้ว่าจะไม่ทำให้คุณเป็น hacked หรือได้รับไวรัสพวกเขายังคงทำให้ไม่สงบเล็กน้อย ฉันต้องการให้ Microsoft รู้ว่าฉันกำลังพิมพ์อะไรอยู่ในคอมพิวเตอร์ตลอดเวลาหรือฟังทุกอย่างในห้องตลอดเวลาเพราะ Cortana? ไม่เป็นไร

การดำเนินการนี้ทำได้ง่ายมากเมื่อคุณติดตั้ง Windows เป็นครั้งแรกเนื่องจากคุณสามารถคลิก กำหนดเองและปิดใช้งานทุกอย่างพร้อมกัน ถ้าคุณไม่สามารถรีเซ็ตหรือติดตั้ง Windows ใหม่ได้คุณสามารถเปลี่ยนการตั้งค่าด้วยตนเอง

windows 10 customize settings

ในการดำเนินการนี้ไปที่ Settingsจากนั้นคลิกที่ Privacyคุณจะพบรายการสินค้าทั้งหมดที่อยู่ทางด้านซ้ายพร้อมตัวเลือกเปิด / ปิดทางด้านขวา ฉันมีทุกอย่างที่จะปิดและเปิดเฉพาะสิ่งที่ถ้าฉันทำงานใน app ที่ต้องได้รับอนุญาตบางอย่าง

privacy settings windows 10

เปิดใช้งาน Automatic Updates

หากคุณใช้ Windows 10 คุณควรเปิดใช้งานการอัปเดตอัตโนมัติ ควรเปิดใช้งานโดยค่าเริ่มต้น แต่ควรตรวจสอบต่อไป คลิก เริ่มพิมพ์ Windows Updateจากนั้นคลิกที่ การตั้งค่า Windows Update

ขั้นตอนนี้จะนำคุณไปสู่ การตั้งค่าใน Windows Update คลิก ตัวเลือกขั้นสูงและตรวจสอบให้แน่ใจว่าช่องแบบเลื่อนลงระบุว่า อัตโนมัติ (แนะนำ)

enable automatic updates

นอกจากนี้โปรดตรวจสอบ ให้ฉันอัปเดตผลิตภัณฑ์อื่น ๆ ของ Microsoft เมื่อฉันอัปเดต Windowsนี่เป็นสิ่งสำคัญอย่างยิ่งหากคุณติดตั้ง Office เนื่องจากจะติดตั้งการรักษาความปลอดภัยและการอัปเดตคุณลักษณะทั้งหมดที่เกี่ยวกับ Office

เปิดใช้งาน Windows Defender

อีกครั้งควรเปิดใช้งาน ให้คลิก เริ่มจากนั้นเลือก การตั้งค่าและ อัปเดต & amp; การรักษาความปลอดภัยคลิกที่ Windows Defender และตรวจดูให้แน่ใจว่ามีการเปิดใช้งานการตั้งค่าสามอย่างต่อไปนี้: การป้องกันแบบเรียลไทม์การป้องกันด้วย Cloud-basedและ การส่งตัวอย่างอัตโนมัติ

windows defender

ฉันใช้เฉพาะ Windows Defender ในเครื่อง Windows 10 มาหลายเดือนแล้วและไม่ต้องติดตั้ง ซอฟต์แวร์ป้องกันไวรัสหรือซอฟต์แวร์ป้องกันมัลแวร์ของ บริษัท อื่น. Windows Defender ช่วยปกป้องคอมพิวเตอร์ของคุณได้เป็นอย่างดีและถูกสร้างขึ้นใน Windows ซึ่งดีมาก

เปิดใช้ Windows Firewall

ไฟร์วอลล์ Windows ในตัวเป็นคุณลักษณะที่มีประสิทธิภาพมาก, ถ้าคุณต้องการควบคุมวิธีที่คอมพิวเตอร์ของคุณสื่อสารกับอุปกรณ์อื่น ๆ บนเครือข่าย อย่างไรก็ตามการตั้งค่าเริ่มต้นจะทำงานได้ดีสำหรับคนส่วนใหญ่ การสื่อสารขาออกทั้งหมดจะได้รับอนุญาตให้ผ่านไฟร์วอลล์

การเชื่อมต่อขาเข้าถูกควบคุมโดยรายการที่คุณสามารถเลือกหรือยกเลิกการเลือกโปรแกรมที่อนุญาตผ่านไฟร์วอลล์ ขั้นแรกให้คลิกที่ Start พิมพ์ไฟร์วอลล์ แล้วคลิก Windows Firewall

windows firewall

p>ถ้าหน้าจอแสดงโล่สีเขียวที่มีเครื่องหมายถูกนั่นหมายความว่าไฟร์วอลล์เปิดอยู่ หากไม่ได้ให้คลิก เปิดหรือปิด Windows Firewallเพื่อเปิดใช้งาน จากนั้นคุณควรคลิก อนุญาตแอปหรือคุณลักษณะผ่าน Windows Firewallเพื่อเลือกโปรแกรมที่ควรมีการเข้าใช้ฟรีผ่านไฟร์วอลล์

allow app firewall / p>

คุณจะสังเกตเห็นว่ามีสองคอลัมน์ที่มีเครื่องหมายถูก: ส่วนตัวและ สาธารณะลองดูที่โพสต์ของฉันที่ ศูนย์เครือข่ายและการใช้ร่วมกันใน Windows 10 เพื่อเรียนรู้ความแตกต่างระหว่างเครือข่ายภาครัฐและเอกชน รายการเพิ่มเติมที่คุณสามารถยกเลิกได้จากคอลัมน์ สาธารณะการรักษาความปลอดภัยของคุณจะดียิ่งขึ้น รายการเช่น ไฟล์และเครื่องพิมพ์ร่วมกันหรือ บริการ Netlogonไม่ควรมีการตรวจสอบในคอลัมน์สาธารณะ คุณจะต้องไปที่ Google เพื่อหาว่าคุณจะยกเลิกการเลือกรายการใด

นอกจากนี้คุณควรยกเลิกการเลือกสิ่งที่มี "รีโมต" ในชื่อเช่นความช่วยเหลือระยะไกล เดสก์ท็อป ฯลฯ หากคุณไม่ได้เชื่อมต่อกับคอมพิวเตอร์จากระยะไกลคุณสามารถยกเลิกการเลือกคอลัมน์ ส่วนตัวและ สาธารณะสำหรับโปรแกรม / บริการทั้งหมดเหล่านี้ได้

block program firewall

การตั้งค่าการแชร์ขั้นสูง

ขณะที่อยู่ใน Network and Sharing Center คุณควรกำหนด การตั้งค่าการแชร์ขั้นสูง เลื่อนลงไปที่ส่วน การตั้งค่าการแชร์ขั้นสูงของบทความ สำหรับการตรวจสอบอย่างรวดเร็วนี่คือสิ่งที่คุณควรเลือกสำหรับการตั้งค่าเพื่อความปลอดภัยสูงสุด ปรับค่าเหล่านี้ตามความเหมาะสมหากคุณต้องการ

การแชร์ไฟล์ขั้นสูง

ส่วนตัว

  • ปิดการค้นพบเครือข่าย
  • ปิดการแชร์ไฟล์และเครื่องพิมพ์
  • อนุญาตให้ Windows จัดการการเชื่อมต่อโฮมกรุ๊ป
  • บุคคลทั่วไปหรือสาธารณะ

  • ปิดการค้นหาเครือข่าย
  • ปิดการแชร์ไฟล์และเครื่องพิมพ์
  • ทุกเครือข่าย

    • ปิดใช้งานการแชร์โฟลเดอร์สาธารณะ
    • ปิดสตรีมมิ่งสื่อ (เปิดใช้งานเฉพาะเมื่อคุณต้องการสตรีมเนื้อหาจากพีซีไปยังอุปกรณ์)
    • ใช้การเข้ารหัส 128 บิตสำหรับการแชร์ไฟล์
    • เปิดการป้องกันด้วยรหัสผ่านร่วมกัน
    • การควบคุมบัญชีผู้ใช้ (UAC)

      UAC มีอยู่ใน Windows เป็นเวลานานแล้ว คุณมักจะอ่านบทความบนอินเทอร์เน็ตที่อธิบายว่าคุณสามารถปิดใช้งาน UAC ได้อย่างไรหากคุณไม่พอใจกับข้อความที่น่ารำคาญเหล่านี้ตลอดเวลา ในความคิดของฉันฉันไม่ได้รับพวกเขาที่มักจะและจะไม่คุ้มค่าการทำเครื่องคอมพิวเตอร์ของคุณมีความปลอดภัยน้อยเพียงเพื่อความสะดวกเล็ก ๆ น้อย ๆ

      คลิกที่ Start พิมพ์ UACคลิกที่ เปลี่ยนการตั้งค่าการควบคุมบัญชีผู้ใช้แถบเลื่อนควรอยู่ที่ แจ้งให้ฉันทราบเฉพาะเมื่อแอปพยายามเปลี่ยนแปลงคอมพิวเตอร์ของฉันแต่คุณควรลอง แจ้งทุกครั้งหากคุณสามารถรับทราบได้

      user account control

      นี่เป็นตัวเลือกที่ดีถ้าคุณเข้าเยี่ยมชมเว็บไซต์ที่มีลักษณะโดยสังเขป การรักษา UAC ให้อยู่ในระดับสูงสุดจะป้องกันไม่ให้มีการเปลี่ยนแปลงบางอย่างในคอมพิวเตอร์ของคุณโดยปราศจากความยินยอมของคุณ

      ใช้บัญชีท้องถิ่น

      ตั้งแต่ Windows 8 Microsoft ได้ผลักดันให้ผู้ใช้เข้าสู่ระบบโดยใช้ บัญชี Microsoft ของตน ข้อดีเหล่านี้มีประโยชน์อย่างเช่นสองปัจจัยและสามารถซิงค์เดสก์ท็อปกับคอมพิวเตอร์เครื่องใดก็ได้ แต่ยังมีข้อเสีย ประการแรกฉันไม่ต้องการให้ Microsoft ทราบเมื่อฉันเข้าสู่ระบบคอมพิวเตอร์หรือสิ่งอื่นใดเกี่ยวกับคอมพิวเตอร์ของฉัน

      ประการที่สองถ้าบัญชี Microsoft ของฉันถูกแฮ็กหรืออย่างอื่น? ฉันต้องกังวลกับใครบางคนที่สามารถเข้าสู่ระบบคอมพิวเตอร์ของฉันจากระยะไกลได้หรือไม่? แทนที่จะกังวลเกี่ยวกับสิ่งเหล่านั้นทั้งหมดเพียงแค่ใช้บัญชีท้องถิ่นเช่นเดียวกับใน Windows 7 และก่อนหน้านี้ เมื่อต้องการทำเช่นนี้ให้คลิกเริ่มพิมพ์ บัญชีแล้วคลิก จัดการบัญชีของคุณ

      sign in local account

      คลิกที่ ลงชื่อเข้าใช้ด้วยบัญชีท้องถิ่นแทนและทำตามขั้นตอน คุณจะได้รับคำเตือนจาก Microsoft ว่าเหตุใดคุณจึงไม่ควรทำเช่นนี้ แต่เพียงไม่สนใจพวกเขา ไม่มีอะไรที่ไม่ดีเกิดขึ้นกับคอมพิวเตอร์ของคุณ

      ใช้หน้าจอล็อค

      หากคุณต้องการให้คอมพิวเตอร์ของคุณมีความปลอดภัยคุณควรตรวจสอบให้แน่ใจว่าหน้าจอถูกล็อคโดยอัตโนมัติเมื่อคุณไม่อยู่ . ในการดำเนินการนี้ให้คลิกเริ่มพิมพ์ หน้าจอล็อกและเลือก ล็อกการตั้งค่าหน้าจอ

      windows lock screen

      คลิกที่ การตั้งค่าระยะหมดเวลาของหน้าจอและเลือกค่าที่เหมาะสมสำหรับคุณ นอกจากนี้โปรดระมัดระวังแอปที่คุณอนุญาตบนหน้าจอล็อกเนื่องจากคนอื่นจะสามารถเข้าถึงข้อมูลดังกล่าวได้โดยไม่ต้องป้อนรหัสผ่าน

      Secure Boot & amp; UEFI

      หากคุณมีคอมพิวเตอร์รุ่นใหม่กว่าคุณควรตรวจสอบให้แน่ใจว่าคุณได้เปิดใช้งานการบูตที่ปลอดภัยและ UEFI แทน BIOS รุ่นเก่า ตัวเลือกเหล่านี้มีการเปลี่ยนแปลงใน BIOS ดังนั้นคุณจะต้องใช้ Google เพื่อเข้าสู่ BIOS ก่อนจากนั้นจึงเปิดใช้การตั้งค่าเหล่านี้

      bios settings

      โปรดสังเกตว่าคุณอาจมีหรือไม่มีตัวเลือกสำหรับการบู๊ตอย่างปลอดภัยในคอมพิวเตอร์ของคุณ นอกจากนี้หากคุณเปลี่ยนจาก LEGACY + UEFI ไปเป็น UEFI เพียงเครื่องเดียวและคอมพิวเตอร์ของคุณไม่สามารถบู๊ตได้ให้กลับไปที่ BIOS และเปลี่ยนกลับมาใหม่

      ปิดการใช้งาน Flash และ Java

      สอง ภัยคุกคามที่ใหญ่ที่สุดในคอมพิวเตอร์ทุกเครื่องคือ Flash และ Java แท้จริงทุกสัปดาห์มีช่องโหว่ด้านความปลอดภัยใหม่ที่พบในแพลตฟอร์มเหล่านี้ เว็บไซต์ส่วนใหญ่ได้เลื่อนออกไปนอกเหนือจาก Flash เนื่องจาก HTML 5 ได้รับการสนับสนุนในเบราว์เซอร์หลัก ๆ ทั้งหมดแล้ว

      คำแนะนำของฉันคือการปิดใช้งาน Flash และ Java และใช้คอมพิวเตอร์ของคุณได้ตามปกติ เช่นฉันคุณอาจพบว่าคุณไม่จำเป็นต้องติดตั้งในตอนแรกเลย

      edge disable flash player

      ตรวจสอบโพสต์ก่อนหน้า >17หากคุณกำลังใช้ Internet Explorer อยู่ให้คลิกไอคอนรูปเฟืองจากนั้นเลือก ตัวเลือกอินเทอร์เน็ตจากนั้นเลือก Programsจากนั้นเลือก จัดการ Add-onsShowเลือก Add-on ทั้งหมดจากนั้นคลิกขวาที่

      วัตถุ Flash แบบ Shockwaveและเลือก ปิดใช้งานหากคุณกำลังใช้ Google Chrome ให้พิมพ์ chrome: // pluginsในแถบที่อยู่แล้วคลิก ปิดใช้งานภายใต้ Adobe Flash Player/ p>

      chrome disable flash

      สำหรับ Java เพียงไปที่ Control Panel Programs and Featuresและถอนการติดตั้งเวอร์ชัน Java ที่ติดตั้งอยู่ในคอมพิวเตอร์ของคุณ . นอกจากนี้คุณยังสามารถอ่านบทความของฉันได้ใน วิธีถอนการติดตั้งหรือปิดการใช้งาน Java ใน Windows และ Mac

      เข้ารหัสฮาร์ดไดรฟ์

      ในที่สุดคุณควรเข้ารหัสฮาร์ดไดรฟ์ทั้งหมดหากต้องการความปลอดภัยสูงสุดสำหรับ พีซี การเข้ารหัสเป็นการป้องกันผู้ขโมยคอมพิวเตอร์ของคุณหรือเข้าถึงเครื่องของคุณมากกว่าที่จะเป็นภัยคุกคามทางออนไลน์ แต่ก็สำคัญเสมอ

      ฉันได้เขียนบทความโดยละเอียดเกี่ยวกับ เข้ารหัสฮาร์ดไดรฟ์โดยใช้ BitLocker ใน Windows หากคุณมีคอมพิวเตอร์ที่ใช้ CPU ที่รวดเร็วการเข้ารหัสจะไม่ทำให้เห็นความแตกต่างของความเร็ว ถ้าคุณมีคอมพิวเตอร์ที่เก่ากว่าฉันอาจหลีกเลี่ยงการใช้การเข้ารหัสเว้นแต่คุณจะอัพเกรดฮาร์ดแวร์

      โดยรวมแล้วคุณควรมีรูปร่างที่ดีถ้าคุณทำตามขั้นตอนข้างต้นทั้งหมด โปรดจำไว้ว่าการเข้าชมเว็บไซต์ที่ไม่ถูกต้องอาจเป็นอันตรายต่อคุณไม่ว่าคุณจะมีความปลอดภัยในคอมพิวเตอร์ก็ตาม ตัวเลือกที่ดีคือการใช้ Chrome เนื่องจากพยายามแจ้งเตือนคุณก่อนที่คุณจะไปที่เว็บไซต์ที่เป็นอันตรายหรือดาวน์โหลดสิ่งที่เป็นอันตราย สนุก!

      สอนตั้งค่า Password ใน Windows 10 (Local account)

      กระทู้ที่เกี่ยวข้อง:


      1.06.2016