- Paplašināta Windows ugunsmūra konfigurācija tīkla trafika pārvaldībai, pamatojoties uz vides uzticamības līmeni.
- Proaktīva aizsardzība, izmantojot Microsoft Defender Antivirus un reāllaika apdraudējumu skenēšanu.
- Papildu drošības slāņu, piemēram, Windows Hello, BitLocker un kodola izolācijas, ieviešana.
Ja jums ir dators ar Microsoft operētājsistēmu, jūs zināt, ka mūsdienu drošība nav tikai vienkāršs vēlāk pievienots ielāps; tā ir integrēta pašā sistēmas DNS . Mēs vairs neesam tajos laikos, kad Windows bija viegls mērķis jebkuram vīrusam; tagad kodols ir pārveidots, lai aizsardzība būtu vietējā līmenī, un mēs vairs nepaļaujamies tikai uz ārēju programmatūru, lai nepadarītu savu datoru nelietojamu.
Ir svarīgi kontrolēt savus drošības rīkus, jo, lai gan sistēma veic lielu daļu netīrā darba aizkulisēs, iestatījumu pielāgošana pēc jūsu vēlmēm ļauj līdzsvarot maksimālu drošību ar lietošanas ērtumu. Mēs soli pa solim aprakstīsim, kā maksimāli izmantot ugunsmūra un Defender antivīrusu, lai jūsu ierīce būtu aizsargāta pret negaidītiem draudiem.
Windows ugunsmūris: jūsu vairogs pret iebrucējiem
Ugunsmūris būtībā darbojas kā vārtu sargs, filtrējot visu tīkla trafiku, nosakot, kas ienāk un iziet no datora. Tā galvenā funkcija ir bloķēt nesankcionētu piekļuvi, pamatojoties uz konkrētiem noteikumiem, piemēram, tīkla portiem, IP adresēm vai lietojumprogrammu ceļiem. To visu pārvalda Windows drošības lietojumprogramma.
Viens no galvenajiem aspektiem ir tīkla profilu izpratne, jo atrasties viesistabā nav tas pats, kas atrasties kafejnīcā, izmantojot Wi-Fi. Sistēma ļauj mums izvēlēties starp trīs tīklu veidiem:
- Domēnu tīkli: Tie parādās tikai tad, ja dators pieder organizācijai vai uzņēmumam.
- Privātie tīkli: Tās ir uzticamas vides, piemēram, jūsu mājas, kur mēs ļaujam citām ierīcēm mūs redzēt, lai koplietotu failus vai printerus.
- Publiskie tīkli: Šeit lietas kļūst nopietnas. Pievienojot datoru nezināmam tīklam, Windows piemēro daudz stingrāka drošības kontrole lai novērstu nezināmu personu mēģinājumus iekļūt jūsu sistēmā tajā pašā tīklā.
Lai konfigurētu ugunsmūri, vienkārši dodieties uz sadaļu “Ugunsmūris un tīkla aizsardzība”. Tur varat iespējot vai atspējot aizsardzību, lai gan tās atspējošana ir riskanta, jo padara jūsu datoru neaizsargātu . Ja lietotne nedarbojas, vislabāk ir izveidot īpašu izņēmumu, nevis atspējot visu ugunsmūri. Pieredzējušākiem lietotājiem ir pieejama opcija “Papildu iestatījumi”, kas ļauj izveidot ļoti precīzus ienākošo un izejošo datu pārraides noteikumus, taču esiet uzmanīgi, lai nebloķētu svarīgus pakalpojumus.
Microsoft Defender: daudz vairāk nekā tikai antivīruss
Microsoft Defender ir ievērojami attīstījies un kļuvis par rīku, kas spēj konkurēt ar labākajiem. Tā lielākā priekšrocība ir tā, ka tas mācās reāllaikā, pateicoties milzīgai datu uzņemšanai no miljoniem ierīču visā pasaulē, izmantojot mākoņpakalpojumus, ļaujot tam atklāt uzbrukumu modeļus vēl pirms to plašas izplatīšanās.
Izcilākā funkcija ir reāllaika aizsardzība, kas skenē katru atvērto vai lejupielādēto failu. Ja jums ir aizdomas, ka kaut kas nav kārtībā, varat veikt ātru skenēšanu vai manuālu skenēšanu, ar peles labo pogu noklikšķinot uz aizdomīgas mapes. Turklāt Defender ne tikai skenē vīrusus; tas pārvalda jūsu ierīces vispārējo drošību, izmantojot vairākus moduļus:
- Konta aizsardzība: Šeit noder Windows Hello, kas ļauj mums aizmirst par garlaicīgām parolēm, izmantojot sejas vai pirkstu nospiedumu atpazīšanaTas ietver arī dinamisko bloķēšanu, lai dators automātiski aizvērtos, kad jūs aizejat.
- Lietojumprogrammu un pārlūkprogrammu vadība: Pateicoties SmartScreen tehnoloģijai, sistēma identificē pikšķerēšanas vietnes un bloķē aizdomīgas lejupielādes. Tā pat ļauj izmantot Microsoft Edge izolēta pārlūkošanas vide lai, ieejot ļaunprātīgā tīmekļa vietnē, uzbrukums tiktu iesprostots "būrī" un nesasniegtu operētājsistēmu.
- Ierīces drošība: Šeit mēs atrodam kodola izolāciju, kas izmanto virtualizāciju, lai aizsargāt sistēmas sirdi (kodols), novēršot drošības trūkumus, kas ietekmē pārējo sistēmu.
Citi svarīgi aizsardzības slāņi
Lai nodrošinātu pilnīgu drošību, nevar aizmirst arī citus iebūvētos rīkus. Piemēram, BitLocker ir būtisks cietā diska šifrēšanai , nodrošinot, ka, ja kāds nozog klēpjdatoru, viņš nevarēs nolasīt datus. Tomēr ir svarīgi zināt, ka, iespējojot šo šifrēšanu, veiktspēja var nedaudz samazināties (no 3% līdz 5%).
Ir arī svarīgi uzturēt sistēmu atjauninātu. Windows Update nav paredzēts tikai jaunu funkciju pievienošanai; tas ir paredzēts arī kritisku drošības ielāpu instalēšanai , kas novērš ievainojamības, kuras hakeri jau mēģina izmantot. Sistēma ir vieda, un, ja izmantojat dārgus mobilos datus, tā atliks lielus atjauninājumus, līdz atradīs Wi-Fi savienojumu, ja vien ielāps nav steidzams.
Visbeidzot, ir tādi rīki kā AppLocker un Device Guard, kas vairāk paredzēti profesionālai videi un ļauj ierobežot, kuras programmas var darboties, pamatojoties uz digitālajiem parakstiem, novēršot neatļautas programmatūras instalēšanu datorā.
Vislabākā iespējamā aizsardzība ir pareizi konfigurēta un tīklam pielāgota ugunsmūra, atjauninātas pretvīrusu programmatūras, kas skenē sistēmu reāllaikā, kā arī šifrēšanas rīku un biometriskās autentifikācijas izmantošana. Integrējot visus šos slāņus, sākot no kodola izolēšanas līdz kritisko atjauninājumu pārvaldībai, mēs nodrošinām, ka dators ir droša un stabila vide pret pašreizējiem draudiem.
