ทุกคนกังวล โดยเฉพาะเมื่อองค์กรใหญ่ๆ ถูกแฮ็กเป็นจำนวนมากทุกวัน บริษัทต่างๆ กำลังพยายามทำกำไรจากความกลัวของผู้คนโดยขายโซลูชันความปลอดภัยที่หลายคนไม่ได้ต้องการ ผมไม่ได้ใช้แอนตี้ไวรัสตั้งแต่ปี 2002 และไม่เคยมีปัญหากับคอมพิวเตอร์เลย อย่างไรก็ตาม มีหลายเหตุผลที่ผู้ที่ไม่ใช่ผู้เชี่ยวชาญ Assembly code ต้องการแอนตี้ไวรัส และไม่ควรปฏิเสธสิทธิ์นั้น สิ่งที่ผมจะบอกคือ คุณไม่จำเป็นต้องจ่ายเงินซื้อแอปพลิเคชันจากบริษัทอื่นนอกจาก Microsoft เพื่อรักษา PC ให้ปราศจากปัญหา
1. ใช้ Microsoft Security Essentials
ยุคที่ต้องจ่ายเงินซื้อความปลอดภัยคอมพิวเตอร์เพื่อกำจัดไวรัสเพียงไม่กี่ตัวต่อปี ผ่านไปแล้ว Microsoft มีแอปพลิเคชันชื่อ "Microsoft Security Essentials" ให้ลูกค้าใช้ฟรีมานานแล้ว ไม่ได้มาพร้อมกับการติดตั้ง Windows แต่ดาวน์โหลดได้หากใช้ Windows Vista (32 หรือ 64 บิต) หรือใหม่กว่า
MSE อัปเดตฐานข้อมูลไวรัสด้วยตัวเอง และช่วยต่อสู้กับการติดเชื้อที่ซับซ้อนได้ดี โบนัสเพิ่มเติมคือ MSE ไม่ใช้ทรัพยากรคอมพิวเตอร์มากอย่างแอนตี้ไวรัส "บลอตแวร์" ตัวอื่นๆ
ดาวน์โหลด MSE ได้ที่นี่
2. Windows Firewall มีความสามารถเท่าไรก็ตามกับไฟร์วอลล์ตัวอื่น
กลายเป็นเทรนด์ใหม่ที่พูดปามผลิตภัณฑ์ของ Microsoft แม้บางข้อร้องเรียนสมควร แต่คนหลายหลายหลีกเลี่ยง Windows Firewall เพราะได้ยินว่าไม่ได้ปกป้องจริง แต่ความจริงคือ คุณสามารถกำหนดค่าไฟร์วอลล์ให้ทำอะไรก็ได้ที่ไฟร์วอลล์ตัวอื่นทำได้ ไม่เชื่อว่าคิด Windows Firewall สามารถบล็อกการเชื่อมต่อออกไป (outbound) จากแอพฯ อันตราย และตรวจสอบเครือข่ายสำหรับสิ่งอื่นๆ:
เข้าถึงหน้าต่างนี้ได้โดยคลิก "Advanced settings" ในการตั้งค่า Windows Firewall ที่ Control Panel ไม่มีเหตุผลที่จะไม่ใช้ Windows Firewall เพื่อระบบที่ปลอดภัย แต่จริงๆ แล้ว การบล็อก outbound ไม่ช่วยหยุดอะไรได้มาก หากแมลแวร์เชื่อมต่อออกไป ควรกำจัดแมลแวร์ซะเลย การบล็อกการเข้าถึงอินเทอร์เน็ตไม่หยุดมันกินทรัพยากรได้
แต่ควรระวังการเชื่อมต่อเข้า (inbound) ที่มักพยายามโจมตีช่องโหว่ Windows Firewall บน Windows เหมือน iptables บน Linux - ทั้งคู่ปลอดภัยและยากต่อการโจมตี
3. ดาวน์โหลด Windows Updates
อย่าเชื่อนักทฤษฎีคอมนอนที่ว่า Windows Update เป็นบริการชั่วร้ายที่พยายามควบคุมคอมพิวเตอร์ แม้จะถูกต้องบางส่วน แต่ไม่ได้หมายความว่าคุณจะเข้าถึงเว็บไม่ได้เพราะ Microsoft "ปกป้อง" คุณ สิ่งเดียวที่อาจเกิดคือพวกเขาดึงแอพฯ ออกจากระบบหากละเมิดนโยบาย - และไม่เกิดจนถึง Windows 8 ก็ยังไม่ทำ พวกเขาไม่ต้องใช้ Windows Update เพื่อทำอย่างนั้นก็ได้
การดาวน์โหลดอัปเดตสำคัญเท่ากับการรันไฟร์วอลล์และอัปเดตฐานข้อมูลไวรัส จริงๆ แล้วแมลแวร์บางตัว เช่นไวรัส "Conficker" ถูกทำให้ไร้ประโยชน์ภายในเวลาสั้น เมื่อ Microsoft แพทช์ช่องโหว่ผ่านอัปเดต ผู้ที่ปฏิเสธ Windows Update อาจหัวเราะ แต่ไม่ได้ตลกเมื่อพิจารณาว่ามีคนเยอะที่เคยพูดว่าสูบบุหรี่ไม่ร้ายก็ต่อเมื่อ
Windows Update อาจตรวจจับผิดว่า Windows ของคุณเป็นปลอม แต่สามารถโทรหา Microsoft ได้ พวกเขายินดีช่วยเหลือเสมอ
หงุดหงิดที่ Windows Update บังคับรีสตาร์ตตลอด? ไม่ใช่ปัญหา เพราะตั้งค่าไม่ให้ auto-restart หลังอัปเดตได้
4. ปิด UAC และหยุดดาวน์โหลดไฟล์น่าสงสัย
มีสิ่งหนึ่งที่ Microsoft ไม่ควรใส่ใน Windows: User Account Control การแทรกแซงนี้ไม่จำเป็นในระบบส่วนใหญ่ และไม่ควรปรากฏใน Home PC UAC คือป๊อปอัพที่ขึ้นเมื่อคอมพิวเตอร์ต้องการยืนยันว่าคุณรันแอพฯ เอง โชคดีที่ปิดได้ง่าย
วิธีปิด UAC อ่านบทความนี้ ภายใต้ส่วน "Disabling UAC"
นอกจากปิด UAC แล้ว การป้องกันก็สำคัญ: ดาวน์โหลดเฉพาะแหล่งที่เชื่อถือได้ และอย่าดาวน์โหลดไฟล์น่าสงสัย ต้องใช้สติปัญญาเท่านั้น หากลิงก์ .exe แต่บอกว่าเป็นรูปภาพ อย่าคลิก ลิงก์ไปหน้าล็อกอินเว็บที่ล็อกอินอยู่แล้ว? อย่าเข้า! ทactic หลอกลวงพื้นฐาน แต่เมื่อคุณรู้จักมากขึ้น อาจป้องกันภัยใหญ่ได้
หากไม่แน่ใจไฟล์ไหน ให้อัปโหลดไป VirusTotal จะสแกนด้วยแอนตี้ไวรัสหลายตัวและบอกผล อาจมี false positive บ้าง แต่ถ้าหลายตัวบอกว่าติดไวรัส ควรหลีกเลี่ยง
ทำตามคำแนะนำนี้จะช่วยป้องกันการโจมตีทั่วไป และบางแบบที่หายาก ได้โดยไม่ต้องจ่ายเงินซื้อซอฟต์แวร์協力廠商 หากมีไอเดียเพิ่มเติม คอมเมนต์บอกเราได้เลย!
