Windows 10 เน้น Security — Microsoft สั่ง Partners ให้เน้น Security Features ในการขาย Windows 10 จริงๆ แล้ว Windows 10 ตอบสนองอย่างไร?
นี่คือ 7 ฟีเจอร์ความปลอดภัยหลัก และวิธีใช้ประโยชน์
1. Windows Update
หัวใจคือ: รักษา System Secure และ Functional — รับ Security Patches ตลอด Support Lifecycle — Windows 10 ใช้ Update ส่ง Version Upgrades (เช่น 1511 → 1607 Anniversary) — Support ไม่มีวันหมดอายุ ถ้าอัปเดตล่าสุดเสมอ — ก้าวใหญ่สำหรับ Long-term Security
แต Windows Update มีชื่อเสียงแย่: Updates นำ Bugs/Features โต้แย้งมา (Get Windows 10 App) ผู้ใช้มาก Disable Update — Windows 10 ปิด Update ยากขึ้น
Microsoft เพิ่ม Active Hours ป้องกัน Restart ระหว่างใช้งาน: Settings (Win+I) > Update & Security > Windows Update > Change active hours
2. Windows Defender
มาตั้งแต่ Windows XP (Standalone) เป็น Default Malware Protection ตั้งแต่ Windows 8 — Anti-spyware, Anti-virus, Real-time Protection, Exclusions, Quarantine, Offline Scanning — ติดตั้ง Antivirus ตัวอื่น Defender ปิดอัตโนมัติ
Windows 10 1607 (AU) เพิ่ม Limited Periodic Scanning — Safety Add-on สำหรับ Third-party Security Suite — Defender ปิดส่วนใหญ่ แต่ Scan เป็นระยะ — ใช้ Crowd-sourced Malware Database ได้
Toggle: Settings (Win+I) > Update & Security > Windows Defender > Limited Periodic Scanning = On
3. Windows Hello
Sign-in ด้วย Password, PIN, Picture Password — เพิ่ม: Face, Iris, Fingerprint ด้วย Windows Hello
ต้องการ Hardware Ready: Face Recognition ใช้ Infrared Camera, Fingerprint Readers เข้ากันได้ทั่วไป
จัดการ: Start > Settings > Accounts > Sign-in options — Setup Hello, Change Password, Create PIN, Add Picture Password
4. Secure Boot
UEFI BIOS Feature — เปิดอยู่: Boot ได้เฉพาะ OS/Kernels/Modules ที่ Signed ด้วย Recognized Key — ป้องกัน BIOS Malware แต่ Block OS ที่ไม่รองรับ Secure Boot
Future Windows 10 Hardware: Secure Boot Mandatory — อาจส่งผล Linux Distros ไม่มี Signature (Linux Mint)
Microsoft สร้าง Backdoor Secure Boot และ รั่วไหล Golden Keys ล่าสุด
5. Find My Device
Windows Phone ล้มเหลว แต่ Windows 10 นำฟีเจอร์ดีมา — ใช้ Location Service Track Device — หาย/โดนขโมย ดู Location ผ่าน Microsoft Account
Setup: Settings > Update & Security > Find My Device — ต้อง Enable Location Service (Settings > Privacy > Location) และ Sign in Microsoft Account
6. Windows Store & Apps
Windows Store ดูเหมือน Sales Platform แต่เป็น Secure Resource — Apps ต้องผ่าน Quality Criteria — Microsoft ควบคุมว่าอะไรอยู่ใน Store
Store Apps เป็น Sandboxed — ไม่เข้าถึง System ทั้งหมดอัตโนมัติ — ไม่ให้ Permission เลือกได้แต่เลือกไม่ติดตั้ง App ที่ขอ Permission ผิดปกติ
ข้อเสีย: Microsoft ไม่ Monitor Apps อย่าง Active — ผู้ใช้ต้องรับผิดชอบติดตั้ง App ที่เชื่อถือได้ — มี Guidelines ระบุ App ที่ไว้ใจได้
7. BitLocker Encryption
Windows 10 Pro/Enterprise เท่านั้น — เข้ารหัส Files ใน Container หรือ Encrypt Entire Drives (Internal/External)
อยู่ใน Control Panel: Win+Q > "BitLocker" > Manage BitLocker — ดู Drives และ Status — Save Recovery Keys หรือ Backup ไป Microsoft Account
Enable BitLocker: ตั้ง Password หรือ Smart Card Unlock
Encrypted Containers: ค้นหา "encryption" > Manage file encryption certificates — ใช้ EFS สร้าง Certificate Encrypt Files/Folders
BitLocker (Vista) และ EFS (XP) ไม่ใหม่ แต่ Microsoft ไม่มี Modern Alternatives
Enterprise Security Features
Windows 10 Enterprise เพิ่ม:
- Windows Hello for Business: 2FA (Microsoft Passport) ผูก Device + Biometric PIN
- Windows Defender Advanced Threat Protection: Detect/Protect Sophisticated Attacks
- Device Guard: Lockdown Devices, Allow Trusted Apps Only, Block Unsigned Apps/Malware
- Credential Guard: Isolate Secrets ด้วย Virtualization-based Security
- Virtual Secure Mode: Hyper-V Container ป้องกัน Domain Credentials
Microsoft ร่วมมือ OEMs (HP) สร้าง Security Apps — Bromium (Virtualization Startup) พัฒนา Micro-virtualization: Hardware-based Micro VMs Isolate Unknown Processes
Stay Safe with Windows 10
Windows 10 = Most Secure OS ของ Microsoft จนตอนนี้ — Security Patches, Feature Updates, Version Upgrades ต่อเนื่องจะคงไว้ — แตเพื่อ Near-complete Protection แนะนำ: Third-party Security Software + Common Sense
คุณขอ Security Features อะไรเพิ่ม? ยังไงจะปรับปรุง既有的? ความคิดเห็นบอกเรา!
