Windows 10 คือทั้งหมดที่เกี่ยวกับความปลอดภัย Microsoft เพิ่งแนะนำคู่ค้าว่าในการขาย คุณลักษณะด้านความปลอดภัยของ Windows 10 ควรเป็นจุดสนใจหลัก Windows 10 ดำเนินตามคำสัญญานี้อย่างไร
เราจะแสดงคุณลักษณะด้านความปลอดภัยที่สำคัญของ Windows 10 จำนวน 7 ประการ และวิธีที่คุณสามารถใช้ประโยชน์จากคุณลักษณะเหล่านี้ได้
1. Windows Update
จุดประสงค์หลักของ Windows Update คือการรักษาระบบของคุณให้ปลอดภัยและทำงานได้ ผ่านเกตเวย์นี้ คุณมักจะได้รับการแก้ไขเพื่อแก้ไขปัญหาและแก้ไขช่องโหว่ Microsoft ให้บริการแพตช์ความปลอดภัยตลอดวงจรชีวิตการสนับสนุนของระบบปฏิบัติการ
ในอดีตหมายความว่าในที่สุด Windows เวอร์ชันต่างๆ จะหยุดรับการอัปเดต สำหรับ Windows 10 Windows Update ยังใช้เพื่อส่งการอัปเกรดเวอร์ชันไปยังระบบปฏิบัติการ เช่น การอัปเกรดล่าสุดจาก Windows 10 เวอร์ชัน 1511 เป็นเวอร์ชัน 1607 หรือที่เรียกว่าการอัปเดตในโอกาสวันครบรอบ กล่าวคือ การสนับสนุน Windows 10 จะไม่มีวันหมดอายุ ตราบใดที่คุณยังคงอัปเกรดเป็นเวอร์ชันล่าสุด นี่เป็นก้าวสำคัญในการรักษาความปลอดภัยระยะยาวของระบบ Windows
น่าเสียดายที่ Windows Update มีชื่อเสียงที่ไม่ดี เป็นที่ทราบกันดีว่าการอัปเดตทำให้เกิดปัญหาใหม่หรือคุณลักษณะที่ขัดแย้งกัน เช่น แอป Get Windows 10 และผู้ใช้จำนวนมากได้ปิดการใช้งาน Windows Update โดยสิ้นเชิง ใน Windows 10 การปิด Windows Update นั้นยากขึ้นมาก
ในความพยายามที่จะบรรเทาปัญหา Microsoft ได้แนะนำคุณลักษณะที่จะแก้ไขอย่างน้อยหนึ่งข้อขัดข้องที่สำคัญกับ Windows Update:การรีสตาร์ทแบบสุ่ม Windows 10 ให้คุณตั้งเวลาทำงานได้แล้ว โดยในระหว่างนี้ Windows Update จะปล่อยให้คุณอยู่คนเดียว
หากต้องการเปลี่ยนการตั้งค่าเริ่มต้น ให้ไปที่ การตั้งค่า (ปุ่ม Windows + I)> การอัปเดตและความปลอดภัย> Windows Update> เปลี่ยนชั่วโมงทำงาน .
2. Windows Defender
เปิดตัวครั้งแรกในฐานะซอฟต์แวร์แบบสแตนด์อโลนสำหรับ Windows XP โดย Windows Defender เป็นชุดป้องกันมัลแวร์เริ่มต้นของ Microsoft นับตั้งแต่ Windows 8 มีการป้องกันสปายแวร์และป้องกันไวรัสพร้อมคุณสมบัติมาตรฐานมากมาย รวมถึงการป้องกันแบบเรียลไทม์ การยกเว้น การกักกันผู้ต้องสงสัย ไฟล์และการสแกนแบบออฟไลน์ เมื่อคุณติดตั้งชุดป้องกันมัลแวร์ของคุณเอง Windows Defender จะถูกปิดใช้งานโดยอัตโนมัติ
ตั้งแต่ Windows 10 เวอร์ชัน 1607 (อัปเดตในโอกาสวันครบรอบ) Windows Defender จึงมีการสแกนเป็นระยะแบบจำกัด คุณลักษณะนี้เป็นโปรแกรมเสริมด้านความปลอดภัยสำหรับผู้ที่ใช้ชุดความปลอดภัยของบุคคลที่สาม เมื่อเปิดใช้งานคุณลักษณะนี้ Windows Defender จะยังคงปิดใช้งานอยู่ แต่จะสแกนหามัลแวร์เป็นระยะ ด้วยวิธีนี้ ผู้ใช้จะได้รับประโยชน์จากฐานข้อมูลมัลแวร์จากฝูงชนของ Microsoft และได้รับความปลอดภัยอีกชั้นหนึ่ง
คุณสามารถสลับ การสแกนตามระยะที่จำกัด ภายใต้ การตั้งค่า (คีย์ Windows + I)> การอัปเดตและความปลอดภัย> Windows Defender . การดู Windows Defender ล่าสุดของ Joel ทำให้คุณมีเหตุผลมากมายที่จะพิจารณาว่าเครื่องมือนี้เป็นเครื่องมือรักษาความปลอดภัยหลักใน Windows 10 ใน Windows 10
3. Windows Hello
ใน Windows 10 คุณสามารถลงชื่อเข้าใช้ด้วยรหัสผ่าน PIN หรือรหัสผ่านรูปภาพ แต่นั่นไม่ใช่ทั้งหมด ด้วย Windows Hello ใบหน้าของคุณ ม่านตา หรือนิ้วของคุณจะกลายเป็นรหัสผ่าน
การตรวจสอบไบโอเมตริกซ์ของ Windows Hello ต้องใช้ฮาร์ดแวร์ที่พร้อมใช้งาน Windows 10 ตัวอย่างเช่น การลงชื่อเข้าใช้โดยใช้การจดจำใบหน้าใช้เทคโนโลยีอินฟราเรด ซึ่งหมายความว่ากล้องของคุณต้องมีความสามารถนี้ โดยทั่วไปจะใช้ได้เฉพาะเครื่องอ่านลายนิ้วมือเท่านั้น
ในการจัดการการเข้าสู่ระบบที่ปลอดภัยของคุณ ไปที่ เริ่ม> การตั้งค่า> บัญชี> ตัวเลือกการลงชื่อเข้าใช้ . คุณสามารถตั้งค่า Windows Hello, เปลี่ยนรหัสผ่านบัญชี, สร้าง PIN หรือเพิ่มรหัสผ่านรูปภาพได้ที่นี่
4. Secure Boot
Secure Boot เป็นคุณสมบัติของ UEFI BIOS เมื่อเปิดใช้งาน Secure Boot เฉพาะระบบปฏิบัติการ เคอร์เนล และโมดูลเคอร์เนลที่ลงนามด้วยคีย์ที่รู้จักเท่านั้นที่สามารถดำเนินการได้เมื่อบู๊ต ซึ่งจะจับมัลแวร์ BIOS แต่ยังรวมถึงระบบปฏิบัติการที่ไม่รองรับ Secure Boot
Secure Boot จะมีผลบังคับใช้กับฮาร์ดแวร์ Windows 10 ในอนาคต ซึ่งอาจส่งผลเสียต่อ Linux distros ที่ไม่ได้ลงนาม เช่น Linux Mint
Microsoft ได้สร้างแบ็คดอร์สำหรับ Secure Boot และน่าเสียดายที่เมื่อเร็ว ๆ นี้ "Golden Keys" ที่ให้การเข้าถึงรั่วไหล
5. ค้นหาอุปกรณ์ของฉัน
Windows Phone อาจล้มเหลวในท้ายที่สุด แต่ Windows 10 ได้รวมเอาคุณลักษณะที่ดีกว่าหลายอย่างไว้ รวมทั้งคุณลักษณะนี้ด้วย ค้นหาอุปกรณ์ของฉันใช้บริการระบุตำแหน่งของ Windows เพื่อติดตามตำแหน่งของอุปกรณ์ของคุณ หากคุณวางผิดที่ สูญหาย หรือถูกขโมยคอมพิวเตอร์ คุณสามารถค้นหาตำแหน่งของเครื่องได้ภายใต้บัญชี Microsoft ของคุณ
หากต้องการตั้งค่าคุณลักษณะนี้ ให้ไปที่ การตั้งค่า> การอัปเดตและความปลอดภัย > ค้นหาอุปกรณ์ของฉัน และปฏิบัติตามคำแนะนำ คุณอาจต้องเปิดใช้บริการตำแหน่ง บน Windows 10 (การตั้งค่า> ความเป็นส่วนตัว> ตำแหน่ง) และลงชื่อเข้าใช้ด้วยบัญชี Microsoft ของคุณ .
6. Windows Store และแอป
ตั้งแต่แรกเห็น Windows Store ดูเหมือนเป็นแพลตฟอร์มการขาย แต่ยังเป็นแหล่งทรัพยากรที่ปลอดภัยกว่าสำหรับแอปพลิเคชัน เนื่องจากแอปทั้งหมดต้องเป็นไปตามเกณฑ์ด้านคุณภาพ Microsoft สามารถควบคุมสิ่งที่เหลืออยู่ในสโตร์ได้อย่างเต็มที่และแอปใดที่ถูกลบทิ้ง
ยิ่งไปกว่านั้น แอพ Windows Store นั้นอยู่ในแซนด์บ็อกซ์ ซึ่งหมายความว่าจะไม่สามารถเข้าถึงระบบทั้งหมดของคุณได้โดยอัตโนมัติ แม้ว่าคุณจะไม่สามารถเลือกให้หรือปฏิเสธการอนุญาตได้ แต่คุณสามารถเลือกที่จะไม่ติดตั้งแอปที่ต้องการการอนุญาตที่ไม่เหมาะสมได้
ข้อเสียคือ Microsoft ไม่ได้ตรวจสอบแอปใน Windows Store ดังนั้นความรับผิดชอบในการติดตั้งเฉพาะแอพที่น่าเชื่อถือยังคงอยู่กับผู้ใช้ เพื่อช่วยเหลือคุณ เราได้รวบรวมหลักเกณฑ์บางประการเกี่ยวกับวิธีระบุแอปที่คุณเชื่อถือได้ใน Windows Store
7. การเข้ารหัสด้วย BitLocker
BitLocker เป็นเครื่องมือเข้ารหัสสำหรับ Windows 10 Pro และรุ่น Enterprise BitLocker สามารถรักษาความปลอดภัยไฟล์ในคอนเทนเนอร์ที่เข้ารหัสหรือเข้ารหัสทั้งระบบหรือไดรฟ์ข้อมูลทั้งภายในและภายนอก
เช่นเดียวกับ Windows Defender BitLocker มีมาระยะหนึ่งแล้วจึงยังคงอยู่ในแผงควบคุมของ Windows ในการจัดการการเข้ารหัสไดรฟ์ ให้กด แป้น Windows + Q , ค้นหา BitLocker และเลือก จัดการ BitLocker จากผลลัพธ์ คุณจะเห็นรายการไดรฟ์ของคุณและดูว่า BitLocker เปิดหรือปิดอยู่หรือไม่ คุณสามารถบันทึกสำเนาของคีย์การกู้คืน BitLocker ของคุณด้วยตนเองหรือสำรองข้อมูลไปยังบัญชี Microsoft ทางออนไลน์ได้
เมื่อคุณเปิดใช้งาน BitLocker คุณสามารถตั้งรหัสผ่านหรือเลือกใช้สมาร์ทการ์ดเพื่อปลดล็อกไดรฟ์ได้
ในการสร้างคอนเทนเนอร์ที่เข้ารหัส ให้ค้นหา การเข้ารหัส และเลือกจัดการใบรับรองการเข้ารหัสไฟล์ จากผลลัพธ์ ที่นี่คุณสามารถใช้ Encrypting File System (EFS) เพื่อสร้างใบรับรองการเข้ารหัสไฟล์และไฟล์และโฟลเดอร์ที่เกี่ยวข้องที่คุณต้องการเข้ารหัส
ทั้ง BitLocker (Windows Vista) และ EFS (Windows XP) ต่างก็ไม่เคยใช้ Windows 10 มาก่อน แต่จนถึงตอนนี้ Microsoft ยังไม่มี (จำเป็น) เสนอทางเลือกในการเข้ารหัสที่ทันสมัย
คุณลักษณะการรักษาความปลอดภัยระดับองค์กร
Windows 10 Enterprise มาพร้อมฟีเจอร์ความปลอดภัยเพิ่มเติม
- Windows Hello สำหรับธุรกิจ รวมถึงการรับรองความถูกต้องด้วยสองปัจจัย (เดิมเรียกว่า Microsoft Passport) ซึ่งเชื่อมโยงกับอุปกรณ์และ PIN ไบโอเมตริกซ์
- การป้องกันภัยคุกคามขั้นสูงของ Windows Defender สามารถตรวจจับและปกป้องระบบจากการโจมตีที่ซับซ้อน
- ตัวป้องกันอุปกรณ์ อนุญาตให้ผู้ดูแลระบบล็อกอุปกรณ์และอนุญาตให้ติดตั้งเฉพาะแอปพลิเคชันที่เชื่อถือได้ ซึ่งจะบล็อกแอปที่ไม่ได้ลงชื่อทั้งหมดโดยอัตโนมัติ รวมถึงมัลแวร์
- การ์ดประจำตัว สามารถแยก "ความลับ" โดยใช้การรักษาความปลอดภัยแบบเวอร์ชวลไลเซชั่นและจำกัดการเข้าถึงซอฟต์แวร์ระบบที่มีสิทธิพิเศษ
- โหมดความปลอดภัยเสมือน ซึ่งเป็นคอนเทนเนอร์ Hyper-V ที่ปกป้องข้อมูลรับรองโดเมนที่บันทึกไว้ใน Windows
นอกจากนี้ Microsoft กำลังสร้างความร่วมมือกับ OEM เช่น HP ซึ่งช่วยให้พวกเขาสร้างแอปพลิเคชันความปลอดภัยของตนเองสำหรับแพลตฟอร์ม Windows ในทำนองเดียวกัน Bromium ซึ่งเป็นสตาร์ทอัพด้านเวอร์ชวลไลเซชันได้พัฒนาวิธีการที่เรียกว่าไมโครเวอร์ชวลไลเซชัน ซึ่งใช้ไมโครเวอร์ชวลแมชชีนบนฮาร์ดแวร์เพื่อแยกกระบวนการที่ไม่รู้จักออกจากระบบปฏิบัติการพื้นฐาน
อยู่อย่างปลอดภัยด้วย Windows 10
Windows 10 เป็นระบบปฏิบัติการที่ปลอดภัยที่สุดของ Microsoft จนถึงปัจจุบัน การเปิดตัวแพตช์ความปลอดภัย การอัปเดตฟีเจอร์ และการอัปเกรดเวอร์ชันอย่างต่อเนื่องจะทำให้เป็นแบบนั้น อย่างไรก็ตาม สำหรับการป้องกันที่เกือบสมบูรณ์ เราขอแนะนำให้คุณใช้ซอฟต์แวร์ความปลอดภัยของบุคคลที่สามและสามัญสำนึก
ถึงคุณ! คุณลักษณะด้านความปลอดภัยใดที่คุณขาดหายไปใน Windows 10 และจะปรับปรุงคุณลักษณะที่มีอยู่ได้อย่างไร เรารอคอยที่จะได้ยินความคิดเห็นของคุณ
