Windows 10 ปลอดภัยกว่า Win 7/8.1 โดย Default มีฟีเจอร์ Security ใหม่หลายอย่าง แต่ยังสามารถปรับแต่งให้ปลอดภัยกว่าเดิมได้ บทความนี้เน้น Settings ภายใน Windows (ไม่รวม AV 協力廠商)
1. Privacy Settings – ปิด Tracking ทั้งหมด
Settings → Privacy → ปิดทุก Toggle (General, Speech, Inking, Diagnostics, Activity history, Location, Camera, Microphone, Voice activation, Notifications, Account info, Contacts, Calendar, Phone calls, Call history, Email, Tasks, Messaging, Radios, Other devices, Background apps, App diagnostics, Automatic file downloads, Documents, Pictures, Videos, File system) เปิดเฉพาะตอนที่ App ต้องการเท่านั้น
2. เปิด Automatic Updates
Settings → Update & Security → Windows Update → Advanced options → Automatic (recommended) + ✅ Give me updates for other Microsoft products when I update Windows (สำคัญสำหรับ Office)
3. เปิด Windows Defender (Built-in AV)
Settings → Update & Security → Windows Defender → เปิดทั้ง 3: Real-time protection, Cloud-based protection, Automatic sample submission Defender ทำงานดีพอ ไม่ต้องติดตั้ง AV 協力廠商
4. เปิด Windows Firewall & จัดการ Allowed Apps
Start → firewall → Windows Firewall → ต้องเป็นสีเขียว (On)
Allow an app through firewall → ตรวจคอลัมน์ Private และ Public
- Public column: ยกเลิก File and Printer Sharing, Netlogon Service, Remote Assistance, Remote Desktop ฯลฯ (สิ่งที่มีคำว่า Remote)
- Private column: เปิดเฉพาะที่จำเป็นจริงๆ
5. Advanced Sharing Settings (Network & Sharing Center)
Private: Turn off Network discovery, Turn off File/Printer sharing, Allow Windows to manage HomeGroup
Guest/Public: Turn off Network discovery, Turn off File/Printer sharing
All Networks: Turn off Public folder sharing, Turn off Media streaming (เปิดตอนต้องการ), 128-bit encryption, Turn on Password protected sharing
6. User Account Control (UAC) – ตั้งค่าสูงสุด
Start → UAC → Change UAC settings → Slider: Always notify (ป้องกันการเปลี่ยนแปลงระบบโดยไม่ได้รับอนุญาต)
7. ใช้ Local Account แทน Microsoft Account
Settings → Accounts → Sign in with a local account instead → ป้องกัน Microsoft Track การ Login และลดความเสี่ยงถ้า Account ถูกแฮก
8. Lock Screen แบบอัตโนมัติ
Settings → Lock screen → Screen timeout settings → ตั้งเวลาที่เหมาะสม ระวัง Apps บน Lock screen ที่เข้าถึงได้โดยไม่ต้อง Password
9. Secure Boot & UEFI (Hardware Level)
BIOS → Enable Secure Boot + UEFI (ไม่ใช่ Legacy) ป้องกัน Bootkit/Rootkit
10. ปิด Flash และ Java
Flash: Edge → Settings → Advanced → Use Adobe Flash Player = Off
IE: Gear → Internet Options → Programs → Manage Add-ons → Shockwave Flash Object → Disable
Chrome: chrome://plugins → Adobe Flash Player → Disable
Java: Control Panel → Programs and Features → Uninstall Java ทุก Version
11. เข้ารหัส Hard Drive ด้วย BitLocker
ป้องกันข้อมูลถ้าเครื่องหาย/ถูกขโมย ต้องมี TPM 2.0 หรือ USB Key สำหรับ Recovery Key CPU เร็ว ไม่รู้สึกช้า CPU เก่า อาจช้า ควร Upgrade Hardware ก่อน
สรุป: ทำตามขั้นตอนข้างต้น = Security ระดับสูง แต่สำคัญที่สุด: หลีกเลี่ยงเว็บไซต์อันตราย ใช้ Chrome (มี Safe Browsing 警告)
