[คำแนะนำ] วิธีรักษาความปลอดภัย Windows 10

หากคุณเพิ่งซื้อเครื่อง Windows 10 หรืออัพเกรดพีซีของคุณเป็น Windows 10 คุณอาจสงสัยว่าระบบปฏิบัติการมีความปลอดภัยเพียงใด โชคดีที่โดยค่าเริ่มต้น Windows 10 มีความปลอดภัยมากกว่า Windows 7 และ Windows 8.1 มีฟีเจอร์ความปลอดภัยใหม่ๆ มากมายที่ช่วยบล็อกไวรัสและการติดมัลแวร์ โดยเฉพาะอย่างยิ่งหากคุณใช้ฮาร์ดแวร์ที่ใหม่กว่า

แม้ว่า Windows 10 จะมีความปลอดภัยมากกว่า แต่ก็ยังมีพื้นที่สำหรับการรักษาความปลอดภัยเพิ่มเติม ในโพสต์นี้ ฉันจะพูดถึงการตั้งค่าต่างๆ ใน ​​Windows เท่านั้น ซึ่งคุณสามารถกำหนดค่าเพื่อทำให้ Windows มีความปลอดภัยมากขึ้น ฉันจะไม่พูดถึงโปรแกรมของบุคคลที่สาม เช่น แอนตี้ไวรัส แอนตี้สปายแวร์ ฯลฯ สำหรับคำแนะนำด้านความปลอดภัยเพิ่มเติม คุณควรตรวจสอบโพสต์ของฉันเกี่ยวกับวิธีป้องกันตัวเองจากแฮกเกอร์และสปายแวร์

การตั้งค่าความเป็นส่วนตัวของ Windows 10

สิ่งแรกที่ฉันทำทุกครั้งที่ตั้งค่าเครื่อง Windows 10 ใหม่คือปิดคุณลักษณะการติดตามทั้งหมดที่ Microsoft รวมอยู่ใน Windows 10 น่าเสียดาย นี่เป็นพื้นที่หนึ่งที่ไม่ได้ดีไปกว่า Windows เวอร์ชันเก่า

Windows 10 มีคุณสมบัติหลายอย่างที่เชื่อมต่อกลับไปยัง Microsoft และแม้ว่าจะไม่ได้ทำให้คุณถูกแฮ็กหรือติดไวรัส แต่ก็ยังทำให้ไม่สงบอยู่เล็กน้อย ฉันต้องการให้ Microsoft รู้ว่าฉันกำลังพิมพ์อะไรบนคอมพิวเตอร์ตลอดเวลาหรือฟังทุกอย่างในห้องตลอดเวลาเพราะ Cortana ไม่จริง

สิ่งนี้ง่ายกว่ามากเมื่อคุณติดตั้ง Windows เป็นครั้งแรก เนื่องจากคุณสามารถคลิก ปรับแต่ง และปิดการใช้งานทุกอย่างพร้อมกัน แน่นอน หากคุณไม่สามารถรีเซ็ตหรือติดตั้ง Windows ใหม่ได้ คุณสามารถเปลี่ยนการตั้งค่าได้ด้วยตนเอง

ในการดำเนินการนี้ ให้ไปที่ การตั้งค่า แล้วคลิก ความเป็นส่วนตัว . คุณจะพบรายการมากมายทางด้านซ้ายพร้อมกับตัวเลือกเปิด/ปิดทางด้านขวา แท้จริงฉันมีทุกอย่างที่จะปิดและเปิดบางอย่างก็ต่อเมื่อฉันพบแอปที่ต้องได้รับอนุญาตบางอย่าง

เปิดใช้งานการอัปเดตอัตโนมัติ

หากคุณใช้ Windows 10 คุณควรเปิดใช้งานการอัปเดตอัตโนมัติอย่างแน่นอน ควรเปิดใช้งานโดยค่าเริ่มต้น แต่ควรตรวจสอบต่อไป คลิกที่ เริ่ม , พิมพ์ Windows Update จากนั้นคลิกที่ การตั้งค่า Windows Update .

ซึ่งจะนำคุณไปยัง การตั้งค่า โต้ตอบใน Windows Update คลิกที่ ตัวเลือกขั้นสูง และตรวจสอบให้แน่ใจว่าช่องแบบเลื่อนลงระบุว่า อัตโนมัติ (แนะนำ) .

นอกจากนี้ อย่าลืมตรวจสอบ ให้การอัปเดตสำหรับผลิตภัณฑ์ Microsoft อื่นๆ เมื่อฉันอัปเดต Windows . นี่เป็นสิ่งสำคัญอย่างยิ่งหากคุณได้ติดตั้ง Office เนื่องจากจะติดตั้งการอัปเดตด้านความปลอดภัยและฟีเจอร์ที่เกี่ยวข้องกับ Office ทั้งหมดด้วย

เปิดใช้งาน Windows Defender

อีกครั้ง ควรเปิดใช้งาน แต่ในการตรวจสอบ ให้คลิกที่ เริ่ม จากนั้น การตั้งค่า และ อัปเดตและความปลอดภัย . คลิกที่ Windows Defender และตรวจสอบให้แน่ใจว่าได้เปิดใช้งานการตั้งค่าสามรายการต่อไปนี้:การป้องกันแบบเรียลไทม์ , การป้องกันบนคลาวด์ และ การส่งตัวอย่างอัตโนมัติ

ฉันใช้เฉพาะ Windows Defender ในเครื่อง Windows 10 มาหลายเดือนแล้วและไม่ต้องติดตั้งซอฟต์แวร์ป้องกันไวรัสหรือซอฟต์แวร์ป้องกันมัลแวร์ของบริษัทอื่น Windows Defender ปกป้องคอมพิวเตอร์ของคุณได้อย่างดีเยี่ยมและมีอยู่ใน Windows ซึ่งเยี่ยมมาก

เปิดใช้งาน Windows Firewall

ไฟร์วอลล์ Windows ในตัวเป็นคุณสมบัติที่ทรงพลังมาก หากคุณต้องการควบคุมวิธีที่คอมพิวเตอร์ของคุณสื่อสารกับอุปกรณ์อื่นบนเครือข่าย อย่างไรก็ตาม การตั้งค่าเริ่มต้นจะทำงานได้ดีสำหรับคนส่วนใหญ่ โดยค่าเริ่มต้น การสื่อสารขาออกทั้งหมดจะได้รับอนุญาตให้ผ่านไฟร์วอลล์ได้

การเชื่อมต่อขาเข้าจะถูกควบคุมโดยรายการที่คุณสามารถตรวจสอบหรือยกเลิกการเลือกโปรแกรมที่ได้รับอนุญาตผ่านไฟร์วอลล์ ขั้นแรก ให้คลิกที่ Start พิมพ์ firewall จากนั้นคลิกที่ไฟร์วอลล์ Windows .

หากหน้าจอของคุณแสดงโล่สีเขียวพร้อมเครื่องหมายถูก แสดงว่าไฟร์วอลล์เปิดอยู่ หากไม่ ให้คลิกที่ เปิดหรือปิด Windows Firewall เพื่อเปิดใช้งาน ถัดไป คุณควรคลิกที่ อนุญาตแอปหรือคุณสมบัติผ่าน Windows Firewall เพื่อเลือกโปรแกรมที่ควรเข้าถึงได้ฟรีผ่านไฟร์วอลล์

คุณจะสังเกตเห็นว่ามีสองคอลัมน์ที่มีเครื่องหมายถูก:ส่วนตัว และสาธารณะ . ตรวจสอบโพสต์ของฉันใน Network and Sharing Center ใน Windows 10 เพื่อเรียนรู้ความแตกต่างระหว่างเครือข่ายสาธารณะและเครือข่ายส่วนตัว รายการเพิ่มเติมที่คุณสามารถยกเลิกการเลือกจาก สาธารณะ ความปลอดภัยของคุณก็จะยิ่งดีขึ้น รายการเช่น การแชร์ไฟล์และเครื่องพิมพ์ หรือ บริการ Netlogon ไม่ควรมีการตรวจสอบในคอลัมน์สาธารณะ คุณจะต้องให้ Google พิจารณาว่าคุณจะยกเลิกการเลือกรายการใดได้บ้าง

เป็นความคิดที่ดีที่จะยกเลิกการเลือกสิ่งใดก็ตามที่มี “รีโมท ” ในชื่ออย่าง Remote Assistance, Remote Desktop เป็นต้น หากคุณไม่ได้เชื่อมต่อกับคอมพิวเตอร์จากระยะไกล คุณสามารถยกเลิกการเลือกทั้ง ส่วนตัว และสาธารณะ คอลัมน์สำหรับโปรแกรม/บริการเหล่านี้ทั้งหมด

การตั้งค่าการแบ่งปันขั้นสูง

ขณะที่คุณอยู่ในศูนย์เครือข่ายและการใช้ร่วมกัน คุณควรกำหนดค่า การตั้งค่าการแบ่งปันขั้นสูง . เลื่อนลงไปที่ การตั้งค่าการแบ่งปันขั้นสูง ส่วนของบทความ สำหรับการตรวจสอบอย่างรวดเร็ว นี่คือสิ่งที่คุณควรเลือกสำหรับการตั้งค่าเพื่อความปลอดภัยสูงสุด ปรับให้เหมาะสมหากต้องการ

ส่วนตัว

• ปิดการค้นพบเครือข่าย (เฉพาะเมื่อคุณไม่เคยเข้าถึงอุปกรณ์อื่นบนเครือข่ายของคุณโดยใช้พีซีเครื่องนี้)
• ปิดการแชร์ไฟล์และเครื่องพิมพ์
• อนุญาตให้ Windows จัดการการเชื่อมต่อโฮมกรุ๊ป

แขกหรือสาธารณะ

• ปิดการค้นพบเครือข่าย
• ปิดการแชร์ไฟล์และเครื่องพิมพ์

ทุกเครือข่าย

• ปิดการแชร์โฟลเดอร์สาธารณะ
• ปิดการสตรีมสื่อ (เปิดใช้งานเฉพาะเมื่อคุณต้องการสตรีมเนื้อหาจากพีซีไปยังอุปกรณ์)
• ใช้การเข้ารหัส 128 บิตสำหรับการเชื่อมต่อการแชร์ไฟล์
• เปิดการแชร์ที่ป้องกันด้วยรหัสผ่าน

การควบคุมบัญชีผู้ใช้ (UAC)

UAC มีอยู่ใน Windows มาเป็นเวลานานแล้ว คุณจะอ่านบทความบนอินเทอร์เน็ตเสมอเพื่ออธิบายวิธีปิดใช้งาน UAC หากคุณไม่ชอบข้อความแจ้งที่น่ารำคาญเหล่านั้นตลอดเวลา ในความเห็นของฉัน ฉันไม่ได้ใช้งานบ่อยขนาดนั้น และมันไม่คุ้มที่จะทำให้คอมพิวเตอร์ของคุณปลอดภัยน้อยลงเพียงเพื่อความสะดวกเล็กน้อยเท่านั้น

คลิกที่ Start พิมพ์ UAC แล้วคลิกเปลี่ยนการตั้งค่าการควบคุมบัญชีผู้ใช้ . โดยค่าเริ่มต้น แถบเลื่อนควรอยู่ที่ แจ้งเตือนฉันเมื่อแอปพยายามเปลี่ยนแปลงคอมพิวเตอร์ของฉันเท่านั้น แต่คุณควรลอง แจ้งทุกครั้ง ถ้าทนได้

นี่เป็นตัวเลือกที่ดีอย่างแน่นอนหากคุณเยี่ยมชมเว็บไซต์ที่มีลักษณะคร่าวๆ การรักษา UAC ไว้ที่การตั้งค่าสูงสุดจะป้องกันการเปลี่ยนแปลงบางอย่างในคอมพิวเตอร์ของคุณโดยไม่ได้รับความยินยอมจากคุณ

ใช้บัญชีท้องถิ่น

ตั้งแต่ Windows 8 Microsoft ได้ผลักดันให้ผู้ใช้เข้าสู่ระบบโดยใช้บัญชี Microsoft ของตน สิ่งนี้มีประโยชน์บางอย่าง เช่น สองปัจจัยและสามารถซิงค์เดสก์ท็อปของคุณกับคอมพิวเตอร์เครื่องใดก็ได้ แต่ก็มีข้อเสียเช่นกัน ประการแรก อีกครั้ง ฉันไม่ต้องการให้ Microsoft รู้ว่าฉันกำลังเข้าสู่ระบบคอมพิวเตอร์หรือสิ่งอื่นใดเกี่ยวกับคอมพิวเตอร์ของฉัน

ประการที่สอง จะเกิดอะไรขึ้นหากบัญชี Microsoft ของฉันถูกแฮ็กหรืออย่างอื่น ฉันต้องกังวลเกี่ยวกับใครบางคนที่สามารถเข้าสู่ระบบคอมพิวเตอร์ของฉันจากระยะไกลได้หรือไม่? แทนที่จะต้องกังวลกับเรื่องทั้งหมดนั้น เพียงใช้บัญชีท้องถิ่นเหมือนกับที่คุณใช้กับ Windows 7 และรุ่นก่อนหน้า โดยคลิกที่เริ่ม พิมพ์ บัญชี แล้วคลิกจัดการบัญชีของคุณ .

คลิกลิงก์ ลงชื่อเข้าใช้ด้วยบัญชีท้องถิ่นแทน และทำตามขั้นตอน คุณจะได้รับคำเตือนจาก Microsoft ว่าทำไมคุณไม่ควรทำสิ่งนี้ แต่อย่าสนใจเลย จะไม่มีอะไรเลวร้ายเกิดขึ้นกับคอมพิวเตอร์ของคุณ

ใช้หน้าจอล็อก

หากคุณต้องการรักษาคอมพิวเตอร์ให้ปลอดภัย คุณควรตรวจสอบให้แน่ใจว่าหน้าจอล็อคโดยอัตโนมัติเมื่อคุณไม่ได้อยู่ใกล้ๆ ในการดำเนินการนี้ ให้คลิกที่ Start พิมพ์ lock screen แล้วเลือกการตั้งค่าหน้าจอล็อก .

คลิกที่ การตั้งค่าการหมดเวลาหน้าจอ และเลือกค่าที่เหมาะสมกับคุณ นอกจากนี้ โปรดใช้ความระมัดระวังว่าแอปใดที่คุณอนุญาตบนหน้าจอล็อก เนื่องจากผู้อื่นจะสามารถเข้าถึงข้อมูลนั้นได้โดยไม่ต้องป้อนรหัสผ่าน

การบูตที่ปลอดภัยและ UEFI

หากคุณมีคอมพิวเตอร์เครื่องใหม่ คุณควรตรวจสอบให้แน่ใจว่าคุณได้เปิดใช้งานการบู๊ตแบบปลอดภัยและ UEFI แทน BIOS รุ่นเก่า ตัวเลือกเหล่านี้มีการเปลี่ยนแปลงใน BIOS ดังนั้นคุณจะต้องใช้ Google เพื่อเข้าสู่ BIOS ก่อน จากนั้นจึงเปิดใช้งานการตั้งค่าเหล่านี้

เป็นที่น่าสังเกตว่าคุณอาจหรือไม่มีตัวเลือกสำหรับการบู๊ตอย่างปลอดภัยในคอมพิวเตอร์ของคุณ นอกจากนี้ หากคุณเปลี่ยนจาก LEGACY+UEFI เป็น UEFI และคอมพิวเตอร์ไม่บู๊ต ให้กลับเข้าสู่ BIOS แล้วเปลี่ยนกลับ

ปิดการใช้งาน Flash และ Java

ภัยคุกคามที่ใหญ่ที่สุดสองประการสำหรับคอมพิวเตอร์ทุกเครื่องคือ Flash และ Java ตามตัวอักษร ทุกสัปดาห์จะมีช่องโหว่ด้านความปลอดภัยใหม่ที่พบในหนึ่งในแพลตฟอร์มเหล่านี้ เว็บไซต์ส่วนใหญ่ก้าวไปไกลกว่า Flash เพราะตอนนี้รองรับ HTML 5 ในเบราว์เซอร์หลักทั้งหมดแล้ว

คำแนะนำของฉันคือปิดการใช้งาน Flash และ Java และใช้คอมพิวเตอร์ของคุณตามปกติ เช่นเดียวกับฉัน คุณอาจพบว่าคุณไม่จำเป็นต้องติดตั้งเลยตั้งแต่แรก

ดูโพสต์ก่อนหน้าของฉันเกี่ยวกับวิธีปิดใช้งาน Flash ใน Microsoft Edge หากคุณยังคงใช้ Internet Explorer อยู่ ให้คลิกที่ไอคอนรูปเฟือง แล้วคลิก ตัวเลือกอินเทอร์เน็ต จากนั้น โปรแกรม จากนั้น จัดการส่วนเสริม .

ภายใต้ แสดง , เลือก ส่วนเสริมทั้งหมด แล้วคลิกขวาที่ Shockwave Flash Object และเลือกปิดการใช้งาน . หากคุณกำลังใช้ Google Chrome ให้พิมพ์ chrome://plugins ในแถบที่อยู่ แล้วคลิก ปิดการใช้งาน ภายใต้ Adobe Flash Player .

สำหรับ Java ให้ไปที่แผงควบคุม โปรแกรมและคุณลักษณะ และถอนการติดตั้ง Java เวอร์ชันใด ๆ ที่ติดตั้งบนคอมพิวเตอร์ของคุณในปัจจุบัน คุณยังสามารถอ่านโพสต์ของฉันเกี่ยวกับวิธีถอนการติดตั้งหรือปิดใช้งาน Java ใน Windows และ Mac ได้อีกด้วย

เข้ารหัสฮาร์ดไดรฟ์

สุดท้าย คุณควรเข้ารหัสฮาร์ดไดรฟ์ทั้งหมดของคุณ หากคุณต้องการความปลอดภัยสูงสุดสำหรับพีซีของคุณ การเข้ารหัสเป็นการป้องกันผู้ที่ขโมยคอมพิวเตอร์ของคุณหรือเข้าถึงเครื่องของคุณทางร่างกายมากกว่าภัยคุกคามออนไลน์ แต่ก็ยังมีความสำคัญ

ฉันได้เขียนบทความโดยละเอียดเกี่ยวกับวิธีเข้ารหัสฮาร์ดไดรฟ์โดยใช้ BitLocker ใน Windows หากคุณมีคอมพิวเตอร์ที่มี CPU ที่รวดเร็ว การเข้ารหัสจะไม่ทำให้ความเร็วแตกต่างกันอย่างเห็นได้ชัด หากคุณมีคอมพิวเตอร์รุ่นเก่า ฉันจะหลีกเลี่ยงการใช้การเข้ารหัสเว้นแต่คุณจะอัพเกรดฮาร์ดแวร์

โดยรวมแล้ว คุณควรมีรูปร่างที่ดีหากคุณทำตามขั้นตอนทั้งหมดข้างต้น โปรดจำไว้ว่า การเยี่ยมชมเว็บไซต์ที่ไม่ถูกต้องจะเป็นอันตรายต่อคุณ ไม่ว่าคุณจะมีความปลอดภัยในคอมพิวเตอร์ของคุณในระดับใดก็ตาม ตัวเลือกที่ดีคือใช้ Chrome เนื่องจากพยายามเตือนคุณก่อนเข้าชมเว็บไซต์ที่เป็นอันตรายหรือดาวน์โหลดสิ่งที่เป็นอันตราย สนุก!