Microsoft ได้พัฒนาระบบความปลอดภัยของ Windows 10 ให้เข้มแข็งมาก Windows 10 มี การป้องกันภัยคุกคามในตัว (built-in security protections) ช่วยป้องกันไวรัส ฟิชชิง และมัลแวร์ อัปเดต November 2021 จึงเป็น Windows ที่ปลอดภัยที่สุดเมื่อเทียบกับรุ่นก่อนหน้า Microsoft ยังปล่อยอัปเดตรายวันรวมฟีเจอร์ใหม่และการปรับปรุงความปลอดภัย แต่จากการใช้งานจริง เราก็ต้องดูแลเพิ่มเติมเพื่อให้ Windows 10 ปลอดภัย น่าเชื่อถือ และทำงานได้อย่างมีประสิทธิภาพ มากขึ้น
หลายคนคิดว่าใช้ โปรแกรมแอนติไวรัส อย่างเดียวก็พอ แต่จริงๆ แล้วโปรแกรมแอนติไวรัสไม่ได้สมบูรณ์แบบ โดยเฉพาะ Windows Defender หากพึ่งพาแค่แอนติไวรัสเพียงอย่างเดียว คุณก็ยังคงอยู่ในความเสี่ยง บทความนี้รวบรวม เคล็ดลับความปลอดภัย Windows 10 ที่จำเป็นเพื่อให้คอมพิวเตอร์ของคุณปลอดภัยและมีประสิทธิภาพสูงสุด
เคล็ดลับความปลอดภัยสำคัญสำหรับ Windows 10
1. เปิดใช้งาน System Protection (การคุ้มครองระบบ)
นี่คือสิ่งแรกที่ต้องทำ: เปิด System Protection โดยค่าเริ่มต้น Windows 10 ปิดฟีเจอร์นี้ไว้ หากระบบมีปัญหา คุณจะไม่สามารถ "ย้อนกลับ" ได้ ให้เปิด System Protection และสร้าง Restore Point ทันทีหลังติดตั้ง Windows เรียบร้อย ตั้งชื่อว่า "Clean installation" จากนั้นค่อยติดตั้งไดรเวอร์และโปรแกรมต่างๆ หากไดรเวอร์ตัวไหนก่อให้เกิดปัญหา สามารถย้อนกลับมาที่ Restore Point นี้ได้ทันที
2. ใช้โปรแกรมแอนติไวรัส/แอนติมัลแวร์ที่อัปเดตล่าสุด
ไวรัสและมัลแวร์คือภัยคุกคามหลัก หากคุณต่ออินเทอร์เน็ต โอกาสติดไวรัสสูงถึง 99% แม้จะระมัดระวังก็ตาม ควรมีโปรแกรมแอนติไวรัสติดตั้งไว้ ไม่ว่าจะเป็น ฟรีหรือเสียเงิน ก็ตาม เป็นสิ่งจำเป็น
คอมพิวเตอร์อาจติดไวรัสจากช่องโหว่ Zero-day ของเบราว์เซอร์หรือส่วนขยาย เช่น Adobe Flash แม้คุณจะอัปเดตเบราว์เซอร์เสมอ ก็อาจโดนโจมตีจากช่องโหว่ที่ยังไม่ได้แพทช์ เพียงแค่เข้าเว็บไซต์ก็พอ โปรแกรมแอนติไวรัสจึงเป็นชั้นป้องกันที่สำคัญ
3. อย่าปิด UAC (User Account Control)
UAC เป็นฟีเจอร์ป้องกันไม่ให้ไวรัสหรือโปรแกรมร้ายเปลี่ยนแปลงระบบโดยไม่ได้รับอนุญาต คล้ายกับแอนติไวรัสหรือไฟร์วอลล์ ให้ชั้นป้องกันเพิ่มเติม Microsoft เริ่มใช้ใน Windows Vista และปรับปรุงมาตลอดจนถึง Windows 10 ตอนแรกอาจรู้สึกรำคาญ แต่เวลาผ่านไปจะพบว่ามันไม่รบกวนมาก และช่วยป้องกันโปรแกรมที่น่าสงสัยไม่ให้แก้ไขระบบ จะขออนุญาตก่อนทำงาน
จัดการ UAC ได้ที่: Control Panel > User Accounts > User Accounts > Change user account control settings
4. หลีกเลี่ยงการใช้ Microsoft Account (ถ้าจะให้ปลอดภัยสูงสุด)
ตอนติดตั้ง Windows 10 จะขอให้สร้าง Microsoft Account แม้จะใช้บริการท้องถิ่นอย่างเดียว จากมุมมองความปลอดภัย การไม่ใช้ Microsoft Account จะทำให้ข้อมูลและกิจกรรมของคุณอยู่ในเครื่องเท่านั้น (Local)
Microsoft Account มีความสะดวก เช่น ซิงค์อีเมล Outlook ไฟล์ OneDrive แต่ก็หมายถึงคุณอนุญาตให้บริการต่างๆ รวบรวมข้อมูลกิจกรรมของคุณ ความสะดวกมีราคา และอาจสูงมาก
5. อย่าใช้รหัสผ่านอ่อนแอ (Weak Passwords)
รหัสผ่านอ่อนแอ เช่น "123456" "password" "abcd1234" ทายง่าย และโดนโจมตีแบบ Brute-force ได้ง่าย อย่าใช้รหัสผ่านซ้ำ หากเว็บไหนโดนแฮก ข้อมูลของคุณจะถูกใช้ลองเข้าเว็บอื่นๆ
รหัสผ่านที่ดี: อย่างน้อย 8 ตัวอักษร ผสมพิมพ์เล็ก พิมพ์ใหญ่ ตัวเลข และสัญลักษณ์ หากจดจำยาก ให้ใช้ Password Manager (ในตัวของ Firefox หรือ Chrome ก็ได้)
6. อัปเดต Windows 10 ให้เป็นล่าสุดเสมอ
สิ่งสำคัญที่สุด: ตรวจสอบและติดตั้ง อัปเดตความปลอดภัยล่าสุด ให้สม่ำเสมอ Windows 10 ตั้งค่าอัปเดตอัตโนมัติอยู่แล้ว แต่สามารถตรวจสอบด้วยตนเองได้ที่:
Start > Settings > Update & Security > Check for updates
ขั้นตอนนี้สำคัญมากสำหรับการติดตั้งแพทช์ความปลอดภัยและความเสถียรของระบบ
7. อัปเดตซอฟต์แวร์และไดรเวอร์ที่ติดตั้งไว้
ไม่ใช่แค่ Windows ที่ต้องอัปเดต ซอฟต์แวร์ที่ใช้งานต้องอัปเดตด้วย แฮกเกอร์มักโจมตีซอฟต์แวร์ยอดนิยม เช่น Java, Adobe Flash, Acrobat Reader, QuickTime, เบราว์เซอร์ต่างๆ ให้ติดตั้งแพทช์ล่าสุดทันทีที่ออก
เปิด Windows Update ให้ดาวน์โหลด/ติดตั้งอัตโนมัติ หรือแจ้งเตือนเมื่อมีอัปเดต สำหรับโปรแกรมอื่น ตรวจสอบอัปเดตด้วยตนเอง (Chrome, Firefox มีอัปเดตอัตโนมัติ ให้เปิดใช้งานไว้)
8. ปิดการติดตามตำแหน่ง (Location Tracking)
Windows 10 ติดตามตำแหน่งคุณโดยค่าเริ่มต้น (On) ใช้ให้ข้อมูลสภาพอากาศ ร้านอาหารใกล้บ้าน แต่หากไม่ต้องการ ให้ปิด:
Settings > Privacy > Location > Change > เลื่อนสไลด์เป็น Off (ปิดสำหรับทุกผู้ใช้บนเครื่อง)
9. ปิดการติดตามโฆษณา (Ad Tracking)
Windows 10 ใช้ Advertising ID รวบรวมข้อมูลความสนใจเพื่อโฆษณาเป้าหมาย (Targeted ads) ให้ปิด:
Settings > Privacy > General > เลื่อนสไลด์ "Change privacy options" เป็น Off
ยังคงได้โฆษณา แต่เป็นโฆษณาทั่วไป ไม่ได้ตามรอยความสนใจ เพื่อความปลอดภัยสูงสุด ไปที่ choice.microsoft.com/en-us/opt-out ปิด "Personalized ads in this browser" และ "Personalized ads wherever I use my Microsoft account" ในทุกเบราว์เซอร์ที่ใช้
10. ระวังโปรแกรมที่ไม่น่าเชื่อถือ
หลายคนดาวน์โหลด/ติดตั้งโปรแกรมแคร็ค (Cracked software, Activators) ทุกวัน อาจตั้งใจหรือไม่ตั้งใจ โปรแกรมฟรีมากมายแฝงไวรัส/มัลแวร์ ให้ดาวน์โหลดจาก เว็บไซต์ทางการหรือแหล่งที่เชื่อถือได้ เท่านั้น
เช่น iTunes ให้โหลดจากเว็บ Apple หรือ download.cnet.com อย่าคลิกแบนเนอร์/ลิงก์บนเว็บน่าสงสัย อย่าเปิดไฟล์ .exe จากอีเมลแนบ ให้บอกร้องขอส่งเป็นไฟล์บีบอัด (zip/rar) เพื่อสแกนไวรัสก่อน
11. ตรวจสอบการตั้งค่าความเป็นส่วนตัว (Privacy Settings)
Windows 10 มีการตั้งค่าความเป็นส่วนตัวมากมาย ที่อาจส่งข้อมูลไปยัง Microsoft ให้ตรวจสอบและปิดสิ่งที่ไม่ต้องการ:
Settings > Privacy > ปิดทุกตัวเลือกที่ไม่จำเป็น
12. ใช้ BitLocker เข้ารหัสฮาร์ดดิสก์
แม้ตั้งรหัสผ่าน Windows แฮกเกอร์ก็เข้าถึงไฟล์ได้โดยบูตจาก Linux (USB/DVD) ให้ใช้ BitLocker เข้ารหัสดิสก์:
This PC > คลิกขวา System Drive > Turn on BitLocker
ความปลอดภัยคอมพิวเตอร์เป็นหัวข้อกว้างใหญ่ องค์กรใหญ่ใช้ล้านดอลลาร์หาช่องโหว่ ทำให้เราไม่รู้ว่าระบบของเรามีช่องโหว่หรือไม่ วิธีที่ดีที่สุดคือ เพิ่มระดับความปลอดภัยให้มากที่สุด และปฏิบัติตามเคล็ดลับข้างต้น แม้ไม่ได้ 100% แต่ก็ดีกว่าการไม่ทำอะไรเลย
