Ransomware, โปรแกรมเก่าที่มีช่องโหว่ด้านความปลอดภัยที่ไม่ได้รับการแพตช์ และความเฉล่องล้มของคุณเอง สามารถทำให้คอมพิวเตอร์ Windows 10 ปราบเปราะต่อการโจมตีด้านความปลอดภัยที่เป็นไปได้
ด้วย ذلك Windows 10 ยังคงเป็นเวอร์ชันที่ปลอดภัยที่สุดของ OS ที่ Microsoft เปิดตัวมาจนถึงปัจจุบัน แต่เช่นที่พวกเขาพูดว่า ในด้านไซเบอร์เซคิวริตี้ ไม่มีสิ่งว่าความปลอดภัยมากเกินไป ดังนี้คือเช็คลิสต์ของแนวทางปฏิบัติที่ดีที่สุดเพื่อช่วยให้คอมพิวเตอร์ Windows 10 ของคุณปลอดภัยมากขึ้นและลดความเสี่ยงของการโจมตีที่เป็นไปได้
1. ถอนการติดตั้ง Flash จาก Windows 10
Adobe Flash ถึง End of Life แล้ว และมีเหตุผลที่ดี มันถูกไล่ล่าโดยปัญหาความปลอดภัยหลายประการที่ต้องการแพตช์อย่างต่อเนื่องเพื่อให้ทำงาน บราวเซอร์สมัยใหม่ส่วนใหญ่หยุดรองรับเนื้อหา Flash ไปแล้วนาน
หากคุณติดตั้ง Flash ไว้และยังไม่ได้ลบ มันก็ถึงเวลาแล้ว นอกจากการ釋放พื้นที่บนคอมพิวเตอร์ของคุณ การถอนการติดตั้งจะช่วยป้องกันภัยคุกคามด้านความปลอดภัยที่เป็นไปได้ต่อคอมพิวเตอร์ของคุณเนื่องจากช่องโหว่ใหม่ๆ
ถอนการติดตั้ง Flash ด้วย Windows Update (KB4577586)
Windows Update KB4577586: การอัปเดตนี้จะลบ Adobe Flash Player ที่ติดตั้งอยู่บนคอมพิวเตอร์ของคุณ Microsoft เปิดเผยมันเป็นการอัปเดตสะสมของ Windows หากคุณยังไม่มีแพตช์นี้ติดตั้ง คุณสามารถดาวน์โหลดด้วยตนเองจาก Windows Update Catalog ได้
รันการอัปเดตและปฏิบัติตามคำแนะนำบนหน้าจอ เมื่อติดตั้งแล้ว มันจะลบ Flash Player ออกจากคอมพิวเตอร์ของคุณ
ใช้ Flash Player Removal Tool
Adobe จัดเตรียมวิธีง่ายในการถอนการติดตั้ง Flash Player จากคอมพิวเตอร์ Windows ผ่าน Flash Removal Tool เฉพาะเจาะจง ในการใช้เครื่องมือ ให้ดาวน์โหลดมันไปที่คอมพิวเตอร์ของคุณและบันทึกตัวติดตั้ง
ก่อนที่คุณจะรันตัวติดตั้ง ตรวจสอบให้แน่ใจว่าปิดโปรแกรมทั้งหมด รวมถึงเบราว์เซอร์ที่ใช้ Flash ต่อไป รันตัวติดตั้งและคลิก Yes เมื่อมีพร้อมท์จาก UAC (User Account Control) สุดท้าย คลิก Uninstall และจากนั้น Restart เพื่อลบไฟล์
หลังจากรีสตาร์ท กดปุ่ม Windows Key + E เพื่อเปิด File Explorer ใน File Explorer ให้คัดลอกและวางเส้นทางต่อไปนี้เพื่อนำทาง
C:\Windows\system32\Macromed\Flash
ลบไฟล์ทั้งหมดในโฟลเดอร์นี้ ต่อไป ทำซ้ำขั้นตอนโดยเปิดตำแหน่งต่อไปนี้
C:\Windows\SysWOW64\Macromed\Flash
%appdata%\Adobe\Flash Player
%appdata%\Macromedia\Flash Player
ตอนนี้คุณได้กำจัด Flash จากคอมพิวเตอร์ของคุณแล้ว มาลบมันออกจากเบราว์เซอร์ของคุณด้วย แม้เบราว์เซอร์สมัยใหม่จะไม่รองรับเนื้อหา Flash แตเบราว์เซอร์ของคุณอาจยังมี Flash Plugin เปิดอยู่ นี่คือวิธีลบ Flash จากเบราว์เซอร์ของคุณ
ปิดใช้งาน Flash Plugin ในเว็บเบราว์เซอร์
Google Chrome
- เปิด Chrome และคลิกที่ Menu แล้วเลือก Settings จากตัวเลือก
- ต่อไป เปิดแท็บ Privacy and Security จากแผงด้านซ้าย เลื่อนลงและคลิกที่ Site Settings
- เลื่อนลงถึงส่วน Content คลิกที่ Flash และปิดใช้งาน
Mozilla Firefox
- เปิด Firefox ป้อน About:addons ในแถบที่อยู่ และกด Enter
- เปิดแท็บ Plugins จากแผงด้านซ้าย และค้นหา Flash Add-on จากนั้นคลิกปุ่มดรอปดาวน์และตั้งค่าเป็น Never Activate
คุณไม่ต้องปิดใช้งาน Flash บนเบราว์เซอร์ Edge ที่ใช้ Chromium เนื่องจากมันปิดใช้งานโดยค่าเริ่มต้น ตัวเลือก Flash อาจไม่พร้อมใช้งานบนเวอร์ชันล่าสุดของ Chrome และ Firefox ในกรณีนั้น คุณไม่ต้องปิดใช้งานด้วยตนเอง
2. สร้าง Restore Point (จุดกู้คืนระบบ)
คิดถึง Restore Points เป็นสแนปชอตของระบบของคุณที่ให้คุณย้อนกลับ Windows ไปสู่สถานะทำงานล่าสุดโดยการยกเลิกการเปลี่ยนแปลงระบบ แม้ฟีเจอร์นี้จะมีในทุกเวอร์ชันของ Windows คุณต้องเปิดใช้งานมันจาก System Properties เพื่อให้มันทำงาน
Windows สร้าง Restore Point อัตโนมัติเมื่อคุณติดตั้งซอฟต์แวร์ชิ้นใหม่หรือ Windows Update อย่างไรก็ตาม ก่อนทำการเปลี่ยนแปลงหลักของระบบ เช่น การแก้ไข Registry Files หรือการเปลี่ยนแปลงฮาร์ดแวร์ 最好คือสร้าง Restore Point ด้วยตนเอง
การเปิดใช้งานและสร้าง Restore Points ง่าย แตหากคุณต้องการเปิดใช้งาน Daily Restore Points ใน Windows 10 มันจะมีความยุ่งยากนิดหน่อย เพื่อให้บรรลุสิ่งนี้ คุณต้องปรับแต่งบางรายการ Group Policy สำหรับ Windows 10 Pro และรายการ Registry สำหรับผู้ใช้ Windows 10 Home
3. เปิดใช้งานการเข้ารหัส BitLocker
Windows 10 Pro และ Enterprise มาพร้อมกับเครื่องมือเข้ารหัสดิสก์ในตัวชื่อ BitLocker ฟีเจอร์การปกป้องข้อมูลนี้รวมอยู่กับ Windows และปกป้องข้อมูลของคุณจากการขโมยหรือการเข้าถึงโดยไม่ได้รับอนุญาตโดยการเข้ารหัสไดรฟ์จัดเก็บ
BitLocker ใช้ TPM (Trusted Platform Module) เวอร์ชัน 1.2 หรือใหม่กว่า เพื่อช่วยปกป้องข้อมูลของคุณเสนอความปลอดภัยที่เหมาะสมที่สุดเมื่อระบบออฟไลน์ บนระบบ Non-TPM คุณต้องใช้ USB Startup Key หรือ PIN เพื่อเริ่มคอมพิวเตอร์ที่เข้ารหัสหรือResume จาก Hibernation
หากคุณอยู่บน Windows 10 Home มีทางเลือก BitLocker ที่ยอดเยี่ยมให้พิจารณา ไม่ว่าคุณจะตัดสินใจใช้เครื่องมือเข้ารหัสใด การเข้ารหัสดิสก์เต็ม (Full Disk Encryption) เป็นสิ่งจำเป็นสำหรับการปกป้องปลายทาง (End-point Protection)
4. ติดตั้งแอปจากแหล่งที่รู้จัก
การติดตั้งแอปจากแหล่งบุคคลที่สามหรือนอก Microsoft Store อาจมีความเสี่ยงสำหรับผู้ใช้ใหม่ เพื่อลดความเสี่ยง คุณสามารถกำหนดค่า Windows 10 ให้แจ้งเตือนเมื่อติดตั้งแอปที่ไม่ได้มาจาก Microsoft Store
นี่คือวิธีการทำ
- คลิกที่ Start และเลือก Settings จากนั้นเลือก Apps จากหน้าต่าง Settings
- คลิกเมนูดรอปดาวน์ภายใต้ Choose where to get apps และเลือก Anywhere, but warn me before installing an app that's not from Microsoft Store
5. หลีกเลี่ยงเนื้อหาลิขสิทธิ์ (Pirated Content)
เนื้อหาลิขสิทธิ์ เช่น ภาพยนตร์และซอฟต์แวร์ที่ต้องเสียเงิน เป็นแหล่งมัลแวร์ทั่วไป เมื่อดาวน์โหลดซอฟต์แวร์ เนื้อหาสื่อ หรือเอกสาร ให้แน่ใจว่าดาวน์โหลดจากแหล่งที่เชื่อถือได้ แหล่งที่เชื่อถือได้รวมถึง Microsoft Store และร้านค้าของนักพัฒนาซอฟต์แวร์อย่างเป็นทางการและผู้จัดจำหน่าย
6. อัปเดต Windows 10 และแอปอื่นๆ ให้ทันสมัย
Microsoft เปิดใช้งานการอัปเดตอัตโนมัติสำหรับ Windows 10 อย่างไรก็ตาม เนื่องจากเรื่องราวน่ากลัวที่เกี่ยวข้องกับการอัปเดตอัตโนมัติ บางผู้ใช้อาจเลือกเลื่อนการอัปเดต Windows
ด้วย זאת สิ่งสำคัญคือการติดตั้ง Security Patches เพื่อปกป้องระบบของคุณจากภัยคุกคามด้านความปลอดภัย แม้คุณจะรันซอฟต์แวร์ป้องกันมัลแวร์ ช่องโหว่ใหม่ถูกค้นพบทุกวัน
นอกจากการอัปเดต Windows ให้แน่ใจว่าแอปทั้งหมดที่ติดตั้งบนคอมพิวเตอร์เป็นเวอร์ชันล่าสุด แอปพลิเคชัน Legacy (เก่า) น่าจะถูกโจมตีทางไซเบอร์มากกว่า การติดตั้งอัปเดตจะทำให้คุณมี Security Patches ล่าสุดและยังนำการปรับปรุงประสิทธิภาพมาด้วย
7. ลบแอปที่ไม่จำเป็นและไม่ได้ใช้
มักพบว่ามีแอปที่คุณไม่ได้ใช้มาปีแล้ว นอกจากการใช้พื้นที่จัดเก็บที่มีค่าบน SSD ของคุณ โปรแกรมที่ไม่ได้ใช้อาจเป็นความเสี่ยงด้านความปลอดภัยหากมีช่องโหว่ใหม่ถูกค้นพบ
เพื่อถอนการติดตั้งแอปที่ไม่ได้ใช้ใน Windows 10 ให้คลิกที่ Start และพิมพ์ control ในแถบค้นหา จากนั้น คลิกที่ Control Panel เพื่อเปิดมัน
ใน Control Panel ไปที่ Programs และเปิด Programs and Features จะแสดงแอปที่ติดตั้งทั้งหมดบนหน้าจอ
ตรวจสอบรายการ เลือกแอปที่จะลบ และคลิก Uninstall ทำซ้ำกับแอปทั้งหมดที่คุณต้องการลบ
8. เปิดใช้งาน Controlled Folder Access (การเข้าถึงโฟลเดอร์ที่ควบคุม)
Controlled Folder Access เป็นส่วนหนึ่งของ Microsoft Defender Antivirus เครื่องมือเพิ่มเติมนี้เสนอการป้องกันจากการโจมตี Ransomware โดยการป้องกันซอฟต์แวร์มัลลิเชียสจากการเข้ารหัสข้อมูลของคุณและทำการเปลี่ยนแปลงที่ไม่พึงประสงค์
เมื่อเปิดใช้งาน มันสามารถตรวจสอบแอปใดๆ ที่พยายามแก้ไขไฟล์ในโฟลเดอร์ที่ได้รับการปกป้องโดยไม่ได้รับอนุญาต มันจะบล็อกการพยายามและแจ้งเตือนคุณเกี่ยวกับกิจกรรมน่าสงสัย
นี่คือวิธีเปิดใช้งาน Controlled Folder Access ใน Windows 10
- คลิกที่ Start และเลือก Settings
- เปิด Updates & Security
- คลิกที่แท็บ Windows Security จากแผงด้านซ้าย
- คลิกที่ Virus & threat protection ภายใต้ส่วน Windows Security จะเปิดหน้าต่าง Windows Security
- เลื่อนลงถึง Ransomware protection และคลิกที่ลิงก์ Manage ransomware protection
- สลับสวิตช์เพื่อเปิดใช้งาน Controlled Folder Access คลิก Yes เมื่อ Windows Security พร้อมท์เพื่อยืนยันการกระทำ
- เพื่อเพิ่มโฟลเดอร์ ให้คลิกตัวเลือก Protected Folders คลิกปุ่ม Add a protected folder เลือกโฟลเดอร์และคลิก Add folder
หลังจากที่คุณเพิ่มโฟลเดอร์แล้ว ฟีเจอร์ Anti-Ransomware จะตรวจสอบตำแหน่งใหม่ๆ สำหรับกิจกรรมน่าสงสัย คลิกที่ลิงก์ Block history ภายใต้ส่วน Controlled Folder Access เพื่อดูการกระทำที่ถูกบล็อกทั้งหมด
9. แยกการคำนวณส่วนตัวและงาน
อุปกรณ์เดียวสำหรับการใช้งานส่วนตัวและงานเป็นเรื่องสะดวก อย่างไรก็ตาม หากคุณใช้แล็ปท็อปที่บริษัทของคุณควบคุมด้วยสิทธิ์ผู้ดูแลระบบ ความเป็นส่วนตัวจะเป็นกังวลตลอดเวลา
นอกจากนี้ คอมพิวเตอร์งานที่ถูกเจาะอาจทำลายทั้งข้อมูลงานและข้อมูลส่วนตัวของคุณ (หรือในทางกลับกัน) ดังนั้น 最好คือเก็บข้อมูลส่วนตัวและงานบนอุปกรณ์แยกกัน
การระมัดระวินมากกว่านั้นก็ยังดี!
การรักษาความปลอดภัยคอมพิวเตอร์ไม่จำเป็นต้องเป็นภาระ สบายใจได้ว่า Windows 10 มีฟีเจอร์ความปลอดภัยเพิ่มเติมมากมายที่ช่วยให้คุณหลีกเลี่ยงการพยายามขโมยข้อมูลละเอียดอ่อน
แต่มันไม่จบแค่นี้! ยังมีวิธีอื่นๆ อีกมากในการรักษาความปลอดภัยคอมพิวเตอร์ การเปิดใช้งาน Firewall การติดตั้ง Antivirus และโซลูชันความปลอดภัยของบุคคลที่สาม การใช้ VPN และการยืนยันตัวตนสองปัจจัย (Two-Factor Authentication) สามารถช่วยรักษาความปลอดภัยคอมพิวเตอร์ Windows ของคุณและให้คุณมีความสุขใจ
