Ak ste si nedávno kúpili počítač so systémom Windows 10 alebo inovovali počítač na systém Windows 10^{(Windows 10)} , možno vás zaujíma, do akej miery je operačný systém bezpečný. Našťastie je Windows 10 štandardne bezpečnejší ako Windows 7 a Windows 8.1 . Má veľa nových bezpečnostných funkcií, ktoré pomáhajú blokovať vírusy a infekcie škodlivého softvéru. To platí najmä vtedy, ak používate novší hardvér.

Aj keď je Windows 10 bezpečnejší, stále je tu väčší priestor pre ďalšie zabezpečenie. V tomto príspevku budem hovoriť iba o rôznych nastaveniach v systéme Windows^(Windows) , ktoré môžete nakonfigurovať, aby bol systém Windows^(Windows) bezpečnejší. Nebudem spomínať žiadne programy tretích strán, ako je antivírus, anti-spyware atď. Ďalšie bezpečnostné tipy nájdete v mojom príspevku o tom, ako sa chrániť pred hackermi a spywarom^{(how to protect yourself from hackers and spyware)} .

Nastavenia ochrany osobných údajov systému Windows 10

Prvá vec, ktorú urobím vždy, keď nastavím nový počítač so systémom Windows 10^{(Windows 10)} , je vypnúť všetky funkcie sledovania, ktoré spoločnosť Microsoft^(Microsoft) zahrnula do systému Windows 10^{(Windows 10)} . Bohužiaľ, toto je jedna oblasť, ktorá nie je lepšia ako staršie verzie systému Windows .

Windows 10 má niekoľko funkcií, ktoré sa pripájajú späť k spoločnosti Microsoft^(Microsoft) , a aj keď vám nespôsobia hacknutie alebo napadnutie vírusom, stále sú trochu znepokojujúce. Naozaj chcem , aby Microsoft vedel, čo neustále píšem na svojom počítači, alebo počúvam všetko v miestnosti kvôli Cortane^(Cortana) ? Nie naozaj.

Pri prvej inštalácii systému Windows^(Windows) je to oveľa jednoduchšie, pretože môžete kliknúť na položku Prispôsobiť^(Customize) a vypnúť všetko naraz. Je zrejmé, že ak nemôžete resetovať alebo preinštalovať systém Windows, môžete manuálne zmeniť nastavenia.

Ak to chcete urobiť, prejdite do časti Nastavenia^(Settings) a potom kliknite na položku Súkromie^(Privacy) . Na ľavej strane nájdete celý rad položiek spolu s ich možnosťami zapnutia/ vypnutia^(Off) napravo. Doslova mám všetko vypnuté^(Off) a niečo zapnem iba vtedy, ak spustím aplikáciu, ktorá vyžaduje určité povolenie.

Povoliť automatické aktualizácie

Ak používate Windows 10 , určite by ste mali povoliť automatické aktualizácie. V predvolenom nastavení by to malo byť povolené, ale aj tak je dobré to skontrolovať. Kliknite^(Click) na Štart^(Start) , zadajte Windows Update a potom kliknite na nastavenia Windows Update^{(Windows Update settings)} .

Tým sa dostanete do dialógového okna Nastavenia na lokalite ^(Settings)Windows Update . Kliknite^(Click) na Rozšírené možnosti^{(Advanced Options)} a uistite sa, že v rozbaľovacom poli je uvedené Automaticky (odporúča sa)^{(Automatic (recommended))} .

Nezabudnite tiež skontrolovať, či pri aktualizácii systému Windows dostávam aktualizácie pre ďalšie produkty spoločnosti Microsoft^{(Give me updates for other Microsoft products when I update Windows)} . Toto je obzvlášť dôležité, ak máte nainštalovaný balík Office , pretože nainštaluje aj všetky aktualizácie zabezpečenia a funkcií súvisiace s balíkom Office .^(Office)

Povoliť program Windows Defender

Opäť by to malo byť povolené, ale pre kontrolu kliknite na Štart^(Start) , potom Nastavenia^(Settings) a Aktualizácia a zabezpečenie^{(Update & Security)} . Kliknite^(Click) na Windows Defender a uistite sa, že sú povolené nasledujúce tri nastavenia: Ochrana v reálnom čase^{(Real-time protection)} , Cloudová ochrana^{( Cloud-based protection)} a Automatické odosielanie vzoriek. ^{( Automatic sample submission. )}

Na svojom počítači so systémom Windows 10 už mnoho mesiacov používam iba program Windows Defender^{(Windows Defender)} a nemusel som inštalovať žiadny antivírusový alebo malvérový softvér tretej strany^{(third-party anti-virus or anti-malware software)} . Windows Defender odvádza skvelú prácu pri ochrane vášho počítača a je zabudovaný priamo do systému Windows^(Windows) , čo je skvelé.

Povoliť bránu Windows Firewall

Vstavaná brána firewall systému Windows^(Windows) je veľmi výkonná funkcia, ak skutočne chcete kontrolovať, ako váš počítač komunikuje s iným zariadením v sieti. Predvolené nastavenia však budú pre väčšinu ľudí fungovať dobre. V predvolenom nastavení je všetka odchádzajúca komunikácia povolená cez bránu firewall.

Prichádzajúce pripojenia sú riadené zoznamom, kde môžete skontrolovať alebo zrušiť začiarknutie, ktoré programy sú povolené cez bránu firewall. Najprv^(First) kliknite na Štart^(Start) , zadajte firewall a potom kliknite na Windows Firewall .

Ak sa na obrazovke zobrazujú zelené štíty so značkami začiarknutia, znamená to, že brána firewall je zapnutá. Ak nie, kliknutím na Zapnúť alebo vypnúť bránu Windows Firewall^{(Turn Windows Firewall on or off)}  ju povoľte. Ďalej by ste mali kliknúť na Povoliť aplikáciu alebo funkciu cez bránu firewall systému Windows^{(Allow an app or feature through Windows Firewall)} a vybrať programy, ktoré by mali mať voľný prístup cez bránu firewall.

Všimnite si, že existujú dva stĺpce so začiarknutými políčkami: Súkromné^(Private) ​​a Verejné^(Public) . Pozrite si môj príspevok v Centre sietí a zdieľania v systéme Windows 10^{(Network and Sharing Center in Windows 10)} a zistite rozdiel medzi verejnými a súkromnými sieťami. Čím viac položiek môžete zrušiť začiarknutie v stĺpci Verejné , tým lepšie bude vaše zabezpečenie. ^(Public)Položky ako Zdieľanie súborov a tlačiarní^{(File and Printer Sharing)} alebo Služba Netlogon^{(Netlogon Service)} by nikdy nemali byť začiarknuté v stĺpci Verejné . ^(Public)Budete musieť Google zistiť, ktoré položky môžete zrušiť.

Je tiež dobré zrušiť začiarknutie všetkého, čo má v názve „ Vzdialené “, ako napríklad ^(Remote)Pomoc^{(Remote Assistance)} na diaľku , Vzdialená plocha^{(Remote Desktop)} atď. Ak sa k počítaču nepripojíte vzdialene, môžete zrušiť začiarknutie stĺpcov Súkromné^(Private) ​​aj Verejné pre všetky tieto programy/služby.^(Public)

Rozšírené nastavenia zdieľania

Keď ste v Centre ^{(Sharing Center)}sietí^(Network) a zdieľania , mali by ste nakonfigurovať aj Rozšírené nastavenia zdieľania^{(Advanced Sharing Settings)(Advanced Sharing Settings)} . Posuňte sa nadol do časti Rozšírené nastavenia zdieľania^{(Advanced Sharing Settings)} v článku. Pre rýchly prehľad uvádzame, čo by ste mali zvoliť pre nastavenia pre maximálnu bezpečnosť. V prípade potreby ich zodpovedajúcim spôsobom upravte .^(Adjust)

Súkromné

• Vypnite^(Turn) zisťovanie siete (iba ak pomocou tohto počítača nikdy nepristupujete k iným zariadeniam v sieti)
• Vypnite zdieľanie súborov a tlačiarní
• Umožnite systému Windows^{(Allow Windows)} spravovať pripojenia HomeGroup

Hosť alebo verejnosť

• Vypnite zisťovanie siete
• Vypnite zdieľanie súborov a tlačiarní

Všetky siete

• Vypnite zdieľanie verejných priečinkov
• Vypnúť^(Turn) streamovanie médií (povoliť len vtedy, keď potrebujete streamovať obsah z počítača do zariadenia)
• Pre pripojenia na zdieľanie súborov používajte^(Use) 128-bitové šifrovanie
• Zapnite zdieľanie chránené heslom

Kontrola používateľských účtov (UAC)

UAC je vo Windowse^(Windows) už dlho. Vždy si na internete^(Internet) prečítate články vysvetľujúce, ako môžete vypnúť UAC , ak sa vám nepáčia tie otravné výzvy. Podľa mňa ich tak často nedostávam a neoplatí sa mi robiť počítač menej bezpečným len kvôli menšiemu pohodliu.

Kliknite na Štart, zadajte UAC a potom kliknite na Zmeniť nastavenia kontroly používateľských účtov^{( Change User Account Control Settings)} . V predvolenom nastavení by mal byť posúvač na možnosť Upozorniť ma iba vtedy, keď sa aplikácie pokúsia vykonať zmeny v mojom počítači^{(Notify me only when apps try to make changes to my computer)} , ale mali by ste skúsiť Vždy upozorniť^{(Always notify)} , ak to znesiete.

Toto je určite dobrá voľba, ak navštevujete webové stránky, ktoré sú svojou povahou útržkovité. Udržiavanie UAC na najvyššom nastavení zabráni vykonaniu určitých zmien vo vašom počítači bez vášho súhlasu.

Použite lokálny účet

Od Windowsu 8 ^{(Windows 8)}Microsoft tlačí používateľov, aby sa prihlásili pomocou svojho účtu Microsoft . Má to niekoľko výhod, ako napríklad dvojfaktorové a možnosť synchronizácie pracovnej plochy s akýmkoľvek počítačom, ale má to aj nevýhody. Po prvé, opäť nechcem, aby Microsoft vedel, kedy sa prihlasujem do svojho počítača, alebo čokoľvek iné o mojom počítači.

Po druhé, čo ak bude môj účet Microsoft napadnutý alebo niečo iné? Musím sa obávať, že sa niekto bude môcť vzdialene prihlásiť do môjho počítača atď.? Namiesto toho, aby ste si s tým všetkým robili starosti, použite miestny účet, ako keby ste mali Windows 7 a starší. Ak to chcete urobiť, kliknite na Štart^(Start) , zadajte účet^(account) a potom kliknite na Spravovať svoj účet^{( Manage your account)} .

Kliknite na odkaz Prihlásiť sa namiesto toho pomocou lokálneho účtu^{(Sign in with a local account instead link)} a postupujte podľa pokynov. Od spoločnosti Microsoft^(Microsoft) dostanete niekoľko upozornení , prečo by ste to nemali robiť, ale jednoducho ich ignorujte. Vášmu počítaču sa nič zlé nestane.

Použite uzamknutú obrazovku

Ak chcete mať svoj počítač v bezpečí, mali by ste sa uistiť, že obrazovka sa automaticky uzamkne, keď nie ste nablízku. Ak to chcete urobiť, kliknite na Štart^(Start) , napíšte zamknutá obrazovka^{( lock screen)} a vyberte Nastavenia uzamknutej obrazovky^{(Lock screen settings)} .

Kliknite na Nastavenia časového limitu obrazovky^{(Screen timeout settings)} a vyberte vhodnú hodnotu, ktorá vám vyhovuje. Dávajte si tiež pozor, ktoré aplikácie povolíte na uzamknutej obrazovke, pretože ostatní budú mať k týmto informáciám prístup bez zadania hesla.

Bezpečné spustenie a UEFI

Ak máte novší počítač, mali by ste sa uistiť, že namiesto starého systému BIOS^(BIOS) povolíte zabezpečené spustenie a UEFI . Tieto možnosti sú zmenené v systéme BIOS , takže budete musieť najprv prejsť cez Google, aby ste sa dostali do systému BIOS^(BIOS) a potom povolili tieto nastavenia.

Stojí za zmienku, že môžete alebo nemusíte mať možnosť bezpečného spustenia počítača. Tiež, ak prejdete z LEGACY+UEFI len na UEFI a váš počítač sa nespustí, jednoducho prejdite späť do systému BIOS^(BIOS) a zmeňte ho späť.

Zakázať Flash a Java

Dve z najväčších hrozieb pre všetky počítače sú Flash a Java . Doslova každý týždeň sa na jednej z týchto platforiem nájde nová bezpečnostná chyba. Väčšina webových stránok sa posunula za hranice Flash , pretože HTML 5 je teraz podporované vo všetkých hlavných prehliadačoch.

Môj návrh by bol vypnúť Flash a Java a jednoducho používať počítač normálne. Rovnako ako ja, možno zistíte, že ste v prvom rade nikdy nepotrebovali ani jedno nainštalované.

Pozrite si môj predchádzajúci príspevok o tom, ako vypnúť Flash v Microsoft Edge^{(disable Flash in Microsoft Edge)} . Ak stále používate Internet Explorer , stačí kliknúť na ikonu ozubeného kolieska, potom na Možnosti siete Internet^{(Internet Options)} , potom na Programy^(Programs) a potom na položku Spravovať doplnky^{(Manage Add-ons)} .

V časti Zobraziť^(Show) vyberte položku Všetky doplnky^{(All add-ons)} a potom kliknite pravým tlačidlom myši na objekt Shockwave Flash^{(Shockwave Flash Object)} a vyberte možnosť Zakázať^(Disable) . Ak používate prehliadač Google Chrome^{(Google Chrome)} , do panela s adresou zadajte chrome://pluginsZakázať^(Disable) v časti Adobe Flash Player .

V prípade Javy^(Java) jednoducho prejdite na Ovládací panel^{(Control Panel)} , Programy a súčasti^{(Programs and Features)} a odinštalujte akúkoľvek verziu Java , ktorá je aktuálne nainštalovaná na vašom počítači. Môžete si tiež prečítať môj príspevok o tom, ako odinštalovať alebo zakázať Java v systéme Windows a Mac^{(how to uninstall or disable Java in Windows and Mac)} .

Šifrovanie pevného disku

Nakoniec by ste mali zašifrovať celý pevný disk, ak chcete maximálne zabezpečenie vášho počítača. Šifrovanie je väčšou ochranou proti tomu, aby vám niekto ukradol počítač alebo získal fyzický prístup k vášmu počítaču, a nie pred online hrozbami, ale stále je dôležité.

Napísal som podrobný článok o tom, ako šifrovať pevný disk pomocou nástroja BitLocker v systéme Windows^{(encrypt a hard drive using BitLocker in Windows)} . Ak máte počítač s rýchlym procesorom^(CPU) , šifrovanie nebude mať výrazný rozdiel v rýchlosti. Ak máte starší počítač, pravdepodobne by som sa vyhýbal používaniu šifrovania, pokiaľ neupgradujete hardvér.

Celkovo by ste mali byť v celkom dobrej kondícii, ak budete postupovať podľa všetkých vyššie uvedených krokov. Pamätajte^(Remember) však, že návšteva nesprávnych webových stránok vám uškodí bez ohľadu na to, aké zabezpečenie máte vo svojom počítači. Dobrou možnosťou je použiť prehliadač Chrome^(Chrome) , pretože sa vás pokúša varovať pred návštevou škodlivých webových stránok alebo stiahnutím niečoho škodlivého. Užite si to!

[Guide] How to Secure Windows 10

If you’ve recently bought a Windows 10 machine or upgraded your PC to Wіndows 10, you might be wondering how secure the operating system is. Luckily, by dеfault, Windows 10 is more ѕecure thаn Windows 7 and Windows 8.1. It has a lot of new security features that help block νiruses and malware іnfectіons. This is especiаlly trυe if you are using newer hardware.

Even though Windows 10 is more secure, there is still more room for additional security. In this post, I’m only going to talk about various settings in Windows that you can configure to make Windows more secure. I won’t be mentioning any third-party programs like anti-virus, anti-spyware, etc. For additional security tips, you should check out my post on how to protect yourself from hackers and spyware.

Windows 10 Privacy Settings

The first thing I do whenever I setup a new Windows 10 machine is to turn off all the tracking features that Microsoft included with Windows 10. Unfortunately, this is one area that is not better than older versions of Windows.

Windows 10 has several features that connect back to Microsoft and, even though they are not going to cause you to be hacked or get a virus, they are still a little unsettling. Do I really want Microsoft knowing what I’m typing on my computer all the time or listening to everything in the room all the time because of Cortana? Not really.

This is much easier to do when you first install Windows because you can click Customize and disable everything all at once. Obviously, if you can’t reset or reinstall Windows, you can manually change the settings.

To do this, go to Settings and then click on Privacy. You’ll find a whole slew of items on the left side along with their On/Off options to the right. I literally have everything to Off and only turn something on if I run into an app that requires a certain permission.

Enable Automatic Updates

If you’re running Windows 10, you should definitely enable automatic updates. It should be enabled by default, but it’s a good idea to check anyway. Click on Start, type in Windows Update and then click on Windows Update settings.

This will bring you to the Settings dialog on Windows Update. Click on Advanced Options and make sure the drop-down box says Automatic (recommended).

Also, make sure to check the Give me updates for other Microsoft products when I update Windows. This is especially important if you have Office installed as it will install all Office-related security and feature updates too.

Enable Windows Defender

Again, this should be enabled, but to check, click on Start, then Settings and Update & Security. Click on Windows Defender and make sure the following three settings are enabled: Real-time protection, Cloud-based protection, and Automatic sample submission. 

I’ve been using only Windows Defender on my Windows 10 machine for many months and haven’t had to install any third-party anti-virus or anti-malware software. Windows Defender does a great job of protecting your computer and it’s built right into Windows, which is great.

Enable Windows Firewall

The built-in Windows firewall is a very powerful feature, if you really want to control how your computer communicates with other device on the network. However, the default settings will work fine for most people. By default, all outbound communication is allowed to pass through the firewall.

Inbound connections are controlled by a list where you can check or uncheck which programs are allowed through the firewall. First, click on Start, type in firewall and then click on Windows Firewall.

If your screen shows green shields with check marks, that means the firewall is On. If not, click on Turn Windows Firewall on or off to enable it. Next, you should click on Allow an app or feature through Windows Firewall to pick the programs that should have free access through the firewall.

You’ll notice there are two columns with check marks: Private and Public. Check out my post on the Network and Sharing Center in Windows 10 to learn the difference between public and private networks. The more items you can uncheck from the Public column, the better your security. Items like File and Printer Sharing or Netlogon Service should never have a check in the Public column. You’ll have to Google to figure out which items you can uncheck.

It’s also a good idea to uncheck anything that has “Remote” in the name like Remote Assistance, Remote Desktop, etc. Unless you connect to your computer remotely, you can uncheck both the Private and Public columns for all of these programs/services.

Advanced Sharing Settings

While you are in the Network and Sharing Center, you should also configure the Advanced Sharing Settings. Scroll down to the Advanced Sharing Settings section of the article. For a quick review, here is what you should choose for the settings for maximum security. Adjust them accordingly if you need to.

Private

• Turn off network discovery (Only if you never access other devices on your network using this PC)
• Turn off file and printer sharing
• Allow Windows to manage HomeGroup connections

Guest or Public

• Turn off network discovery
• Turn off file and printer sharing

All Networks

• Turn off public folder sharing
• Turn off media streaming (enable only when you need to stream content from the PC to a device)
• Use 128-bit encryption for file sharing connections
• Turn on password protected sharing

User Account Control (UAC)

UAC has been around in Windows for a long time now. You’ll always read articles on the Internet explaining how you can disable UAC if you don’t like those pesky prompts all the time. In my opinion, I don’t get them that often and it’s not worth making your computer less secure just for a minor convenience.

Click on Start, type in UAC and then click on Change User Account Control Settings. By default, the slider should be at Notify me only when apps try to make changes to my computer, but you should try Always notify if you can bear it.

This is definitely a good option if you visit websites that are sketchy in nature. Keeping UAC to the highest setting will prevent certain changes from being made on your computer without your consent.

Use a Local Account

Since Windows 8, Microsoft has been pushing users to login using their Microsoft account. This has some benefits like two-factor and being able to sync your desktop to any computer, but it also has downsides. Firstly, again, I don’t want Microsoft knowing when I’m logging into my computer or anything else about my computer.

Secondly, what if my Microsoft account gets hacked or something else? Do I have to worry about someone being able to remotely log into my computer, etc.? Instead of worrying about all of that, just use a local account like you were with Windows 7 and earlier. To do that, click on Start, type account and then click on Manage your account.

Click on the Sign in with a local account instead link and follow the steps. You’ll get some warnings from Microsoft as to why you shouldn’t do this, but just ignore them. Nothing bad will happen to your computer.

Use a Lock Screen

If you want to keep your computer secure, you should make sure the screen is locked automatically when you’re not around. To do this, click on Start, type lock screen and select Lock screen settings.

Click on Screen timeout settings and select an appropriate value that works for you. Also, be careful which apps you allow on the lock screen as others will be able to access that information without entering a password.

Secure Boot & UEFI

If you have a newer computer, you should make sure that you enable secure boot and UEFI instead of legacy BIOS. These options are changed in the BIOS, so you’ll have to Google around to get into the BIOS first and then enable these settings.

It’s worth noting that you may or may not have the option for secure boot on your computer. Also, if you switch from LEGACY+UEFI to just UEFI and your computer doesn’t boot, just go back into the BIOS and change it back.

Disable Flash and Java

Two of the biggest threats to all computers are Flash and Java. Literally, every week there is a new security vulnerability found in one of these platforms. Most websites have moved beyond Flash because HTML 5 is now supported in all major browsers.

My suggestion would be to disable Flash and Java and just use your computer normally. Like me, you might find that you never really needed either installed in the first place.

Check out my previous post on how to disable Flash in Microsoft Edge. If you’re using Internet Explorer still, just click on the gear icon, then Internet Options, then Programs, then Manage Add-ons.

Under Show, select All add-ons and then right-click on Shockwave Flash Object and select Disable. If you are using Google Chrome, type in chrome://plugins in the address bar and then click on Disable under Adobe Flash Player.

For Java, just go to Control Panel, Programs and Features and uninstall any Java version currently installed on your computer. You can also read my post on how to uninstall or disable Java in Windows and Mac.

Encrypt Hard Drive

Finally, you should encrypt your entire hard drive if you want the maximum security for your PC. Encryption is more protection against someone stealing your computer or gaining access to your machine physically rather than online threats, but it’s still important.

I’ve written a detailed article on how to encrypt a hard drive using BitLocker in Windows. If you have a computer with a fast CPU, the encryption will not make a noticeable difference in speed. If you have an older computer, I would probably avoid using encryption unless you upgrade the hardware.

Overall, you should be in pretty good shape if you follow all the steps above. Remember, though, visiting the wrong websites will harm you no matter what security you have on your computer. A good option is to use Chrome since it tries to warn you before you visit a malicious website or download something harmful. Enjoy!

Related posts

• Stiahnite si Windows 10 Guides for Beginners od spoločnosti Microsoft

• Ako používať Windows 10 PC – Základný návod a tipy pre začiatočníkov

• Stiahnite si Windows Ink Guide pre Windows 10 od spoločnosti Microsoft

• Stiahnite si Windows 10 Guides for Beginners od spoločnosti Microsoft

• Referenčná príručka nastavení skupinovej politiky pre Windows 10

• Ako zistiť rootkity v systéme Windows 10 (podrobná príručka)

• Ako zakázať automatické aktualizácie ovládačov v systéme Windows 10

• Čo je Control Flow Guard v systéme Windows 10 – ako ho zapnúť alebo vypnúť

• Sprievodca Správcom úloh systému Windows 10 – časť III

• Povoľte vylepšenú ochranu proti spoofingu v systéme Windows 10 Hello Face Authentication

• Príručka na riešenie problémov s modrou obrazovkou smrti pre Windows 10

• Ako upraviť súbor Hosts v systéme Windows 10 [PRÍRUČKA]

• Vytvorenie úplnej zálohy obrazu systému v systéme Windows 10 [The Ultimate Guide]

• Najlepší bezplatný softvér na skenovanie čiarových kódov pre Windows 10

• Rýchle vymazanie celej vyrovnávacej pamäte v systéme Windows 10 [The Ultimate Guide]

• Ako zakázať záruky pre aktualizácie funkcií v systéme Windows 10

• Klávesové skratky systému Windows 10: The Ultimate Guide

• Sprievodca Správcom úloh systému Windows 10 – časť I

• Podrobný návod na inštaláciu FFmpeg na Windows 10

• Sledujte digitálnu televíziu a počúvajte rádio v systéme Windows 10 s ProgDVB