Se di recente hai acquistato un computer Windows 10 o hai aggiornato il tuo PC a Windows 10, potresti chiederti quanto è sicuro il sistema operativo. Fortunatamente, per impostazione predefinita, Windows 10 è più sicuro di Windows 7 e Windows 8.1. Ha un sacco di nuove funzionalità di sicurezza che aiutano a bloccare virus e infezioni da malware. Ciò è particolarmente vero se si utilizza hardware più recente.
Anche se Windows 10 è più sicuro, c'è ancora più spazio per una maggiore sicurezza. In questo post, parlerò solo delle varie impostazioni di Windows che è possibile configurare per rendere Windows più sicuro. Non menzionerò programmi di terze parti come anti-virus, anti-spyware, ecc. Per ulteriori suggerimenti sulla sicurezza, dovresti controllare il mio post su come proteggersi da hacker e spyware.
Impostazioni privacy di Windows 10
La prima cosa che faccio ogni volta che imposto un nuovo computer Windows 10 è di disattivare tutte le funzionalità di tracciamento incluse in Microsoft con Windows 10. Sfortunatamente, questa è un'area che non è migliore delle vecchie versioni di Windows.
Windows 10 ha diverse funzionalità che si ricollegano a Microsoft e, anche se non ti faranno hacked o ottenere un virus, sono ancora un po 'inquietante. Voglio davvero che Microsoft sappia cosa sto scrivendo sul mio computer tutto il tempo o ascolto tutto nella stanza tutto il tempo a causa di Cortana? Non proprio.
Questo è molto più facile da fare quando si installa Windows per la prima volta perché è possibile fare clic su Personalizzae disabilitare tutto in una volta. Ovviamente, se non riesci a ripristinare o reinstallare Windows, puoi modificare manualmente le impostazioni.
Per fare ciò, vai a Impostazioni, quindi fai clic su Privacy. Troverai un'intera serie di articoli sul lato sinistro insieme alle opzioni On / Off a destra. Ho letteralmente tutto da spento e accendo solo qualcosa se mi imbatto in un'app che richiede una determinata autorizzazione.
Abilita aggiornamenti automatici
Se stai usando Windows 10, dovresti sicuramente abilitare gli aggiornamenti automatici. Dovrebbe essere abilitato di default, ma è comunque una buona idea controllare. Fai clic su Start, digita Windows Update, quindi fai clic su Impostazioni di Windows Update.
Questo ti porterà al Impostazionifinestra di dialogo su Windows Update. Fai clic su Opzioni avanzatee assicurati che nella casella a discesa sia indicato Automatico (consigliato).
Inoltre, assicurati di selezionare Invia aggiornamenti per altri prodotti Microsoft quando aggiorno Windows. Questo è particolarmente importante se hai installato Office poiché installerà anche tutti gli aggiornamenti relativi a sicurezza e funzionalità di Office.
Abilita Windows Defender
Anche in questo caso, dovrebbe essere abilitato, ma per verificare , fai clic su Start, quindi su Impostazionie Aggiorna e amp; Sicurezza. Fai clic su Windows Defender e assicurati che le seguenti tre impostazioni siano abilitate: Protezione in tempo reale, Protezione basata su cloude Invio automatico di campioni.
Utilizzo solo Windows Defender sul mio computer Windows 10 da molti mesi e non ho dovuto installare alcun software anti-virus o anti-malware di terze parti. Windows Defender fa un ottimo lavoro di protezione del computer ed è integrato direttamente in Windows, il che è ottimo.
Abilita Windows Firewall
Il firewall Windows integrato è una funzionalità molto potente, se vuoi veramente controllare come il tuo computer comunica con altri dispositivi sulla rete. Tuttavia, le impostazioni predefinite funzioneranno correttamente per la maggior parte delle persone. Per impostazione predefinita, tutte le comunicazioni in uscita sono autorizzate a passare attraverso il firewall.
Le connessioni in entrata sono controllate da un elenco in cui è possibile selezionare o deselezionare i programmi consentiti tramite il firewall. Innanzitutto, fai clic su Start, digita firewall, quindi fai clic su Windows Firewall.
Se lo schermo mostra schermate verdi con segni di spunta, significa che il firewall è attivo. In caso contrario, fai clic su Attiva o disattiva Windows Firewallper attivarlo. Successivamente, dovresti fare clic su Consenti a un'app o a una funzione tramite Windows Firewalldi selezionare i programmi che dovrebbero avere libero accesso attraverso il firewall.
Noterai che ci sono due colonne con segni di spunta: Privatoe Pubblico. Controlla il mio post su Centro connessioni di rete e condivisione in Windows 10 per scoprire la differenza tra reti pubbliche e private. Più elementi puoi deselezionare dalla colonna Pubblica, migliore è la tua sicurezza. Articoli come Condivisione file e stampantio Servizio netlogonnon dovrebbero mai avere un segno di spunta nella colonna Pubblica. Dovrai Google per capire quali elementi puoi deselezionare.
È anche una buona idea deselezionare qualsiasi cosa che abbia "Remoto" nel nome di Assistenza remota, Remote Desktop, ecc. A meno che non ti colleghi al computer da remoto, puoi deselezionare entrambe le colonne Privatee pubblicheper tutti questi programmi / servizi.
Impostazioni di condivisione avanzate
Mentre ti trovi nel Centro connessioni di rete e condivisione, devi configurare anche Impostazioni di condivisione avanzate . Scorri verso il basso fino alla sezione Impostazioni di condivisione avanzatedell'articolo. Per una rapida revisione, ecco cosa devi scegliere per le impostazioni per la massima sicurezza. Regolarli di conseguenza se necessario.
Privato
Ospite o Pubblico
Tutte le reti
Controllo dell'account utente (UAC)
UAC è presente in Windows da molto tempo ormai. Leggerete sempre articoli su Internet che spiegheranno come disabilitare l'UAC se non vi piacciono le fastidiose richieste in ogni momento. A mio parere, non li capisco spesso e non vale la pena rendere il tuo computer meno sicuro solo per una minore comodità.
Fai clic su Start, digita UACe quindi fai clic su Modifica impostazioni controllo account utente. Per impostazione predefinita, il dispositivo di scorrimento dovrebbe essere su Avvisami solo quando le app tentano di apportare modifiche al mio computer, ma dovresti provare Invia sempre una notificase riesci a sopportarlo.
Questa è sicuramente una buona opzione se visiti siti web di natura imprecisa. Mantenere il Controllo dell'account utente all'impostazione più alta impedirà che determinate modifiche vengano apportate sul computer senza il tuo consenso.
Utilizza un account locale
Da Windows 8, Microsoft ha spinto gli utenti ad accedere utilizzando il loro account Microsoft. Questo ha alcuni vantaggi come due fattori e la possibilità di sincronizzare il desktop con qualsiasi computer, ma ha anche aspetti negativi. Prima di tutto, non voglio che Microsoft sappia quando accedo al mio computer o altro sul mio computer.
In secondo luogo, cosa succede se il mio account Microsoft viene hackerato o qualcos'altro? Devo preoccuparmi che qualcuno possa accedere in remoto al mio computer, ecc.? Invece di preoccuparti di tutto questo, basta usare un account locale come se fossi con Windows 7 e versioni precedenti. Per farlo, fai clic su Start, digita account, quindi fai clic su Gestisci il tuo account.
Fai clic su Accedi con un account locale invece linke segui i passaggi. Riceverai alcuni avvertimenti da Microsoft sul motivo per cui non dovresti farlo, ma ignorali. Niente di male accadrà al tuo computer.
Usa una schermata di blocco
Se vuoi proteggere il tuo computer, assicurati che lo schermo sia bloccato automaticamente quando non sei in giro . Per fare ciò, fai clic su Start, digita schermata di bloccoe seleziona Impostazioni blocco schermo.
Fai clic su Impostazioni timeout schermoe seleziona un valore appropriato adatto a te. Inoltre, fai attenzione a quali app autorizzate nella schermata di blocco, poiché gli altri saranno in grado di accedere a tali informazioni senza immettere una password.
Secure Boot & amp; UEFI
Se si dispone di un computer più recente, è necessario assicurarsi di abilitare l'avvio sicuro e UEFI invece del BIOS legacy. Queste opzioni sono state modificate nel BIOS, quindi dovrai accedere a Google per entrare nel BIOS e poi attivare queste impostazioni.
Vale la pena notare che è possibile o meno l'opzione per l'avvio sicuro sul tuo computer. Inoltre, se passi da LEGACY + UEFI a solo UEFI e il tuo computer non si avvia, torna nel BIOS e modificalo.
Disattiva Flash e Java
Due delle più grandi minacce a tutti i computer sono Flash e Java. Letteralmente, ogni settimana c'è una nuova vulnerabilità di sicurezza trovata in una di queste piattaforme. La maggior parte dei siti Web è stata spostata oltre Flash perché HTML 5 è ora supportato in tutti i principali browser.
Il mio suggerimento sarebbe di disabilitare Flash e Java e utilizzare il computer normalmente. Come me, potresti scoprire che non hai mai realmente avuto bisogno di nessuno dei due installato.
Guarda il mio post precedente su come disabilitare Flash in Microsoft Edge. Se stai ancora utilizzando Internet Explorer, fai clic sull'icona a forma di ingranaggio, quindi su Opzioni Internet, quindi su Programmi, quindi su Gestione componenti aggiuntivi.
In Mostra, seleziona Tutti i componenti aggiuntivi, quindi fai clic con il pulsante destro del mouse su Shockwave Flash Objecte seleziona Disattiva. Se utilizzi Google Chrome, digita chrome: // pluginsnella barra degli indirizzi, quindi fai clic su Disattivain Adobe Flash Player.
Per Java, vai su Pannello di controllo, Programmi e funzionalitàe disinstalla qualsiasi versione Java attualmente installata sul tuo computer . Puoi anche leggere il mio post su come disinstallare o disabilitare Java in Windows e Mac.
Encrypt Hard Drive
Infine, devi crittografare l'intero disco rigido se desideri la massima sicurezza per il tuo PC. La crittografia è più protezione contro qualcuno che ruba il tuo computer o che accede alla tua macchina fisicamente piuttosto che alle minacce online, ma è comunque importante.
Ho scritto un articolo dettagliato su come crittografare un disco rigido utilizzando BitLocker in Windows. Se hai un computer con una CPU veloce, la crittografia non farà una notevole differenza di velocità. Se hai un computer più vecchio, probabilmente eviterei di usare la crittografia a meno che non aggiorni l'hardware.
In generale, dovresti essere in ottima forma se segui tutti i passaggi precedenti. Ricorda, però, visitare siti Web sbagliati ti danneggerà non importa quale sicurezza tu abbia sul tuo computer. Una buona opzione è utilizzare Chrome poiché tenta di avvisarti prima di visitare un sito Web dannoso o di scaricare qualcosa di dannoso. Buon divertimento!