Om du nyligen har köpt en Windows 10 -maskin eller uppgraderat din dator till Windows 10 kanske du undrar hur säkert operativsystemet är. Lyckligtvis är Windows 10^{(Windows 10)} som standard säkrare än Windows 7 och Windows 8.1 . Den har många nya säkerhetsfunktioner som hjälper till att blockera virus och skadlig programvara. Detta gäller särskilt om du använder nyare hårdvara.

Även om Windows 10 är säkrare, finns det fortfarande mer utrymme för ytterligare säkerhet. I det här inlägget ska jag bara prata om olika inställningar i Windows som du kan konfigurera för att göra Windows säkrare. Jag kommer inte att nämna några tredjepartsprogram som antivirus, antispionprogram etc. För ytterligare säkerhetstips bör du kolla in mitt inlägg om hur du skyddar dig mot hackare och spionprogram^{(how to protect yourself from hackers and spyware)} .

Sekretessinställningar för Windows 10

Det första jag gör när jag ställer in en ny Windows 10 -maskin är att stänga av alla spårningsfunktioner som Microsoft inkluderade i Windows 10 . Tyvärr är detta ett område som inte är bättre än äldre versioner av Windows .

Windows 10 har flera funktioner som ansluter tillbaka till Microsoft och även om de inte kommer att få dig att bli hackad eller få ett virus, är de fortfarande lite oroande. Vill jag verkligen att Microsoft ska veta vad jag skriver på min dator hela tiden eller lyssna på allt i rummet hela tiden på grund av Cortana ? Inte riktigt.

Detta är mycket lättare att göra när du först installerar Windows eftersom du kan klicka på Anpassa^(Customize) och inaktivera allt på en gång. Självklart, om du inte kan återställa eller installera om Windows, kan du ändra inställningarna manuellt.

För att göra detta, gå till Inställningar^(Settings) och klicka sedan på Sekretess^(Privacy) . Du hittar en hel rad med föremål på vänster sida tillsammans med deras På/ Av^(Off) -alternativ till höger. Jag har bokstavligen allt att stänga av^(Off) och slår bara på något om jag stöter på en app som kräver en viss behörighet.

Aktivera automatiska uppdateringar

Om du kör Windows 10 bör du definitivt aktivera automatiska uppdateringar. Det bör vara aktiverat som standard, men det är en bra idé att kontrollera ändå. Klicka^(Click) på Start , skriv in Windows Update och klicka sedan på Windows Update-inställningar^{(Windows Update settings)} .

Detta tar dig till dialogrutan Inställningar på ^(Settings)Windows Update . Klicka^(Click) på Avancerade alternativ^{(Advanced Options)} och se till att rullgardinsmenyn säger Automatisk (rekommenderas)^{(Automatic (recommended))} .

Se också till att kontrollera Ge mig uppdateringar för andra Microsoft-produkter när jag uppdaterar Windows^{(Give me updates for other Microsoft products when I update Windows)} . Detta är särskilt viktigt om du har Office installerat eftersom det kommer att installera alla Office -relaterade säkerhets- och funktionsuppdateringar också.

Aktivera Windows Defender

Återigen bör detta vara aktiverat, men för att kontrollera, klicka på Start , sedan Inställningar^(Settings) och Uppdatera och säkerhet^{(Update & Security)} . Klicka^(Click) på Windows Defender och se till att följande tre inställningar är aktiverade: Realtidsskydd^{(Real-time protection)} , Molnbaserat skydd^{( Cloud-based protection)} och Automatisk provinlämning. ^{( Automatic sample submission. )}

Jag har bara använt Windows Defender på min Windows 10-maskin i många månader och har inte behövt installera något antivirus- eller anti-malwareprogram från tredje part^{(third-party anti-virus or anti-malware software)} . Windows Defender gör ett bra jobb med att skydda din dator och den är inbyggd direkt i Windows , vilket är bra.

Aktivera Windows-brandväggen

Den inbyggda Windows - brandväggen är en mycket kraftfull funktion, om du verkligen vill kontrollera hur din dator kommunicerar med andra enheter i nätverket. Men standardinställningarna fungerar bra för de flesta. Som standard tillåts all utgående kommunikation passera genom brandväggen.

Inkommande anslutningar styrs av en lista där du kan markera eller avmarkera vilka program som tillåts genom brandväggen. Klicka först^(First) på Start , skriv in brandväggen^(firewall) och klicka sedan på Windows-brandväggen^{( Windows Firewall)} .

Om din skärm visar gröna sköldar med bockar betyder det att brandväggen är på. Om inte, klicka på Slå på eller av Windows-brandväggen för^{(Turn Windows Firewall on or off)}  att aktivera den. Därefter bör du klicka på Tillåt en app eller funktion via Windows-brandväggen^{(Allow an app or feature through Windows Firewall)} för att välja de program som ska ha fri åtkomst via brandväggen.

Du kommer att märka att det finns två kolumner med bockmarkeringar: Privat^(Private) och Offentlig^(Public) . Kolla in mitt inlägg på Nätverks- och delningscenter i Windows 10^{(Network and Sharing Center in Windows 10)} för att lära dig skillnaden mellan offentliga och privata nätverk. Ju fler objekt du kan avmarkera från kolumnen Offentlig^(Public) , desto bättre är säkerheten. Objekt som fil- och^{(File and Printer Sharing)} skrivardelning eller Netlogon-tjänst^{(Netlogon Service)} bör aldrig ha en bock i kolumnen Offentlig . ^(Public)Du måste gå till Google för att ta reda på vilka objekt du kan avmarkera.

Det är också en bra idé att avmarkera allt som har " Fjärr^(Remote) " i namnet som Fjärrhjälp^{(Remote Assistance)} , Fjärrskrivbord^{(Remote Desktop)} , etc. Om du inte ansluter till din dator på distans kan du avmarkera både Privat^(Private) och Offentlig^(Public) kolumn för alla dessa program/tjänster.

Avancerade delningsinställningar

Medan du är i nätverks-^(Network) och delningscentret^{(Sharing Center)} bör du också konfigurera de avancerade delningsinställningarna^{(Advanced Sharing Settings)(Advanced Sharing Settings)} . Rulla ned till avsnittet Avancerade delningsinställningar^{(Advanced Sharing Settings)} i artikeln. För en snabb genomgång, här är vad du bör välja för inställningarna för maximal säkerhet. Justera^(Adjust) dem därefter om du behöver.

Privat

• Stäng^(Turn) av nätverksupptäckt (endast om du aldrig kommer åt andra enheter i nätverket med den här datorn)
• Stäng av fil- och skrivardelning
• Tillåt Windows^{(Allow Windows)} att hantera HomeGroup- anslutningar

Gäst eller offentlig

• Stäng av nätverksupptäckt
• Stäng av fil- och skrivardelning

Alla nätverk

• Stäng av delning av offentlig mapp
• Stäng^(Turn) av mediastreaming (aktivera endast när du behöver strömma innehåll från datorn till en enhet)
• Använd^(Use) 128-bitars kryptering för fildelningsanslutningar
• Aktivera lösenordsskyddad delning

Användarkontokontroll (UAC)

UAC har funnits i Windows länge nu. Du kommer alltid att läsa artiklar på Internet som förklarar hur du kan inaktivera UAC om du inte gillar de där irriterande uppmaningarna hela tiden. Enligt min åsikt får jag dem inte så ofta och det är inte värt att göra din dator mindre säker bara för en mindre bekvämlighet.

Klicka på Start, skriv in UAC och klicka sedan på Ändra inställningar för kontroll^{( Change User Account Control Settings)} av användarkonto . Som standard ska skjutreglaget endast vara på Meddela mig när appar försöker göra ändringar på min dator^{(Notify me only when apps try to make changes to my computer)} , men du bör försöka Meddela alltid^{(Always notify)} om du orkar.

Detta är definitivt ett bra alternativ om du besöker webbplatser som är skissartade till sin natur. Om du håller UAC på den högsta inställningen förhindrar du att vissa ändringar görs på din dator utan ditt medgivande.

Använd ett lokalt konto

Sedan Windows 8 har Microsoft pressat användare att logga in med sitt Microsoft -konto. Detta har några fördelar som tvåfaktor och att kunna synkronisera ditt skrivbord med vilken dator som helst, men det har också nackdelar. För det första, återigen, jag vill inte att Microsoft ska veta när jag loggar in på min dator eller något annat om min dator.

För det andra, vad händer om mitt Microsoft -konto blir hackat eller något annat? Måste jag oroa mig för att någon ska kunna fjärrlogga in på min dator etc.? Istället för att oroa dig för allt detta, använd bara ett lokalt konto som du var med Windows 7 och tidigare. För att göra det, klicka på Start , skriv konto^(account) och klicka sedan på Hantera ditt konto^{( Manage your account)} .

Klicka på länken Logga in med ett lokalt konto istället^{(Sign in with a local account instead link)} och följ stegen. Du kommer att få några varningar från Microsoft om varför du inte bör göra detta, utan bara ignorera dem. Inget dåligt kommer att hända med din dator.

Använd en låsskärm

Om du vill hålla din dator säker bör du se till att skärmen låses automatiskt när du inte är i närheten. För att göra detta, klicka på Start , skriv låsskärm^{( lock screen)} och välj Låsskärminställningar^{(Lock screen settings)} .

Klicka på Skärmtidsgränsinställningar^{(Screen timeout settings)} och välj ett lämpligt värde som fungerar för dig. Var också försiktig med vilka appar du tillåter på låsskärmen eftersom andra kommer att kunna komma åt den informationen utan att ange ett lösenord.

Säker start och UEFI

Om du har en nyare dator bör du se till att du aktiverar säker start och UEFI istället för äldre BIOS . Dessa alternativ ändras i BIOS , så du måste googla runt för att komma in i BIOS först och sedan aktivera dessa inställningar.

Det är värt att notera att du kanske eller kanske inte har alternativet för säker uppstart på din dator. Dessutom, om du byter från LEGACY+UEFI till bara UEFI och din dator inte startar, går du bara tillbaka till BIOS och ändrar tillbaka det.

Inaktivera Flash och Java

Två av de största hoten mot alla datorer är Flash och Java . Bokstavligen, varje vecka finns det en ny säkerhetssårbarhet i en av dessa plattformar. De flesta webbplatser har gått bortom Flash eftersom HTML 5 nu stöds i alla större webbläsare.

Mitt förslag skulle vara att inaktivera Flash och Java och bara använda din dator normalt. Som jag kanske du upptäcker att du aldrig egentligen behövde någon av dem installerad i första hand.

Kolla in mitt tidigare inlägg om hur du inaktiverar Flash i Microsoft Edge^{(disable Flash in Microsoft Edge)} . Om du fortfarande använder Internet Explorer klickar du bara på kugghjulsikonen, sedan Internetalternativ^{(Internet Options)} , sedan Program^(Programs) och sedan Hantera tillägg^{(Manage Add-ons)} .

Under Visa^(Show) väljer du Alla tillägg^{(All add-ons)} och högerklickar sedan på Shockwave Flash Object och väljer Inaktivera^(Disable) . Om du använder Google Chrome , skriv in chrome://plugins i adressfältet och klicka sedan på Inaktivera^(Disable) under Adobe Flash Player .

För Java , gå bara till Kontrollpanelen^{(Control Panel)} , Program och funktioner^{(Programs and Features)} och avinstallera alla Java -versioner som för närvarande är installerade på din dator. Du kan också läsa mitt inlägg om hur du avinstallerar eller inaktiverar Java i Windows och Mac^{(how to uninstall or disable Java in Windows and Mac)} .

Kryptera hårddisken

Slutligen bör du kryptera hela din hårddisk om du vill ha maximal säkerhet för din PC. Kryptering är mer skydd mot att någon stjäl din dator eller får tillgång till din maskin fysiskt snarare än onlinehot, men det är fortfarande viktigt.

Jag har skrivit en detaljerad artikel om hur man krypterar en hårddisk med BitLocker i Windows^{(encrypt a hard drive using BitLocker in Windows)} . Om du har en dator med en snabb CPU kommer krypteringen inte att göra någon märkbar skillnad i hastighet. Om du har en äldre dator skulle jag nog undvika att använda kryptering om du inte uppgraderar hårdvaran.

Sammantaget bör du vara i ganska bra form om du följer alla stegen ovan. Kom^(Remember) dock ihåg att ett besök på fel webbplatser kommer att skada dig oavsett vilken säkerhet du har på din dator. Ett bra alternativ är att använda Chrome eftersom det försöker varna dig innan du besöker en skadlig webbplats eller laddar ner något skadligt. Njut av!

[Guide] How to Secure Windows 10

If you’ve recently bought a Windows 10 machine or upgraded your PC to Windows 10, you might be wondering how secure the operating system is. Luckily, by default, Windows 10 is more secure than Windоws 7 and Windows 8.1. It has a lot of new security fеatures that help block vіruses and malwаre infеctions. This is especially true if you are using newer hardware.

Even though Windows 10 is more secure, there is still more room for additional security. In this post, I’m only going to talk about various settings in Windows that you can configure to make Windows more secure. I won’t be mentioning any third-party programs like anti-virus, anti-spyware, etc. For additional security tips, you should check out my post on how to protect yourself from hackers and spyware.

Windows 10 Privacy Settings

The first thing I do whenever I setup a new Windows 10 machine is to turn off all the tracking features that Microsoft included with Windows 10. Unfortunately, this is one area that is not better than older versions of Windows.

Windows 10 has several features that connect back to Microsoft and, even though they are not going to cause you to be hacked or get a virus, they are still a little unsettling. Do I really want Microsoft knowing what I’m typing on my computer all the time or listening to everything in the room all the time because of Cortana? Not really.

This is much easier to do when you first install Windows because you can click Customize and disable everything all at once. Obviously, if you can’t reset or reinstall Windows, you can manually change the settings.

To do this, go to Settings and then click on Privacy. You’ll find a whole slew of items on the left side along with their On/Off options to the right. I literally have everything to Off and only turn something on if I run into an app that requires a certain permission.

Enable Automatic Updates

If you’re running Windows 10, you should definitely enable automatic updates. It should be enabled by default, but it’s a good idea to check anyway. Click on Start, type in Windows Update and then click on Windows Update settings.

This will bring you to the Settings dialog on Windows Update. Click on Advanced Options and make sure the drop-down box says Automatic (recommended).

Also, make sure to check the Give me updates for other Microsoft products when I update Windows. This is especially important if you have Office installed as it will install all Office-related security and feature updates too.

Enable Windows Defender

Again, this should be enabled, but to check, click on Start, then Settings and Update & Security. Click on Windows Defender and make sure the following three settings are enabled: Real-time protection, Cloud-based protection, and Automatic sample submission. 

I’ve been using only Windows Defender on my Windows 10 machine for many months and haven’t had to install any third-party anti-virus or anti-malware software. Windows Defender does a great job of protecting your computer and it’s built right into Windows, which is great.

Enable Windows Firewall

The built-in Windows firewall is a very powerful feature, if you really want to control how your computer communicates with other device on the network. However, the default settings will work fine for most people. By default, all outbound communication is allowed to pass through the firewall.

Inbound connections are controlled by a list where you can check or uncheck which programs are allowed through the firewall. First, click on Start, type in firewall and then click on Windows Firewall.

If your screen shows green shields with check marks, that means the firewall is On. If not, click on Turn Windows Firewall on or off to enable it. Next, you should click on Allow an app or feature through Windows Firewall to pick the programs that should have free access through the firewall.

You’ll notice there are two columns with check marks: Private and Public. Check out my post on the Network and Sharing Center in Windows 10 to learn the difference between public and private networks. The more items you can uncheck from the Public column, the better your security. Items like File and Printer Sharing or Netlogon Service should never have a check in the Public column. You’ll have to Google to figure out which items you can uncheck.

It’s also a good idea to uncheck anything that has “Remote” in the name like Remote Assistance, Remote Desktop, etc. Unless you connect to your computer remotely, you can uncheck both the Private and Public columns for all of these programs/services.

Advanced Sharing Settings

While you are in the Network and Sharing Center, you should also configure the Advanced Sharing Settings. Scroll down to the Advanced Sharing Settings section of the article. For a quick review, here is what you should choose for the settings for maximum security. Adjust them accordingly if you need to.

Private

• Turn off network discovery (Only if you never access other devices on your network using this PC)
• Turn off file and printer sharing
• Allow Windows to manage HomeGroup connections

Guest or Public

• Turn off network discovery
• Turn off file and printer sharing

All Networks

• Turn off public folder sharing
• Turn off media streaming (enable only when you need to stream content from the PC to a device)
• Use 128-bit encryption for file sharing connections
• Turn on password protected sharing

User Account Control (UAC)

UAC has been around in Windows for a long time now. You’ll always read articles on the Internet explaining how you can disable UAC if you don’t like those pesky prompts all the time. In my opinion, I don’t get them that often and it’s not worth making your computer less secure just for a minor convenience.

Click on Start, type in UAC and then click on Change User Account Control Settings. By default, the slider should be at Notify me only when apps try to make changes to my computer, but you should try Always notify if you can bear it.

This is definitely a good option if you visit websites that are sketchy in nature. Keeping UAC to the highest setting will prevent certain changes from being made on your computer without your consent.

Use a Local Account

Since Windows 8, Microsoft has been pushing users to login using their Microsoft account. This has some benefits like two-factor and being able to sync your desktop to any computer, but it also has downsides. Firstly, again, I don’t want Microsoft knowing when I’m logging into my computer or anything else about my computer.

Secondly, what if my Microsoft account gets hacked or something else? Do I have to worry about someone being able to remotely log into my computer, etc.? Instead of worrying about all of that, just use a local account like you were with Windows 7 and earlier. To do that, click on Start, type account and then click on Manage your account.

Click on the Sign in with a local account instead link and follow the steps. You’ll get some warnings from Microsoft as to why you shouldn’t do this, but just ignore them. Nothing bad will happen to your computer.

Use a Lock Screen

If you want to keep your computer secure, you should make sure the screen is locked automatically when you’re not around. To do this, click on Start, type lock screen and select Lock screen settings.

Click on Screen timeout settings and select an appropriate value that works for you. Also, be careful which apps you allow on the lock screen as others will be able to access that information without entering a password.

Secure Boot & UEFI

If you have a newer computer, you should make sure that you enable secure boot and UEFI instead of legacy BIOS. These options are changed in the BIOS, so you’ll have to Google around to get into the BIOS first and then enable these settings.

It’s worth noting that you may or may not have the option for secure boot on your computer. Also, if you switch from LEGACY+UEFI to just UEFI and your computer doesn’t boot, just go back into the BIOS and change it back.

Disable Flash and Java

Two of the biggest threats to all computers are Flash and Java. Literally, every week there is a new security vulnerability found in one of these platforms. Most websites have moved beyond Flash because HTML 5 is now supported in all major browsers.

My suggestion would be to disable Flash and Java and just use your computer normally. Like me, you might find that you never really needed either installed in the first place.

Check out my previous post on how to disable Flash in Microsoft Edge. If you’re using Internet Explorer still, just click on the gear icon, then Internet Options, then Programs, then Manage Add-ons.

Under Show, select All add-ons and then right-click on Shockwave Flash Object and select Disable. If you are using Google Chrome, type in chrome://plugins in the address bar and then click on Disable under Adobe Flash Player.

For Java, just go to Control Panel, Programs and Features and uninstall any Java version currently installed on your computer. You can also read my post on how to uninstall or disable Java in Windows and Mac.

Encrypt Hard Drive

Finally, you should encrypt your entire hard drive if you want the maximum security for your PC. Encryption is more protection against someone stealing your computer or gaining access to your machine physically rather than online threats, but it’s still important.

I’ve written a detailed article on how to encrypt a hard drive using BitLocker in Windows. If you have a computer with a fast CPU, the encryption will not make a noticeable difference in speed. If you have an older computer, I would probably avoid using encryption unless you upgrade the hardware.

Overall, you should be in pretty good shape if you follow all the steps above. Remember, though, visiting the wrong websites will harm you no matter what security you have on your computer. A good option is to use Chrome since it tries to warn you before you visit a malicious website or download something harmful. Enjoy!

Related posts

• Ladda ner Windows 10-guider för nybörjare från Microsoft

• Hur man använder Windows 10 PC - Grundläggande handledning och tips för nybörjare

• Ladda ner Windows Ink Guide för Windows 10 från Microsoft

• Ladda ner Windows 10-guider för nybörjare från Microsoft

• Referenshandbok för grupprincipinställningar för Windows 10

• Så här inaktiverar du flyttbara lagringsklasser och åtkomst i Windows 10

• Skapa en fullständig säkerhetskopia av systembild i Windows 10 [Den ultimata guiden]

• Hur man tar bort Win-installationsfiler i Windows 10 [GUIDE]

• Få Firefox att visa mediakontroller på låsskärmen i Windows 10

• Guide till Windows 10 Task Manager – Del III

• Blue Screen of Death felsökningsguide för Windows 10

• Hur man använder Network Sniffer Tool PktMon.exe i Windows 10

• [LÖST] WiFi ansluten men inget internet på Windows 10

• Aktivera förbättrad anti-spoofing i Windows 10 Hello Face Authentication

• Hur man anpassar Windows 10: En komplett guide

• Ultimate felsökningsguide för Windows 10 går inte i vila

• Alternativet Dölj verktygsfält i snabbmenyn i Aktivitetsfältet i Windows 10

• Ultimate Windows 10 WiFi-felsökningsguide

• Titta på digital-tv och lyssna på radio i Windows 10 med ProgDVB

• PicsArt erbjuder anpassade klistermärken och exklusiv 3D-redigering på Windows 10