Ако сте недавно купили Виндовс 10^{(Windows 10)} машину или надоградили рачунар на Виндовс 10^{(Windows 10)} , можда се питате колико је сигуран оперативни систем. Срећом, Виндовс 10^{(Windows 10)} је подразумевано сигурнији од Виндовс 7 и Виндовс 8.1^{(Windows 8.1)} . Има много нових безбедносних функција које помажу у блокирању вируса и инфекција малвером. Ово је посебно тачно ако користите новији хардвер.

Иако је Виндовс 10^{(Windows 10)} сигурнији, још увек има више простора за додатну сигурност. У овом посту ћу говорити само о различитим поставкама у оперативном систему Виндовс^(Windows) које можете да конфигуришете да бисте учинили Виндовс^(Windows) сигурнијим. Нећу помињати програме трећих страна као што су антивирус, анти-шпијунски софтвер итд. За додатне безбедносне савете, требало би да погледате мој пост о томе како да се заштитите од хакера и шпијунског софтвера^{(how to protect yourself from hackers and spyware)} .

Подешавања приватности за Виндовс 10

Прва ствар коју урадим кад год поставим нову Виндовс 10^{(Windows 10)} машину је да искључим све функције праћења које је Мицрософт^(Microsoft) укључио у Виндовс 10^{(Windows 10)} . Нажалост, ово је једна област која није боља од старијих верзија Виндовс^(Windows) -а .

Виндовс 10 има неколико функција које се поново повезују са Мицрософт^(Microsoft) -ом и, иако вас неће хаковати или добити вирус, и даље су помало узнемирујуће. Да ли заиста желим да Мицрософт^(Microsoft) зна шта куцам на свом рачунару све време или да слуша све у просторији све време због Цортане^(Cortana) ? Не баш.

Ово је много лакше урадити када први пут инсталирате Виндовс^(Windows) јер можете кликнути на Прилагоди^(Customize) и онемогућити све одједном. Очигледно, ако не можете да ресетујете или поново инсталирате Виндовс, можете ручно да промените подешавања.

Да бисте то урадили, идите на Подешавања^(Settings) , а затим кликните на Приватност^(Privacy) . Наћи ћете читав низ ставки на левој страни заједно са њиховим опцијама за укључивање/ искључивање^(Off) на десној страни. Ја буквално све имам искључено^(Off) и укључим нешто само ако налетим на апликацију која захтева одређену дозволу.

Омогућите аутоматско ажурирање

Ако користите Виндовс 10^{(Windows 10)} , свакако би требало да омогућите аутоматска ажурирања. Требало би да буде омогућено подразумевано, али је добра идеја свеједно проверити. Кликните^(Click) на Старт^(Start) , откуцајте Виндовс Упдате^{(Windows Update)} , а затим кликните на Виндовс Упдате поставке^{(Windows Update settings)} .

Ово ће вас довести до дијалога Подешавања на ^(Settings)Виндовс Упдате^{(Windows Update)} -у . Кликните^(Click) на Напредне опције^{(Advanced Options)} и уверите се да у падајућем оквиру пише Аутоматски (препоручено)^{(Automatic (recommended))} .

Такође, обавезно проверите Дај ми ажурирања за друге Мицрософт производе када ажурирам Виндовс^{(Give me updates for other Microsoft products when I update Windows)} . Ово је посебно важно ако имате инсталиран Оффице^(Office) јер ће инсталирати и сва безбедносна ажурирања везана за Оффице и функције.^(Office)

Омогућите Виндовс заштитник

Опет, ово би требало да буде омогућено, али да бисте проверили, кликните на Старт^(Start) , затим на Подешавања^(Settings) и Ажурирање и безбедност^{(Update & Security)} . Кликните^(Click) на Виндовс Дефендер^{(Windows Defender)} и уверите се да су следеће три поставке омогућене: заштита у реалном времену^{(Real-time protection)} , заштита заснована на облаку^{( Cloud-based protection)} и аутоматско слање узорка. ^{( Automatic sample submission. )}

Користим само Виндовс Дефендер^{(Windows Defender)} на својој Виндовс 10 машини много месеци и нисам морао да инсталирам ниједан антивирусни или анти-малвер софтвер треће стране^{(third-party anti-virus or anti-malware software)} . Виндовс ^(Windows) Дефендер^(Defender) ради одличан посао заштите вашег рачунара и уграђен је директно у Виндовс^(Windows) , што је одлично.

Омогућите Виндовс заштитни зид

Уграђени Виндовс^(Windows) заштитни зид је веома моћна функција, ако заиста желите да контролишете како ваш рачунар комуницира са другим уређајима на мрежи. Међутим, подразумеване поставке ће добро функционисати за већину људи. Подразумевано је дозвољено да сва излазна комуникација пролази кроз заштитни зид.

Долазне везе контролише листа на којој можете да проверите или поништите који програми су дозвољени кроз заштитни зид. Прво^(First) кликните на Старт^(Start) , откуцајте заштитни зид^(firewall) , а затим кликните на Виндовс заштитни зид^{( Windows Firewall)} .

Ако ваш екран приказује зелене штитове са потврдним ознакама, то значи да је заштитни зид укључен. Ако није, кликните на Укључи или искључи Виндовс заштитни зид^{(Turn Windows Firewall on or off)}  да бисте га омогућили. Затим треба да кликнете на Дозволи апликацији или функцији кроз Виндовс заштитни зид^{(Allow an app or feature through Windows Firewall)} да бисте изабрали програме који би требало да имају слободан приступ кроз заштитни зид.

Приметићете да постоје две колоне са потврдним ознакама: Приватна^(Private) и Јавна^(Public) . Погледајте мој пост у Центру за мрежу и дељење у оперативном систему Виндовс 10^{(Network and Sharing Center in Windows 10)} да бисте сазнали разлику између јавних и приватних мрежа. Што више ставки можете да опозовете из колоне Јавно , то је боља ваша безбедност. ^(Public)Ставке као што су Дељење датотека и штампача^{(File and Printer Sharing)} или Нетлогон услуга^{(Netlogon Service)} никада не би требало да имају чек у колони Јавно . ^(Public)Мораћете да Гоогле^(Google) откријете које ставке можете да поништите.

Такође је добра идеја да поништите избор свега што има „ Ремоте^(Remote) “ у називу као што је Ремоте Ассистанце^{(Remote Assistance)} , Ремоте Десктоп^{(Remote Desktop)} , итд. Осим ако се даљински не повежете са рачунаром, можете да поништите избор и колоне Приватно^(Private) и Јавно^(Public) за све ове програме/услуге.

Напредна подешавања дељења

Док сте у Центру за мрежу^(Network) и дељење^{(Sharing Center)} , требало би да конфигуришете и напредна подешавања дељења^{(Advanced Sharing Settings)(Advanced Sharing Settings)} . Померите се надоле до одељка Напредна подешавања дељења^{(Advanced Sharing Settings)} у чланку. За брзи преглед, ево шта треба да изаберете за подешавања за максималну безбедност. Подесите^(Adjust) их у складу са тим ако је потребно.

Приватни

• Искључите^(Turn) откривање мреже (Само ако никада не приступате другим уређајима на мрежи помоћу овог рачунара)
• Искључите дељење датотека и штампача
• Дозволите Виндовс^{(Allow Windows)} - у да управља везама ХомеГроуп^(HomeGroup)

Гост или јавни

• Искључите откривање мреже
• Искључите дељење датотека и штампача

Све мреже

• Искључите дељење јавних фасцикли
• Искључите^(Turn) стримовање медија (омогућите само када треба да стримујете садржај са рачунара на уређај)
• Користите^(Use) 128-битно шифровање за везе за дељење датотека
• Укључите дељење заштићено лозинком

Контрола корисничког налога (УАЦ)

УАЦ^(UAC) постоји у Виндовс^(Windows) - у већ дуже време. Увек ћете читати чланке на Интернету^(Internet) који објашњавају како можете да онемогућите УАЦ^(UAC) ако вам се не свиђају те досадне упите све време. По мом мишљењу, не добијам их тако често и не вреди учинити ваш рачунар мање безбедним само због мале погодности.

Кликните на Старт, укуцајте УАЦ^(UAC) , а затим кликните на Промени подешавања контроле корисничког налога^{( Change User Account Control Settings)} . Подразумевано, клизач би требало да буде на Обавести ме само када апликације покушавају да изврше промене на мом рачунару^{(Notify me only when apps try to make changes to my computer)} , али би требало да покушате Увек обавести^{(Always notify)} ако можете то да поднесете.

Ово је дефинитивно добра опција ако посећујете веб локације које су по природи скициране. Одржавање УАЦ^(UAC) -а на највишој поставци спречиће вршење одређених промена на вашем рачунару без вашег пристанка.

Користите локални налог

Од Виндовс 8^{(Windows 8)} , Мицрософт^(Microsoft) гура кориснике да се пријаве користећи свој Мицрософт^(Microsoft) налог. Ово има неке предности као што је двофакторност и могућност синхронизације радне површине са било којим рачунаром, али има и недостатке. Прво, опет, не желим да Мицрософт^(Microsoft) зна када се пријављујем на свој рачунар или било шта друго о мом рачунару.

Друго, шта ако мој Мицрософт^(Microsoft) налог буде хакован или нешто друго? Да ли морам да бринем о томе да ли ће неко моћи даљински да се пријави на мој рачунар итд.? Уместо да бринете о свему томе, само користите локални налог као што сте били са Виндовс 7^{(Windows 7)} и раније. Да бисте то урадили, кликните на Старт^(Start) , откуцајте налог^(account) , а затим кликните на Управљајте својим налогом^{( Manage your account)} .

Кликните на везу Пријави се са локалним налогом^{(Sign in with a local account instead link)} и следите кораке. Добићете нека упозорења од Мицрософта^(Microsoft) зашто то не бисте требали да радите, али их само игноришите. Ништа лоше се неће догодити вашем рачунару.

Користите закључани екран

Ако желите да заштитите рачунар, требало би да се уверите да је екран аутоматски закључан када нисте у близини. Да бисте то урадили, кликните на Старт^(Start) , откуцајте закључани екран^{( lock screen)} и изаберите Подешавања закључаног екрана^{(Lock screen settings)} .

Кликните на Подешавања временског ограничења екрана^{(Screen timeout settings)} и изаберите одговарајућу вредност која вам одговара. Такође, пазите које апликације дозвољавате на закључаном екрану јер ће други моћи да приступе тим информацијама без уношења лозинке.

Сигурно покретање и УЕФИ

Ако имате новији рачунар, требало би да се уверите да сте омогућили безбедно покретање и УЕФИ^(UEFI) уместо застарелог БИОС-а^(BIOS) . Ове опције се мењају у БИОС-^(BIOS) у , тако да ћете морати да прогуглате да прво уђете у БИОС^(BIOS) , а затим да омогућите ова подешавања.

Вреди напоменути да можете или не морате имати опцију за безбедно покретање на рачунару. Такође, ако пређете са LEGACY+UEFI на само УЕФИ^(UEFI) и ваш рачунар се не покрене, само се вратите у БИОС^(BIOS) и вратите га назад.

Онемогућите Фласх и Јава

Две највеће претње свим рачунарима су Фласх^(Flash) и Јава^(Java) . Буквално, сваке недеље постоји нова безбедносна рањивост која се налази на једној од ових платформи. Већина веб локација је прешла са Фласх-^(Flash) а јер је ХТМЛ 5^{(HTML 5)} сада подржан у свим главним претраживачима.

Мој предлог би био да онемогућите Фласх^(Flash) и Јаву^(Java) и једноставно користите свој рачунар нормално. Као и ја, можда ћете открити да вам никада није било потребно инсталирати ни једно ни друго.

Погледајте мој претходни пост о томе како да онемогућите Фласх у Мицрософт Едге-у^{(disable Flash in Microsoft Edge)} . Ако још увек користите Интернет Екплорер^{(Internet Explorer)} , само кликните на икону зупчаника, затим на Интернет опције^{(Internet Options)} , затим на Програми^(Programs) , па на Управљање додацима^{(Manage Add-ons)} .

У оквиру Прикажи^(Show) изаберите Сви додаци^{(All add-ons)} , а затим кликните десним тастером миша на Схоцкваве Фласх објекат^{(Shockwave Flash Object)} и изаберите Онемогући^(Disable) . Ако користите Гоогле Цхроме^{(Google Chrome)} , унесите chrome://plugins у траку за адресу, а затим кликните на Онемогући^(Disable) под Адобе Фласх Плаиер-ом^{( Adobe Flash Player)} .

За Јаву^(Java) , само идите на Контролна табла^{(Control Panel)} , Програми и функције^{(Programs and Features)} и деинсталирајте било коју верзију Јаве^(Java) која је тренутно инсталирана на вашем рачунару. Такође можете прочитати мој пост о томе како да деинсталирате или онемогућите Јаву у Виндовс-у и Мац-у^{(how to uninstall or disable Java in Windows and Mac)} .

Шифрујте чврсти диск

Коначно, требало би да шифрујете цео чврсти диск ако желите максималну безбедност за свој рачунар. Шифровање је већа заштита од тога да неко украде ваш рачунар или физички добије приступ вашој машини него од претњи на мрежи, али је и даље важно.

Написао сам детаљан чланак о томе како да шифрујете чврсти диск помоћу БитЛоцкер-а у Виндовс^{(encrypt a hard drive using BitLocker in Windows)} -у . Ако имате рачунар са брзим ЦПУ-^(CPU) ом , шифровање неће направити приметну разлику у брзини. Ако имате старији рачунар, вероватно бих избегао коришћење шифровања осим ако не надоградите хардвер.

Све у свему, требало би да будете у прилично доброј форми ако пратите све горе наведене кораке. Запамтите^(Remember) , међутим, посета погрешним веб локацијама ће вам нашкодити без обзира на то какву сигурност имате на свом рачунару. Добра опција је да користите Цхроме^(Chrome) јер покушава да вас упозори пре него што посетите злонамерну веб локацију или преузмете нешто штетно. Уживати!

[Guide] How to Secure Windows 10

If you’ve recently boυght a Windows 10 machine or upgraded your PC to Windows 10, you might be wondering how secure the operating system is. Luckіly, by default, Windowѕ 10 is more sеcure than Windows 7 and Windows 8.1. It has a lot оf new seсurity features that help block viruses and malware infections. This is especially true if you are using newer hardware.

Even though Windows 10 is more secure, there is still more room for additional security. In this post, I’m only going to talk about various settings in Windows that you can configure to make Windows more secure. I won’t be mentioning any third-party programs like anti-virus, anti-spyware, etc. For additional security tips, you should check out my post on how to protect yourself from hackers and spyware.

Windows 10 Privacy Settings

The first thing I do whenever I setup a new Windows 10 machine is to turn off all the tracking features that Microsoft included with Windows 10. Unfortunately, this is one area that is not better than older versions of Windows.

Windows 10 has several features that connect back to Microsoft and, even though they are not going to cause you to be hacked or get a virus, they are still a little unsettling. Do I really want Microsoft knowing what I’m typing on my computer all the time or listening to everything in the room all the time because of Cortana? Not really.

This is much easier to do when you first install Windows because you can click Customize and disable everything all at once. Obviously, if you can’t reset or reinstall Windows, you can manually change the settings.

To do this, go to Settings and then click on Privacy. You’ll find a whole slew of items on the left side along with their On/Off options to the right. I literally have everything to Off and only turn something on if I run into an app that requires a certain permission.

Enable Automatic Updates

If you’re running Windows 10, you should definitely enable automatic updates. It should be enabled by default, but it’s a good idea to check anyway. Click on Start, type in Windows Update and then click on Windows Update settings.

This will bring you to the Settings dialog on Windows Update. Click on Advanced Options and make sure the drop-down box says Automatic (recommended).

Also, make sure to check the Give me updates for other Microsoft products when I update Windows. This is especially important if you have Office installed as it will install all Office-related security and feature updates too.

Enable Windows Defender

Again, this should be enabled, but to check, click on Start, then Settings and Update & Security. Click on Windows Defender and make sure the following three settings are enabled: Real-time protection, Cloud-based protection, and Automatic sample submission. 

I’ve been using only Windows Defender on my Windows 10 machine for many months and haven’t had to install any third-party anti-virus or anti-malware software. Windows Defender does a great job of protecting your computer and it’s built right into Windows, which is great.

Enable Windows Firewall

The built-in Windows firewall is a very powerful feature, if you really want to control how your computer communicates with other device on the network. However, the default settings will work fine for most people. By default, all outbound communication is allowed to pass through the firewall.

Inbound connections are controlled by a list where you can check or uncheck which programs are allowed through the firewall. First, click on Start, type in firewall and then click on Windows Firewall.

If your screen shows green shields with check marks, that means the firewall is On. If not, click on Turn Windows Firewall on or off to enable it. Next, you should click on Allow an app or feature through Windows Firewall to pick the programs that should have free access through the firewall.

You’ll notice there are two columns with check marks: Private and Public. Check out my post on the Network and Sharing Center in Windows 10 to learn the difference between public and private networks. The more items you can uncheck from the Public column, the better your security. Items like File and Printer Sharing or Netlogon Service should never have a check in the Public column. You’ll have to Google to figure out which items you can uncheck.

It’s also a good idea to uncheck anything that has “Remote” in the name like Remote Assistance, Remote Desktop, etc. Unless you connect to your computer remotely, you can uncheck both the Private and Public columns for all of these programs/services.

Advanced Sharing Settings

While you are in the Network and Sharing Center, you should also configure the Advanced Sharing Settings. Scroll down to the Advanced Sharing Settings section of the article. For a quick review, here is what you should choose for the settings for maximum security. Adjust them accordingly if you need to.

Private

• Turn off network discovery (Only if you never access other devices on your network using this PC)
• Turn off file and printer sharing
• Allow Windows to manage HomeGroup connections

Guest or Public

• Turn off network discovery
• Turn off file and printer sharing

All Networks

• Turn off public folder sharing
• Turn off media streaming (enable only when you need to stream content from the PC to a device)
• Use 128-bit encryption for file sharing connections
• Turn on password protected sharing

User Account Control (UAC)

UAC has been around in Windows for a long time now. You’ll always read articles on the Internet explaining how you can disable UAC if you don’t like those pesky prompts all the time. In my opinion, I don’t get them that often and it’s not worth making your computer less secure just for a minor convenience.

Click on Start, type in UAC and then click on Change User Account Control Settings. By default, the slider should be at Notify me only when apps try to make changes to my computer, but you should try Always notify if you can bear it.

This is definitely a good option if you visit websites that are sketchy in nature. Keeping UAC to the highest setting will prevent certain changes from being made on your computer without your consent.

Use a Local Account

Since Windows 8, Microsoft has been pushing users to login using their Microsoft account. This has some benefits like two-factor and being able to sync your desktop to any computer, but it also has downsides. Firstly, again, I don’t want Microsoft knowing when I’m logging into my computer or anything else about my computer.

Secondly, what if my Microsoft account gets hacked or something else? Do I have to worry about someone being able to remotely log into my computer, etc.? Instead of worrying about all of that, just use a local account like you were with Windows 7 and earlier. To do that, click on Start, type account and then click on Manage your account.

Click on the Sign in with a local account instead link and follow the steps. You’ll get some warnings from Microsoft as to why you shouldn’t do this, but just ignore them. Nothing bad will happen to your computer.

Use a Lock Screen

If you want to keep your computer secure, you should make sure the screen is locked automatically when you’re not around. To do this, click on Start, type lock screen and select Lock screen settings.

Click on Screen timeout settings and select an appropriate value that works for you. Also, be careful which apps you allow on the lock screen as others will be able to access that information without entering a password.

Secure Boot & UEFI

If you have a newer computer, you should make sure that you enable secure boot and UEFI instead of legacy BIOS. These options are changed in the BIOS, so you’ll have to Google around to get into the BIOS first and then enable these settings.

It’s worth noting that you may or may not have the option for secure boot on your computer. Also, if you switch from LEGACY+UEFI to just UEFI and your computer doesn’t boot, just go back into the BIOS and change it back.

Disable Flash and Java

Two of the biggest threats to all computers are Flash and Java. Literally, every week there is a new security vulnerability found in one of these platforms. Most websites have moved beyond Flash because HTML 5 is now supported in all major browsers.

My suggestion would be to disable Flash and Java and just use your computer normally. Like me, you might find that you never really needed either installed in the first place.

Check out my previous post on how to disable Flash in Microsoft Edge. If you’re using Internet Explorer still, just click on the gear icon, then Internet Options, then Programs, then Manage Add-ons.

Under Show, select All add-ons and then right-click on Shockwave Flash Object and select Disable. If you are using Google Chrome, type in chrome://plugins in the address bar and then click on Disable under Adobe Flash Player.

For Java, just go to Control Panel, Programs and Features and uninstall any Java version currently installed on your computer. You can also read my post on how to uninstall or disable Java in Windows and Mac.

Encrypt Hard Drive

Finally, you should encrypt your entire hard drive if you want the maximum security for your PC. Encryption is more protection against someone stealing your computer or gaining access to your machine physically rather than online threats, but it’s still important.

I’ve written a detailed article on how to encrypt a hard drive using BitLocker in Windows. If you have a computer with a fast CPU, the encryption will not make a noticeable difference in speed. If you have an older computer, I would probably avoid using encryption unless you upgrade the hardware.

Overall, you should be in pretty good shape if you follow all the steps above. Remember, though, visiting the wrong websites will harm you no matter what security you have on your computer. A good option is to use Chrome since it tries to warn you before you visit a malicious website or download something harmful. Enjoy!

Related posts

• Преузмите Виндовс 10 водиче за почетнике од Мицрософта

• Како користити Виндовс 10 ПЦ - Основни водич и савети за почетнике

• Преузмите Водич за Виндовс Инк за Виндовс 10 од Мицрософта

• Преузмите Виндовс 10 водиче за почетнике од Мицрософта

• Референтни водич за подешавања групних смерница за Виндовс 10

• Врхунски водич за решавање проблема за Виндовс 10 који не иде у стање спавања

• Додајте штампач у Виндовс 10 [ВОДИЧ]

• Водич за Виндовс 10 Таск Манагер – Део ИИИ

• Како избрисати Вин Сетуп датотеке у Виндовс 10 [ВОДИЧ]

• Омогућите побољшану заштиту од лажирања у Виндовс 10 Хелло Фаце Аутхентицатион

• Како открити руткитове у оперативном систему Виндовс 10 (дубински водич)

• Водич корак по корак за инсталирање ФФмпег на Виндовс 10

• Онемогућите закључани екран у оперативном систему Виндовс 10 [ВОДИЧ]

• [РЕШЕНО] Неочекивани БСОД изузетак продавнице у оперативном систему Виндовс 10

• Како онемогућити заштитне мере за ажурирања функција у оперативном систему Виндовс 10

• Како отворити .аспк датотеке на Виндовс 10 рачунару

• Шта је пакет за омогућавање у оперативном систему Виндовс 10

• Како онемогућити класе преносивог складишта и приступ у оперативном систему Виндовс 10

• ПицсАрт нуди прилагођене налепнице и ексклузивно 3Д уређивање на Виндовс 10

• ХДГ Ултимате водич за прављење снимака екрана у Виндовс 10