Как безопасно настроить виндовс 10

Практика | Делаем Windows 10 безопаснее «с нуля»

Я купил подержанный ноутбук. Продавец уверял, что перед нашей встречей вернул Windows 10 «как с завода». Перед началом работы я обычно для большей безопасности подкручиваю кое-какие настройки и устанавливаю программы. Иногда это критически важные элементы. Иногда мои действия служат скорее для психологического комфорта. (А у вас так бывает?)

Эта статья не руководство для админов или менеджеров крупных офисов. Она для обычных пользователей, владельцев домашних десктопов и ноутбуков. Возможно, мои настройки подходят вам лишь частично. Скорее всего, ваш список настроек окажется короче или длиннее. Это естественно. У каждого своя модель угроз, свои представления о безопасности.

Обратите внимание: в операционных системах (включая Windows) названия и расположение пунктов меню могут зависеть от версии. Порой они не совпадают с тем, что вы прочтете здесь или в других материалах, включая официальный сайт Microsoft. Эта статья написана с использованием Windows 10 Pro, номер сборки 19041.

Активация Windows

Я покупал ноутбук с рук, и мне было интересно, как выполнена активация. Впереди маячила замена SSD на более емкий. Ожидают ли меня проблемы с переносом Windows и лицензией?

Параметры – Обновление и безопасность – Активация

В моем случае Windows 10 активирована с помощью цифровой лицензии. Операционная система привязана к моему компьютеру. Для замены SSD не нужно искать активационный ключ. Microsoft тем не менее рекомендует перед заменой оборудования привязать лицензию к учетной записи.

Обновления Windows

Параметры – Обновление и безопасность – Центр обновления Windows

«У вас установлены все последние обновления» – хорошо. Обновления операционной системы важны. В них разработчик нередко исправляет обнаруженные ошибки.

Параметры Windows 10, раздел обновлений. Скриншот.

Защита входа

Параметры – Учетные записи – Варианты входа

На моем ноутбуке нет сканера отпечатка пальца, а то бы я задействовал его по принципу «если есть, пусть работает». Выбираю пароль или ПИН-код. Ключевая разница в том, что ПИН-код привязан к устройству (ну, и почему бы не использовать TPM-модуль, раз он имеется в ноутбуке). Кстати, вопреки распространенному мнению, ПИН-код не всегда короткий и состоит только из цифр. В Windows 10 он может быть длинным и включать буквы и спецсимволы, как пароль.

Пользователь может, к примеру, установить относительно простой PIN для входа на физическое устройство, а пароль к учетной записи сделать длинным и сложным, и комплексным.

Кроме того, для входа в Windows 10 можно использовать «вспомогательное устройство» с Windows Hello. «В моем случае это смартфон, подключенный к ноутбуку по Bluetooth, – рассказывает эксперт по безопасности Михаил Ивановский. – Достаточно приложить палец к сенсору смартфона, и ноутбук будет разблокирован. Но возможны и другие варианты».

У каждого варианта входа есть плюсы и минусы, но какой-то вариант лучше выбрать. Совсем без защиты нехорошо.

Настройки конфиденциальности

По умолчанию Windows собирает обо мне дополнительную информацию. Например, чтобы предлагать «более интересную» рекламу. Иногда это называют «телеметрия». Иногда «а-а-а, Windows шпионит за мной». Пожалуй, можно отключить.

Параметры – Конфиденциальность – Общие

Я не хочу, чтобы Windows анализировала то, что я набираю на клавиатуре. Поэтому в пункте «Персонализация рукописного ввода и ввода с клавиатуры» я отключаю единственный рычажок. Впрочем, если вы часто и много набираете текст, эта функция может оказаться полезной.

Microsoft любезно включает по умолчанию функцию получения с моего компьютера широкого набора диагностических данных, в том числе сведения о посещаемых веб-сайтах и запущенных приложениях. Я отключаю эту опцию в пункте «Диагностика и отзывы». Чуть ниже в «Персонализированных возможностях» Microsoft предлагает мне персонализировать советы и рекламу. Ни к чему. В самом низу есть пункт «Частота формирования отзывов» (как часто корпорация будет просить меня писать отзывы). Указываю «Никогда».

«Журнал действий» я тоже отключаю (хотя многим пользователям он может пригодиться в случае каких-либо проблем).

В пункте «Расположение» я убираю галочку из квадратика «Разрешить доступ к местоположению на этом устройстве».

Что касается камеры, она нужна для коммуникаций: видеочатов, конференций, вебинаров. Но можно выбрать, каким приложениям разрешен доступ к камере.

Параметры wi-fi

Параметры – Сеть и Интернет – Wi-Fi

«Случайные аппаратные адреса» (речь идет о MAC-адресе): при подключении к беспроводным сетям ваш адрес меняется. Так вас становится труднее отследить. По умолчанию эта интересная функция почему-то отключена. Включаю.

Если этой функции в настройках вы не видите, попробуйте обновить драйвер адаптера wi-fi.

Отключение автозапуска

Параметры – Устройства – Автозапуск

Старая функция Windows, которая позволяет запускать различные сценарии, например, при подключении флешки к USB-порту. Отключаю.

Шифрование дисков и файлов

В Windows 10 (версии Pro) есть встроенная система шифрования под названием Bitlocker. Ее можно включить. Полнодисковое шифрование позволяет защитить данные в ситуации, когда злоумышленник вынимает диск из вашего компьютера и подключает его к другому компьютеру. Если диск зашифрован, злодей не доберется до файлов. Хороший способ защиты данных на диске от такой беды, как кража ноутбука.

Панель управления – Система и безопасность – Шифрование диска BitLocker

BitLocker можно включить правым щелчком мыши по букве диска в «Проводнике». (Если вы хотите попробовать эту опцию не на «свежей» Windows 10, а на компьютере, где уже созданы и хранятся важные данные, лучше сначала сделать их резервную копию.) Лично я не использую BitLocker. Почему? Во-первых, Windows 10 – моя вторая операционная система. В основном я работаю на Linux Mint, и вот там-то полнодисковое шифрование включено. Во-вторых, самые важные данные у меня размещены в облаке. Для отдельных задач я использую шифрованные флешки и файловые контейнеры Veracrypt. Это кросс-платформенная бесплатная программа с открытым исходным кодом.

• Сайт Veracrypt
• Руководство по Veracrypt
• Видеоурок по Veracrypt

Мастер создания зашифрованных томов программы Veracrypt. Скриншот.

Брандмауэр

Брандмауэр (файруолл, межсетевой экран) – программный или аппаратный фильтр. Он следит, чтобы в «правильном» трафике не оказался какой-нибудь вредный или паразитный поток данных. Брандмауэр не позволяет злоумышленнику проникнуть из сети на ваш компьютер. А если вредоносная программа уже обосновалась внутри, брандмауэр способен перехватить ее попытку связаться с хозяином. По умолчанию брандмауэр Windows включен. Однако я не раз наблюдал истории, когда брандмауэр отключали (например, чтобы протестировать какую-либо программу), а потом забывали включать. Лучше, чтобы брандмауэр был включен.

Параметры – Обновление и безопасность – Безопасность Windows – Брандмауэр и защита сети

Давным-давно, во времена Windows XP, встроенный брандмауэр был примитивным и работал «в одну сторону». Считалось разумным скачать и установить дополнительный брандмауэр. Сегодня, на мой взгляд, в этом большого смысла нет.

Антивирус

«А как же антивирус?» – спросит читатель, привыкший к тому, что в новостях слова «Windows» и «вирусы» стоят где-то рядом. Полагаю, Windows 10 не даст вам спокойно работать с отключенным антивирусом. Но если вам хочется убедиться, что он включен, проверьте настройки:

Параметры – Обновление и безопасность – Безопасность Windows – Защита от вирусов и угроз – Параметры защиты от вирусов и угроз – Управление настройками – Защита в режиме реального времени

Отдельный, дополнительный антивирус, как в былые времена, я не устанавливаю.

Браузер

Браузер по умолчанию в Windows 10 называется Microsoft Edge, считается наследником Explorer, но основан на Chromium. Чаще всего эксперты по безопасности советуют Mozilla Firefox. Признаться, мне нравятся решения на основе Chromium. Но не нравится Edge. Больше по душе Brave и Vivaldi. Оба имеют функции, упрощающие жизнь, например, опцию блокировки рекламы. Впрочем, какой бы браузер я ни устанавливал, ему требуется минимальная настройка. В частности я:

• запрещаю браузеру сохранять пароли (для этого у меня есть парольный менеджер);
• не позволяю браузеру при запуске отображать последние загруженные страницы;
• отключаю функцию сохранения истории.

Разумеется, у браузера гораздо больше настроек безопасности.

Парольный менеджер

Для надежного хранения паролей я использую специальную программу – парольный менеджер. Это удобнее и безопаснее попыток хранить множество паролей в текстовых файлах или бумажных записях. Хорошее решение – KeePassXC, кросс-платформенный офлайновый парольный менеджер с открытым кодом.

Другой неплохой вариант с открытым кодом – Bitwarden. Эта программа хранит пароли онлайн. Меньше контроля, чем в случае KeePassXC, но больше комфорта. В первую очередь – благодаря синхронизации парольной базы на разных устройствах.

• Сайт Bitwarden
• Руководство по Bitwarden

Сайт парольного менеджера KeePassXC в браузере Vivaldi. Скриншот.

Виртуальная частная сеть (virtual private network) – обязательный компонент современного компьютера. Сейчас я использую Private Internet Access, но в разные времена это были разные провайдеры. (Если вы не знаете, что такое VPN, можете прочитать эту статью.)

Список некоторых провайдеров VPN-услуг, рекомендованных «Роскомсвободой»: https://vpnlove.me

Если VPN вам нужен эпизодически, обратите внимание на Windscribe. Этот канадский провайдер предлагает 10 Гб ежемесячного трафика бесплатно, есть мобильное приложение. Для пользователей со скромными запросами есть CyberGhost VPN (браузерный плагин, бесплатно и без регистрации). Еще одно интересное решение – Psiphon, неплохо зарекомендовавший себя продукт с открытым кодом.

Tor Browser – инструмент для обеспечения анонимности. Я не пользуюсь им как основным браузером, но этот инструмент у меня всегда под рукой на случай, когда анонимность действительно важна. Поэтому я его сразу скачиваю и распаковываю в отдельную папку (устанавливать Tor Browser не надо).

Mailvelope

Как и многие мои коллеги, я пользуюсь шифрованием PGP для защиты email и отдельных файлов. Простой и эффективный инструмент для этой задачи – плагин Mailvelope. Обычно это первый плагин, который я устанавливаю в браузер. Следующий шаг – копирование связки ключей (это один файл) с прежнего компьютера на новый. И все, можно пользоваться.

Дополнительно

Некоторые шаги я не делаю, но другие люди считают их важными.

• Права администратора. Наверное, большинство менеджеров и сисадминов согласится: лучше, если пользователи работают не с правами администратора. В общем случае это так. Однако сейчас речь идет о моем личном ноутбуке, где мне то и дело нужны права администратора.
• Облачное хранилище. Microsoft, разумеется, продвигает свой OneDrive, но возможны варианты. Я пользуюсь разными облаками, но предпочитаю делать это через браузер. Приложения на диск не устанавливаю и папку не синхронизирую.
• Резервное копирование. В Windows можно наладить бэкапы в упомянутый OneDrive. Я, как уже было сказано, на диске важные данные не держу.
• Надежное удаление данных. Для ноутбука с жестким диском (HDD) я бы установил Eraser – программу надежного стирания отдельных файлов. Для внутреннего SSD в этом смысла нет. Я лишь убедился, что включена функция TRIM, и на всякий случай предусмотрел возможность удаления файлов путем «забывания» ключа-пароля от шифрованного файлового контейнера Veracrypt.
• Уборка мусора с помощью CCleaner и подобных программ. Как правило, на диске у меня скапливается очень мало мусора. Да и программ я устанавливаю мало.

А какие настройки или программы используете вы, чтобы чувствовать себя в безопасности при работе в Windows 10?

Я благодарю Михаила Ивановского, эксперта и консультанта по цифровой безопасности, за помощь в создании этой статьи.

Источник

Как правильно настроить Windows 10 сразу после установки

Устанавливая Windows 10, пользователь может думать, что эта ОС является идеалом операционной системы. Но предела совершенству нет. Для личного пользования в Windows 10 можно и нужно отключить добрую часть компонентов, чтобы освободить побольше ресурсов ПК.

Почему ручная настройка лучше и качественнее автоматической

Очевидно, что настраивать компьютер после установки новой системы нужно собственными руками, а не одной-двумя однокнопочными программами. Все приложения созданы по шаблону, работают по одному сценарию с возможными небольшими ответвлениями.

Ни одна программа не сделает то, что нужно конкретно вам. Например, только пользователь может подобрать оформление по своему вкусу, отключить ненужные службы, дефрагментировать отдельные разделы жёсткого диска.

Кроме того, ни одна программа не сможет настроить всю систему: работа одних направлена на очистку диска и реестра, других — на оптимизацию служб, подключение к интернету, освобождение от «слежки» и сбора данных и так далее.

Часто помогаю переустанавливать системы и регулярно делаю это на своём компьютере. Уже давно заметил, что программы, которые проводят оптимизацию в один клик, пропускают много действительно важных вещей. Очень мало приложений отключают службы, не встречал ни одну, которая бы отключала визуальные эффекты системы и так далее.

Настройки, которые нужно провести после установки Windows 10

Специалисты рекомендуют настроить и оптимизировать систему под себя сразу после установки. Предотвратить появление мусора проще, чем бороться с ним.

Ограничение Windows Store в загрузке обновлений

Windows Store — это платформа, благодаря которой можно приобретать и устанавливать платные и бесплатные приложения для Windows. Кроме того, «Магазин» постоянно обновляет установленные приложения, так как при приобретении программы или игры вы получаете пожизненное обслуживание. Но в некоторых случаях эти обновления могут нарушать работу системы, отнимать некоторые ресурсы винчестера и оперативной памяти, потому автоапдейт лучше отключить:

1. В поиске вводим Store и выбираем лучшее соответствие. В поиске вводим Store и выбираем лучшее соответствие
2. В окне «Магазина» щёлкаем на кнопку многоточия. Выбираем «Настройки». В окне «Магазина» щёлкаем на кнопку многоточия и выбираем «Настройки»
3. В «Настройках» переставляем тумблер в графе «Обновление приложений» в состояние «Выкл.», а после перезагружаем компьютер. В «Настройках» переставляем тумблер в графе «Обновление приложений» в состояние «Выкл.»

Остановка ненужных служб

Службы — это фоновые процессы, которые обеспечивают работу устройств и являются посредниками между девайсами и операционной системой. Однако некоторые службы могут работать даже в том случае, если нет устройства, с которым они взаимодействуют. К примеру, факс или Bluetooth, которых на большинстве компьютеров нет. Есть целый перечень служб, которые можно безболезненно отключить:

1. Открываем меню «Пуск», заходим в папку «Средства администрирования Windows» и жмём на пункт «Службы». Открываем меню «Пуск», папку «Средства администрирования Windows», а затем пункт «Службы»
2. Дважды щёлкаем по службе, во вкладке «Общие» меняем фильтр «Тип запуска» на «Отключена» и сохраняем изменения кнопкой «OK». В свойствах службы меняем фильтр «Тип запуска» на «Отключена» и сохраняем изменения кнопкой «OK»
3. Повторяем процедуру для всех ненужных служб и перезагружаем компьютер.

Список служб, которые можно безвредно отключить на Windows 10:

• «Факс»;
• NVIDIA Stereoscopic 3D Driver Service (для видеокарт NVidia, если вы не используете 3D-стереоизображения);
• «Служба общего доступа к портам Net.Tcp»;
• «Рабочие папки»;
• «Служба маршрутизатора AllJoyn»;
• «Удостоверение приложения»;
• «Служба шифрования дисков BitLocker»;
• «Служба поддержки Bluetooth» (если вы не используете Bluetooth);
• «Служба лицензий клиента» (ClipSVC, после отключения могут неправильно работать приложения магазина Windows 10);
• «Браузер компьютеров»;
• Dmwappushservice;
• «Служба географического положения»;
• «Служба обмена данными (Hyper-V)»;
• «Служба завершения работы в качестве гостя (Hyper-V)»;
• «Служба пульса (Hyper-V)»;
• «Служба сеансов виртуальных машин Hyper-V»;
• «Служба синхронизации времени Hyper-V»;
• «Служба обмена данными (Hyper-V)»;
• «Служба виртуализации удалённых рабочих столов Hyper-V»;
• «Служба наблюдения за датчиками»;
• «Служба данных датчиков»;
• «Служба датчиков»;
• «Функциональные возможности для подключённых пользователей и телеметрия» (это одна из возможностей отключить «слежку» Windows 10 за пользователем);
• «Общий доступ к интернету (ICS)» (при условии, что вы не используете функции общего доступа к интернету, например, для раздачи Wi-Fi с ноутбука);
• «Сетевая служба Xbox Live»;
• Superfetch (при условии, что вы используете SSD);
• «Диспетчер печати» (если вы не используете функции печати, в том числе встроенную в Windows 10 печать в PDF-файлы);
• «Биометрическая служба Windows»;
• «Удалённый реестр»;
• «Телефония»;
• «Телефонная связь»;
• «Вторичный вход в систему» (при условии, что вы его не используете).

Видео: как отключить ненужные службы в Windows 10

Проверка и установка недостающих драйверов

Во время установки Windows происходит установка стандартных приложений, которые открывают только базовые возможности девайса. Для максимальной производительности ПК необходимо, чтобы в системе были установлены актуальные драйверы.

1. Нажимаем комбинацию клавиш Win + X и в выпавшем меню выбираем «Диспетчер устройств». Нажимаем комбинацию клавиш Win + X и в выпавшем меню выбираем «Диспетчер устройств»
2. Открываем вкладку с устройством, щёлкаем ПКМ и выбираем «Обновить драйвер». Открываем вкладку с устройством, щёлкаем правой кнопкой мыши и выбираем «Обновить драйвер»
3. Выбираем «Автоматический поиск обновлений драйверов» и ожидаем, пока мастер закончит свою работу. Затем перезагружаем компьютер. Выбираем пункт «Автоматический поиск обновлений драйверов» и ожидаем, пока мастер закончит свою работу
4. Обновляем драйверы следующих устройств:
   • «Системные устройства»;
   • «Контроллеры IDE»;
   • «Видеоадаптеры (видеокарты, видеоконтроллеры)».
5. Перезагружаем компьютер.

Видео: как обновить драйвер через «Диспетчер устройств»

Проверка и установка обновлений системы

Пользователю необходимо содержать операционную систему в актуальном состоянии. Для этого нужно как можно чаще загружать обновления. Компоненты апдейтов содержат важные файлы для системы, вирусные базы для «Защитника» и многое другое.

1. Нажимаем комбинацию клавиш Win + I и выбираем апплет «Обновление и безопасность». Нажимаем комбинацию клавиш Win + I и выбираем апплет «Обновление и безопасность»
2. Нажимаем «Проверка наличия обновлений». После можно закрывать окно, так как проверка и скачивание проходят в автоматическом режиме и могут длиться часами в зависимости от скорости интернета и мощности компьютера. Во вкладке «Центр обновления Windows» нажимаем «Проверка наличия обновлений»
3. После установки некоторых обновлений может понадобиться перезагрузка компьютера.

Отключение автообновления

Если по какой-либо причине, например, в компьютер установлен небольшой винчестер, вы не хотите, чтобы Windows стабильно обновляла свои компоненты, автоапдейт можно отключить. Однако следует помнить о том, что делать это не рекомендуется.

1. Заходим в «Службы», как это показано в примере выше.
2. Находим в списке «Центр обновления Windows», двойным щелчком по службе вызываем её свойства.
3. Меняем фильтр «Тип запуска» на «Отключена» и сохраняем кнопкой «OK». В свойствах службы «Центр обновления Windows» меняем тип запуска на «Отключена» и нажимаем «OK»

Отключение шпионских программ

С выходом Windows 10 некоторые пользователи начали «бить тревогу» по поводу того, сколько данных передаётся в корпорацию Windows для анализа. Стоит сразу отметить, что никто не следит за личными паролями и номерами кредитных карт. Система просто собирает некоторые метаданные для улучшения своей работы. Отключить сбор и отправку данных довольно просто, нужно лишь немного покопаться в настройках «Параметров» и «Защитника»:

1. Открываем «Параметры» и переходим в апплет «Конфиденциальность». Открываем «Параметры» и переходим в апплет «Конфиденциальность»
2. Во вкладке «Общее» переводим все тумблеры в положение «Откл.». Во вкладке «Общее» переводим все тумблеры в положение «Откл.»
3. Во вкладке «Речь, рукописный ввод и ввод текста» щёлкаем на «Отключить речевые службы и предложения по вводу». Во вкладке «Речь, рукописный ввод и ввод текста» щёлкаем на «Отключить речевые службы и предложения по вводу»
4. Во вкладке «Диагностика и отзывы» также переводим все тумблеры в состояние «Откл.». Во вкладке «Диагностика и отзывы» переводим все тумблеры в состояние «Откл.»
5. Во вкладке «Журнал действий» снимаем галочку с пунктов «Разрешить Windows…». Во вкладке «Журнал действий» снимаем галочку с пунктов «Разрешить Windows…»
6. Перезагружаем компьютер.

Как показывает опыт, разные версии и сборки операционных систем отслеживают разные данные, поэтому апплет «Конфиденциальность» может содержать больше или меньше настроек слежения. Также роль играет обновление системы за конкретный период. Отличаться может расположение тумблеров во вкладках. Рекомендуется просмотреть раздел «Конфиденциальность» тщательнее.

Удаление мусора

После установки операционной системы мусора в ней, как правило, нет. Но если новая ОС была установлена без затирания старой, на системном диске вполне может появиться папка Windows.old, которую нельзя удалить простыми способами. В этом поможет утилита «Очистка диска».

1. В поиске прописываем «Очистка диска» и щёлкаем по лучшему соответствию. В поиске прописываем «Очистка диска» и щёлкаем по лучшему соответствию
2. Выбираем диск C и нажимаем «OK». В фильтре выбора оставляем диск C и нажимаем «OK»
3. Ожидаем, пока мастер закончит сканирование системы, после чего проставляем галочки у нужных полей удаляемых файлов и нажимаем «OK». Ставим галочки напротив удаляемых пунктов и нажимаем «OK»

Минимизация набора эффектов

Визуальные эффекты (анимация панели задач, отбрасывание теней от окон и прочее) безусловно красивы и радуют глаз, но оказывают слишком много воздействия на оперативную и видеопамять. Их лучше отключить:

1. В поиске Windows прописываем «Настройка представления» и щёлкаем по лучшему соответствию. В поиске Windows прописываем «Настройка представления» и щёлкаем по лучшему соответствию
2. Во вкладке «Визуальные эффекты» ставим тумблер на «Обеспечить наилучшее быстродействие» и сохраняем изменения кнопкой «OK». Во вкладке «Визуальные эффекты» ставим тумблер на «Обеспечить наилучшее быстродействие» и сохраняем изменения кнопкой «OK»

Видео: как отключить визуальные эффекты

Запрет работы фоновых приложений

В Windows 10 есть множество стандартных приложений, которые, как и службы, работают в фоновом режиме. Их нельзя обвинить в чрезмерном использовании ресурсов, однако эти программы лучше отключить:

1. Открываем «Параметры», заходим в «Конфиденциальность». Переходим во вкладку «Фоновые приложения».
2. Переводим тумблер у пункта «Разрешить приложениям работать в фоновом режиме» в положение «Откл.». Переводим тумблер у пункта «Разрешить приложениям работать в фоновом режиме» в положение «Откл.»

Оптимизировать и сделать работу только что установленной операционной системы очень важно и довольно просто. Достаточно отключить всё лишнее, и Windows будет настроена на максимальную производительность.

Источник