- Daudzslāņu aizsardzības ieviešana, kas apvieno pretvīrusu, ugunsmūri un datu šifrēšanu.
- Galapunktu drošības pārvaldība ierīču aizsardzībai attālinātā un uzņēmuma vidē.
- Uzlabotu rīku, piemēram, kodola izolēšanas un lietojumprogrammu kontroles, konfigurēšana.
Mūsdienās Windows datora piederība ir ierasta lieta gan mājās, gan birojā tā daudzpusības dēļ, taču tieši šī iemesla dēļ tas ir iecienīts mērķis kibernoziedzniekiem . Vienkārši ieslēdzot datoru un pārlūkojot internetu, nepietiek; ir svarīgi saprast, ka drošība ir dinamisks process un ka dažreiz pati sistēma var atspējot aizsardzību, lai novērstu tehniskas kļūdas.
Ja vēlaties izvairīties no nepatīkamiem pārsteigumiem, piemēram, identitātes zādzības vai izspiedējvīrusu izraisītas failu bloķēšanas, jums ir rūpīgi jāizprot iebūvētie aizsardzības rīki . Šajā rakstā mēs aplūkosim visu, sākot no pamatiem līdz pat vismodernākajām konfigurācijām, lai jūs varētu pārvērst savu operētājsistēmu par īstu digitālo bunkuru.
Iebūvētie Windows drošības rīki
Windows drošības lietotne nav tikai programma; tā ir pilnīga ekosistēma, kas uzrauga jūsu ierīci no brīža, kad to ieslēdzat. Tās pamatā ir Microsoft Defender Antivirus , kas reāllaikā skenē katru atvērto vai lejupielādēto failu, neitralizējot draudus, pirms tie var nodarīt kaitējumu. Lai to optimizētu, varat uzzināt, kā konfigurēt Windows Defender maksimālai drošībai.
Papildus pretvīrusu programmai mums ir Windows ugunsmūris , kas darbojas kā vārtu sargs, kas uzrauga tīkla trafiku. Šī sistēma bloķē jebkādas aizdomīgas ienākošās vai izejošās darbības, nodrošinot jūsu privātuma neaizskaramību un to, ka neviens nevar iekļūt jūsu lokālajā tīklā.
Ja nepieciešams veikt dziļu tīrīšanu, varat manuāli skenēt ļaunprogrammatūru, ar peles labo pogu noklikšķinot uz konkrētas mapes vai palaižot ātro skenēšanu no vīrusu aizsardzības iestatījumiem. Ir svarīgi neignorēt šos brīdinājumus, jo agrīna noteikšana novērš ļaunprogrammatūras izplatīšanos visā cietajā diskā.
Vēl viens svarīgs elements ir viedā lietojumprogrammu kontrole (Smart Application Control) , kas neļauj sistēmā palaist nepārbaudītu programmatūru. Pieredzējušākiem lietotājiem vai uzņēmumiem tādi rīki kā AppLocker ļauj definēt stingrus noteikumus, pamatojoties uz ražotāja digitālo parakstu, aizliedzot tādu programmu izpildi, kas nav iekļautas baltajā sarakstā.
Galapunktu drošība: aizsardzība profesionālām vidēm
Runājot par galapunktu drošību, mēs domājam katra piekļuves punkta aizsardzību neatkarīgi no tā, vai tas ir klēpjdators, serveris vai galddators. Attālinātā darba un BYOD (bring your own device — paņem savu ierīci) politikas laikmetā uzbrukumu virsma ir strauji pieaugusi , tāpēc ir ļoti svarīgi aizsargāt datus pat tad, ja ierīce nav savienota ar biroja tīklu.
Lai ar to cīnītos, tiek izmantoti galapunktu noteikšanas un reaģēšanas (EDR) risinājumi . Atšķirībā no tradicionālās pretvīrusu programmatūras, EDR uzrauga sistēmas darbību visu diennakti, atklājot anomālas tendences, kas varētu liecināt par sarežģītu uzbrukumu, piemēram, progresīvus pastāvīgus draudus (APT), kas bieži vien ilgstoši paliek nepamanīti.
Lai novērstu datu noplūdes, tiek izmantota datu zuduma novēršanas (DLP) programmatūra . Šie rīki uzrauga, kā konfidenciāli faili tiek pārsūtīti pa e-pastu vai USB diskdziņiem, aktivizējot brīdinājumus, ja tiek mēģināts pārvietot ierobežotu informāciju ārpus organizācijas.
Šifrēšana ir pēdējā aizsardzības līnija. Izmantojot BitLocker , dati jūsu cietajā diskā kļūst nelasāmi nevienam bez atšifrēšanas atslēgas. Tas ir glābiņš, ja jūsu klēpjdators tiek nozagts, jo pat ja cietais disks tiek noņemts, zaglis nevarēs piekļūt informācijai bez pienācīgas autentifikācijas.
Biežākie draudi un kā ar tiem cīnīties
Ļaunprogrammatūra ir visizplatītākais apdraudējums, kas parādās kā vīrusi, tārpi vai baisā izspiedējvīrusa versija. Pēdējā, kā redzams ar WannaCry, dažu minūšu laikā var šifrēt tūkstošiem datoru . Labākā aizsardzība ir atjaunināt sistēmu un izmantot Defender izspiedējvīrusa aizsardzību, kas var bloķēt neatļautus šifrēšanas procesus.
Pikšķerēšana joprojām ir nopietna problēma, un uzbrucēji izliekas par citiem, lai nozagtu paroles. Microsoft Edge SmartScreen filtrs šeit ir ļoti svarīgs, jo tas brīdina pirms bīstamu vietņu apmeklēšanas vai aizdomīgu failu lejupielādes. Šīs funkcijas atspējošana ir kā braukšana bez drošības jostas.
Mēs nevaram aizmirst par nulles dienas uzbrukumiem , kas izmanto ievainojamības, kuras ražotājs vēl nav novērsis. Vienīgais reālais risinājums ir automatizēta ielāpu pārvaldība, izmantojot Windows Update, nodrošinot, ka kritiskie atjauninājumi tiek instalēti pēc iespējas ātrāk, lai novērstu drošības trūkumus sistēmā Windows.
Visbeidzot, pastāv iekšējie apdraudējumi un “cilvēka starpnieka” (MitM) uzbrukumi, kas ir ļoti izplatīti publiskajos Wi-Fi tīklos. Lai nepieļautu, ka kāds pārtver jūsu datplūsmu, vislabāk vienmēr izmantot VPN un izvairīties no savienojuma ar atvērtiem tīkliem viesnīcās vai kafejnīcās bez atbilstošiem drošības pasākumiem.
Kritiski iestatījumi un optimizācijas triki
Ir funkcijas, kuras Microsoft dažreiz pēc noklusējuma atspējo, lai novērstu zilos nāves ekrānus (BSOD), ko izraisa nesaderīgi draiveri. Viens piemērs ir kodola izolācija ; tā aizsargā sistēmas atmiņu pret zema līmeņa uzbrukumiem, bet, ja jums ir vecāki draiveri, sistēma to izslēdz, lai novērstu avārijas.
Lai atkārtoti aktivizētu atmiņas integritāti , vispirms ir jāatjaunina visi draiveri no ražotāja oficiālās vietnes. Kad tas ir izdarīts, varat atgriezties Windows drošībā un iespējot izolāciju. Ja rodas kļūda, nepiespiediet to, jo tas var padarīt datoru nelietojamu.
Vēl viens slēpts dārgakmens ir aizsardzība pret viltojumiem . Šī funkcija neļauj ļaunprogrammatūrai ar administratora privilēģijām mainīt jūsu pretvīrusu iestatījumus, lai to atspējotu. Pārliecinieties, vai tā ir iespējota jūsu pretvīrusu pārvaldības izvēlnē.
Mājas lietotājiem labs padoms ir izveidot sistēmas atjaunošanas punktus . Ja instalējat programmu, kas kaut ko sabojā vai tiek uzbrukts, varat atgriezt datoru iepriekšējā stāvoklī, kurā viss darbojās pareizi, tādējādi ietaupot stundām ilgu formatēšanu un atkārtotu instalēšanu.
Bruņotas sistēmas labākā prakse
Lai uzturētu drošu vidi, ikdienas pieteikšanās nolūkos ieteicams izmantot lokālos kontus, nevis mākoņa kontus. Tas novērš nejaušas paroles maiņas vai e-pasta uzlaušanas tiešu ietekmi uz jūsu fizisko piekļuvi datoram.
Runājot par aparatūru, ir svarīgi BIOS iespējot drošās sāknēšanas funkciju . Šī funkcija nodrošina, ka startēšanas laikā darbojas tikai parakstīta un droša programmatūra, novēršot ļaunprātīgu rootkit ielādi. Dažos gadījumos, lai izvairītos no problēmām, var būt jāzina, kā atjaunot drošās sāknēšanas sertifikātus operētājsistēmā Windows.
Ir svarīgi veikt regulāras drošības pārbaudes . Nepieņemiet, ka viss ir kārtībā tikai tāpēc, ka neredzat nekādus brīdinājumus. Pārbaudiet drošības centru, pārliecinieties, vai ugunsmūris ir aktīvs, un pārliecinieties, vai fonā nedarbojas neatļautas lietojumprogrammas.
Ja jums kādreiz būs jāatspējo reāllaika aizsardzība, lai instalētu likumīgu programmatūru, ko Windows bloķē, dariet to tikai uz minimālo nepieciešamo laiku . Atcerieties, ka, kamēr aizsardzība ir izslēgta, jūsu dators ir neaizsargāts pret jebkādiem draudiem, kas iekļūst caur tīklu vai USB disku.
Pilnīga drošība neeksistē, taču labākā stratēģija, lai aizsargātu savus datus no jebkādiem kiberuzbrukumiem, ir nulles uzticamības arhitektūras, BitLocker šifrēšanas, pastāvīgas Microsoft Defender uzraudzības un ievērojamas veselā saprāta devas apvienojums failu lejupielādē.
