Genom att optimera Windows 7 förstår de flesta användare inställningen för maximal prestanda. Men är det alltid rätt ur säkerhetssynpunkt? Ganska ofta säkerställs hög prestanda genom att inaktivera eller sänka nivån på systemskyddet, vilket förr eller senare, men nästan alltid leder till konsekvenser: hacka en dator med stöld eller skada på användardata, "stjäla" pengar till elektroniska plånböcker, ansluta till botnätverk för att skicka skräppost, DDoS-attacker och liknande sabotage. Dagens föredrag kommer att handla om hur du ställer in Windows 7 för säker användning utan att ge avkall på prestanda.
Farliga vanföreställningar
Säkerhet är till för banker
Många tror att säkerhetsfrågor bara är relevanta för organisationer som banker etc. och de berör inte hemanvändare, eftersom det inte finns något att stjäla från deras persondator. Så är det inte - vilken maskin som helst är av intresse för angripare.
System- och programuppdateringar är en redundant funktion i Windows 7
Windows 7, liksom sina äldre och yngre "bröder", är inte utan "kryphål" - sårbarheter genom vilka virus, trojaner, nätverksmaskar och andra onda andar tränger in i systemet. Och detta sker inte alltid med användarens aktiva deltagande. Lätt installerade Windows- och programuppdateringar täpper till dessa kryphål när de upptäcks.
Varför betala för mjukvara? Windows 7-byggen och piratkopierad programvara är mycket bekvämare
Ett av de främsta sätten för skadlig dator att spridas är att "aktivera" och hacka licensierad programvara. Och vissa versioner av Windows 7 "från farbror Vasya", nyckelgener, sprickor och modifierade program innehåller "hardwired" skadlig kod. Som till exempel kommer att samla in data om dig eller öppna en "hemlig ingång" till din dator för okända personer.
Du kan inte installera ett antivirus - det stör bara
Antivirus som körs i bakgrunden kan förhindra de flesta infektioner genom att förhindra att en misstänkt fil körs eller genom att kontrollera dess säkerhet i en isolerad miljö. Om det inte finns något antivirus eller om du inaktiverade det för att installera ett hackat program, kommer du att lära dig om infektionen endast genom dess konsekvenser.
UAC (User Account Control) saktar ner prestandan – stäng av den
Den ökända irriterande som stör dig med den ständiga "tillåt?"-frågan när du startar din favoritleksak varnar för att en fil försöker göra ändringar i systemet. Om du inte har ett antivirusprogram är detta den sista säkerhetsbastionen för Windows 7 som kan förhindra att skadlig kod körs.
Hur ställer man in skyddet på rätt sätt?
Vi lägger uppdateringar
Börja om. Omedelbart efter installation av Windows 7 är det första som är viktigt att göra att ladda ner och installera alla för närvarande släppta uppdateringar och korrekt konfigurera den automatiska kvittofunktionen.
Öppna kontrollpanelen. Starta Windows Update-appleten.
Klicka på knappen "Sök efter uppdateringar" i övergångsfältet och installera allt som kommer att erbjudas.
Därefter klickar du på "Inställningar" och väljer automatisk installation från rullgardinsmenyn i avsnittet "Viktiga uppdateringar".
Den första stora säkerhetsinställningen är gjord.
Installera grundläggande skyddsverktyg
Gå tillbaka till kontrollpanelens hemsida och öppna Action Center.
Expandera fliken Säkerhet. Om du ännu inte har installerat ett antivirusprogram kommer dina huvudskyddsinställningar att inaktiveras eller inte konfigureras. För säkerhets skull är det oerhört viktigt att det inte finns några oanvända funktioner kvar här. Efter att ha startat antivirusprogrammet bör bilden vara ungefär så här:
Konfigurera UAC
Utan att lämna Action Center, klicka på navigeringsfältet "Ändra inställningar för användarkontokontroll".
Se till att skjutreglaget för kontrollnivån i UAC-inställningsfönstret är i den övre eller andra positionen från toppen. UAC är aktiverat som standard, men vissa virus kan inaktivera det.
Konfigurera Internet Explorer
Det är dags att ta itu med nätverkssäkerheten - ta reda på hur du konfigurerar webbläsaren korrekt. Låt oss ta Internet Explorer, Windows 7:s inbyggda webbläsare, som ett exempel.
Den första och viktigaste regeln är att IE-versionen alltid måste vara uppdaterad. Systemet tar själv hand om det. Om du inte har stängt av automatiska Windows-uppdateringar behöver du inte uppdatera Internet Explorer manuellt. Och om den är inaktiverad kan du alltid ladda ner den senaste versionen härifrån.
Starta IE, för att öppna egenskapsfönstret, tryck på Alt + X på ditt tangentbord. På den första av flikarna som kallas "Allmänt" kan du aktivera automatisk rensning av webbhistoriken vid inloggning. Detta är valfritt, men om du inte vill att någon ska veta vilka webbplatser du surfar på, aktivera det här alternativet.
Genom att gå till fliken "Säkerhet" kan du konfigurera åtkomst till olika typer av innehåll för olika nätverkszoner. Korrekt konfigurering av säkerhetszoner kommer att förhindra laddning av potentiellt osäkra element och exekvering av skadlig kod. Om du inte vet hur du gör det korrekt, klicka på knappen för att välja standardsäkerhetsnivån för alla zoner - den finns längst ner i fönstret.
I avsnittet "Sekretess"-egenskaper kan du konfigurera säkerhetsnivåer för specifika webbresurser. Betrodda webbplatser kan tillåtas mer - spara cookies, bestäm din plats, etc., medan opålitliga webbplatser kan nekas allt detta.
Fliken "Innehåll" öppnar åtkomst till inställningarna för föräldrakontroll (knappen "Familjsäkerhet"), där du kan ställa in behörigheter för åtkomst till innehållet på webbplatser för dina familjemedlemmar. Det finns även inställningar för autofyllning av formulär på sidor.
Avsnittet Anslutningar innehåller nätverksanslutningsinställningarna för den här webbläsaren. Om du använder flera typer av anslutningar eller en proxyserver kan du skapa din egen regel för Internet Explorer.
Fliken Program ger dig tillgång till ett annat säkerhetsrelaterat alternativ. Det är "Hantera tillägg". Genom att klicka här kan du se vilka tillägg som är installerade i din webbläsare: förutom legitima tjänster (stavningskontroll, olika skydd etc.) kan det finnas skadliga plugins eller annonsvisningsverktyg.
Den sista fliken - "Avancerat" innehåller detaljerade inställningar för IE-säkerhetsinställningar - här kan du ställa in användningen av olika krypteringsmetoder, aktivera eller inaktivera verifiering av certifikat och digitala signaturer, tillåta eller förbjuda lansering av filer, etc.
Som standard uppfyller dessa inställningar behoven hos de flesta webbresurser och du behöver inte ändra något här. Men om webbläsaren har börjat fungera intermittent, för att återställa standardinställningarna, klicka på knappen "Återställ avancerade inställningar". Det finns också en återställningsknapp för att globalt avbryta alla ändringar.
Det här är de viktigaste säkerhetsinställningarna i Windows 7. De ger dig ett bra skydd med ett minimum av nedgång i systemets prestanda.
