Windows 10 – это все о безопасности. Недавно компания Microsoft проинструктировала своих партнеров, что при продажах основное внимание следует уделять функциям безопасности Windows 10. Как Windows 10 выполняет это обещание? Давайте узнаем!
Windows 10 – это все о безопасности. Недавно компания Microsoft проинструктировала своих партнеров, что при продажах основное внимание следует уделять функциям безопасности Windows 10. Как Windows 10 выполняет это обещание?
Мы покажем вам 7 ключевых функций безопасности Windows 10 и расскажем, как ими можно воспользоваться
1. Обновление Windows
По своей сути, цель Windows Update – обеспечить безопасность и работоспособность вашей системы. Через этот шлюз вы регулярно получаете исправления, устраняющие проблемы и латающие дыры.Microsoft предоставляет исправления безопасности на протяжении всего жизненного цикла поддержки операционной системы
В прошлом это означало, что версии Windows в конечном итоге переставали получать обновления. В Windows 10 система Windows Update также используется для обновления версий операционной системы, например, недавнее обновление Windows 10 с версии 1511 до версии 1607, также известное как Anniversary Update. Другими словами, поддержка Windows 10 никогда не прекратится, если вы будете продолжать обновляться до последней версии. Это большой шаг вперед с точки зрения долгосрочной безопасности систем Windows
К сожалению, Windows Update имеет плохую репутацию. Известно, что в обновлениях появляются новые проблемы или спорные функции, например, приложение Get Windows 10. Поэтому многие пользователи полностью отключают Windows Update. В Windows 10 отключить Windows Update стало намного сложнее
Пытаясь смягчить удар, компания Microsoft представила функцию, которая устранит по крайней мере одно из основных разочарований, связанных с Windows Update: случайные перезагрузки. В Windows 10 теперь можно установить активные часы, в течение которых Windows Update оставит вас в покое
Чтобы изменить настройки по умолчанию, перейдите в раздел Настройки (Windows key + I) > Обновление & Безопасность > Windows Update > Изменить активные часы
2. Защитник Windows
Впервые выпущенный как отдельное программное обеспечение для Windows XP, Windows Defender является пакетом защиты от вредоносных программ по умолчанию в Microsoft начиная с Windows 8. Он предлагает защиту от шпионских программ и вирусов с множеством стандартных функций, включая защиту в реальном времени, исключения, карантин для подозрительных файлов и автономное сканирование. При установке собственного пакета для защиты от вредоносных программ Windows Defender отключается автоматически
Начиная с версии Windows 10 1607 (Anniversary Update), в Windows Defender появилась функция ограниченного периодического сканирования. Эта функция является дополнением безопасности для тех, кто использует сторонний пакет безопасности. При включении этой функции Защитник Windows остается в целом отключенным, но будет периодически сканировать на наличие вредоносных программ. Таким образом, пользователи могут воспользоваться базой данных вредоносных программ Microsoft и получить дополнительный уровень безопасности
Вы можете включить Ограниченное периодическое сканирование в разделе Настройки (клавиши Windows + I) > Обновление & безопасность > Windows Defender. Недавний обзор Windows Defender от Джоэла дает вам множество причин рассматривать его в качестве основного инструмента безопасности в Windows 10 в Windows 10
3.Windows Hello
В Windows 10 можно войти в систему с помощью пароля, PIN-кода или пароля-картинки. Но это еще не все. С помощью Windows Hello паролем становится ваше лицо, радужная оболочка глаза или палец
Для биометрической аутентификации Windows Hello требуется оборудование, готовое к Windows 10. Например, для входа в систему на основе распознавания лица используется инфракрасная технология, что означает, что ваша камера должна обладать такой возможностью. Обычно совместимы только считыватели отпечатков пальцев
Чтобы управлять безопасным входом в систему, перейдите в раздел Пуск > Настройки > Учетные записи > Параметры входа. Здесь вы можете настроить Windows Hello, изменить пароль учетной записи, создать PIN-код или добавить пароль в виде картинки
4. Безопасная загрузка
Безопасная загрузка – это функция BIOS UEFI. Когда функция Secure Boot включена, при загрузке могут выполняться только операционные системы, ядра и модули ядра, подписанные распознанным ключом. Это предотвращает вредоносное ПО BIOS, а также операционных систем, которые не поддерживают Secure Boot
Secure Boot будет обязательной на будущем оборудовании Windows 10, что может негативно повлиять на неподписанные дистрибутивы Linux, такие как Linux Mint
Microsoft создала бэкдор для Secure Boot и, к сожалению, недавно произошла утечка ‘золотых ключей’, обеспечивающих доступ
5. Найти мое устройство
Возможно, Windows Phone в конечном итоге потерпел неудачу, но Windows 10 вобрала в себя многие из его лучших функций, включая эту.Find My Device использует службу определения местоположения Windows для отслеживания местонахождения вашего устройства. Если вы когда-нибудь потеряете, потеряете или украдете свой компьютер, вы сможете узнать его местонахождение в своей учетной записи Microsoft
Чтобы настроить эту функцию, перейдите в раздел Настройки > Обновление & Безопасность > Найти мое устройство и следуйте инструкциям. Возможно, вам придется включить службу определения местоположения в Windows 10 (Настройки > Конфиденциальность > Местоположение) и войти с учетной записью Microsoft
6.Windows Store & Apps
На первый взгляд, Магазин Windows выглядит как платформа для продажи, чем он и является. Но это также потенциально более безопасный ресурс для приложений, поскольку все приложения должны соответствовать критериям качества.Microsoft имеет полный контроль над тем, что остается в магазине и какие приложения удаляются
Более того, приложения Магазина Windows являются изолированными, то есть они не имеют автоматического доступа ко всей системе. Хотя вы не можете выборочно предоставлять или запрещать разрешения, вы можете не устанавливать приложения, требующие неподходящих разрешений
Недостатком является то, что Microsoft не осуществляет активный мониторинг приложений в Магазине Windows , поэтому ответственность за установку только надежных приложений остается за пользователем. Чтобы помочь вам, мы составили несколько рекомендаций о том, как определить приложения, которым можно доверять в Магазине Windows
7. Шифрование BitLocker
BitLocker – это инструмент шифрования, доступный для редакций Windows 10 Pro и Enterprise.BitLocker может защитить файлы в зашифрованном контейнере или зашифровать всю систему или диски с данными, как внутренние, так и внешние
Как и Windows Defender, BitLocker существует уже давно, поэтому он все еще находится в панели управления Windows. Чтобы управлять шифрованием дисков, нажмите Windows key + Q , найдите BitLocker и выберите Manage BitLocker из результатов. Вы увидите список ваших дисков и информацию о том, включен или выключен BitLocker. Вы можете вручную сохранить копию ключей восстановления BitLocker или сделать резервную копию в своей учетной записи Microsoft в Интернете
При включении BitLocker можно задать пароль или выбрать использование смарт-карты для разблокировки диска
Чтобы создать зашифрованные контейнеры, выполните поиск encryption и выберите в результатах Manage file encryption certificates. Здесь вы можете использовать файловую систему шифрования (EFS) для создания сертификата шифрования файлов и связанных с ним файлов и папок, которые вы хотите зашифровать с его помощью
Ни BitLocker (Windows Vista), ни EFS (Windows XP) не являются новинками в Windows 10, но до сих пор у Microsoft не было (необходимости) предлагать современные альтернативы шифрования
Функции безопасности предприятия
Windows 10 Enterprise поставляется с дополнительными функциями безопасности
- Windows Hello for Business включает двухфакторную аутентификацию (ранее известную как Microsoft Passport), которая привязана к устройству и биометрическому PIN-коду.
- Windows Defender Advanced Threat Protection может обнаруживать и защищать системы от сложных атак.
- Device Guard позволяет администраторам блокировать устройства и разрешать установку только доверенных приложений, что автоматически блокирует все неподписанные приложения, включая вредоносное ПО.
- Credential Guard может изолировать ‘секреты’ с помощью безопасности на основе виртуализации и ограничить доступ к привилегированному системному программному обеспечению.
- Virtual Secure Mode , контейнер Hyper-V, который защищает учетные данные домена, сохраненные в Windows.
Кроме того, Microsoft налаживает партнерские отношения с такими OEM-производителями, как HP, позволяя им создавать собственные приложения безопасности для платформы Windows. Кроме того, компания Bromium, специализирующаяся на виртуализации, разработала метод микровиртуализации, который использует аппаратные микровиртуальные машины для изоляции неизвестных процессов от базовой операционной системы
Оставайтесь в безопасности с Windows 10
Windows 10 – самая безопасная операционная система Microsoft на сегодняшний день. Постоянный выпуск исправлений безопасности, обновлений функций и версий будет поддерживать ее на этом уровне. Тем не менее, для практически полной защиты мы рекомендуем вам использовать сторонние программы безопасности и здравый смысл
Переходим к вам! Каких функций безопасности вам не хватает в Windows 10 и как можно улучшить существующие? Мы с нетерпением ждем ваших мыслей
Комментировать