[가이드] Windows 10 보안 방법

최근에 Windows 10 컴퓨터를 구입했거나 PC를 Windows 10으로 업그레이드했다면 운영 체제가 얼마나 안전한지 궁금할 것입니다. 다행히 기본적으로 Windows 10은 Windows 7 및 Windows 8.1보다 더 안전합니다. 바이러스 및 맬웨어 감염을 차단하는 데 도움이 되는 많은 새로운 보안 기능이 있습니다. 최신 하드웨어를 사용하는 경우 특히 그렇습니다.

Windows 10이 더 안전하지만 추가 보안을 위한 여지가 더 많습니다. 이 게시물에서는 Windows를 더 안전하게 만들기 위해 구성할 수 있는 Windows의 다양한 설정에 대해서만 이야기하겠습니다. 바이러스 백신, 스파이웨어 방지 등과 같은 타사 프로그램은 언급하지 않겠습니다. 추가 보안 정보는 해커 및 스파이웨어로부터 자신을 보호하는 방법 에 대한 제 게시물을 확인해야 합니다 .

목차

• Windows 10 개인 정보 설정
• 자동 업데이트 활성화
• Windows Defender 활성화
• Windows 방화벽 활성화
• 고급 공유 설정
• 사적인
• 손님 또는 공개
• 모든 네트워크
• 사용자 계정 컨트롤(UAC)
• 로컬 계정 사용
• 잠금 화면 사용
• 보안 부팅 및 UEFI
• 플래시 및 자바 비활성화
• 하드 드라이브 암호화

Windows 10 개인 정보 설정

새 Windows 10 컴퓨터를 설정할 때마다 가장 먼저 하는 일은 Microsoft가 Windows 10에 포함시킨 모든 추적 기능을 끄는 것입니다. 불행히도 이것은 이전 버전의 Windows보다 낫지 않은 영역 중 하나입니다.

Windows 10에는 Microsoft에 다시 연결하는 몇 가지 기능이 있으며 해킹이나 바이러스 감염을 유발하지는 않지만 여전히 약간 불안정합니다. Cortana 때문에 내가 항상 내 컴퓨터에 입력하는 내용을 Microsoft가 알고 있거나 항상 방에 있는 모든 내용을 듣고 싶습니까? 설마.

사용자 지정을 클릭 하고 모든 것을 한 번에 비활성화할 수 있기 때문에 Windows를 처음 설치할 때 이 작업을 훨씬 쉽게 수행할 수 있습니다 . 물론 Windows를 재설정하거나 다시 설치할 수 없는 경우 수동으로 설정을 변경할 수 있습니다.

이렇게 하려면 설정 으로 이동 한 다음 개인 정보를 클릭합니다 . 오른쪽에는 켜기/끄기 옵션과 함께 왼쪽에 많은 항목이 있습니다. 나는 문자 그대로 모든 것을 끄고 특정 권한이 필요한 앱을 실행하는 경우에만 무언가를 켭니다.

자동 업데이트 활성화

Windows 10을 실행 중인 경우 반드시 자동 업데이트를 활성화해야 합니다. 기본적으로 활성화되어 있어야 하지만 어쨌든 확인하는 것이 좋습니다. 시작을 클릭 하고 Windows 업데이트를 입력한 다음 Windows 업데이트 설정을 클릭합니다 .

그러면 Windows 업데이트의 설정 대화 상자 로 이동합니다 . 고급 옵션을 클릭 하고 드롭다운 상자에 자동(권장)이 표시되는지 확인합니다 .

또한 Windows를 업데이트할 때 다른 Microsoft 제품에 대한 업데이트 제공 을 확인하십시오 . 모든 Office 관련 보안 및 기능 업데이트도 설치하므로 Office가 설치되어 있는 경우 특히 중요합니다.

Windows Defender 활성화

다시 활성화해야 하지만 확인하려면 시작 , 설정 및 업데이트 및 보안 을 차례로 클릭합니다 . Windows Defender를 클릭하고 실시간 보호 , 클라우드 기반 보호 및 자동 샘플 제출  의 세 가지 설정이 활성화되어 있는지 확인합니다 .

몇 달 동안 Windows 10 컴퓨터에서 Windows Defender만 사용해 왔으며 타사 바이러스 백신 또는 맬웨어 방지 소프트웨어를 설치할 필요가 없었습니다 . Windows Defender는 컴퓨터를 훌륭하게 보호하며 Windows에 바로 내장되어 있습니다.

Windows 방화벽 활성화

내장된 Windows 방화벽은 컴퓨터가 네트워크의 다른 장치와 통신하는 방법을 실제로 제어하려는 경우 매우 강력한 기능입니다. 그러나 기본 설정은 대부분의 사용자에게 적합합니다. 기본적으로 모든 아웃바운드 통신은 방화벽을 통과할 수 있습니다.

인바운드 연결은 방화벽을 통해 허용되는 프로그램을 선택하거나 선택 취소할 수 있는 목록에 의해 제어됩니다. 먼저 시작을 클릭하고 방화벽을 입력한 다음 Windows 방화벽을 클릭합니다 .

화면에 확인 표시가 있는 녹색 방패가 표시되면 방화벽이 켜져 있음을 의미합니다. 그렇지 않은 경우 Windows 방화벽 켜기 또는 끄기를 클릭하여  활성화합니다. 그런 다음 Windows 방화벽을 통해 앱 또는 기능 허용을 클릭하여 방화벽을 통해 무료로 액세스할 수 있는 프로그램을 선택해야 합니다.

확인 표시가 있는 두 개의 열이 있음을 알 수 있습니다: Private 및 Public . 공용 네트워크와 개인 네트워크의 차이점을 알아보려면 Windows 10의 네트워크 및 공유 센터 에 대한 제 게시물을 확인하세요 . 공개 열 에서 선택 취소할 수 있는 항목이 많을수록 보안이 향상됩니다. 파일 및 프린터 공유 또는 Netlogon 서비스 와 같은 항목은 공용 열에 확인 표시가 없어야 합니다. 선택 취소할 수 있는 항목을 알아내려면 Google에 문의해야 합니다.

또한 원격 지원, 원격 데스크톱 등과 같이 이름에 " 원격 " 이 있는 모든 항목의 선택을 취소하는 것이 좋습니다. 컴퓨터에 원격으로 연결하지 않는 한 이러한 모든 프로그램/서비스에 대해 개인 및 공용 열을 모두 선택 취소할 수 있습니다.

고급 공유 설정

네트워크 및 공유 센터에 있는 동안 고급 공유 설정 도 구성해야 합니다 . 문서의 고급 공유 설정 섹션 까지 아래로 스크롤합니다 . 빠른 검토를 위해 다음은 최대 보안 설정에 대해 선택해야 하는 항목입니다. 필요한 경우 적절하게 조정하십시오.

사적인

• 네트워크 검색 끄기(이 PC를 사용하여 네트워크의 다른 장치에 액세스하지 않는 경우에만)
• 파일 및 프린터 공유 끄기
• Windows에서 홈 그룹 연결을 관리하도록 허용

손님 또는 공개

• 네트워크 검색 끄기
• 파일 및 프린터 공유 끄기

모든 네트워크

• 공용 폴더 공유 끄기
• 미디어 스트리밍 끄기(PC에서 장치로 콘텐츠를 스트리밍해야 하는 경우에만 활성화)
• 파일 공유 연결에 128비트 암호화 사용
• 암호로 보호된 공유 켜기

사용자 계정 컨트롤(UAC)

UAC는 오랫동안 Windows에서 사용되었습니다. 항상 성가신 프롬프트가 마음에 들지 않으면 UAC를 비활성화하는 방법을 설명하는 인터넷 기사를 항상 읽을 것입니다. 제 생각에는 그렇게 자주 얻지는 못하며 사소한 편의를 위해 컴퓨터를 덜 안전하게 만드는 것은 가치가 없습니다.

시작을 클릭하고 UAC를 입력한 다음 사용자 계정 컨트롤 설정 변경을 클릭합니다 . 기본적으로 슬라이더는 앱이 내 컴퓨터를 변경하려고 할 때만 알림 에 있어야 하지만 견딜 수 있으면 항상 알림을 선택해야 합니다.

본질적으로 대략적인 웹 사이트를 방문하는 경우 이것은 확실히 좋은 옵션입니다. UAC를 가장 높은 설정으로 유지하면 귀하의 동의 없이 컴퓨터에서 특정 변경 사항이 적용되는 것을 방지할 수 있습니다.

로컬 계정 사용

Windows 8부터 Microsoft는 사용자가 Microsoft 계정을 사용하여 로그인하도록 유도했습니다. 이것은 이중 요소와 같은 몇 가지 이점이 있으며 데스크탑을 모든 컴퓨터와 동기화할 수 있지만 단점도 있습니다. 첫째, 다시 한 번 말하지만, 내가 내 컴퓨터에 로그인할 때나 내 컴퓨터에 관한 다른 어떤 것도 Microsoft가 아는 것을 원하지 않습니다.

둘째, 내 Microsoft 계정이 해킹당하거나 다른 일이 발생하면 어떻게 됩니까? 누군가 내 컴퓨터 등에 원격으로 로그인할 수 있는 것에 대해 걱정해야 합니까? 그 모든 것에 대해 걱정하는 대신 Windows 7 및 이전 버전에서와 같이 로컬 계정을 사용하면 됩니다. 그렇게 하려면 시작을 클릭하고 계정을 입력한 다음 계정 관리를 클릭합니다 .

대신 로컬 계정으로 로그인 링크를 클릭 하고 단계를 따릅니다. 이렇게 하면 안 되는 이유에 대해 Microsoft로부터 몇 가지 경고를 받게 되지만 무시하십시오. 컴퓨터에 나쁜 일이 발생하지 않습니다.

잠금 화면 사용

컴퓨터를 안전하게 유지하려면 자리에 없을 때 화면이 자동으로 잠겨 있는지 확인해야 합니다. 이렇게 하려면 시작을 클릭하고 잠금 화면을 입력한 다음 잠금 화면 설정을 선택합니다 .

화면 시간 초과 설정을 클릭 하고 적합한 값을 선택합니다. 또한 다른 사람이 암호를 입력하지 않고도 해당 정보에 액세스할 수 있으므로 잠금 화면에서 허용하는 앱에 주의하십시오.

보안 부팅 및 UEFI

최신 컴퓨터가 있는 경우 레거시 BIOS 대신 보안 부팅 및 UEFI를 활성화해야 합니다. 이러한 옵션은 BIOS에서 변경되므로 Google에서 먼저 BIOS에 들어간 다음 이러한 설정을 활성화해야 합니다.

컴퓨터에서 보안 부팅 옵션이 있을 수도 있고 없을 수도 있다는 점은 주목할 가치가 있습니다. 또한 LEGACY+UEFI에서 UEFI로만 전환했는데 컴퓨터가 부팅되지 않으면 BIOS로 돌아가서 다시 변경하십시오.

플래시 및 자바 비활성화

모든 컴퓨터에 대한 가장 큰 두 가지 위협은 Flash와 Java입니다. 말 그대로 매주 이러한 플랫폼 중 하나에서 새로운 보안 취약점이 발견됩니다. 이제 HTML 5가 모든 주요 브라우저에서 지원되기 때문에 대부분의 웹 사이트는 Flash를 넘어섰습니다.

내 제안은 Flash와 Java를 비활성화하고 컴퓨터를 정상적으로 사용하는 것입니다. 나처럼 처음부터 둘 중 하나를 설치할 필요가 전혀 없다는 것을 알게 될 것입니다.

Microsoft Edge에서 Flash를 비활성화하는 방법에 대한 이전 게시물을 확인하십시오 . 여전히 Internet Explorer를 사용하고 있다면 톱니바퀴 아이콘을 클릭한 다음 인터넷 옵션 , 프로그램 , 추가 기능 관리 를 차례로 클릭하십시오 .

표시 아래에서 모든 추가 기능을 선택한 다음 Shockwave Flash 개체를 마우스 오른쪽 버튼으로 클릭 하고 비활성화를 선택합니다 . Google 크롬을 사용하는 경우 주소 표시줄에 chrome://plugins를 입력한 다음 Adobe Flash Player 에서 사용 안함을 클릭합니다 .

Java의 경우 제어판, 프로그램 및 기능 으로 이동하여 현재 컴퓨터에 설치된 모든 Java 버전을 제거하십시오. Windows 및 Mac에서 Java를 제거하거나 비활성화하는 방법 에 대한 내 게시물을 읽을 수도 있습니다 .

하드 드라이브 암호화

마지막으로 PC의 최대 보안을 원한다면 전체 하드 드라이브를 암호화해야 합니다. 암호화는 온라인 위협보다는 누군가가 컴퓨터를 훔치거나 시스템에 물리적으로 액세스하는 것을 방지하는 데 더 효과적이지만 여전히 중요합니다.

Windows에서 BitLocker를 사용하여 하드 드라이브를 암호화하는 방법에 대한 자세한 기사를 작성했습니다 . CPU가 빠른 컴퓨터를 사용하는 경우 암호화는 속도에 눈에 띄는 차이를 만들지 않습니다. 구형 컴퓨터가 있는 경우 하드웨어를 업그레이드하지 않는 한 암호화를 사용하지 않을 것입니다.

전반적으로 위의 모든 단계를 따른다면 꽤 좋은 상태일 것입니다. 그러나 잘못된 웹 사이트를 방문하면 컴퓨터에 어떤 보안 기능이 있든 상관없이 해를 입을 수 있다는 점을 기억하십시오. 좋은 옵션은 악성 웹사이트를 방문하거나 유해한 것을 다운로드하기 전에 경고하기 때문에 Chrome을 사용하는 것입니다. 즐기다!