[Gids] Hoe Windows 10 te beveiligen

Als u onlangs een Windows 10-machine hebt gekocht of uw pc hebt geüpgraded naar Windows 10, vraagt ​​u zich misschien af ​​hoe veilig het besturingssysteem is. Gelukkig is Windows 10 standaard veiliger dan Windows 7 en Windows 8.1. Het heeft veel nieuwe beveiligingsfuncties die helpen bij het blokkeren van virussen en malware-infecties. Dit geldt vooral als u nieuwere hardware gebruikt.

Hoewel Windows 10 veiliger is, is er nog steeds meer ruimte voor extra beveiliging. In dit bericht ga ik het alleen hebben over verschillende instellingen in Windows die u kunt configureren om Windows veiliger te maken. Ik zal geen programma's van derden noemen, zoals antivirus, antispyware, enz. Voor aanvullende beveiligingstips moet je mijn bericht lezen over hoe je jezelf kunt beschermen tegen hackers en spyware .

Inhoudsopgave

• Windows 10 Privacy-instellingen
• Schakel automatische updates in
• Schakel Windows Defender in
• Schakel Windows Firewall in
• Geavanceerde instellingen voor delen
• Privaat
• Gast of publiek
• Alle netwerken
• Gebruikersaccountbeheer (UAC)
• Gebruik een lokaal account
• Gebruik een vergrendelscherm
• Veilig opstarten en UEFI
• Schakel Flash en Java uit
• Versleutel de harde schijf

Windows 10 Privacy-instellingen

Het eerste dat ik doe wanneer ik een nieuwe Windows 10-machine instel, is alle trackingfuncties uitschakelen die Microsoft bij Windows 10 heeft geleverd. Helaas is dit een gebied dat niet beter is dan oudere versies van Windows.

Windows 10 heeft verschillende functies die weer verbinding maken met Microsoft en hoewel ze er niet voor zorgen dat u wordt gehackt of een virus krijgt, zijn ze toch een beetje verontrustend. Wil ik echt dat Microsoft weet wat ik de hele tijd op mijn computer typ of dat ik de hele tijd naar alles in de kamer luister vanwege Cortana? Niet echt.

Dit is veel eenvoudiger wanneer u Windows voor het eerst installeert, omdat u op Aanpassen kunt klikken en alles in één keer kunt uitschakelen. Het is duidelijk dat als u Windows niet opnieuw kunt instellen of opnieuw kunt installeren, u de instellingen handmatig kunt wijzigen.

Ga hiervoor naar Instellingen en klik vervolgens op Privacy . Je vindt een hele reeks items aan de linkerkant, samen met hun aan / uit-opties aan de rechterkant. Ik heb letterlijk alles uitstaan ​​en pas iets aan als ik een app tegenkom die een bepaalde toestemming vereist.

Schakel automatische updates in

Als u Windows 10 gebruikt, moet u zeker automatische updates inschakelen. Het zou standaard moeten zijn ingeschakeld, maar het is toch een goed idee om het te controleren. Klik op Start , typ Windows Update en klik vervolgens op Windows Update-instellingen .

Dit brengt u naar het dialoogvenster Instellingen op Windows Update. Klik op Geavanceerde opties en zorg ervoor dat in de vervolgkeuzelijst Automatisch (aanbevolen) staat .

Zorg er ook voor dat u de Geef mij updates voor andere Microsoft-producten controleert wanneer ik Windows bijwerk . Dit is vooral belangrijk als u Office hebt geïnstalleerd, omdat alle Office-gerelateerde beveiligings- en functie-updates ook worden geïnstalleerd.

Schakel Windows Defender in

Nogmaals, dit zou moeten zijn ingeschakeld, maar om dit te controleren, klikt u op Start , vervolgens op Instellingen en Update en beveiliging . Klik op Windows Defender en zorg ervoor dat de volgende drie instellingen zijn ingeschakeld: Realtime bescherming , Cloudgebaseerde bescherming en Automatische voorbeeldverzending. 

Ik gebruik al maanden alleen Windows Defender op mijn Windows 10-machine en heb geen antivirus- of antimalwaresoftware van derden hoeven installeren . Windows Defender beschermt uw computer uitstekend en is rechtstreeks in Windows ingebouwd, wat geweldig is.

Schakel Windows Firewall in

De ingebouwde Windows-firewall is een zeer krachtige functie als u echt wilt bepalen hoe uw computer communiceert met andere apparaten op het netwerk. De standaardinstellingen werken echter prima voor de meeste mensen. Standaard wordt alle uitgaande communicatie door de firewall geleid.

Inkomende verbindingen worden gecontroleerd door een lijst waar u kunt aan- of uitvinken welke programma's door de firewall zijn toegestaan. Klik eerst op Start, typ firewall in en klik vervolgens op Windows Firewall .

Als uw scherm groene schilden met vinkjes toont, betekent dit dat de firewall is ingeschakeld. Zo niet, klik dan op Windows Firewall in- of uitschakelen  om deze in te schakelen. Klik vervolgens op Een app of functie toestaan ​​via Windows Firewall om de programma's te kiezen die gratis toegang moeten hebben via de firewall.

U ziet dat er twee kolommen met vinkjes zijn: Private en Public . Bekijk mijn bericht op het Network and Sharing Center in Windows 10 om het verschil tussen openbare en particuliere netwerken te leren. Hoe meer items u kunt deselecteren in de kolom Openbaar , hoe beter uw beveiliging. Items zoals bestands- en printerdeling of Netlogon-service mogen nooit een vinkje hebben in de openbare kolom. U moet Google gebruiken om erachter te komen welke items u kunt uitschakelen.

Het is ook een goed idee om alles uit te vinken dat " Extern " in de naam heeft, zoals Hulp op afstand, Extern bureaublad, enz. Tenzij u op afstand verbinding maakt met uw computer, kunt u voor al deze programma's/services zowel de privé- als de openbare kolommen uitvinken.

Geavanceerde instellingen voor delen

Terwijl u zich in het Netwerkcentrum bevindt, moet u ook de Geavanceerde instellingen voor delen configureren . Scrol omlaag naar het gedeelte Geavanceerde instellingen voor delen van het artikel. Voor een snel overzicht, hier is wat u moet kiezen voor de instellingen voor maximale beveiliging. Pas ze dienovereenkomstig aan als dat nodig is.

Privaat

• Schakel netwerkdetectie uit (alleen als u met deze pc nooit toegang hebt tot andere apparaten in uw netwerk)
• Schakel bestands- en printerdeling uit
• Laat Windows HomeGroup-verbindingen beheren

Gast of publiek

• Schakel netwerkdetectie uit
• Schakel bestands- en printerdeling uit

Alle netwerken

• Schakel het delen van openbare mappen uit
• Schakel mediastreaming uit (alleen inschakelen wanneer u inhoud van de pc naar een apparaat moet streamen)
• Gebruik 128-bits codering voor verbindingen voor het delen van bestanden
• Schakel delen met wachtwoordbeveiliging in

Gebruikersaccountbeheer (UAC)

UAC bestaat al heel lang in Windows. U zult altijd artikelen op internet lezen waarin wordt uitgelegd hoe u UAC kunt uitschakelen als u niet altijd van die vervelende prompts houdt. Naar mijn mening krijg ik ze niet zo vaak en het is niet de moeite waard om je computer voor een klein beetje gemak minder veilig te maken.

Klik op Start, typ UAC en klik vervolgens op Instellingen voor gebruikersaccountbeheer wijzigen . Standaard zou de schuifregelaar moeten staan ​​op Laat me alleen weten wanneer apps wijzigingen proberen aan te brengen op mijn computer , maar je zou moeten proberen Altijd op de hoogte te stellen als je het kunt verdragen.

Dit is absoluut een goede optie als u websites bezoekt die vaag van aard zijn. Door UAC op de hoogste instelling te houden, wordt voorkomen dat bepaalde wijzigingen op uw computer worden aangebracht zonder uw toestemming.

Gebruik een lokaal account

Sinds Windows 8 dringt Microsoft er bij gebruikers op aan om in te loggen met hun Microsoft-account. Dit heeft enkele voordelen, zoals twee factoren en de mogelijkheid om uw bureaublad met elke computer te synchroniseren, maar het heeft ook nadelen. Ten eerste, nogmaals, ik wil niet dat Microsoft weet wanneer ik me aanmeld bij mijn computer of iets anders over mijn computer.

Ten tweede, wat als mijn Microsoft-account wordt gehackt of iets anders? Moet ik me zorgen maken dat iemand op afstand kan inloggen op mijn computer, enz.? In plaats van je daar zorgen over te maken, gebruik je gewoon een lokaal account zoals je was met Windows 7 en eerder. Om dat te doen, klikt u op Start, typt u account en klikt u vervolgens op Uw account beheren .

Klik in plaats daarvan op de link Aanmelden met een lokaal account en volg de stappen. U krijgt enkele waarschuwingen van Microsoft waarom u dit niet moet doen, maar negeer ze gewoon. Er zal niets slechts met uw computer gebeuren.

Gebruik een vergrendelscherm

Als u uw computer veilig wilt houden, moet u ervoor zorgen dat het scherm automatisch wordt vergrendeld wanneer u niet in de buurt bent. Klik hiervoor op Start, typ vergrendelscherm en selecteer Vergrendelscherminstellingen .

Klik op Time-outinstellingen voor scherm en selecteer een geschikte waarde die voor u werkt. Wees ook voorzichtig met welke apps u toestaat op het vergrendelingsscherm, aangezien anderen toegang hebben tot die informatie zonder een wachtwoord in te voeren.

Veilig opstarten en UEFI

Als u een nieuwere computer heeft, moet u ervoor zorgen dat u veilig opstarten en UEFI inschakelt in plaats van het verouderde BIOS. Deze opties worden gewijzigd in het BIOS, dus u moet Googlen om eerst in het BIOS te komen en vervolgens deze instellingen in te schakelen.

Het is vermeldenswaard dat u al dan niet de optie hebt voor veilig opstarten op uw computer. Als u overschakelt van LEGACY+UEFI naar alleen UEFI en uw computer start niet op, gaat u gewoon terug naar het BIOS en wijzigt u het terug.

Schakel Flash en Java uit

Twee van de grootste bedreigingen voor alle computers zijn Flash en Java. Letterlijk elke week wordt er een nieuw beveiligingslek gevonden in een van deze platforms. De meeste websites zijn Flash voorbij omdat HTML 5 nu in alle grote browsers wordt ondersteund.

Mijn suggestie zou zijn om Flash en Java uit te schakelen en gewoon je computer normaal te gebruiken. Net als ik, zou je kunnen merken dat je in de eerste plaats nooit echt een installatie nodig had.

Bekijk mijn vorige bericht over het uitschakelen van Flash in Microsoft Edge . Als u nog steeds Internet Explorer gebruikt, klikt u gewoon op het tandwielpictogram, vervolgens op Internetopties , vervolgens op Programma's en vervolgens op Add-ons beheren .

Selecteer onder Tonen Alle add-ons en klik met de rechtermuisknop op Shockwave Flash Object en selecteer Uitschakelen . Als u Google Chrome gebruikt, typt u chrome://plugins in de adresbalk en klikt u vervolgens op Uitschakelen onder Adobe Flash Player .

Voor Java gaat u gewoon naar Configuratiescherm, Programma's en onderdelen en verwijdert u eventuele Java-versies die momenteel op uw computer zijn geïnstalleerd. Je kunt ook mijn bericht lezen over het verwijderen of uitschakelen van Java in Windows en Mac .

Versleutel de harde schijf

Ten slotte moet u uw volledige harde schijf versleutelen als u maximale beveiliging voor uw pc wilt. Encryptie is meer bescherming tegen iemand die uw computer steelt of fysiek toegang krijgt tot uw machine dan online bedreigingen, maar het is nog steeds belangrijk.

Ik heb een gedetailleerd artikel geschreven over het versleutelen van een harde schijf met BitLocker in Windows . Als je een computer hebt met een snelle CPU, zal de codering geen merkbaar verschil in snelheid maken. Als u een oudere computer heeft, zou ik waarschijnlijk het gebruik van codering vermijden, tenzij u de hardware upgradet.

Over het algemeen zou je in een redelijk goede conditie moeten zijn als je alle bovenstaande stappen volgt. Onthoud echter dat het bezoeken van de verkeerde websites u schade zal berokkenen, ongeacht de beveiliging die u op uw computer heeft. Een goede optie is om Chrome te gebruiken, omdat het u probeert te waarschuwen voordat u een kwaadwillende website bezoekt of iets schadelijks downloadt. Genieten van!