[指南] 如何保護 Windows 10

如果您最近購買了 Windows 10 機器或將您的 PC 升級到 Windows 10，您可能想知道操作系統的安全性如何。幸運的是，默認情況下，Windows 10 比 Windows 7 和 Windows 8.1 更安全。它具有許多有助於阻止病毒和惡意軟件感染的新安全功能。如果您使用的是較新的硬件，則尤其如此。

儘管 Windows 10 更安全，但仍有更多安全空間。在這篇文章中，我將只討論 Windows 中的各種設置，您可以配置這些設置以使 Windows 更安全。我不會提及任何第三方程序，如防病毒、反間諜軟件等。有關其他安全提示，您應該查看我關於如何保護自己免受黑客和間諜軟件侵害的帖子。

目錄

• Windows 10 隱私設置
• 啟用自動更新
• 啟用 Windows Defender
• 啟用 Windows 防火牆
• 高級共享設置
• 私人的
• 客人或公眾
• 所有網絡
• 用戶帳戶控制 (UAC)
• 使用本地帳戶
• 使用鎖定屏幕
• 安全啟動和 UEFI
• 禁用 Flash 和 Java
• 加密硬盤

Windows 10 隱私設置

每當我安裝一台新的 Windows 10 機器時，我做的第一件事就是關閉 Microsoft 包含在 Windows 10 中的所有跟踪功能。不幸的是，這是一個並不比舊版本 Windows 更好的區域。

Windows 10 有幾個連接回 Microsoft 的功能，即使它們不會導致您被黑客攻擊或感染病毒，它們仍然有點令人不安。因為 Cortana，我真的希望 Microsoft 一直知道我在計算機上輸入的內容或一直收聽房間裡的所有內容嗎？並不真地。

當您第一次安裝 Windows 時，這要容易得多，因為您可以單擊自定義並立即禁用所有內容。顯然，如果您無法重置或重新安裝 Windows，您可以手動更改設置。

為此，請轉到“設置”，然後單擊“隱私”。您會在左側找到一整套項目，並在右側找到它們的開/關選項。我真的把所有東西都關掉了，只有當我遇到一個需要特定許可的應用程序時才會打開一些東西。

啟用自動更新

如果您運行的是 Windows 10，則絕對應該啟用自動更新。默認情況下應該啟用它，但無論如何檢查它是個好主意。單擊開始，鍵入Windows 更新，然後單擊Windows 更新設置。

這會將您帶到Windows Update 上的“設置”對話框。單擊Advanced Options並確保下拉框顯示Automatic (recommended)。

此外，請務必選中更新 Windows 時為其他 Microsoft 產品提供更新。如果您安裝了 Office，這一點尤其重要，因為它也會安裝所有與 Office 相關的安全和功能更新。

啟用 Windows Defender

同樣，這應該已啟用，但要檢查，請單擊“開始”，然後單擊“設置”和“更新和安全”。單擊 Windows Defender 並確保啟用以下三個設置：實時保護、基於雲的保護和自動提交示例。 

我在我的 Windows 10 機器上只使用了 Windows Defender 好幾個月了，沒有安裝任何第三方防病毒或反惡意軟件。Windows Defender 可以很好地保護您的計算機，並且它直接內置於 Windows 中，這非常棒。

啟用 Windows 防火牆

內置的 Windows 防火牆是一個非常強大的功能，如果您真的想控制您的計算機如何與網絡上的其他設備通信。但是，默認設置對大多數人都適用。默認情況下，允許所有出站通信通過防火牆。

入站連接由一個列表控制，您可以在其中選中或取消選中允許哪些程序通過防火牆。首先，單擊“開始”，輸入防火牆，然後單擊“Windows 防火牆”。

如果您的屏幕顯示帶有復選標記的綠色盾牌，則表示防火牆已打開。如果沒有，請單擊打開或關閉 Windows 防火牆 以啟用它。接下來，您應該單擊“允許應用程序或功能通過 Windows 防火牆”以選擇應該可以通過防火牆免費訪問的程序。

您會注意到有兩列帶有復選標記：Private和Public。查看我在 Windows 10 網絡和共享中心上的帖子，了解公共網絡和專用網絡之間的區別。您可以從公共列中取消選中的項目越多，您的安全性就越好。諸如文件和打印機共享或Netlogon 服務之類的項目永遠不應在公共列中進行檢查。你必須谷歌找出你可以取消選中的項目。

取消選中名稱中具有“遠程”的任何內容（如遠程協助、遠程桌面等）也是一個好主意。除非您遠程連接到計算機，否則您可以取消選中所有這些程序/服務的私人和公共列。

高級共享設置

當您在網絡和共享中心時，您還應該配置高級共享設置。向下滾動到文章的高級共享設置部分。為了快速查看，這裡是您應該為最大安全性設置選擇的內容。如果需要，請相應地調整它們。

私人的

• 關閉網絡發現（僅當您從不使用此 PC 訪問網絡上的其他設備時）
• 關閉文件和打印機共享
• 允許 Windows 管理家庭組連接

客人或公眾

• 關閉網絡發現
• 關閉文件和打印機共享

所有網絡

• 關閉公用文件夾共享
• 關閉媒體流（僅當您需要將內容從 PC 流式傳輸到設備時啟用）
• 對文件共享連接使用 128 位加密
• 打開受密碼保護的共享

用戶帳戶控制 (UAC)

UAC 已經在 Windows 中存在很長時間了。如果您不喜歡那些煩人的提示，您總是會在 Internet 上閱讀解釋如何禁用 UAC 的文章。在我看來，我並沒有經常收到它們，而且為了一點方便而降低計算機的安全性是不值得的。

單擊“開始”，輸入UAC，然後單擊“更改用戶帳戶控制設置”。默認情況下，滑塊應該位於僅當應用程序試圖對我的計算機進行更改時才通知我，但如果可以忍受，您應該嘗試始終通知。

如果您訪問的網站本質上是粗略的，這絕對是一個不錯的選擇。將 UAC 保持在最高設置將防止在未經您同意的情況下在您的計算機上進行某些更改。

使用本地帳戶

自 Windows 8 以來，微軟一直在推動用戶使用他們的 Microsoft 帳戶登錄。這有一些好處，比如雙因素和能夠將您的桌面同步到任何計算機，但它也有缺點。首先，我不想讓 Microsoft 知道我何時登錄我的計算機或關於我的計算機的任何其他信息。

其次，如果我的 Microsoft 帳戶遭到黑客攻擊或其他原因怎麼辦？我是否必須擔心有人能夠遠程登錄我的計算機等？不必擔心所有這些，只需像使用 Windows 7 及更早版本一樣使用本地帳戶即可。為此，請單擊“開始”，鍵入帳戶，然後單擊“管理您的帳戶”。

單擊“改為使用本地帳戶登錄”鏈接並按照步驟操作。您會收到一些來自 Microsoft 的警告，說明您為什麼不應該這樣做，但請忽略它們。您的計算機不會發生任何不良情況。

使用鎖定屏幕

如果你想保護你的電腦安全，你應該確保屏幕在你不在時自動鎖定。為此，請單擊“開始”，鍵入“lock screen”並選擇“Lock screen settings”。

單擊屏幕超時設置並選擇適合您的適當值。此外，請注意您在鎖定屏幕上允許哪些應用，因為其他人無需輸入密碼即可訪問該信息。

安全啟動和 UEFI

如果您有較新的計算機，則應確保啟用安全啟動和 UEFI 而不是舊版 BIOS。這些選項在 BIOS 中已更改，因此您必須先通過 Google 搜索才能進入 BIOS，然後啟用這些設置。

值得注意的是，您的計算機上可能有也可能沒有安全啟動選項。此外，如果您從 LEGACY+UEFI 切換到僅 UEFI 並且您的計算機無法啟動，只需返回 BIOS 並將其更改回來。

禁用 Flash 和 Java

所有計算機面臨的兩個最大威脅是 Flash 和 Java。從字面上看，每週都會在其中一個平台中發現一個新的安全漏洞。大多數網站已經超越了 Flash，因為現在所有主流瀏覽器都支持 HTML 5。

我的建議是禁用 Flash 和 Java 並正常使用您的計算機。像我一樣，您可能會發現您根本不需要安裝任何一個。

查看我之前關於如何在 Microsoft Edge 中禁用 Flash 的帖子。如果您仍在使用 Internet Explorer，只需點擊齒輪圖標，然後點擊Internet Options，然後點擊Programs，然後點擊Manage Add-ons。

在Show下，選擇All add-ons然後右鍵單擊Shockwave Flash Object並選擇Disable。如果您使用的是 Google Chrome，請在地址欄中輸入chrome://plugins ，然後單擊Adob​​e Flash Player下的禁用。

對於 Java，只需轉至“控制面板”、“程序和功能”並卸載計算機上當前安裝的任何 Java 版本。您還可以閱讀我關於如何在 Windows 和 Mac 中卸載或禁用 Java 的帖子。

加密硬盤

最後，如果您想為您的 PC 提供最大的安全性，您應該加密您的整個硬盤驅動器。加密可以更好地防止有人竊取您的計算機或物理訪問您的計算機，而不是在線威脅，但它仍然很重要。

我已經寫了一篇關於如何在 Windows 中使用 BitLocker 加密硬盤驅動器的詳細文章。如果您的計算機具有快速 CPU，則加密不會對速度產生明顯影響。如果您有一台舊計算機，除非您升級硬件，否則我可能會避免使用加密。

總的來說，如果您按照上述所有步驟操作，您的身材應該會非常好。但請記住，無論您的計算機採用何種安全措施，訪問錯誤的網站都會對您造成傷害。一個不錯的選擇是使用 Chrome，因為它會在您訪問惡意網站或下載有害內容之前嘗試警告您。享受！