Ako ste nedavno kupili Windows 10 stroj ili nadogradili svoje računalo na Windows 10 , možda se pitate koliko je siguran operativni sustav. Srećom, prema zadanim postavkama, Windows 10 je sigurniji od Windows 7 i Windows 8.1 . Ima puno novih sigurnosnih značajki koje pomažu blokirati viruse i infekcije zlonamjernim softverom. To je osobito istinito ako koristite noviji hardver.

Iako je Windows 10 sigurniji, još uvijek ima više prostora za dodatnu sigurnost. U ovom postu govorit ću samo o raznim postavkama u sustavu Windows^(Windows) koje možete konfigurirati kako biste Windows učinili sigurnijim. Neću spominjati programe trećih strana kao što su anti-virus, anti-spyware itd. Za dodatne sigurnosne savjete, trebali biste pogledati moj post o tome kako se zaštititi od hakera i špijunskog softvera^{(how to protect yourself from hackers and spyware)} .

Postavke privatnosti za Windows 10

Prva stvar koju učinim kad god postavim novi Windows 10 stroj je da isključim sve značajke praćenja koje je Microsoft uključio u sustav Windows 10^{(Windows 10)} . Nažalost, ovo je jedno područje koje nije bolje od starijih verzija sustava Windows .

Windows 10 ima nekoliko značajki koje se ponovno povezuju s Microsoftom^(Microsoft) i, iako neće uzrokovati hakiranje ili dobivanje virusa, i dalje su pomalo uznemirujuće. Želim li stvarno da Microsoft zna što pišem na računalu cijelo vrijeme ili da stalno sluša sve u sobi zbog Cortane^(Cortana) ? Ne baš.

To je puno lakše učiniti kada prvi put instalirate Windows jer možete kliknuti Prilagodi^(Customize) i onemogućiti sve odjednom. Očito, ako ne možete resetirati ili ponovno instalirati Windows, možete ručno promijeniti postavke.

Da biste to učinili, idite na Postavke^(Settings) , a zatim kliknite na Privatnost^(Privacy) . Naći ćete čitav niz stavki na lijevoj strani zajedno s njihovim opcijama za uključivanje/ isključivanje s desne strane. ^(Off)Doslovno sve imam isključeno^(Off) i uključim nešto samo ako naletim na aplikaciju koja zahtijeva određeno dopuštenje.

Omogućite automatska ažuriranja

Ako koristite Windows 10 , svakako biste trebali omogućiti automatska ažuriranja. Trebao bi biti omogućen prema zadanim postavkama, ali svejedno je dobro provjeriti. Kliknite^(Click) na Start , upišite Windows Update , a zatim kliknite na postavke Windows Update^{(Windows Update settings)} .

Ovo će vas dovesti do dijaloškog okvira Postavke na ^(Settings)Windows Update . Kliknite ^(Click)Napredne opcije^{(Advanced Options)} i provjerite je li padajući okvir Automatski (preporučeno)^{(Automatic (recommended))} .

Također, svakako provjerite Daj mi ažuriranja za druge Microsoftove proizvode kada ažuriram Windows^{(Give me updates for other Microsoft products when I update Windows)} . To je osobito važno ako imate instaliran Office jer će instalirati i sva sigurnosna i značajka ažuriranja vezana uz Office .

Omogućite Windows Defender

Opet, ovo bi trebalo biti omogućeno, ali za provjeru kliknite Start , zatim Postavke^(Settings) i Ažuriranje i sigurnost^{(Update & Security)} . Kliknite^(Click) na Windows Defender i provjerite jesu li omogućene sljedeće tri postavke: zaštita u stvarnom vremenu^{(Real-time protection)} , zaštita temeljena na oblaku^{( Cloud-based protection)} i automatsko slanje uzorka. ^{( Automatic sample submission. )}

Koristim samo Windows Defender na svom Windows 10 računalu već mnogo mjeseci i nisam morao instalirati nikakav antivirusni ili anti-malware softver treće strane^{(third-party anti-virus or anti-malware software)} . Windows Defender radi sjajan posao zaštite vašeg računala i ugrađen je izravno u Windows , što je sjajno.

Omogućite Windows vatrozid

Ugrađeni Windows vatrozid vrlo je moćna značajka, ako stvarno želite kontrolirati kako vaše računalo komunicira s drugim uređajem na mreži. Međutim, zadane postavke će dobro funkcionirati za većinu ljudi. Prema zadanim postavkama, sva izlazna komunikacija smije proći kroz vatrozid.

Dolazne veze kontrolira popis na kojem možete provjeriti ili poništiti koji su programi dopušteni kroz vatrozid. Prvo^(First) kliknite na Start , upišite vatrozid^(firewall) i zatim kliknite na Windows vatrozid^{( Windows Firewall)} .

Ako vaš zaslon prikazuje zelene štitove s kvačicama, to znači da je vatrozid uključen. Ako ne, kliknite na Uključi ili isključi vatrozid za Windows^{(Turn Windows Firewall on or off)}  da biste ga omogućili. Zatim trebate kliknuti na Dopusti aplikaciji ili značajki putem vatrozida za Windows^{(Allow an app or feature through Windows Firewall)} kako biste odabrali programe koji bi trebali imati slobodan pristup kroz vatrozid.

Primijetit ćete da postoje dva stupca s kvačicama: Privatni^(Private) i Javni^(Public) . Pogledajte moj post na Centru za mrežu i dijeljenje u sustavu Windows 10^{(Network and Sharing Center in Windows 10)} kako biste saznali razliku između javnih i privatnih mreža. Što više stavki možete poništiti u stupcu Javno , to je bolja vaša sigurnost. ^(Public)Stavke poput dijeljenja datoteka i pisača^{(File and Printer Sharing)} ili usluge Netlogon^{(Netlogon Service)} nikada ne bi trebale imati ček u stupcu Javno . ^(Public)Morat ćete Google otkriti koje stavke možete poništiti.

Također je dobra ideja poništiti sve što u nazivu ima " Udaljeno " kao što je ^(Remote)Udaljena pomoć^{(Remote Assistance)} , Udaljena radna površina^{(Remote Desktop)} itd. Osim ako se daljinski ne povežete s računalom, možete poništiti i stupce Privatno^(Private) i Javno^(Public) za sve ove programe/usluge.

Napredne postavke dijeljenja

Dok ste u Centru za ^{(Sharing Center)}mrežu^(Network) i dijeljenje , trebali biste konfigurirati i Napredne postavke dijeljenja^{(Advanced Sharing Settings)(Advanced Sharing Settings)} . Pomaknite se prema dolje do odjeljka Napredne postavke dijeljenja^{(Advanced Sharing Settings)} u članku. Za brzi pregled, evo što biste trebali odabrati za postavke za maksimalnu sigurnost. U skladu s tim ih prilagodite^(Adjust) ako je potrebno.

Privatna

• Isključite^(Turn) otkrivanje mreže (Samo ako nikada ne pristupate drugim uređajima na svojoj mreži pomoću ovog računala)
• Isključite dijeljenje datoteka i pisača
• Dopustite sustavu Windows^{(Allow Windows)} da upravlja vezama HomeGroup

Gost ili javni

• Isključite otkrivanje mreže
• Isključite dijeljenje datoteka i pisača

Sve mreže

• Isključite dijeljenje javnih mapa
• Isključite^(Turn) streaming medija (omogućite samo kada trebate strujati sadržaj s računala na uređaj)
• Koristite^(Use) 128-bitnu enkripciju za veze za dijeljenje datoteka
• Uključite dijeljenje zaštićeno lozinkom

Kontrola korisničkog računa (UAC)

UAC postoji u Windowsima^(Windows) već duže vrijeme. Uvijek ćete čitati članke na Internetu^(Internet) koji objašnjavaju kako možete onemogućiti UAC ako vam se ne sviđaju ti dosadni upiti cijelo vrijeme. Po mom mišljenju, ne dobivam ih tako često i ne isplati se činiti vaše računalo manje sigurnim samo zbog manje pogodnosti.

Kliknite na Start, upišite UAC , a zatim kliknite na Promjena postavki kontrole korisničkog računa^{( Change User Account Control Settings)} . Prema zadanim postavkama, klizač bi trebao biti na Obavijesti me samo kada aplikacije pokušavaju izvršiti promjene na mom računalu^{(Notify me only when apps try to make changes to my computer)} , ali trebali biste pokušati Uvijek obavijesti^{(Always notify)} ako to možete podnijeti.

Ovo je svakako dobra opcija ako posjećujete web-stranice koje su po svojoj prirodi nedorečene. Održavanje UAC -a na najvišoj postavci spriječit će određene promjene na vašem računalu bez vašeg pristanka.

Koristite lokalni račun

Od Windowsa 8^{(Windows 8)} , Microsoft tjera korisnike da se prijave koristeći svoj Microsoft račun. Ovo ima neke prednosti poput dvofaktornosti i mogućnosti sinkronizacije vaše radne površine s bilo kojim računalom, ali ima i nedostatke. Prvo, opet, ne želim da Microsoft zna kada se prijavljujem na svoje računalo ili bilo što drugo o mom računalu.

Drugo, što ako moj Microsoftov^(Microsoft) račun bude hakiran ili nešto drugo? Moram li se brinuti hoće li se netko moći daljinski prijaviti na moje računalo itd.? Umjesto da brinete o svemu tome, samo koristite lokalni račun kao što ste bili sa sustavom Windows 7^{(Windows 7)} i ranijim. Da biste to učinili, kliknite na Start , upišite račun^(account) i zatim kliknite na Upravljajte svojim računom^{( Manage your account)} .

Kliknite na vezu Prijava s lokalnim računom^{(Sign in with a local account instead link)} i slijedite korake. Dobit ćete neka upozorenja od Microsofta^(Microsoft) zašto to ne biste trebali učiniti, ali ih jednostavno zanemarite. Ništa se loše neće dogoditi vašem računalu.

Koristite zaključani zaslon

Ako želite zaštititi svoje računalo, trebali biste provjeriti je li zaslon automatski zaključan kada niste u blizini. Da biste to učinili, kliknite na Start , upišite zaključani zaslon^{( lock screen)} i odaberite Postavke zaključanog zaslona^{(Lock screen settings)} .

Kliknite na Postavke vremenskog ograničenja zaslona^{(Screen timeout settings)} i odaberite odgovarajuću vrijednost koja vam odgovara. Također, pripazite koje aplikacije dopuštate na zaključanom zaslonu jer će drugi moći pristupiti tim informacijama bez unosa lozinke.

Sigurno pokretanje i UEFI

Ako imate novije računalo, provjerite jeste li omogućili sigurno pokretanje i UEFI umjesto naslijeđenog BIOS-a^(BIOS) . Ove opcije se mijenjaju u BIOS- u , tako da ćete prvo morati proguglati da biste ušli u BIOS , a zatim omogućili ove postavke.

Vrijedi napomenuti da možete, ali ne morate imati opciju sigurnog pokretanja na vašem računalu. Također, ako se prebacite s LEGACY+UEFI na samo UEFI , a vaše se računalo ne pokrene, samo se vratite u BIOS i promijenite ga.

Onemogućite Flash i Javu

Dvije najveće prijetnje svim računalima su Flash i Java . Doslovno, svaki tjedan postoji nova sigurnosna ranjivost pronađena na jednoj od ovih platformi. Većina web-mjesta napustila je Flash jer je HTML 5 sada podržan u svim glavnim preglednicima.

Moj prijedlog bi bio da onemogućite Flash i Javu^(Java) i jednostavno koristite svoje računalo normalno. Poput mene, možda ćete otkriti da vam uopće nije bilo potrebno niti instalirati.

Pogledajte moj prethodni post o tome kako onemogućiti Flash u programu Microsoft Edge^{(disable Flash in Microsoft Edge)} . Ako još uvijek koristite Internet Explorer , samo kliknite ikonu zupčanika, zatim Internetske mogućnosti^{(Internet Options)} , zatim Programi^(Programs) , a zatim Upravljanje dodacima^{(Manage Add-ons)} .

U odjeljku Prikaži^(Show) odaberite Svi dodaci^{(All add-ons)} , a zatim desnom tipkom miša kliknite Shockwave Flash Object i odaberite Onemogući^(Disable) . Ako koristite Google Chrome , upišite chrome://plugins u adresnu traku, a zatim kliknite Onemogući^(Disable) pod Adobe Flash Playerom^{( Adobe Flash Player)} .

Za Javu^(Java) samo idite na Upravljačka ploča^{(Control Panel)} , Programi i značajke^{(Programs and Features)} i deinstalirajte bilo koju verziju Jave^(Java) koja je trenutno instalirana na vašem računalu. Također možete pročitati moj post o tome kako deinstalirati ili onemogućiti Javu u sustavu Windows i Mac^{(how to uninstall or disable Java in Windows and Mac)} .

Šifriranje tvrdog diska

Konačno, trebali biste šifrirati cijeli tvrdi disk ako želite maksimalnu sigurnost za svoje računalo. Šifriranje je veća zaštita od toga da netko ukrade vaše računalo ili dobije fizički pristup vašem računalu, a ne prijetnje na mreži, ali je još uvijek važno.

Napisao sam detaljan članak o tome kako šifrirati tvrdi disk pomoću BitLockera u sustavu Windows^{(encrypt a hard drive using BitLocker in Windows)} . Ako imate računalo s brzim CPU -om , enkripcija neće napraviti zamjetnu razliku u brzini. Ako imate starije računalo, vjerojatno bih izbjegao korištenje enkripcije osim ako ne nadogradite hardver.

Općenito, trebali biste biti u prilično dobroj formi ako slijedite sve gore navedene korake. Ipak, zapamtite^(Remember) , posjećivanje pogrešnih web-mjesta naštetit će vam bez obzira na to kakvu sigurnost imate na svom računalu. Dobra opcija je korištenje Chromea^(Chrome) jer vas pokušava upozoriti prije nego posjetite zlonamjernu web stranicu ili preuzmete nešto štetno. Uživati!

[Guide] How to Secure Windows 10

If you’ve recently bought a Windows 10 machine or upgradеd your PC to Windows 10, you might be wondering how secure the operating systеm is. Luckily, by default, Windows 10 is more secure than Windows 7 and Windows 8.1. It haѕ a lot of new security feаtures that help block viruses and mаlware infections. This is especially true if you are using newer hardware.

Even though Windows 10 is more secure, there is still more room for additional security. In this post, I’m only going to talk about various settings in Windows that you can configure to make Windows more secure. I won’t be mentioning any third-party programs like anti-virus, anti-spyware, etc. For additional security tips, you should check out my post on how to protect yourself from hackers and spyware.

Windows 10 Privacy Settings

The first thing I do whenever I setup a new Windows 10 machine is to turn off all the tracking features that Microsoft included with Windows 10. Unfortunately, this is one area that is not better than older versions of Windows.

Windows 10 has several features that connect back to Microsoft and, even though they are not going to cause you to be hacked or get a virus, they are still a little unsettling. Do I really want Microsoft knowing what I’m typing on my computer all the time or listening to everything in the room all the time because of Cortana? Not really.

This is much easier to do when you first install Windows because you can click Customize and disable everything all at once. Obviously, if you can’t reset or reinstall Windows, you can manually change the settings.

To do this, go to Settings and then click on Privacy. You’ll find a whole slew of items on the left side along with their On/Off options to the right. I literally have everything to Off and only turn something on if I run into an app that requires a certain permission.

Enable Automatic Updates

If you’re running Windows 10, you should definitely enable automatic updates. It should be enabled by default, but it’s a good idea to check anyway. Click on Start, type in Windows Update and then click on Windows Update settings.

This will bring you to the Settings dialog on Windows Update. Click on Advanced Options and make sure the drop-down box says Automatic (recommended).

Also, make sure to check the Give me updates for other Microsoft products when I update Windows. This is especially important if you have Office installed as it will install all Office-related security and feature updates too.

Enable Windows Defender

Again, this should be enabled, but to check, click on Start, then Settings and Update & Security. Click on Windows Defender and make sure the following three settings are enabled: Real-time protection, Cloud-based protection, and Automatic sample submission. 

I’ve been using only Windows Defender on my Windows 10 machine for many months and haven’t had to install any third-party anti-virus or anti-malware software. Windows Defender does a great job of protecting your computer and it’s built right into Windows, which is great.

Enable Windows Firewall

The built-in Windows firewall is a very powerful feature, if you really want to control how your computer communicates with other device on the network. However, the default settings will work fine for most people. By default, all outbound communication is allowed to pass through the firewall.

Inbound connections are controlled by a list where you can check or uncheck which programs are allowed through the firewall. First, click on Start, type in firewall and then click on Windows Firewall.

If your screen shows green shields with check marks, that means the firewall is On. If not, click on Turn Windows Firewall on or off to enable it. Next, you should click on Allow an app or feature through Windows Firewall to pick the programs that should have free access through the firewall.

You’ll notice there are two columns with check marks: Private and Public. Check out my post on the Network and Sharing Center in Windows 10 to learn the difference between public and private networks. The more items you can uncheck from the Public column, the better your security. Items like File and Printer Sharing or Netlogon Service should never have a check in the Public column. You’ll have to Google to figure out which items you can uncheck.

It’s also a good idea to uncheck anything that has “Remote” in the name like Remote Assistance, Remote Desktop, etc. Unless you connect to your computer remotely, you can uncheck both the Private and Public columns for all of these programs/services.

Advanced Sharing Settings

While you are in the Network and Sharing Center, you should also configure the Advanced Sharing Settings. Scroll down to the Advanced Sharing Settings section of the article. For a quick review, here is what you should choose for the settings for maximum security. Adjust them accordingly if you need to.

Private

• Turn off network discovery (Only if you never access other devices on your network using this PC)
• Turn off file and printer sharing
• Allow Windows to manage HomeGroup connections

Guest or Public

• Turn off network discovery
• Turn off file and printer sharing

All Networks

• Turn off public folder sharing
• Turn off media streaming (enable only when you need to stream content from the PC to a device)
• Use 128-bit encryption for file sharing connections
• Turn on password protected sharing

User Account Control (UAC)

UAC has been around in Windows for a long time now. You’ll always read articles on the Internet explaining how you can disable UAC if you don’t like those pesky prompts all the time. In my opinion, I don’t get them that often and it’s not worth making your computer less secure just for a minor convenience.

Click on Start, type in UAC and then click on Change User Account Control Settings. By default, the slider should be at Notify me only when apps try to make changes to my computer, but you should try Always notify if you can bear it.

This is definitely a good option if you visit websites that are sketchy in nature. Keeping UAC to the highest setting will prevent certain changes from being made on your computer without your consent.

Use a Local Account

Since Windows 8, Microsoft has been pushing users to login using their Microsoft account. This has some benefits like two-factor and being able to sync your desktop to any computer, but it also has downsides. Firstly, again, I don’t want Microsoft knowing when I’m logging into my computer or anything else about my computer.

Secondly, what if my Microsoft account gets hacked or something else? Do I have to worry about someone being able to remotely log into my computer, etc.? Instead of worrying about all of that, just use a local account like you were with Windows 7 and earlier. To do that, click on Start, type account and then click on Manage your account.

Click on the Sign in with a local account instead link and follow the steps. You’ll get some warnings from Microsoft as to why you shouldn’t do this, but just ignore them. Nothing bad will happen to your computer.

Use a Lock Screen

If you want to keep your computer secure, you should make sure the screen is locked automatically when you’re not around. To do this, click on Start, type lock screen and select Lock screen settings.

Click on Screen timeout settings and select an appropriate value that works for you. Also, be careful which apps you allow on the lock screen as others will be able to access that information without entering a password.

Secure Boot & UEFI

If you have a newer computer, you should make sure that you enable secure boot and UEFI instead of legacy BIOS. These options are changed in the BIOS, so you’ll have to Google around to get into the BIOS first and then enable these settings.

It’s worth noting that you may or may not have the option for secure boot on your computer. Also, if you switch from LEGACY+UEFI to just UEFI and your computer doesn’t boot, just go back into the BIOS and change it back.

Disable Flash and Java

Two of the biggest threats to all computers are Flash and Java. Literally, every week there is a new security vulnerability found in one of these platforms. Most websites have moved beyond Flash because HTML 5 is now supported in all major browsers.

My suggestion would be to disable Flash and Java and just use your computer normally. Like me, you might find that you never really needed either installed in the first place.

Check out my previous post on how to disable Flash in Microsoft Edge. If you’re using Internet Explorer still, just click on the gear icon, then Internet Options, then Programs, then Manage Add-ons.

Under Show, select All add-ons and then right-click on Shockwave Flash Object and select Disable. If you are using Google Chrome, type in chrome://plugins in the address bar and then click on Disable under Adobe Flash Player.

For Java, just go to Control Panel, Programs and Features and uninstall any Java version currently installed on your computer. You can also read my post on how to uninstall or disable Java in Windows and Mac.

Encrypt Hard Drive

Finally, you should encrypt your entire hard drive if you want the maximum security for your PC. Encryption is more protection against someone stealing your computer or gaining access to your machine physically rather than online threats, but it’s still important.

I’ve written a detailed article on how to encrypt a hard drive using BitLocker in Windows. If you have a computer with a fast CPU, the encryption will not make a noticeable difference in speed. If you have an older computer, I would probably avoid using encryption unless you upgrade the hardware.

Overall, you should be in pretty good shape if you follow all the steps above. Remember, though, visiting the wrong websites will harm you no matter what security you have on your computer. A good option is to use Chrome since it tries to warn you before you visit a malicious website or download something harmful. Enjoy!

Related posts

• Preuzmite Vodiče za Windows 10 za početnike od Microsofta

• Kako koristiti Windows 10 PC - Osnovni vodič i savjeti za početnike

• Preuzmite Windows Ink Guide za Windows 10 od Microsofta

• Preuzmite Vodiče za Windows 10 za početnike od Microsofta

• Referentni vodič za postavke grupnih pravila za Windows 10

• Što je paket za omogućavanje u sustavu Windows 10

• Ashampoo WinOptimizer je besplatni softver za optimizaciju sustava Windows 10

• Vodič za Windows 10 Task Manager – I. dio

• Kako koristiti Monitor performansi u sustavu Windows 10 (Detaljan VODIČ)

• PicsArt nudi prilagođene naljepnice i ekskluzivno 3D uređivanje na Windows 10

• Preuzmite Vodiče za Windows 10 za početnike od Microsofta

• Kako prilagoditi Windows 10: Potpuni vodič

• Kako onemogućiti zaštitne mjere za ažuriranja značajki u sustavu Windows 10

• [RJEŠENO] Neočekivana iznimka trgovine BSOD u sustavu Windows 10

• Kako urediti datoteku Hosts u sustavu Windows 10 [VODIČ]

• Lako pokrenite datoteke s myLauncher za Windows 10 računala

• Potpuni vodič za postavke miša u sustavu Windows 10

• Najbolji besplatni softver za skeniranje crtičnog koda za Windows 10

• Dodajte pisač u sustav Windows 10 [VODIČ]

• Kako izbrisati datoteke za postavljanje Win u sustavu Windows 10 [VODIČ]