Microsoft a investit masiv în creșterea securității Windows. Firewall-ul, programul antivirus activat automat, diverse funcții de securitate pentru protecție împotriva virușilor de pornire și multe altele ajută la asigurarea faptului că hackerii și programele malware nu pot deturna pur și simplu un computer Windows.
Cu toate acestea, există mai mult decât configurația standard. De exemplu, diferite funcții care prezintă un risc de securitate în anumite circumstanțe pot fi dezactivate.
De asemenea, puteți utiliza politicile de grup din Windows pentru a face imposibil ca un utilizator să modifice setările sistemului de operare. În jargonul tehnic, acest lucru este cunoscut sub numele de întărirea software-ului.
Cu toate acestea, acest lucru necesită cunoștințe aprofundate despre Windows și structura acestuia. Acest lucru se datorează faptului că comutatoarele și setările relevante sunt situate în locuri diferite, funcția lor nu este clară la prima vedere și, în unele cazuri, ele pot fi configurate numai prin intrări de text pe linia de comandă.
Cu toate acestea, există unele instrumente care vă pot scuti de căutarea plictisitoare pentru setările avansate de securitate. Ele vă oferă o configurație de securitate pe care o puteți face simplu click cu mouse-ul. În acest articol vă prezentăm o selecție a acestora.
Atenție: Unele dintre aceste programe au un impact profund asupra sistemului de operare. Pentru a fi în siguranță, ar trebui să setați un punct de restaurare a sistemului înainte de a utiliza aceste instrumente.
Pentru a face acest lucru, deschideți Panoul de control Windows și accesați „Restaurare” în vizualizarea pictogramelor. Faceți click pe „Configurare restaurare sistem” și asigurați-vă că fila „Protecție sistem” este deschisă.
Selectați unitatea Windows, faceți click pe „Creați”, introduceți un nume și data curentă și faceți click din nou pe „Creați”. Dacă mai târziu apar probleme, puteți reconstrui starea veche în fila „Protecție a sistemului” prin „Restaurare sistem”.
Hardentools: dezactivați funcțiile Windows
Hardentools este un program open-source care dezactivează o serie de funcții Windows, Office și Adobe. Este ușor de utilizat: după instalare, software-ul recomandă să începeți cu drepturi de administrator și apoi vă solicită să introduceți parola Windows.
Dacă bifați „Afișați setările expertului” pe ecranul de pornire, apare lista modificărilor efectuate de Hardentools. De asemenea, puteți preveni setările individuale de securitate acolo.
În caz contrar, software-ul dezactivează execuția Powershell, Windows Script Host, programele din Windows Autostart și macrocomenzi Office și asigură afișarea extensiilor de fișiere în Explorer.
Setează controlul contului de utilizator Windows la cel mai înalt nivel și permite accesul numai după introducerea parolei Windows.
De asemenea, activează protecția împotriva aplicațiilor potențial nedorite (PUA), adică a programelor probabil nedorite. După ce ați apelat din nou programul, puteți anula modificările pe care le-ați făcut folosind „Restaurare”.
Riot Isolator: Preveniți activitățile hackerilor
Riot Isolator combină o gamă de funcții cu care puteți preveni executarea tehnicilor cunoscute de hacker.
De exemplu, programul include un instrument numit „Captură anti-ecran”, care transformă fiecare captură de ecran într-o zonă neagră. Funcțiile „Anti-Keylogger” și „Anti-Web Camera” împiedică înregistrarea apăsărilor de taste și a imaginilor webcam.
Modulul „Anti-Exploit” asigură că Windows afișează tipurile de fișiere reale. Potrivit producătorului, recunoaște și execuția proceselor în RAM și prin Address Resolution Protocol (ARP) și le blochează. O „protecție a discului amovibil” blochează accesul la stick-urile și unitățile USB.
După aceea, lucrurile devin mai marțiale: un „distrugător de unități” șterge hard disk-ul și unitățile SSD la cerere, în timp ce un „distrugător de memorie RAM” face același lucru cu conținutul RAM. Riot Isolator poate șterge, de asemenea, fișiere individuale de pe hard disk fără a lăsa reziduuri.
„Dispozitivul de curățare a coșului de reciclare” este mai inofensiv. Funcțiile Riot Isolator sunt parțial identice cu cele ale instrumentelor antivirus. În caz contrar, software-ul este un bun plus pentru aceste programe.
Ultra Virus Killer: Imunizează Windows
Numele acestui software este înșelător. Ultra Virus Killer nici măcar nu are un modul antivirus, dar poate doar să încarce automat fișiere în serviciul Google Virustotal și să le scaneze acolo.
În caz contrar, software-ul adăpostește numeroase funcții de întreținere Windows sub suprafața sa. Acestea includ o pornire automată și un manager de servicii, o colecție de modificări Windows și un modul pentru ștergerea fișierelor și folderelor.
De interes în contextul acestui articol este „Imunizarea sistemului”, cu care puteți proteja fișierele, driverele, componentele browserului și intrările din registry selectate de modificări.
Acest lucru ar trebui să facă mult mai dificilă instalarea programelor malware în sistemul dvs. Windows. Aceasta este legată de funcțiile de copiere de rezervă și restaurare a bazei de date de registry.
OS Armor: blocați funcțiile sistemului
Programul OS Armor este foarte asemănător cu editorul de politici de grup Windows. Acesta oferă o listă de zeci de opțiuni pe care le puteți defini și prin Politica de grup, dar care sunt mult mai ușor de configurat aici.
De exemplu, puteți bloca execuția unui număr de aplicații care funcționează aproape de sistem. Printre acestea se numără configurația sistemului msconfig , instrumentele Ps din Sysinternals Suite, terminalul Windows, editorul de registry, dar și programele terțe precum Teamviewer sau instrumentele Nirsoft .
Chiar și accesul la comenzi individuale din linia de comandă, cum ar fi netsh.exe sau diskpart.exe, poate fi dezactivat.
OS Armor se deschide cu o configurație standard care oferă protecție de bază împotriva manipulării de către malware sau alte persoane. Programul emite o alarmă dacă se fac astfel de încercări. Puteți configura protecția cu parolă în OS Armor, astfel încât nimeni, în afară de dvs., să poată schimba setările.
Winoptimizer Free: Blocați funcțiile Windows
Winoptimizer de la Ashampoo este un program puternic pentru a face ordine în Windows și pentru a face sistemul de operare mai rapid și mai sigur. De asemenea, include un modul care vă permite să blocați funcții individuale relevante pentru securitate în hardware, Explorer și Panoul de control.
Puteți găsi acest modul în „Toate modulele – Restricționați drepturile utilizatorului”. Acolo, în secțiunea „Hardware”, puteți, de exemplu, să dezactivați funcția de scriere a CD-urilor Windows și să accesați alte computere ale grupului de lucru.
Sub „Explorer”, puteți dezactiva accesul la meniul „Fișier” și opțiunea „Gestionați” din meniul contextual al pictogramei My Computer.
În „Panou de control”, Winoptimizer oferă o blocare a modificărilor la funcționalitatea desktopului, sub „Aplicații” puteți împiedica apelarea Managerului de activități Windows și a altor aplicații de la terțe părți care pot fi definite liber.
În partea de jos a ferestrei, puteți seta dacă restricțiile ar trebui să se aplice numai utilizatorului conectat sau tuturor utilizatorilor. Este necesară o repornire pentru ca modificările să intre în vigoare.
Hard Configurator: blocați acțiunile periculoase
Înțelegeți cum funcționează Hard Configurator doar la a doua vedere. Micul instrument funcționează cu o interfață neconvențională care se dezvăluie doar treptat.
Cele două coloane largi din centru sunt importante deoarece listează funcțiile disponibile. În stânga și în dreapta acestuia puteți vedea setarea curentă. Acolo puteți, de exemplu, bloca scripturile Powershell sau accesul la anumite tipuri de fișiere. Utilizați „Aplicați modificări” pentru a vă transfera configurația în Windows.
Utilizați butoanele „ConfigureDefender” și „Firewall Hardening” pentru a porni modulele pentru configurarea Windows Defender și a firewall-ului. Faceți click pe „Instrumente” pentru a accesa funcții suplimentare pentru înregistrarea evenimentelor în Windows, restabilirea configurației implicite și dezinstalarea Hard Configurator.