[Guia] Como proteger o Windows 10

Se você comprou recentemente uma máquina com Windows 10 ou atualizou seu PC para o Windows 10, talvez esteja se perguntando o quão seguro é o sistema operacional. Felizmente, por padrão, o Windows 10 é mais seguro que o Windows 7 e o Windows 8.1. Ele tem vários novos recursos de segurança que ajudam a bloquear vírus e infecções por malware. Isso é especialmente verdadeiro se você estiver usando um hardware mais novo.

Embora o Windows 10 seja mais seguro, ainda há mais espaço para segurança adicional. Neste post, só vou falar sobre várias configurações no Windows que você pode configurar para tornar o Windows mais seguro. Eu não mencionarei nenhum programa de terceiros como antivírus, anti-spyware, etc. Para dicas de segurança adicionais, você deve verificar meu post sobre como se proteger contra hackers e spyware.

Configurações de privacidade do Windows 10

A primeira coisa que faço sempre que configuro uma nova máquina com Windows 10 é desativar todos os recursos de rastreamento que a Microsoft incluiu no Windows 10. Infelizmente, essa é uma área que não é melhor do que versões anteriores do Windows..

O Windows 10 tem vários recursos que se conectam de volta à Microsoft e, mesmo que não causem a invasão ou o vírus, eles ainda são um pouco perturbadores. Eu realmente quero que a Microsoft saiba o que estou digitando no meu computador o tempo todo ou ouvindo tudo na sala o tempo todo por causa da Cortana? Na verdade não.

Isso é muito mais fácil de fazer quando você instala o Windows pela primeira vez, porque você pode clicar Customizar e desabilite tudo de uma vez. Obviamente, se você não pode redefinir ou reinstalar o Windows, você pode alterar manualmente as configurações.

Para fazer isso, vá para Definições e depois clique em Privacidade. Você encontrará uma enorme quantidade de itens no lado esquerdo, juntamente com as opções On / Off para a direita. Eu literalmente tenho tudo para Off e só ligo uma coisa se eu me deparo com um aplicativo que requer uma certa permissão.

Ativar Atualizações Automáticas

Se você estiver executando o Windows 10, você definitivamente deve ativar as atualizações automáticas. Deve ser ativado por padrão, mas é uma boa ideia verificar de qualquer maneira. Clique em Começar, digitar atualização do Windows e depois clique em Configurações do Windows Update.

Isso levará você ao Definições diálogo no Windows Update. Clique em Opções avançadas e verifique se a caixa suspensa diz Automático (recomendado).

Além disso, certifique-se de verificar Dê-me atualizações para outros produtos da Microsoft ao atualizar o Windows. Isso é especialmente importante se você tiver o Office instalado, pois ele também instalará todas as atualizações de segurança e recursos relacionadas ao Office..

Ativar o Windows Defender

Novamente, isso deve estar ativado, mas para verificar, clique em Começar, então Definições e Atualização e Segurança. Clique no Windows Defender e verifique se as três configurações a seguir estão ativadas: Proteção em tempo real, Proteção baseada em nuvem, e Submissão automática de amostras.

Eu tenho usado apenas o Windows Defender na minha máquina Windows 10 por muitos meses e não tive que instalar nenhum software anti-vírus ou anti-malware de terceiros. O Windows Defender faz um ótimo trabalho ao proteger seu computador e é integrado ao Windows, o que é ótimo.

Ativar o Firewall do Windows

O firewall interno do Windows é um recurso muito poderoso, se você realmente quiser controlar como seu computador se comunica com outro dispositivo na rede. No entanto, as configurações padrão funcionarão bem para a maioria das pessoas. Por padrão, toda a comunicação de saída pode passar pelo firewall.

As conexões de entrada são controladas por uma lista na qual você pode marcar ou desmarcar quais programas são permitidos pelo firewall. Primeiro, clique em Iniciar, digite firewall e depois clique em Firewall do Windows.

Se a sua tela mostra escudos verdes com marcas de seleção, isso significa que o firewall está ligado. Se não, clique em Ativar ou desativar o Firewall do Windows para habilitá-lo. Em seguida, você deve clicar em Permitir um aplicativo ou recurso através do Firewall do Windows escolher os programas que devem ter acesso livre através do firewall.

Você notará que há duas colunas com marcas de seleção: Privado e Público. Confira meu post no Centro de Rede e Compartilhamento no Windows 10 para saber a diferença entre redes públicas e privadas. Quanto mais itens você pode desmarcar do Público coluna, melhor sua segurança. Itens como Compartilhamento de arquivos e impressoras ou Serviço Netlogon nunca deve ter um cheque na coluna Pública. Você terá que pesquisar no Google para descobrir quais itens você pode desmarcar.

Também é uma boa ideia desmarcar tudo o que tenha “Controlo remoto"No nome, como Assistência Remota, Área de Trabalho Remota, etc. A menos que você se conecte ao seu computador remotamente, você pode desmarcar Privado e Público colunas para todos esses programas / serviços.

Configurações avançadas de compartilhamento

Enquanto você está no Centro de Rede e Compartilhamento, você também deve configurar o Configurações avançadas de compartilhamento. Role para baixo até o Configurações avançadas de compartilhamento seção do artigo. Para uma revisão rápida, aqui está o que você deve escolher para as configurações de segurança máxima. Ajuste-os de acordo se precisar.

Privado

Desativar a descoberta de rede (somente se você nunca acessar outros dispositivos em sua rede usando este PC)
Desativar o compartilhamento de arquivos e impressoras
Permitir que o Windows gerencie as conexões do Grupo Doméstico

Convidado ou Público

Desativar a descoberta de rede
Desativar o compartilhamento de arquivos e impressoras

Todas as redes

Desativar o compartilhamento de pasta pública
Desativar o streaming de mídia (habilitar somente quando você precisar transmitir conteúdo do PC para um dispositivo)
Use criptografia de 128 bits para conexões de compartilhamento de arquivos
Ativar o compartilhamento protegido por senha

Controle de Conta de Usuário (UAC)

O UAC existe há muito tempo no Windows. Você sempre lerá artigos na Internet explicando como você pode desabilitar o UAC se você não gostar desses avisos incômodos o tempo todo. Na minha opinião, eu não os recebo com tanta frequência e não vale a pena tornar seu computador menos seguro apenas por uma pequena conveniência.

Clique em Iniciar, digite UAC e depois clique em Muda as defenições da conta do utilizador. Por padrão, o controle deslizante deve estar em Notificar-me apenas quando as aplicações tentarem fazer alterações no meu computador, mas você deveria tentar Notificar sempre se você aguentar.

Esta é definitivamente uma boa opção se você visitar sites que são incompletos na natureza. Manter o UAC na configuração mais alta impedirá que determinadas alterações sejam feitas no seu computador sem o seu consentimento.

Use uma conta local

Desde o Windows 8, a Microsoft vem forçando os usuários a fazer login usando sua conta da Microsoft. Isso tem alguns benefícios, como dois fatores e ser capaz de sincronizar sua área de trabalho com qualquer computador, mas também tem desvantagens. Em primeiro lugar, novamente, não quero que a Microsoft saiba quando estou logando em meu computador ou qualquer outra coisa sobre o meu computador.

Em segundo lugar, e se minha conta da Microsoft for invadida ou algo assim? Eu tenho que me preocupar com alguém sendo capaz de logar remotamente no meu computador, etc.? Em vez de se preocupar com tudo isso, basta usar uma conta local como se estivesse com o Windows 7 e versões anteriores. Para fazer isso, clique em Iniciar, digite conta e depois clique em Gerenciar sua conta.

Clique no Faça login com uma conta local, em vez disso, vincule e siga os passos. Você receberá alguns avisos da Microsoft sobre por que você não deveria fazer isso, mas simplesmente ignorá-los. Nada de ruim vai acontecer com o seu computador.

Use uma tela de bloqueio

Se você quiser manter seu computador seguro, verifique se a tela está bloqueada automaticamente quando não estiver por perto. Para fazer isso, clique em Iniciar, digite tela de bloqueio e selecione Bloquear configurações da tela.

Clique em Configurações de tempo limite da tela e selecione um valor apropriado que funcione para você. Além disso, tenha cuidado com os aplicativos permitidos na tela de bloqueio, pois os outros poderão acessar essas informações sem digitar uma senha..

Inicialização Segura e UEFI

Se você tiver um computador mais novo, certifique-se de ativar a inicialização segura e o UEFI em vez do BIOS legado. Essas opções são alteradas no BIOS, portanto, você precisará procurar no Google para acessar primeiro o BIOS e habilitar essas configurações.

Vale a pena notar que você pode ou não ter a opção de inicialização segura no seu computador. Além disso, se você mudar de LEGACY + UEFI para apenas UEFI e seu computador não inicializar, basta voltar ao BIOS e alterá-lo de volta.

Desativar Flash e Java

Duas das maiores ameaças a todos os computadores são o Flash e o Java. Literalmente, toda semana há uma nova vulnerabilidade de segurança encontrada em uma dessas plataformas. A maioria dos sites foi além do Flash porque o HTML 5 agora é suportado em todos os principais navegadores.

Minha sugestão seria desativar o Flash e o Java e usar seu computador normalmente. Como eu, você pode achar que nunca precisou ser instalado em primeiro lugar.

Confira meu post anterior sobre como desabilitar o Flash no Microsoft Edge. Se você ainda estiver usando o Internet Explorer, basta clicar no ícone de engrenagem e, em seguida, opções de Internet, então Programas, então Gerenciar Complementos.

Debaixo exposição, selecionar Todos os complementos e, em seguida, clique com o botão direito do mouse Objeto Flash Shockwave e selecione Desabilitar. Se você estiver usando o Google Chrome, digite chrome: // plugins na barra de endereços e depois clique em Desabilitar debaixo Adobe Flash Player.

Para Java, basta ir ao Painel de Controle, Programas e características e desinstale qualquer versão do Java atualmente instalada no seu computador. Você também pode ler minha postagem sobre como desinstalar ou desativar o Java no Windows e no Mac.

Criptografar Disco Rígido

Finalmente, você deve criptografar todo o seu disco rígido, se você quiser a máxima segurança para o seu PC. A criptografia é mais proteção contra alguém que rouba seu computador ou que acessa sua máquina fisicamente em vez de ameaças on-line, mas ainda é importante.

Eu escrevi um artigo detalhado sobre como criptografar um disco rígido usando o BitLocker no Windows. Se você tiver um computador com uma CPU rápida, a criptografia não fará uma diferença perceptível na velocidade. Se você tem um computador mais antigo, eu provavelmente evitaria usar criptografia, a menos que você atualize o hardware.

No geral, você deve estar em boa forma se seguir todas as etapas acima. Lembre-se, no entanto, visitar os sites errados irá prejudicá-lo, independentemente da segurança que você tenha em seu computador. Uma boa opção é usar o Google Chrome, pois ele tenta avisá-lo antes de visitar um site malicioso ou baixar algo prejudicial. Apreciar!