Как повысить безопасность windows 10

Настройте параметры входа

Зачем: чтобы вашу учетную запись не взломали.

Windows 10 предлагает несколько способов входа в систему: буквенно-цифровой или графический пароль, PIN-код, распознавание лиц или отпечатков пальцев и аппаратный ключ безопасности. Для наиболее эффективной защиты рекомендуем пользоваться PIN-кодом или сканером отпечатка пальца.

PIN-код хранится на устройстве локально, привязан к вашему компьютеру. Даже если кто-то узнает эту комбинацию, он не сможет войти в вашу учетную запись с другого устройства — в этом преимущество PIN-кода перед паролем.

Надежная секретная комбинация соответствует следующим требованиям:

• Состоит из 8 или более символов.
• Содержит строчные и заглавные буквы, цифры и спецсимволы ($, @ и другие).
• Не является слишком простым номером, например, 12345678 или 00000000.
• Не совпадает с вашими паролями от других аккаунтов, в том числе Microsoft.
• Не является реально существующим словом или известной фразой.
• Не состоит из информации, которую легко узнать посторонним (ваше имя или имя близкого человека, кличка питомца, дата рождения и тому подобное).

Чтобы создать PIN-код:

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Учетные записи.
3. В меню слева выберите Варианты входа.
4. Найдите пункт ПИН-код для Windows Hello и нажмите кнопку Добавить.
5. Нажмите Далее. При необходимости введите пароль локальной учетной записи или аккаунта Microsoft.
6. В открывшемся окне выберите Включить буквы и символы и создайте надежную комбинацию.

Используйте короткий и простой PIN-код, только если вы уверены, что никто кроме вас не получит доступ к компьютеру. В противном случае посторонним будет легко угадать комбинацию и добраться до ваших личных данных.

Помимо входа в систему этот же PIN-код можно использовать для защиты программ и служб на компьютере. Например, входить с его помощью в приложения и онлайн-службы, такие как OneDrive или Dropbox.

Если у вас есть специальный сканер или он встроен в устройство, после создания PIN-кода вы можете включить вход по отпечатку пальца. Подделать отпечаток не так просто, что делает этот метод безопаснее системы распознавания лица, которую в некоторых случаях можно обмануть, например, фотографией. Однако помните, что Windows будет отправлять ваши биометрические данные и информацию об использовании датчика в Microsoft.

Чтобы включить вход по отпечатку:

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Учетные записи.
3. В меню слева выберите Варианты входа.
4. Найдите пункт Распознавание отпечатков пальцев Windows Hello и нажмите кнопку Настройка.
5. Нажмите Начать.
6. Введите PIN-код, который вы используете для входа в систему.
7. Проведите сканирование.
8. Нажмите Закрыть.

Включите автоматическую блокировку экрана

Зачем: чтобы посторонние не получили доступ к системе, пока вы отошли от устройства.

Windows 10 может блокировать компьютер, когда вы его не используете. Это закроет посторонним доступ к конфиденциальной информации в ваше отсутствие.

Чтобы настроить блокировку экрана:

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Персонализация.
3. В меню слева выберите Экран блокировки.
4. Нажмите Параметры заставки.
5. В открывшемся окне установите отметку Начинать с экрана входа в систему и выберите комфортный для вас интервал блокировки.
6. Нажмите ОК.

Можно настроить блокировку так, чтобы система запрашивала пароль при выходе из спящего режима. По умолчанию эта функция включена, однако ее можно отключить. Рекомендуем проверить настройки и при необходимости снова активировать ее:

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Учетные записи.
3. В меню слева выберите Варианты входа.
4. Если вы видите, что в разделе Требуется вход выбрано Никогда, нажмите на стрелку справа от этой надписи и кликните Время выхода компьютера из спящего режима.

Заблокировать компьютер вручную можно сочетанием клавиш Win + L или через меню Пуск. Для этого:

1. Откройте меню Пуск.
2. Нажмите левой кнопкой мыши на значок с изображением вашего профиля.
3. Выберите Заблокировать.

Включите динамическую блокировку экрана

Зачем: чтобы блокировка включалась автоматически, когда вы отходите от компьютера.

Windows 10 может блокировать компьютер, когда вас нет рядом. Система ориентируется на связанные с компьютером гаджеты, например сотовый телефон. Для использования этой функции нужно подсоединить устройство к компьютеру через Bluetooth. Компьютер заблокируется, если вы покинете зону действия сигнала (обычно это около 10 метров) более чем на минуту.

Чтобы включить динамическую блокировку:

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Учетные записи.
3. В меню слева выберите Варианты входа.
4. Установите отметку в разделе Динамическая блокировка.
5. При появлении предупреждения перейдите в раздел Bluetooth и другие устройства и привяжите свой гаджет к компьютеру.

Помните, что сигнал Bluetooth может передаваться через стены и другие препятствия. Поэтому для блокировки компьютера может быть недостаточно выйти в соседнюю комнату.

Рекомендуем использовать эту функцию вместе с автоматической блокировкой экрана. В таком случае данные останутся в безопасности, даже если вы забудете привязанный гаджет рядом с компьютером.

Включите функцию поиска устройства

Зачем: чтобы заблокировать компьютер, если вы его потеряете.

Windows 10 регулярно сохраняет расположение вашего устройства, чтобы вы смогли найти его. Если вы потеряете компьютер или его украдут, вы сможете узнать, где он находится, и при необходимости заблокировать его. Эта функция включена по умолчанию, но мы рекомендуем проверить настройки:

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Обновление и безопасность.
3. В меню слева выберите Поиск устройства.
4. Нажмите кнопку Изменить и включите поиск устройства.

Найти и заблокировать утерянное устройство можно в разделе Устройства на странице учетной записи Microsoft.

Помните, что для поиска устройства необходимо использовать ту же учетную запись Microsoft, с помощью которой вы входили на потерянный компьютер. Утерянное устройство может отправлять сведения о своем расположении, только если оно включено и имеет доступ к Интернету.

Неудобство: данные о местонахождении вашего компьютера будут передаваться на сервер компании и храниться на устройстве.

Запретите выводить данные на заблокированный экран

Зачем: чтобы не выставлять личные сведения на всеобщее обозрение.

Windows 10 может показывать информацию вашего аккаунта Microsoft на экране блокировки. Это позволяет посмотреть свой график встреч на завтра или уведомления о входящих сообщениях, не входя в систему. Однако если вы оставите где-нибудь свой ноутбук, эти данные могут увидеть посторонние. По умолчанию эта функция отключена, однако мы рекомендуем проверить настройки:

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Учетные записи.
3. В меню слева выберите Варианты входа.
4. Убедитесь, что функция Отображать сведения об учетной записи (например, мой адрес электронной почты) на экране входа отключена.

Чтобы запретить приложениям показывать уведомления на экране блокировки:

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Система.
3. В меню слева выберите Уведомления и действия.
4. В разделе Уведомления снимите отметки:
5. Отображать уведомления на экране блокировки.
6. Показывать напоминания и входящие VoIP-вызовы на экране блокировки.

Чтобы запретить показывать уведомления на экране входа лишь отдельным приложениям:

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Персонализация.
3. В меню слева выберите Экран блокировки.
4. Поочередно нажмите на значки приложений, подробные и краткие сведения о состоянии которых отображаются на заблокированном экране, и выберите Ничего.

Отключите уведомления с рекомендациями

Зачем: чтобы Windows не заваливала вас предложениями от Microsoft.

По умолчанию Windows 10 выводит уведомления с советами и рекомендует продукты Microsoft. Такие оповещения можно отключить. Для этого:

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Система.
3. В меню слева выберите Уведомления и действия.
4. В разделе Уведомления снимите отметку Получать советы, подсказки и рекомендации при использовании Windows.

Если вам мешает только звук уведомлений, вы можете сделать их беззвучными. Для этого в разделе Уведомления снимите отметку Разрешать воспроизведение звуков уведомлениями.

Отключите рекламный идентификатор

Зачем: чтобы Microsoft и рекламодатели меньше знали о вас.

Рекламный идентификатор привязан к вашей учетной записи, он используется для персонализации рекламных объявлений. Можно запретить сбор некоторых сведений для настройки рекламы и отключить рекламный идентификатор. Для этого:

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Конфиденциальность. Вы окажетесь на вкладке с общими настройками.
3. Деактивируйте все переключатели в разделе Изменение параметров конфиденциальности, чтобы запретить приложениям и сайтам собирать ваши сведения для настройки рекламы.

При этом вы все равно продолжите получать предложения и рекламу от Microsoft, хотя они и не будут персонализированы.

Ограничьте доступ к камере и микрофону

Зачем: чтобы за вами никто не шпионил.

Приложения и сайты получают доступ к камере и микрофону вашего компьютера, например, для видеозвонков. Некоторые вредоносные программы и веб-страницы пытаются тайно или обманом получить такие же разрешения и шпионить за вами. Можно закрыть или ограничить доступ к камере и микрофону как системе, так и приложениям и сайтам.

Чтобы запретить доступ к камере:

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Конфиденциальность.
3. В меню слева выберите Камера.
4. Если вы хотите запретить Windows и всем приложениям доступ к камере, нажмите кнопку Изменить и выключите эту функцию.
5. Если вы хотите запретить доступ к камере большинству приложений (подробнее об исключениях см. после инструкций), деактивируйте переключатель в разделе Разрешить приложениям доступ к камере.
6. Если вы хотите запретить доступ к камере отдельным приложениям, прокрутите страницу вниз до списка приложений из Microsoft Store и деактивируйте переключатели у программ, которым камера не нужна. После этого приложения не смогут напрямую обращаться к камере устройства, но смогут просить вас предоставить им доступ через приложение Камера. Этот доступ останется у приложения до тех пор, пока вы его не отзовете.

Учтите, что если вы используете для входа Windows Hello, у этой службы в любом случае останется доступ к камере.

Чтобы запретить доступ к микрофону:

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Конфиденциальность.
3. В меню слева выберите Микрофон.
4. Если вы хотите запретить Windows и всем приложениям доступ к микрофону, нажмите кнопку Изменить и отключите эту функцию.
5. Если вы хотите запретить доступ к микрофону большинству приложений, деактивируйте переключатель в разделе Разрешить приложениям доступ к микрофону.
6. Если вы хотите запретить доступ к микрофону отдельными приложениями, прокрутите страницу вниз до списка приложений Microsoft Store и деактивируйте переключатели напротив названий программ, которым нужно запретить его использовать.

У некоторых приложений не из Microsoft Store может остаться доступ к камере и микрофону, даже если вы запретили его для приложений из других источников. Например, когда программа устанавливает драйвер, она получает возможность напрямую обращаться к оборудованию.

Для более надежной защиты внешние камеру и микрофон можно отсоединить. Встроенные камеру и микрофон можно отключить с помощью диспетчера устройств, однако для этого понадобится знать их названия. Вы можете найти эту информацию, посмотрев технические характеристики компьютера на сайте производителя. Чтобы выключить камеру и микрофон:

1. Кликните правой кнопкой мыши на значке Пуск в левом нижнем углу экрана.
2. В развернувшемся списке выберите Диспетчер устройств.
3. Дважды щелкните категорию Камеры.
4. В развернувшемся списке нажмите правой кнопкой мыши на название вашей камеры и выберите Отключить устройство.
5. Чтобы отключить микрофон, среди категорий диспетчера устройств дважды щелкните категорию Звуковые, игровые и видеоустройства.
6. В развернувшемся списке нажмите правой кнопкой мыши на название своего микрофона и выберите Отключить устройство.

Камеру и микрофон можно включить снова в любой момент. Для этого откройте Диспетчер устройств, как указано в пунктах 1 и 2, затем найдите вашу камеру и микрофон в списке оборудования, как указано в пунктах 3–6 и вместо Отключить устройство выберите Включить устройство.

Неудобство: если вам понадобится камера или микрофон, например для видеозвонка, их придется включать вручную через диспетчер устройств.

Проверьте разрешения приложений

Зачем: чтобы программы на вашем компьютере не позволяли себе лишнего.

По умолчанию Windows 10 предоставляет приложениям доступ к чтению и отправке SMS и MMS, звонкам, диагностическим данным других приложений, электронной почте и другим данным. Вредоносные программы могут маскироваться под безобидные приложения и также получать разрешения в системе. Рекомендуем проверить настройки и отозвать доступ у тех приложений, которым вы не доверяете. Для этого:

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Конфиденциальность.
3. В меню слева поочередно выберите Уведомления, Контакты, Календарь, Телефонные звонки, Журнал вызовов, Электронная почта, Задачи, Обмен сообщениями, Радио, Другие устройства, Автоматическое скачивание файлов, Документы, Изображения, Видео.
4. Если вы хотите запретить Windows и всем приложениям доступ к этим данным, нажмите кнопку Изменить и выключите эту функцию.
5. Если вы хотите запретить доступ приложениям, деактивируйте переключатель в соответствующем разделе.
6. Если вы хотите запретить доступ отдельным приложениям, прокрутите страницу вниз до списка приложений Microsoft Store и деактивируйте переключатели напротив названий программ.

Учтите, что в списке вы найдете только стандартные приложения и приложения из Microsoft Store. Настройка не будет действовать на программы, загруженные из других источников.

К некоторым параметрам при желании можно запретить доступ не всем приложениям, а только классическим (установленным не из Microsoft Store). Правда, такой запрет будет действовать только на часть из них. Чтобы сторонние программы не могли просматривать вашу личную информацию, загружайте приложения из надежных источников.

Ограничьте доступ приложений к данным учетной записи

Зачем: чтобы разработчики не знали о вас слишком много.

Приложения Windows имеют доступ к сведениям вашей учетной записи, например к календарю, контактам, журналу звонков и другим данным. Эта информация может использоваться для улучшения работы программ и персонализации рекламы, а также передаваться третьим лицам. Можно заблокировать доступ к этим данным для ОС, всех приложений или для отдельных программ. Для этого:

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Конфиденциальность.
3. В меню слева выберите Сведения учетной записи.
4. Если вы хотите запретить Windows и всем приложениям доступ к данным учетной записи, нажмите кнопку Изменить и деактивируйте переключатель.
5. Если вы хотите запретить доступ приложениям, деактивируйте переключатель в разделе Разрешить приложениям доступ к данным учетной записи.
6. Если вы хотите запретить доступ отдельными приложениями, прокрутите страницу до списка приложений Microsoft Store и деактивируйте переключатели напротив названий программ.

Учтите, что в списке можно найти только стандартные приложения и приложения из Microsoft Store. Настройка не будет действовать на программы из других источников.

Отключите службы геолокации

Зачем: чтобы на компьютере не хранилась история ваших перемещений.

Операционная система и некоторые приложения собирают данные о вашем местоположении. Эта информация отправляется на серверы Microsoft и разработчиков программ, а также сохраняется на вашем компьютере. Геолокация используется для построения маршрутов, предоставления сведений о погоде, автоматического определения часового пояса и реализации других возможностей. Если вы не хотите делиться данными о вашем местонахождении, отключите геолокацию:

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Конфиденциальность.
3. В меню слева выберите Расположение.
4. Нажмите кнопку Изменить и выключите эту функцию.
5. Выключите функцию Разрешить приложениям доступ к вашему местоположению.
6. Если вы хотите запретить доступ отдельным приложениям, прокрутите страницу вниз до списка приложений Microsoft Store и деактивируйте переключатели напротив названий программ .
7. Чтобы удалить сохраненные данные о геолокации устройства, найдите раздел Журнал сведений о местоположении и нажмите кнопку Очистить.

Даже если вы отключили доступ к геолокации, некоторые приложения по-прежнему смогут получать приблизительные данные о местоположении компьютера. Они определяют его с помощью Wi-Fi, Bluetooth или беспроводного модема.

Неудобство: отключив геолокацию, вы не сможете воспользоваться функцией поиска утерянного устройства.

Отключите голосовую активацию

Зачем: чтобы вас не подслушивали голосовые помощники.

Кортана и некоторые приложения могут реагировать на специальные голосовые команды. По умолчанию голосовая активация включена и Windows 10 постоянно прослушивает микрофон устройства, в том числе когда компьютер заблокирован. Кроме того, образцы вашей речи периодически отправляются разработчикам для улучшения приложения.

Разработчики голосовых помощников утверждают, что эта функция не несет угрозы приватности. Однако если вы чувствуете себя неуютно, голосовую активацию можно отключить.

1. Откройте Параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Win + I.
2. Перейдите в раздел Конфиденциальность.
3. В меню слева выберите Голосовая активация.
4. Деактивируйте переключатели:
5. Разрешить приложениям использовать голосовую активацию
6. Разрешить приложениям использовать голосовую активацию, когда это устройство заблокировано
7. Если вы хотите заблокировать голосовую активацию отдельным приложениям, прокрутите страницу вниз до списка.

Если вы заблокировали приложениям с голосовой активацией доступ к микрофону, сама голосовая активация тоже будет недоступна. Однако учтите, что обратное не действует: запрет на использование голосовой активации не блокирует остальным приложениям доступ к микрофону.