از لحاظ تاریخی، ویندوز از نظر امنیت شهرت بدی داشته است، و بدافزارهای بسیار بیشتری نسبت به هر سیستم عامل دیگری وجود دارد که ویندوز را هدف قرار می دهد – عمدتاً به دلیل مقیاس رایانه های شخصی موجود در جهان. با چنین مجموعه وسیعی از تهدیدات بالقوه، ایمن و محافظت از رایانه مایکروسافت خود بیش از هر زمان دیگری مهم است.
اما انجام این کار نباید دشوار یا پرهزینه باشد. در واقع، شما می توانید همین الان فقط با کامپیوتری که دارید شروع کنید، بدون نیاز به نرم افزار اضافی. و اگر می خواهید رایانه شخصی خود را با برخی از بهترین برنامه های ویندوز که امنیت و حریم خصوصی شما را افزایش می دهند تکمیل کنید، نیازی به پرداخت یک پنی ندارید.
در این راهنما، شما را با برخی از مهم ترین تنظیمات امنیتی ویندوز 11 آشنا می کنیم که همه باید بدانند. از آنها استفاده کنید و تنها با چند کلیک می توانید امنیت رایانه خود را افزایش دهید. بیایید ببینیم چگونه انجام می شود.
محافظت از ویروس را فعال کنید
از آنجایی که ویندوز محبوبترین سیستم عامل روی کره زمین است، هدف اصلی هکرها است و این بدان معناست که شما باید از محافظت قوی در برابر ویروس در رایانه خود برخوردار باشید. برای فعال کردن آن، برنامه Windows Security را از نوار جستجوی ویندوز باز کنید و محافظت از ویروس و تهدید را در نوار کناری انتخاب کنید. در آنجا، جزئیات برنامه آنتی ویروس انتخابی خود را خواهید دید (مطمئن شوید که Microsoft Defender یا یکی از بهترین برنامه های آنتی ویروس شخص ثالث را اجرا می کنید). اگر میخواهید چیزی را اصلاح کنید، دستورالعملهای روی صفحه را دنبال کنید تا امنیت خود را افزایش دهید.
صرف نظر از اینکه از کدام برنامه آنتی ویروس استفاده می کنید، ایده خوبی است که به طور منظم اسکن ویروس را برنامه ریزی کنید تا بتوانید هر تهدیدی را به محض ظاهر شدن شناسایی کنید. مراحل انجام این کار در هر برنامه متفاوت است، اما مطمئن شوید که آنها را برای برنامه انتخابی خود جستجو کنید تا از رایانه شخصی خود محافظت کنید.
حساب خود را ایمن کنید
در برنامه امنیت ویندوز، محافظت از حساب را در نوار کناری انتخاب کنید. در زیر Windows Hello ، گزینههای مدیریت ورود به سیستم را انتخاب کنید. اگر وبکم یا اثرانگشت خوان روی رایانه شخصی خود دارید، گزینههای تشخیص چهره (Windows Hello) یا تشخیص اثر انگشت (Windows Hello) را فعال کنید، زیرا این موارد محافظت بسیار قویتری نسبت به استفاده از رمز عبور برای ورود به سیستم ارائه میدهند.
با بازگشت به بخش حفاظت از حساب در امنیت ویندوز، تنظیمات قفل پویا را در زیر هدر قفل پویا انتخاب کنید و در صفحه بعدی تیک چک باکس برجسته شده را بزنید. هنگامی که تلفن جفت شده شما خارج از محدوده بلوتوث باشد، این تنظیم به طور خودکار دستگاه شما را قفل می کند، با این فرض که میز خود را ترک کرده اید. به این ترتیب، رایانه شخصی شما و داده های خصوصی آن برای هر کسی که سعی می کند در زمانی که شما آنجا نیستید، دزدکی وارد رایانه شما شود، قابل دسترسی نیست.
فایروال را روشن کنید
حصول اطمینان از داشتن یک فایروال قوی، راه خوب دیگری برای ایمن نگه داشتن رایانه شخصی و محتویات آن هنگام اتصال به اینترنت است. در برنامه امنیت ویندوز، فایروال و حفاظت شبکه را در نوار کناری انتخاب کنید. مطمئن شوید که در زیر هر یک از هدرهای صفحه ( شبکه دامنه ، شبکه خصوصی و شبکه عمومی )، متن فایروال را روشن میبینید. اگر نه، هدر را انتخاب کنید و برای فعال کردن فایروال، اعلان های روی صفحه را دنبال کنید.
در صفحه محافظت از فایروال و شبکه ، Allow an app through firewall را در پایین انتخاب کنید. فهرست به دست آمده را بررسی کنید تا مطمئن شوید که هر برنامه واقعاً باید اجازه ورود داشته باشد. اگر برنامهای را پیدا کردید که مطمئن هستید نیازی به استثناء فایروال ندارد، Change settings را انتخاب کنید و تیک کادر سمت چپ نام آن را بردارید. وقتی کارتان تمام شد، OK را انتخاب کنید.
برنامه ها و مرورگرها
با حرکت به پایین نوار کناری، به برنامه و کنترل مرورگر در برنامه امنیت ویندوز بروید و حفاظت مبتنی بر شهرت را انتخاب کنید. مطمئن شوید که کلیدهای همه بخشهای صفحه روشن هستند. سپس به صفحه کنترل برنامه و مرورگر برگردید و Exploit protect > Exploit protection settings > System settings را انتخاب کنید و مطمئن شوید که همه چیز فعال است.
در صفحه کنترل برنامه و مرورگر ، بخش Smart App Control را خواهید دید. این برنامههای مخرب و غیرقابل اعتماد را از رایانه شما مسدود میکند و به محافظت از آن میافزاید. با این حال، به ارسال اطلاعات تشخیصی اختیاری مایکروسافت متکی است – اگر در اولین نصب ویندوز این را غیرفعال کرده باشید، برای فعال کردن Smart App Control باید ویندوز را مجدداً نصب کنید. اگر به دلایل حفظ حریم خصوصی نمیخواهید اطلاعات تشخیصی اختیاری خود را برای Microsoft ارسال کنید، Smart App Control در دسترس نخواهد بود.
رمزگذاری ایمن بوت و درایو
در برنامه Windows Security، به Device Security در نوار کناری پایین بروید. در بالای این بخش، سربرگ Secure boot را مشاهده خواهید کرد. این ویژگی از بارگذاری بدافزار هنگام روشن کردن رایانه خود جلوگیری می کند و لازم است که ویندوز 11 را نصب کنید. بنابراین، اگر در حال حاضر از ویندوز 11 استفاده می کنید، باید یک تیک سبز رنگ در کنار متن Boot Secure مشاهده کنید. اگر این کار را نکردید، دستورالعمل های روی صفحه را دنبال کنید تا مشکل را برطرف کنید.
در زیر قسمت رمزگذاری داده ها قرار دارد. در اینجا، میتوانید به ویندوز بگویید دستگاه شما را رمزگذاری کند و در صورت نداشتن رمز ورود صحیح، از دسترسی هر کسی به فایلهای آن جلوگیری کنید. توجه داشته باشید که این تنظیم در همه رایانههای شخصی ویندوز در دسترس نیست – اگر آن را روی رایانههای شخصی خود نمیبینید، ممکن است گزینهای برای مدیریت رمزگذاری درایو BitLocker داشته باشید. اگر انجام دادید، این را انتخاب کنید تا رمزگذاری BitLocker فعال شود.
مجوزها را بررسی کنید
با گذشت زمان، در نهایت می توانید به خود ویندوز و طیف وسیعی از برنامه ها دسترسی گسترده ای به داده های خود بدهید. اگر میخواهید برخی از این مجوزها را بررسی یا لغو کنید، باید برنامه تنظیمات را باز کنید و به Privacy & Security در نوار کناری بروید. از آنجا به بخش مجوزهای ویندوز بروید.
وقتی آنجا هستید، هر یک از بخشها را یکی یکی مرور کنید، از جمله Speech ، مجوزهای جستجو و موارد دیگر، تا ببینید ویندوز به چه فعالیتهایی دسترسی دارد. برای لغو این مجوزها، کلید کنار تنظیمات انتخابی خود را غیرفعال کنید.
در زیر مجوزهای ویندوز ، مجوزهای برنامه را خواهید دید. اینجاست که میتوانید کنترل کنید کدام برنامهها میتوانند به مواردی مانند موقعیت مکانی، میکروفون، وبکم و موارد دیگر دسترسی داشته باشند. مهم است که هر یک از این بخشها را مرور کنید تا مطمئن شوید که هیچ غافلگیری ناخواستهای وجود ندارد، مانند برنامهای که به آن اجازه داده شده تا دادههای موقعیت مکانی شما را در حالی که واقعاً نباید میبود، خلاء کند.
دستگاه من را پیدا کنید
اگر دستگاه ویندوز خود را گم کردید، باید آن را در اسرع وقت برگردانید. یکی از راههای کمک به شما این است که Find my device را فعال کنید. برای انجام این کار، به Privacy & Security در برنامه تنظیمات بروید، سپس Find my device را در بالای صفحه انتخاب کنید. پس از آن، به سادگی کلید کنار Find my device را فعال کنید.
پس از انجام این کار، یک مرورگر وب را باز کنید و به وب سایت مکان دستگاه مایکروسافت بروید. با حساب مایکروسافت خود وارد شوید و لیستی از دستگاه های متصل خود را مشاهده خواهید کرد. نقشه ای را که می خواهید پیدا کنید انتخاب کنید، سپس Find را انتخاب کنید تا نقشه ای با مکان فعلی دستگاه شما نمایش داده شود. همچنین میتوانید دستگاه خود را از راه دور قفل کنید تا از استفاده افراد غیرمجاز از آن جلوگیری کنید – وقتی دستگاه خود را روی نقشه پیدا کردید، Lock > Next را انتخاب کنید. برای امنیت بیشتر می توانید رمز عبور خود را از اینجا نیز بازنشانی کنید.
توجه داشته باشید که «دستگاهم را پیدا کن» باید تنظیمات مکان را فعال کند. اگر اینطور نیست، اعلانی را در صفحه Find my device مشاهده خواهید کرد. دکمه تنظیمات مکان را انتخاب کنید تا به صفحه مربوطه منتقل شوید، جایی که می توانید تنظیمات لازم را اصلاح کنید.
کامپیوتر خود را به روز کنید
آخرین نکته در لیست واقعاً یک تنظیم نیست، اما مهم ترین کاری است که می توانید برای بهبود امنیت رایانه شخصی خود انجام دهید. و این، به سادگی، به روز رسانی منظم آن است. به این ترتیب، همیشه مطمئن خواهید بود که آخرین وصلههای امنیتی را برای کمک به دفع ویروسها و بدافزارها نصب کردهاید.
برای بهروزرسانی ویندوز، برنامه تنظیمات را باز کنید و Windows Update را در نوار کناری سمت چپ انتخاب کنید، سپس بررسی برای بهروزرسانیها را انتخاب کنید. منتظر بمانید تا رایانه شما بررسی را تمام کند، سپس دستورالعملهای روی صفحه را دنبال کنید تا بهروزرسانیهای موجود را نصب کنید. ممکن است لازم باشد رایانه شخصی خود را مجدداً راه اندازی کنید تا به روز رسانی کامل شود.
با این کار خود ویندوز برای شما به روز می شود، اما برنامه های شما چطور؟ برای این کار، ارزش دریافت اپلیکیشنی مانند Patch My PC را دارد. این ابزار رایگان همه برنامه های نصب شده شما را برای به روز رسانی بررسی می کند و سپس آنها را برای شما نصب می کند، و ایمن، امن و به روز نگه داشتن همه چیز را سریع و ساده می کند.
پاداش: اطمینان حاصل کنید که حریم خصوصی شما محافظت می شود
ممکن است ندانید، اما ویندوز تعداد زیادی از اطلاعات خصوصی شما را جمعآوری میکند و اغلب بدون اینکه متوجه شوید آنها را برای مایکروسافت ارسال میکند. این برای حریم خصوصی شما بد است، اما میتوانید با یک یا دو برنامه شخص ثالث اوضاع را اصلاح کنید.
یکی از این برنامه ها ShutUp10++ از O&O Software است. این برنامه که در اصل برای ویندوز 10 ساخته شده است (از این رو نام آن است)، در ویندوز 11 نیز کار می کند و یک فروشگاه یکپارچه برای جلوگیری از بدترین عادت های جمع آوری داده های مایکروسافت است. این به شما امکان میدهد تنظیمات را با جزئیات دقیق انجام دهید، و هر چیزی را که شامل جمعآوری دادههای بیشتر از حد لازم است متوقف کنید. به طور مفید، میتوانید تمام تنظیمات توصیهشده آن را تنها با چند کلیک اعمال کنید یا تنظیمات را از رایانههای دیگری که استفاده میکنید وارد کنید.
برنامه های دیگری نیز وجود دارند که می توانند کمک کنند. به عنوان مثال، BCUninstaller تمام bloatware های غیرضروری را که می توانند در ویندوز بارگذاری شوند، حذف می کند، از حریم خصوصی شما محافظت می کند و سرعت دستگاه شما را یکباره افزایش می دهد. و Safing Portmaster به شما کمک می کند فعالیت شبکه خود را پیگیری کنید تا مطمئن شوید که برنامه ها بدون اجازه شما داده های شما را فعال نمی کنند. این و سایر برنامه ها راه خوبی برای افزایش حریم خصوصی و امنیت رایانه شخصی ویندوز شما هستند.