Εάν αγοράσατε πρόσφατα μια μηχανή Windows 10 ή έχετε αναβαθμίσει τον υπολογιστή σας σε Windows 10 , ίσως αναρωτιέστε πόσο ασφαλές είναι το λειτουργικό σύστημα. Ευτυχώς, από προεπιλογή, τα Windows 10^{(Windows 10)} είναι πιο ασφαλή από τα Windows 7 και τα Windows 8.1^{(Windows 8.1)} . Διαθέτει πολλές νέες δυνατότητες ασφαλείας που βοηθούν στον αποκλεισμό ιών και μολύνσεων από κακόβουλο λογισμικό. Αυτό ισχύει ιδιαίτερα εάν χρησιμοποιείτε νεότερο υλικό.

Παρόλο που τα Windows 10^{(Windows 10)} είναι πιο ασφαλή, υπάρχει ακόμα περισσότερος χώρος για πρόσθετη ασφάλεια. Σε αυτήν την ανάρτηση, θα μιλήσω μόνο για διάφορες ρυθμίσεις στα Windows που μπορείτε να διαμορφώσετε για να κάνετε τα Windows^(Windows) πιο ασφαλή. Δεν θα αναφέρω προγράμματα τρίτων, όπως anti-virus, anti-spyware, κ.λπ. Για πρόσθετες συμβουλές ασφάλειας, θα πρέπει να ανατρέξετε στην ανάρτησή μου σχετικά με το πώς να προστατευτείτε από χάκερ και spyware^{(how to protect yourself from hackers and spyware)} .

Ρυθμίσεις απορρήτου των Windows 10

Το πρώτο πράγμα που κάνω κάθε φορά που ρυθμίζω ένα νέο μηχάνημα Windows 10 είναι να απενεργοποιώ όλες τις δυνατότητες παρακολούθησης που περιέλαβε η Microsoft στα ^(Microsoft)Windows 10 . Δυστυχώς, αυτός είναι ένας τομέας που δεν είναι καλύτερος από τις παλαιότερες εκδόσεις των Windows .

Τα Windows 10 έχουν πολλά χαρακτηριστικά που συνδέονται ξανά με τη Microsoft και, παρόλο που δεν πρόκειται να σας προκαλέσουν χακάρισμα ή ιό, εξακολουθούν να είναι λίγο ανησυχητικά. Θέλω πραγματικά η Microsoft να γνωρίζει τι πληκτρολογώ στον υπολογιστή μου συνέχεια ή να ακούει συνεχώς τα πάντα στο δωμάτιο λόγω της Cortana ; Όχι πραγματικά.

Αυτό είναι πολύ πιο εύκολο να το κάνετε κατά την πρώτη εγκατάσταση των Windows^(Windows) , επειδή μπορείτε να κάνετε κλικ στην Προσαρμογή^(Customize) και να απενεργοποιήσετε τα πάντα ταυτόχρονα. Προφανώς, εάν δεν μπορείτε να επαναφέρετε ή να επανεγκαταστήσετε τα Windows, μπορείτε να αλλάξετε μη αυτόματα τις ρυθμίσεις.

Για να το κάνετε αυτό, μεταβείτε στις Ρυθμίσεις^(Settings) και, στη συνέχεια, κάντε κλικ στο Απόρρητο^(Privacy) . Θα βρείτε μια ολόκληρη σειρά αντικειμένων στην αριστερή πλευρά μαζί με τις επιλογές On/ Off στα δεξιά. Έχω κυριολεκτικά τα πάντα σε Off και ενεργοποιώ κάτι μόνο αν συναντήσω μια εφαρμογή που απαιτεί συγκεκριμένη άδεια.

Ενεργοποιήστε τις Αυτόματες ενημερώσεις

Εάν χρησιμοποιείτε Windows 10 , θα πρέπει οπωσδήποτε να ενεργοποιήσετε τις αυτόματες ενημερώσεις. Θα πρέπει να είναι ενεργοποιημένο από προεπιλογή, αλλά είναι καλή ιδέα να το ελέγξετε ούτως ή άλλως. Κάντε κλικ^(Click) στο Start , πληκτρολογήστε Windows Update και, στη συνέχεια, κάντε κλικ στις ρυθμίσεις του Windows Update^{(Windows Update settings)} .

Αυτό θα σας οδηγήσει στο παράθυρο διαλόγου Ρυθμίσεις^(Settings) στο Windows Update . Κάντε κλικ^(Click) στις Επιλογές για προχωρημένους^{(Advanced Options)} και βεβαιωθείτε ότι το αναπτυσσόμενο πλαίσιο λέει Αυτόματη (συνιστάται)^{(Automatic (recommended))} .

Επίσης, φροντίστε να ελέγξετε το Δώστε μου ενημερώσεις για άλλα προϊόντα της Microsoft όταν ενημερώνω τα Windows^{(Give me updates for other Microsoft products when I update Windows)} . Αυτό είναι ιδιαίτερα σημαντικό εάν έχετε εγκαταστήσει το Office , καθώς θα εγκαταστήσει επίσης όλες τις ενημερώσεις ασφάλειας και λειτουργιών που σχετίζονται με το Office .

Ενεργοποιήστε το Windows Defender

Και πάλι, αυτό θα πρέπει να είναι ενεργοποιημένο, αλλά για να το ελέγξετε, κάντε κλικ στο Έναρξη^(Start) και μετά στις Ρυθμίσεις^(Settings) και στο Ενημέρωση και ασφάλεια^{(Update & Security)} . Κάντε κλικ^(Click) στο Windows Defender και βεβαιωθείτε ότι είναι ενεργοποιημένες οι ακόλουθες τρεις ρυθμίσεις: Προστασία σε πραγματικό χρόνο^{(Real-time protection)} , Προστασία βάσει Cloud^{( Cloud-based protection)} και Αυτόματη υποβολή δειγμάτων. ^{( Automatic sample submission. )}

Χρησιμοποιώ μόνο το Windows Defender^{(Windows Defender)} στο μηχάνημά μου με Windows 10 εδώ και πολλούς μήνες και δεν χρειάστηκε να εγκαταστήσω λογισμικό προστασίας από ιούς ή κακόβουλο λογισμικό τρίτων κατασκευαστών^{(third-party anti-virus or anti-malware software)} . Το Windows ^(Windows) Defender κάνει εξαιρετική δουλειά για την προστασία του υπολογιστή σας και είναι ενσωματωμένο απευθείας στα Windows , κάτι που είναι υπέροχο.

Ενεργοποιήστε το Τείχος προστασίας των Windows

Το ενσωματωμένο τείχος προστασίας των Windows είναι μια πολύ ισχυρή δυνατότητα, εάν θέλετε πραγματικά να ελέγξετε τον τρόπο επικοινωνίας του υπολογιστή σας με άλλες συσκευές στο δίκτυο. Ωστόσο, οι προεπιλεγμένες ρυθμίσεις θα λειτουργήσουν καλά για τους περισσότερους ανθρώπους. Από προεπιλογή, όλη η εξερχόμενη επικοινωνία επιτρέπεται να διέρχεται από το τείχος προστασίας.

Οι εισερχόμενες συνδέσεις ελέγχονται από μια λίστα όπου μπορείτε να ελέγξετε ή να αποεπιλέξετε ποια προγράμματα επιτρέπονται μέσω του τείχους προστασίας. Πρώτα^(First) , κάντε κλικ στο Έναρξη^(Start) , πληκτρολογήστε τείχος προστασίας^(firewall) και μετά κάντε κλικ στο Τείχος προστασίας των Windows^{( Windows Firewall)} .

Εάν η οθόνη σας εμφανίζει πράσινες ασπίδες με σημάδια επιλογής, αυτό σημαίνει ότι το τείχος προστασίας είναι ενεργοποιημένο. Εάν όχι, κάντε κλικ στο Ενεργοποίηση ή απενεργοποίηση του τείχους προστασίας των Windows για^{(Turn Windows Firewall on or off)}  να το ενεργοποιήσετε. Στη συνέχεια, θα πρέπει να κάνετε κλικ στο Να επιτρέπεται μια εφαρμογή ή δυνατότητα μέσω του τείχους προστασίας των Windows^{(Allow an app or feature through Windows Firewall)} για να επιλέξετε τα προγράμματα που θα πρέπει να έχουν ελεύθερη πρόσβαση μέσω του τείχους προστασίας.

Θα παρατηρήσετε ότι υπάρχουν δύο στήλες με σημάδια επιλογής: Ιδιωτική^(Private) και Δημόσια^(Public) . Ρίξτε μια ματιά στην ανάρτησή μου στο Κέντρο δικτύου και κοινής χρήσης στα Windows 10^{(Network and Sharing Center in Windows 10)} για να μάθετε τη διαφορά μεταξύ δημόσιων και ιδιωτικών δικτύων. Όσο περισσότερα στοιχεία μπορείτε να καταργήσετε την επιλογή από τη στήλη Δημόσιο , τόσο καλύτερη είναι η ασφάλειά σας. ^(Public)Στοιχεία όπως η κοινή χρήση αρχείων και εκτυπωτών^{(File and Printer Sharing)} ή η υπηρεσία Netlogon^{(Netlogon Service)} δεν θα πρέπει ποτέ να έχουν έλεγχο στη στήλη Δημόσιο . ^(Public)Θα πρέπει να επισκεφτείτε το Google για να καταλάβετε ποια στοιχεία μπορείτε να καταργήσετε την επιλογή.

Είναι επίσης καλή ιδέα να καταργήσετε την επιλογή οτιδήποτε έχει « Απομακρυσμένο^(Remote) » στο όνομα, όπως Remote Assistance , Remote Desktop , κ.λπ. Εάν δεν συνδεθείτε στον υπολογιστή σας εξ αποστάσεως, μπορείτε να καταργήσετε την επιλογή τόσο της Ιδιωτικής^(Private) όσο και της Δημόσιας^(Public) στήλης για όλα αυτά τα προγράμματα/υπηρεσίες.

Προηγμένες ρυθμίσεις κοινής χρήσης

Ενώ βρίσκεστε στο Κέντρο δικτύου^(Network) και κοινής χρήσης^{(Sharing Center)} , θα πρέπει επίσης να διαμορφώσετε τις Ρυθμίσεις κοινής χρήσης για προχωρημένους^{(Advanced Sharing Settings)(Advanced Sharing Settings)} . Κάντε κύλιση προς τα κάτω στην ενότητα Ρυθμίσεις κοινής χρήσης για προχωρημένους^{(Advanced Sharing Settings)} του άρθρου. Για μια γρήγορη ανασκόπηση, ορίστε τι πρέπει να επιλέξετε για τις ρυθμίσεις για μέγιστη ασφάλεια. Προσαρμόστε^(Adjust) τα ανάλογα εάν χρειάζεται.

Ιδιωτικός

• Απενεργοποίηση^(Turn) εντοπισμού δικτύου (Μόνο εάν δεν έχετε ποτέ πρόσβαση σε άλλες συσκευές στο δίκτυό σας χρησιμοποιώντας αυτόν τον υπολογιστή)
• Απενεργοποιήστε την κοινή χρήση αρχείων και εκτυπωτών
• Επιτρέψτε στα Windows^{(Allow Windows)} να διαχειρίζονται τις συνδέσεις HomeGroup

Guest ή Public

• Απενεργοποιήστε την ανακάλυψη δικτύου
• Απενεργοποιήστε την κοινή χρήση αρχείων και εκτυπωτών

Όλα τα Δίκτυα

• Απενεργοποιήστε την κοινή χρήση δημόσιου φακέλου
• Απενεργοποιήστε^(Turn) τη ροή πολυμέσων (ενεργοποιήστε μόνο όταν χρειάζεται να κάνετε ροή περιεχομένου από τον υπολογιστή σε μια συσκευή)
• Χρησιμοποιήστε^(Use) κρυπτογράφηση 128-bit για συνδέσεις κοινής χρήσης αρχείων
• Ενεργοποιήστε την κοινή χρήση με κωδικό πρόσβασης

Έλεγχος λογαριασμού χρήστη (UAC)

Το UAC^(UAC) κυκλοφορεί στα Windows εδώ και πολύ καιρό. Θα διαβάζετε πάντα άρθρα στο Διαδίκτυο^(Internet) που εξηγούν πώς μπορείτε να απενεργοποιήσετε το UAC εάν δεν σας αρέσουν αυτά τα ενοχλητικά μηνύματα συνεχώς. Κατά τη γνώμη μου, δεν τα λαμβάνω τόσο συχνά και δεν αξίζει να κάνετε τον υπολογιστή σας λιγότερο ασφαλή για μια μικρή ευκολία.

Κάντε κλικ στο Start, πληκτρολογήστε UAC και, στη συνέχεια, κάντε κλικ στο Change User Account Control Settings . Από προεπιλογή, το ρυθμιστικό θα πρέπει να βρίσκεται στο Notify me only όταν οι εφαρμογές προσπαθούν να κάνουν αλλαγές στον υπολογιστή μου^{(Notify me only when apps try to make changes to my computer)} , αλλά θα πρέπει να προσπαθήσετε να ειδοποιείτε πάντα^{(Always notify)} εάν αντέχετε.

Αυτή είναι σίγουρα μια καλή επιλογή εάν επισκέπτεστε ιστοσελίδες που έχουν σχηματικό χαρακτήρα. Η διατήρηση του UAC στην υψηλότερη ρύθμιση θα αποτρέψει την πραγματοποίηση ορισμένων αλλαγών στον υπολογιστή σας χωρίς τη συγκατάθεσή σας.

Χρησιμοποιήστε έναν τοπικό λογαριασμό

Από τα Windows 8^{(Windows 8)} , η Microsoft ωθεί τους χρήστες να συνδεθούν χρησιμοποιώντας τον λογαριασμό Microsoft τους . Αυτό έχει ορισμένα πλεονεκτήματα, όπως η λειτουργία δύο παραγόντων και η δυνατότητα συγχρονισμού της επιφάνειας εργασίας σας με οποιονδήποτε υπολογιστή, αλλά έχει επίσης μειονεκτήματα. Πρώτον, και πάλι, δεν θέλω η Microsoft να γνωρίζει πότε συνδέομαι στον υπολογιστή μου ή οτιδήποτε άλλο σχετικά με τον υπολογιστή μου.

Δεύτερον, τι γίνεται αν ο λογαριασμός μου Microsoft παραβιαστεί ή κάτι άλλο; Πρέπει να ανησυχώ μήπως κάποιος μπορεί να συνδεθεί εξ αποστάσεως στον υπολογιστή μου, κ.λπ.; Αντί να ανησυχείτε για όλα αυτά, απλώς χρησιμοποιήστε έναν τοπικό λογαριασμό όπως κάνατε με τα Windows 7^{(Windows 7)} και παλαιότερα. Για να το κάνετε αυτό, κάντε κλικ στο Έναρξη^(Start) , πληκτρολογήστε λογαριασμό^(account) και, στη συνέχεια, κάντε κλικ στο Διαχείριση του λογαριασμού σας^{( Manage your account)} .

Κάντε κλικ στο σύνδεσμο Είσοδος με τοπικό λογαριασμό^{(Sign in with a local account instead link)} και ακολουθήστε τα βήματα. Θα λάβετε ορισμένες προειδοποιήσεις από τη Microsoft^(Microsoft) σχετικά με το γιατί δεν πρέπει να το κάνετε αυτό, αλλά απλώς αγνοήστε τις. Τίποτα κακό δεν θα συμβεί στον υπολογιστή σας.

Χρησιμοποιήστε μια οθόνη κλειδώματος

Εάν θέλετε να διατηρήσετε τον υπολογιστή σας ασφαλή, θα πρέπει να βεβαιωθείτε ότι η οθόνη είναι κλειδωμένη αυτόματα όταν δεν βρίσκεστε εκεί. Για να το κάνετε αυτό, κάντε κλικ στο Έναρξη^(Start) , πληκτρολογήστε οθόνη κλειδώματος^{( lock screen)} και επιλέξτε Ρυθμίσεις οθόνης κλειδώματος^{(Lock screen settings)} .

Κάντε κλικ στις Ρυθμίσεις χρονικού ορίου λήξης οθόνης^{(Screen timeout settings)} και επιλέξτε την κατάλληλη τιμή που λειτουργεί για εσάς. Επίσης, προσέξτε ποιες εφαρμογές επιτρέπετε στην οθόνη κλειδώματος, καθώς άλλοι θα μπορούν να έχουν πρόσβαση σε αυτές τις πληροφορίες χωρίς να εισάγουν κωδικό πρόσβασης.

Ασφαλής εκκίνηση και UEFI

Εάν διαθέτετε νεότερο υπολογιστή, θα πρέπει να βεβαιωθείτε ότι έχετε ενεργοποιήσει την ασφαλή εκκίνηση και το UEFI αντί για το παλαιού τύπου BIOS . Αυτές οι επιλογές αλλάζουν στο BIOS , επομένως θα πρέπει να κάνετε Google για να μπείτε πρώτα στο BIOS και μετά να ενεργοποιήσετε αυτές τις ρυθμίσεις.

Αξίζει να σημειωθεί ότι μπορεί να έχετε ή να μην έχετε την επιλογή για ασφαλή εκκίνηση στον υπολογιστή σας. Επίσης, εάν αλλάξετε από LEGACY+UEFI σε απλώς UEFI και ο υπολογιστής σας δεν εκκινεί, απλώς επιστρέψτε στο BIOS και αλλάξτε το ξανά.

Απενεργοποιήστε το Flash και την Java

Δύο από τις μεγαλύτερες απειλές για όλους τους υπολογιστές είναι το Flash^(Flash) και η Java . Κυριολεκτικά, κάθε εβδομάδα υπάρχει μια νέα ευπάθεια ασφαλείας σε μία από αυτές τις πλατφόρμες. Οι περισσότεροι ιστότοποι έχουν προχωρήσει πέρα ​​από το Flash^(Flash) επειδή η HTML 5 υποστηρίζεται πλέον σε όλα τα μεγάλα προγράμματα περιήγησης.

Η πρότασή μου θα ήταν να απενεργοποιήσετε το Flash^(Flash) και την Java^(Java) και απλώς να χρησιμοποιήσετε τον υπολογιστή σας κανονικά. Όπως και εγώ, μπορεί να διαπιστώσετε ότι δεν χρειάστηκε ποτέ να εγκαταστήσετε κανένα από τα δύο.

Δείτε την προηγούμενη ανάρτησή μου σχετικά με τον τρόπο απενεργοποίησης του Flash στον Microsoft Edge^{(disable Flash in Microsoft Edge)} . Εάν εξακολουθείτε να χρησιμοποιείτε τον Internet Explorer , απλώς κάντε κλικ στο εικονίδιο με το γρανάζι, μετά Επιλογές Internet^{(Internet Options)} , μετά Προγράμματα^(Programs) και μετά Διαχείριση πρόσθετων^{(Manage Add-ons)} .

Στην περιοχή Εμφάνιση^(Show) , επιλέξτε Όλα τα πρόσθετα^{(All add-ons)} και, στη συνέχεια, κάντε δεξί κλικ στο Αντικείμενο Shockwave Flash^{(Shockwave Flash Object)} και επιλέξτε Απενεργοποίηση^(Disable) . Εάν χρησιμοποιείτε το Google Chrome^{(Google Chrome)} , πληκτρολογήστε chrome://plugins στη γραμμή διευθύνσεων και, στη συνέχεια, κάντε κλικ στο Απενεργοποίηση^(Disable) στο Adobe Flash Player .

Για Java , απλώς μεταβείτε στον Πίνακα Ελέγχου^{(Control Panel)} , Προγράμματα και δυνατότητες^{(Programs and Features)} και απεγκαταστήστε οποιαδήποτε έκδοση Java είναι εγκατεστημένη αυτήν τη στιγμή στον υπολογιστή σας. Μπορείτε επίσης να διαβάσετε την ανάρτησή μου σχετικά με τον τρόπο απεγκατάστασης ή απενεργοποίησης της Java σε Windows και Mac^{(how to uninstall or disable Java in Windows and Mac)} .

Κρυπτογράφηση σκληρού δίσκου

Τέλος, θα πρέπει να κρυπτογραφήσετε ολόκληρο τον σκληρό σας δίσκο εάν θέλετε τη μέγιστη ασφάλεια για τον υπολογιστή σας. Η κρυπτογράφηση είναι περισσότερη προστασία ενάντια σε κάποιον που κλέβει τον υπολογιστή σας ή αποκτά πρόσβαση στο μηχάνημά σας φυσικά παρά για διαδικτυακές απειλές, αλλά εξακολουθεί να είναι σημαντική.

Έχω γράψει ένα λεπτομερές άρθρο σχετικά με τον τρόπο κρυπτογράφησης ενός σκληρού δίσκου χρησιμοποιώντας το BitLocker στα Windows^{(encrypt a hard drive using BitLocker in Windows)} . Εάν διαθέτετε υπολογιστή με γρήγορη CPU , η κρυπτογράφηση δεν θα κάνει αισθητή διαφορά στην ταχύτητα. Εάν έχετε παλαιότερο υπολογιστή, πιθανότατα θα απέφευγα τη χρήση κρυπτογράφησης εκτός και αν αναβαθμίσετε το υλικό.

Συνολικά, θα πρέπει να είστε σε αρκετά καλή φόρμα εάν ακολουθήσετε όλα τα παραπάνω βήματα. Να θυμάστε^(Remember) , ωστόσο, ότι η επίσκεψη σε λάθος ιστότοπους θα σας βλάψει ανεξάρτητα από την ασφάλεια που έχετε στον υπολογιστή σας. Μια καλή επιλογή είναι να χρησιμοποιήσετε το Chrome , καθώς προσπαθεί να σας προειδοποιήσει πριν επισκεφτείτε έναν κακόβουλο ιστότοπο ή κατεβάσετε κάτι επιβλαβές. Απολαμβάνω!

[Guide] How to Secure Windows 10

If you’vе recently bought a Windows 10 machine or upgraded уour PC to Windows 10, you might be wondering how secure the operating system is. Luckily, by default, Wіndоws 10 is more ѕecure thаn Windows 7 and Windows 8.1. It has a lot of new secυrity features that help block viruses and malware infectіons. This is especially true if you are using newer hardware.

Even though Windows 10 is more secure, there is still more room for additional security. In this post, I’m only going to talk about various settings in Windows that you can configure to make Windows more secure. I won’t be mentioning any third-party programs like anti-virus, anti-spyware, etc. For additional security tips, you should check out my post on how to protect yourself from hackers and spyware.

Windows 10 Privacy Settings

The first thing I do whenever I setup a new Windows 10 machine is to turn off all the tracking features that Microsoft included with Windows 10. Unfortunately, this is one area that is not better than older versions of Windows.

Windows 10 has several features that connect back to Microsoft and, even though they are not going to cause you to be hacked or get a virus, they are still a little unsettling. Do I really want Microsoft knowing what I’m typing on my computer all the time or listening to everything in the room all the time because of Cortana? Not really.

This is much easier to do when you first install Windows because you can click Customize and disable everything all at once. Obviously, if you can’t reset or reinstall Windows, you can manually change the settings.

To do this, go to Settings and then click on Privacy. You’ll find a whole slew of items on the left side along with their On/Off options to the right. I literally have everything to Off and only turn something on if I run into an app that requires a certain permission.

Enable Automatic Updates

If you’re running Windows 10, you should definitely enable automatic updates. It should be enabled by default, but it’s a good idea to check anyway. Click on Start, type in Windows Update and then click on Windows Update settings.

This will bring you to the Settings dialog on Windows Update. Click on Advanced Options and make sure the drop-down box says Automatic (recommended).

Also, make sure to check the Give me updates for other Microsoft products when I update Windows. This is especially important if you have Office installed as it will install all Office-related security and feature updates too.

Enable Windows Defender

Again, this should be enabled, but to check, click on Start, then Settings and Update & Security. Click on Windows Defender and make sure the following three settings are enabled: Real-time protection, Cloud-based protection, and Automatic sample submission. 

I’ve been using only Windows Defender on my Windows 10 machine for many months and haven’t had to install any third-party anti-virus or anti-malware software. Windows Defender does a great job of protecting your computer and it’s built right into Windows, which is great.

Enable Windows Firewall

The built-in Windows firewall is a very powerful feature, if you really want to control how your computer communicates with other device on the network. However, the default settings will work fine for most people. By default, all outbound communication is allowed to pass through the firewall.

Inbound connections are controlled by a list where you can check or uncheck which programs are allowed through the firewall. First, click on Start, type in firewall and then click on Windows Firewall.

If your screen shows green shields with check marks, that means the firewall is On. If not, click on Turn Windows Firewall on or off to enable it. Next, you should click on Allow an app or feature through Windows Firewall to pick the programs that should have free access through the firewall.

You’ll notice there are two columns with check marks: Private and Public. Check out my post on the Network and Sharing Center in Windows 10 to learn the difference between public and private networks. The more items you can uncheck from the Public column, the better your security. Items like File and Printer Sharing or Netlogon Service should never have a check in the Public column. You’ll have to Google to figure out which items you can uncheck.

It’s also a good idea to uncheck anything that has “Remote” in the name like Remote Assistance, Remote Desktop, etc. Unless you connect to your computer remotely, you can uncheck both the Private and Public columns for all of these programs/services.

Advanced Sharing Settings

While you are in the Network and Sharing Center, you should also configure the Advanced Sharing Settings. Scroll down to the Advanced Sharing Settings section of the article. For a quick review, here is what you should choose for the settings for maximum security. Adjust them accordingly if you need to.

Private

• Turn off network discovery (Only if you never access other devices on your network using this PC)
• Turn off file and printer sharing
• Allow Windows to manage HomeGroup connections

Guest or Public

• Turn off network discovery
• Turn off file and printer sharing

All Networks

• Turn off public folder sharing
• Turn off media streaming (enable only when you need to stream content from the PC to a device)
• Use 128-bit encryption for file sharing connections
• Turn on password protected sharing

User Account Control (UAC)

UAC has been around in Windows for a long time now. You’ll always read articles on the Internet explaining how you can disable UAC if you don’t like those pesky prompts all the time. In my opinion, I don’t get them that often and it’s not worth making your computer less secure just for a minor convenience.

Click on Start, type in UAC and then click on Change User Account Control Settings. By default, the slider should be at Notify me only when apps try to make changes to my computer, but you should try Always notify if you can bear it.

This is definitely a good option if you visit websites that are sketchy in nature. Keeping UAC to the highest setting will prevent certain changes from being made on your computer without your consent.

Use a Local Account

Since Windows 8, Microsoft has been pushing users to login using their Microsoft account. This has some benefits like two-factor and being able to sync your desktop to any computer, but it also has downsides. Firstly, again, I don’t want Microsoft knowing when I’m logging into my computer or anything else about my computer.

Secondly, what if my Microsoft account gets hacked or something else? Do I have to worry about someone being able to remotely log into my computer, etc.? Instead of worrying about all of that, just use a local account like you were with Windows 7 and earlier. To do that, click on Start, type account and then click on Manage your account.

Click on the Sign in with a local account instead link and follow the steps. You’ll get some warnings from Microsoft as to why you shouldn’t do this, but just ignore them. Nothing bad will happen to your computer.

Use a Lock Screen

If you want to keep your computer secure, you should make sure the screen is locked automatically when you’re not around. To do this, click on Start, type lock screen and select Lock screen settings.

Click on Screen timeout settings and select an appropriate value that works for you. Also, be careful which apps you allow on the lock screen as others will be able to access that information without entering a password.

Secure Boot & UEFI

If you have a newer computer, you should make sure that you enable secure boot and UEFI instead of legacy BIOS. These options are changed in the BIOS, so you’ll have to Google around to get into the BIOS first and then enable these settings.

It’s worth noting that you may or may not have the option for secure boot on your computer. Also, if you switch from LEGACY+UEFI to just UEFI and your computer doesn’t boot, just go back into the BIOS and change it back.

Disable Flash and Java

Two of the biggest threats to all computers are Flash and Java. Literally, every week there is a new security vulnerability found in one of these platforms. Most websites have moved beyond Flash because HTML 5 is now supported in all major browsers.

My suggestion would be to disable Flash and Java and just use your computer normally. Like me, you might find that you never really needed either installed in the first place.

Check out my previous post on how to disable Flash in Microsoft Edge. If you’re using Internet Explorer still, just click on the gear icon, then Internet Options, then Programs, then Manage Add-ons.

Under Show, select All add-ons and then right-click on Shockwave Flash Object and select Disable. If you are using Google Chrome, type in chrome://plugins in the address bar and then click on Disable under Adobe Flash Player.

For Java, just go to Control Panel, Programs and Features and uninstall any Java version currently installed on your computer. You can also read my post on how to uninstall or disable Java in Windows and Mac.

Encrypt Hard Drive

Finally, you should encrypt your entire hard drive if you want the maximum security for your PC. Encryption is more protection against someone stealing your computer or gaining access to your machine physically rather than online threats, but it’s still important.

I’ve written a detailed article on how to encrypt a hard drive using BitLocker in Windows. If you have a computer with a fast CPU, the encryption will not make a noticeable difference in speed. If you have an older computer, I would probably avoid using encryption unless you upgrade the hardware.

Overall, you should be in pretty good shape if you follow all the steps above. Remember, though, visiting the wrong websites will harm you no matter what security you have on your computer. A good option is to use Chrome since it tries to warn you before you visit a malicious website or download something harmful. Enjoy!

Related posts

• Κατεβάστε Οδηγούς Windows 10 για αρχάριους από τη Microsoft

• Πώς να χρησιμοποιήσετε τον υπολογιστή με Windows 10 - Βασικές οδηγίες και συμβουλές για αρχάριους

• Κατεβάστε τον Οδηγό μελανιού των Windows για Windows 10 από τη Microsoft

• Κατεβάστε Οδηγούς Windows 10 για αρχάριους από τη Microsoft

• Οδηγός αναφοράς ρυθμίσεων πολιτικής ομάδας για Windows 10

• Το PicsArt προσφέρει προσαρμοσμένα αυτοκόλλητα και αποκλειστική επεξεργασία 3D στα Windows 10

• Συντομεύσεις πληκτρολογίου Windows 10: Ο απόλυτος οδηγός

• Οδηγός απόλυτης αντιμετώπισης προβλημάτων για τα Windows 10 που δεν πρόκειται να κοιμηθούν

• Απόκρυψη της επιλογής Γραμμών εργαλείων στο μενού περιβάλλοντος της γραμμής εργασιών στα Windows 10

• Πώς να απενεργοποιήσετε τα Safeguards για ενημερώσεις δυνατοτήτων στα Windows 10

• Τρόπος διαγραφής αρχείων Win Setup στα Windows 10 [ΟΔΗΓΟΣ]

• Επαναφορά χρήσης δεδομένων δικτύου στα Windows 10 [ΟΔΗΓΟΣ]

• Γρήγορη εκκαθάριση όλης της προσωρινής μνήμης στα Windows 10 [Ο απόλυτος οδηγός]

• Πώς να επεξεργαστείτε το αρχείο Hosts στα Windows 10 [ΟΔΗΓΟΣ]

• Οι 3 κορυφαίες εφαρμογές Reddit για Windows 10 που είναι διαθέσιμες στο Windows Store

• Πώς να ανοίξετε αρχεία .aspx σε υπολογιστή με Windows 10

• [ΕΠΙΛΥΘΗΚΕ] Μη αναμενόμενη εξαίρεση BSOD καταστήματος στα Windows 10

• Πώς να ανιχνεύσετε Rootkits στα Windows 10 (Οδηγός σε βάθος)

• Οδηγός βήμα προς βήμα για την εγκατάσταση του FFmpeg στα Windows 10

• Πώς να χρησιμοποιήσετε το Network Sniffer Tool PktMon.exe στα Windows 10