Als je onlangs een Windows 10 -machine hebt gekocht of je pc hebt geüpgraded naar Windows 10 , vraag je je misschien af ​​hoe veilig het besturingssysteem is. Gelukkig is Windows 10 standaard veiliger dan Windows 7 en Windows 8.1 . Het heeft veel nieuwe beveiligingsfuncties die virussen en malware-infecties helpen blokkeren. Dit geldt vooral als u nieuwere hardware gebruikt.

Hoewel Windows 10 veiliger is, is er nog steeds meer ruimte voor extra beveiliging. In dit bericht ga ik het alleen hebben over verschillende instellingen in Windows die u kunt configureren om Windows veiliger te maken. Ik zal geen programma's van derden noemen, zoals antivirus, anti-spyware, enz. Voor aanvullende beveiligingstips moet je mijn post lezen over hoe je jezelf kunt beschermen tegen hackers en spyware^{(how to protect yourself from hackers and spyware)} .

Windows 10 Privacy-instellingen

Het eerste dat ik doe wanneer ik een nieuwe Windows 10 -machine instel, is om alle trackingfuncties uit te schakelen die Microsoft bij Windows 10 heeft geleverd . Helaas is dit een gebied dat niet beter is dan oudere versies van Windows .

Windows 10 heeft verschillende functies die verbinding maken met Microsoft en hoewel ze er niet voor zorgen dat je wordt gehackt of een virus krijgt, zijn ze nog steeds een beetje verontrustend. Wil ik echt dat Microsoft weet wat ik de hele tijd op mijn computer typ of dat ik constant naar alles in de kamer luister vanwege Cortana ? Niet echt.

Dit is veel gemakkelijker te doen wanneer u Windows voor het eerst installeert , omdat u op Aanpassen^(Customize) kunt klikken en alles tegelijk kunt uitschakelen. Als u Windows niet kunt resetten of opnieuw kunt installeren, kunt u uiteraard de instellingen handmatig wijzigen.

Ga hiervoor naar Instellingen^(Settings) en klik vervolgens op Privacy . Je vindt een hele reeks items aan de linkerkant, samen met hun aan / uit^(Off) - opties aan de rechterkant. Ik heb letterlijk alles op Uit^(Off) en zet alleen iets aan als ik een app tegenkom die een bepaalde toestemming vereist.

Automatische updates inschakelen

Als u Windows 10 gebruikt, moet u zeker automatische updates inschakelen. Het zou standaard moeten zijn ingeschakeld, maar het is een goed idee om het toch te controleren. Klik^(Click) op Start , typ Windows Update in en klik vervolgens op Windows Update-instellingen^{(Windows Update settings)} .

Dit brengt u naar het dialoogvenster Instellingen op ^(Settings)Windows Update . Klik^(Click) op Geavanceerde opties^{(Advanced Options)} en zorg ervoor dat de vervolgkeuzelijst Automatisch (aanbevolen) aangeeft^{(Automatic (recommended))} .

Zorg er ook voor dat u de Geef me updates voor andere Microsoft-producten controleert wanneer ik Windows bijwerk^{(Give me updates for other Microsoft products when I update Windows)} . Dit is vooral belangrijk als Office is geïnstalleerd, omdat het ook alle Office -gerelateerde beveiligings- en functie-updates zal installeren.

Windows Defender inschakelen

Nogmaals, dit moet worden ingeschakeld, maar om dit te controleren, klikt u op Start , vervolgens op Instellingen^(Settings) en Update & Beveiliging^{(Update & Security)} . Klik^(Click) op Windows Defender en zorg ervoor dat de volgende drie instellingen zijn ingeschakeld: Realtime bescherming^{(Real-time protection)} , Cloudgebaseerde bescherming^{( Cloud-based protection)} en Automatische voorbeeldverzending. ^{( Automatic sample submission. )}

Ik gebruik al vele maanden alleen Windows Defender op mijn Windows 10-computer en heb geen antivirus- of antimalwaresoftware van derden^{(third-party anti-virus or anti-malware software)} hoeven installeren . Windows Defender beschermt uw computer uitstekend en is rechtstreeks in Windows ingebouwd , wat geweldig is.

Windows Firewall inschakelen

De ingebouwde Windows - firewall is een zeer krachtige functie als u echt wilt bepalen hoe uw computer communiceert met andere apparaten op het netwerk. De standaardinstellingen zullen echter voor de meeste mensen prima werken. Standaard mag alle uitgaande communicatie door de firewall.

Inkomende verbindingen worden beheerd door een lijst waar u kunt aan- of uitvinken welke programma's door de firewall worden toegelaten. Klik eerst^(First) op Start , typ firewall en klik vervolgens op Windows Firewall .

Als uw scherm groene schilden met vinkjes toont, betekent dit dat de firewall aan staat. Als dit niet het geval is, klikt u op Windows Firewall in- of uitschakelen^{(Turn Windows Firewall on or off)}  om het in te schakelen. Klik vervolgens op Een app of functie toestaan ​​via Windows Firewall^{(Allow an app or feature through Windows Firewall)} om de programma's te kiezen die vrije toegang via de firewall moeten hebben.

U zult zien dat er twee kolommen met vinkjes zijn: Private en Public . Bekijk mijn bericht op het Netwerkcentrum in Windows 10^{(Network and Sharing Center in Windows 10)} om het verschil tussen openbare en particuliere netwerken te leren. Hoe meer items u kunt uitschakelen in de kolom Openbaar , hoe beter uw beveiliging. ^(Public)Items zoals Bestands- en printerdeling^{(File and Printer Sharing)} of Netlogon-service mogen nooit een vinkje hebben in de kolom Openbaar . ^(Public)U moet Googlen^(Google) om erachter te komen welke items u kunt uitschakelen.

Het is ook een goed idee om alles met " Remote " in de naam uit te vinken, zoals Hulp^{(Remote Assistance)} op afstand , Extern bureaublad^{(Remote Desktop)} , enz. Tenzij u op afstand verbinding maakt met uw computer, kunt u zowel de privé-^(Private) als de openbare^(Public) kolom voor al deze programma's/services uitschakelen.

Geavanceerde instellingen voor delen

Terwijl u zich in het Netwerkcentrum^(Network) bevindt , moet u ook de geavanceerde instellingen voor delen^{(Advanced Sharing Settings)(Advanced Sharing Settings)} configureren^{(Sharing Center)} . Scrol omlaag naar het gedeelte Geavanceerde instellingen voor delen^{(Advanced Sharing Settings)} van het artikel. Voor een snel overzicht, hier is wat u moet kiezen voor de instellingen voor maximale beveiliging. Pas^(Adjust) ze dienovereenkomstig aan als dat nodig is.

Privaat

• Schakel^(Turn) netwerkdetectie uit (alleen als u met deze pc nooit toegang krijgt tot andere apparaten in uw netwerk)
• Bestands- en printerdeling uitschakelen
• Toestaan ​​dat Windows ^{(Allow Windows)}HomeGroup- verbindingen beheert

Gast of publiek

• Netwerkdetectie uitschakelen
• Bestands- en printerdeling uitschakelen

Alle netwerken

• Openbare mappen delen uitschakelen
• Schakel^(Turn) mediastreaming uit (alleen inschakelen wanneer u inhoud van de pc naar een apparaat moet streamen)
• Gebruik^(Use) 128-bits codering voor verbindingen voor het delen van bestanden
• Met wachtwoord beveiligd delen inschakelen

Gebruikersaccountbeheer (UAC)

UAC bestaat al heel lang in Windows . Je zult altijd artikelen op internet lezen waarin wordt uitgelegd hoe je UAC kunt uitschakelen als je niet altijd van die vervelende prompts houdt. Naar mijn mening krijg ik ze niet zo vaak en het is niet de moeite waard om je computer minder veilig te maken, alleen voor een klein gemak.

Klik op Start, typ UAC en klik vervolgens op Instellingen voor gebruikersaccountbeheer wijzigen^{( Change User Account Control Settings)} . Standaard zou de schuifregelaar op Meld mij alleen moeten staan ​​wanneer apps wijzigingen op mijn computer proberen aan te brengen^{(Notify me only when apps try to make changes to my computer)} , maar je moet proberen Altijd informeren^{(Always notify)} als je het kunt verdragen.

Dit is zeker een goede optie als je websites bezoekt die schetsmatig van aard zijn. Door UAC op de hoogste instelling te houden, wordt voorkomen dat bepaalde wijzigingen op uw computer worden aangebracht zonder uw toestemming.

Gebruik een lokaal account

Sinds Windows 8 pusht Microsoft gebruikers om in te loggen met hun Microsoft- account. Dit heeft enkele voordelen, zoals two-factor en de mogelijkheid om je desktop met elke computer te synchroniseren, maar het heeft ook nadelen. Ten eerste, nogmaals, ik wil niet dat Microsoft weet wanneer ik inlog op mijn computer of iets anders over mijn computer.

Ten tweede, wat als mijn Microsoft -account wordt gehackt of iets anders? Moet ik me zorgen maken dat iemand op afstand kan inloggen op mijn computer, enz.? In plaats van je daar zorgen over te maken, gebruik je gewoon een lokaal account zoals je was met Windows 7 en eerder. Klik hiervoor op Start , typ account en klik vervolgens op Beheer uw account^{( Manage your account)} .

Klik in plaats daarvan op de link Aanmelden met een lokaal account^{(Sign in with a local account instead link)} en volg de stappen. U krijgt enkele waarschuwingen van Microsoft waarom u dit niet zou moeten doen, maar negeer ze gewoon. Er gebeurt niets ergs met uw computer.

Een vergrendelscherm gebruiken

Als u uw computer veilig wilt houden, moet u ervoor zorgen dat het scherm automatisch wordt vergrendeld als u er niet bent. Klik hiervoor op Start , typ vergrendelscherm^{( lock screen)} en selecteer Vergrendelscherminstellingen^{(Lock screen settings)} .

Klik op Instellingen voor schermtime-out^{(Screen timeout settings)} en selecteer een geschikte waarde die voor u werkt. Wees ook voorzichtig met welke apps u op het vergrendelingsscherm toestaat, aangezien anderen toegang hebben tot die informatie zonder een wachtwoord in te voeren.

Veilig opstarten en UEFI

Als u een nieuwere computer heeft, moet u ervoor zorgen dat u veilig opstarten en UEFI inschakelt in plaats van het verouderde BIOS . Deze opties worden gewijzigd in het BIOS , dus u moet eerst Googlen om in het BIOS te komen en vervolgens deze instellingen inschakelen.

Het is vermeldenswaard dat u al dan niet de optie voor veilig opstarten op uw computer kunt hebben. Als u overschakelt van LEGACY+UEFI naar alleen UEFI en uw computer start niet op, ga dan gewoon terug naar het BIOS en verander het terug.

Schakel Flash en Java uit

Twee van de grootste bedreigingen voor alle computers zijn Flash en Java . Letterlijk elke week wordt er een nieuwe beveiligingskwetsbaarheid gevonden in een van deze platforms. De meeste websites zijn verder gegaan dan Flash omdat HTML 5 nu wordt ondersteund in alle belangrijke browsers.

Mijn suggestie zou zijn om Flash en Java uit te schakelen en gewoon je computer normaal te gebruiken. Net als ik, zou je kunnen merken dat je in de eerste plaats nooit echt een van beide nodig had.

Bekijk mijn vorige bericht over het uitschakelen van Flash in Microsoft Edge^{(disable Flash in Microsoft Edge)} . Als u Internet Explorer nog steeds gebruikt, klikt u op het tandwielpictogram, vervolgens op Internet-opties^{(Internet Options)} , vervolgens op Programma's^(Programs) en vervolgens op Invoegtoepassingen beheren^{(Manage Add-ons)} .

Selecteer onder Weergeven ^(Show)Alle add-ons^{(All add-ons)} en klik vervolgens met de rechtermuisknop op Shockwave Flash Object en selecteer Uitschakelen^(Disable) . Als u Google Chrome gebruikt , typt u chrome://plugins in de adresbalk en klikt u vervolgens op Uitschakelen^(Disable) onder Adobe Flash Player .

Voor Java gaat u naar Configuratiescherm^{(Control Panel)} , Programma's en onderdelen^{(Programs and Features)} en verwijdert u alle Java - versies die momenteel op uw computer zijn geïnstalleerd. Je kunt ook mijn bericht lezen over het verwijderen of uitschakelen van Java in Windows en Mac^{(how to uninstall or disable Java in Windows and Mac)} .

Harde schijf versleutelen

Ten slotte moet u uw volledige harde schijf versleutelen als u de maximale beveiliging voor uw pc wilt. Versleuteling is meer bescherming tegen iemand die uw computer steelt of fysiek toegang krijgt tot uw machine in plaats van online bedreigingen, maar het is nog steeds belangrijk.

Ik heb een gedetailleerd artikel geschreven over het coderen van een harde schijf met BitLocker in Windows^{(encrypt a hard drive using BitLocker in Windows)} . Als je een computer hebt met een snelle CPU , zal de codering geen merkbaar verschil in snelheid maken. Als je een oudere computer hebt, zou ik waarschijnlijk geen codering gebruiken, tenzij je de hardware opwaardeert.

Over het algemeen zou je in redelijk goede vorm moeten zijn als je alle bovenstaande stappen volgt. Onthoud^(Remember) echter dat het bezoeken van de verkeerde websites u schade zal berokkenen, ongeacht de beveiliging die u op uw computer heeft. Een goede optie is om Chrome te gebruiken , omdat het u probeert te waarschuwen voordat u een schadelijke website bezoekt of iets schadelijks downloadt. Genieten van!

[Guide] How to Secure Windows 10

If you’ve recently bought a Windows 10 machine or upgraded your PC to Windows 10, you might be wondering how secure the оperating system is. Luckіly, by defаult, Windows 10 is more seсure than Windows 7 аnd Windows 8.1. It haѕ a lot of new security featυres that help block viruses and malware infectionѕ. Thіѕ is especially true if you are using newer hardware.

Even though Windows 10 is more secure, there is still more room for additional security. In this post, I’m only going to talk about various settings in Windows that you can configure to make Windows more secure. I won’t be mentioning any third-party programs like anti-virus, anti-spyware, etc. For additional security tips, you should check out my post on how to protect yourself from hackers and spyware.

Windows 10 Privacy Settings

The first thing I do whenever I setup a new Windows 10 machine is to turn off all the tracking features that Microsoft included with Windows 10. Unfortunately, this is one area that is not better than older versions of Windows.

Windows 10 has several features that connect back to Microsoft and, even though they are not going to cause you to be hacked or get a virus, they are still a little unsettling. Do I really want Microsoft knowing what I’m typing on my computer all the time or listening to everything in the room all the time because of Cortana? Not really.

This is much easier to do when you first install Windows because you can click Customize and disable everything all at once. Obviously, if you can’t reset or reinstall Windows, you can manually change the settings.

To do this, go to Settings and then click on Privacy. You’ll find a whole slew of items on the left side along with their On/Off options to the right. I literally have everything to Off and only turn something on if I run into an app that requires a certain permission.

Enable Automatic Updates

If you’re running Windows 10, you should definitely enable automatic updates. It should be enabled by default, but it’s a good idea to check anyway. Click on Start, type in Windows Update and then click on Windows Update settings.

This will bring you to the Settings dialog on Windows Update. Click on Advanced Options and make sure the drop-down box says Automatic (recommended).

Also, make sure to check the Give me updates for other Microsoft products when I update Windows. This is especially important if you have Office installed as it will install all Office-related security and feature updates too.

Enable Windows Defender

Again, this should be enabled, but to check, click on Start, then Settings and Update & Security. Click on Windows Defender and make sure the following three settings are enabled: Real-time protection, Cloud-based protection, and Automatic sample submission. 

I’ve been using only Windows Defender on my Windows 10 machine for many months and haven’t had to install any third-party anti-virus or anti-malware software. Windows Defender does a great job of protecting your computer and it’s built right into Windows, which is great.

Enable Windows Firewall

The built-in Windows firewall is a very powerful feature, if you really want to control how your computer communicates with other device on the network. However, the default settings will work fine for most people. By default, all outbound communication is allowed to pass through the firewall.

Inbound connections are controlled by a list where you can check or uncheck which programs are allowed through the firewall. First, click on Start, type in firewall and then click on Windows Firewall.

If your screen shows green shields with check marks, that means the firewall is On. If not, click on Turn Windows Firewall on or off to enable it. Next, you should click on Allow an app or feature through Windows Firewall to pick the programs that should have free access through the firewall.

You’ll notice there are two columns with check marks: Private and Public. Check out my post on the Network and Sharing Center in Windows 10 to learn the difference between public and private networks. The more items you can uncheck from the Public column, the better your security. Items like File and Printer Sharing or Netlogon Service should never have a check in the Public column. You’ll have to Google to figure out which items you can uncheck.

It’s also a good idea to uncheck anything that has “Remote” in the name like Remote Assistance, Remote Desktop, etc. Unless you connect to your computer remotely, you can uncheck both the Private and Public columns for all of these programs/services.

Advanced Sharing Settings

While you are in the Network and Sharing Center, you should also configure the Advanced Sharing Settings. Scroll down to the Advanced Sharing Settings section of the article. For a quick review, here is what you should choose for the settings for maximum security. Adjust them accordingly if you need to.

Private

• Turn off network discovery (Only if you never access other devices on your network using this PC)
• Turn off file and printer sharing
• Allow Windows to manage HomeGroup connections

Guest or Public

• Turn off network discovery
• Turn off file and printer sharing

All Networks

• Turn off public folder sharing
• Turn off media streaming (enable only when you need to stream content from the PC to a device)
• Use 128-bit encryption for file sharing connections
• Turn on password protected sharing

User Account Control (UAC)

UAC has been around in Windows for a long time now. You’ll always read articles on the Internet explaining how you can disable UAC if you don’t like those pesky prompts all the time. In my opinion, I don’t get them that often and it’s not worth making your computer less secure just for a minor convenience.

Click on Start, type in UAC and then click on Change User Account Control Settings. By default, the slider should be at Notify me only when apps try to make changes to my computer, but you should try Always notify if you can bear it.

This is definitely a good option if you visit websites that are sketchy in nature. Keeping UAC to the highest setting will prevent certain changes from being made on your computer without your consent.

Use a Local Account

Since Windows 8, Microsoft has been pushing users to login using their Microsoft account. This has some benefits like two-factor and being able to sync your desktop to any computer, but it also has downsides. Firstly, again, I don’t want Microsoft knowing when I’m logging into my computer or anything else about my computer.

Secondly, what if my Microsoft account gets hacked or something else? Do I have to worry about someone being able to remotely log into my computer, etc.? Instead of worrying about all of that, just use a local account like you were with Windows 7 and earlier. To do that, click on Start, type account and then click on Manage your account.

Click on the Sign in with a local account instead link and follow the steps. You’ll get some warnings from Microsoft as to why you shouldn’t do this, but just ignore them. Nothing bad will happen to your computer.

Use a Lock Screen

If you want to keep your computer secure, you should make sure the screen is locked automatically when you’re not around. To do this, click on Start, type lock screen and select Lock screen settings.

Click on Screen timeout settings and select an appropriate value that works for you. Also, be careful which apps you allow on the lock screen as others will be able to access that information without entering a password.

Secure Boot & UEFI

If you have a newer computer, you should make sure that you enable secure boot and UEFI instead of legacy BIOS. These options are changed in the BIOS, so you’ll have to Google around to get into the BIOS first and then enable these settings.

It’s worth noting that you may or may not have the option for secure boot on your computer. Also, if you switch from LEGACY+UEFI to just UEFI and your computer doesn’t boot, just go back into the BIOS and change it back.

Disable Flash and Java

Two of the biggest threats to all computers are Flash and Java. Literally, every week there is a new security vulnerability found in one of these platforms. Most websites have moved beyond Flash because HTML 5 is now supported in all major browsers.

My suggestion would be to disable Flash and Java and just use your computer normally. Like me, you might find that you never really needed either installed in the first place.

Check out my previous post on how to disable Flash in Microsoft Edge. If you’re using Internet Explorer still, just click on the gear icon, then Internet Options, then Programs, then Manage Add-ons.

Under Show, select All add-ons and then right-click on Shockwave Flash Object and select Disable. If you are using Google Chrome, type in chrome://plugins in the address bar and then click on Disable under Adobe Flash Player.

For Java, just go to Control Panel, Programs and Features and uninstall any Java version currently installed on your computer. You can also read my post on how to uninstall or disable Java in Windows and Mac.

Encrypt Hard Drive

Finally, you should encrypt your entire hard drive if you want the maximum security for your PC. Encryption is more protection against someone stealing your computer or gaining access to your machine physically rather than online threats, but it’s still important.

I’ve written a detailed article on how to encrypt a hard drive using BitLocker in Windows. If you have a computer with a fast CPU, the encryption will not make a noticeable difference in speed. If you have an older computer, I would probably avoid using encryption unless you upgrade the hardware.

Overall, you should be in pretty good shape if you follow all the steps above. Remember, though, visiting the wrong websites will harm you no matter what security you have on your computer. A good option is to use Chrome since it tries to warn you before you visit a malicious website or download something harmful. Enjoy!

Related posts

• Download Windows 10-handleidingen voor beginners van Microsoft

• Windows 10 pc gebruiken - Basishandleiding en tips voor beginners

• Download Windows Ink Guide voor Windows 10 van Microsoft

• Download Windows 10-handleidingen voor beginners van Microsoft

• Naslaggids voor instellingen voor groepsbeleid voor Windows 10

• Windows 10 aanpassen: een complete gids

• Hoe Win Setup-bestanden in Windows 10 te verwijderen [GUIDE]

• [OPGELOST] toetsenbord werkt niet meer op Windows 10

• Verberg de optie Werkbalken in het contextmenu van de taakbalk in Windows 10

• Gids voor Windows 10 Taakbeheer - Deel III

• Een printer toevoegen in Windows 10 [GIDS]

• Hoe het Hosts-bestand in Windows 10 te bewerken [GUIDE]

• Sneltoetsen voor Windows 10: de ultieme gids

• Rootkits detecteren in Windows 10 (uitgebreide gids)

• Hoe .aspx-bestanden op een Windows 10-computer te openen

• Kijk digitale tv en luister naar radio op Windows 10 met ProgDVB

• Verwisselbare opslagklassen en toegang uitschakelen in Windows 10

• PicsArt biedt aangepaste stickers en exclusieve 3D-bewerkingen op Windows 10

• Beste gratis barcodescanner-software voor Windows 10

• Verbeterde anti-spoofing inschakelen in Windows 10 Hello-gezichtsverificatie