Содержание:
Под оптимизацией Windows 7 большинство юзеров понимает настройку на максимальное быстродействие. Но всегда ли это правильно с точки зрения безопасности? Довольно часто высокая производительность обеспечивается за счет отключения или снижения уровня защиты системы, что рано или поздно, но практически всегда приводит к последствиям: взлому компьютера с кражей или повреждением пользовательских данных, «уводу» средств в электронных кошельков, подключения к bot-сетям для рассылки спама, проведения DDoS-атак и тому подобного вредительства. Сегодняшний разговор будет о том, как настроить Windows 7 на безопасное использование не теряя в производительности.
Опасные заблуждения
Безопасность — это для банков
Многие считают, что вопросы безопасности актуальны только для организаций типа банков и т. п., а домашних пользователей они не касаются, так как с их личного компьютера «нечего красть». Это не так — интерес для злоумышленников представляет любая машина.
Обновления системы и программ — лишняя функция в Windows 7
Windows 7, как и ее старшие и младшие «собратья», не лишена «лазеек» — уязвимостей, через которые в систему проникают вирусы, трояны, сетевые черви и прочая нечисть. Причем это не всегда происходит при активном участии пользователя. Своевременно установленные обновления Windows и программ закрывают эти лазейки по мере их обнаружения.
Зачем платить за софт? Сборки Windows 7 и пиратское ПО гораздо удобнее
Один из основных путей распространения компьютерных вредоносов — это средства для «активации» и взлома лицензионного софта. А некоторые сборки Windows 7 «от дяди Васи», кейгены, кряки и модифицированные программы содержат в себе «вшитый» вредоносный код. Который, к примеру, будет собирать данные о вас или откроет неизвестно кому «потайной вход» на ваш компьютер.
Антивирус можно не ставить — он только мешает
Работающий в фоновом режиме антивирус способен предотвратить большинство заражений тем, что он не даст запуститься подозрительному файлу или проверит его безопасность в изолированной среде. Если антивируса нет или вы отключили его для установки взломанной программы — о заражении узнаете только по его последствиям.
UAC (контроль учетных записей пользователей) снижает быстродействие — отключим его
Пресловутый раздражитель, надоедающий постоянным вопросом «разрешить?», когда вы запускаете любимую игрушку, предупреждает, что файл пытается внести изменения в систему. Если у вас нет антивируса — это последний бастион безопасности Windows 7, способный помешать выполнению вредоносного кода.
Как правильно настроить защиту?
Ставим обновления
Начнем сначала. Сразу после установки Windows 7 первое, что важно сделать — это скачать и установить все выпущенные на текущий момент обновления и правильно настроить функцию их автоматического получения.
- Откройте панель управления. Запустите апплет «Центр обновлений Windows».
- Нажмите в панели перехода кнопку «Поиск обновлений» и установите всё, что будет предложено.
- После этого нажмите «Настройку параметров» и из выпадающего списка в разделе «Важные обновления» выберите автоматическую установку.
Первая важнейшая настройка безопасности сделана.
Настраиваем основные средства защиты
- Возвратитесь на домашнюю страницу панели управления и откройте «Центр поддержки».
- Разверните вкладку «Безопасность». Если вы пока не установили антивирус, основные параметры защиты у вас будут выключены или не настроены. Для безопасности крайне важно, чтобы здесь не оставалось не задействованных функций. После запуска антивируса картина должна быть примерно такой:
Настраиваем UAC
- Не выходя из центра поддержки, щелкните на панели перехода «Изменение параметров контроля учетных записей».
- Удостоверьтесь, что ползунок уровня контроля в окне настроек UAC находится на верхней или второй сверху позиции. По умолчанию UAC включен, но некоторые вирусы могут его отключать.
Настраиваем Internet Explorer
Настало время заняться сетевой безопасностью — разобраться, как правильно настроить браузер. Рассмотрим это на примере Internet Explorer — собственного браузера Windows 7.
Первое и наиважнейшее правило — версия IE всегда должна быть актуальной. За этим следит сама система. Если вы не отключили автоматическую установку обновлений Windows, обновлять Internet Explorer вручную вам не придется. А если отключили — загрузить свежую версию всегда можно отсюда.
- Запустите IE, для открытия окна свойств нажмите на клавиатуре Alt+Х. На первой из вкладок под названием «Общие» вы можете включить автоматическую очистку журнала посещений веб-страниц при входе. Это делать не обязательно, но если вы не хотите, чтобы кто-то знал, какие сайты вы просматриваете, активируйте данную опцию.
- Перейдя на вкладку «Безопасность», вы сможете настроить доступ к разному виду контента для различных зон сети. Грамотная настройка зон безопасности предотвратит загрузку потенциально небезопасных элементов и выполнение вредоносного кода. Если вы не знаете, как сделать это правильно, нажмите кнопку выбора уровня безопасности по умолчанию для всех зон — она находится внизу окна.
- В разделе свойств «Конфиденциальность» можно настроить уровни безопасности для конкретных веб-ресурсов. Доверенным сайтам можно позволить больше — сохранять cookie, определять ваше местонахождение и т. п., а недоверенным — всё это запретить.
- Вкладка «Содержание» открывает доступ к настройкам родительского контроля (кнопка «Семейная безопасность»), где вы сможете задать разрешения для доступа к содержимому сайтов вашими членами семьи. Здесь же находятся настройки автозаполнения форм на страницах.
- Раздел «Подключения» содержит настройки подключения к сети для этого браузера. Если вы используете несколько типов соединений или прокси-сервера, можете создать собственное правило для Internet Explorer.
- На вкладке «Программы» открывается доступ к еще одной опции, связанной с безопасностью. Это «Управление надстройками». Нажав сюда, вы сможете увидеть, какие расширения установлены в вашем браузере: кроме легитимных служб (проверка орфографии, различные защиты и т. п) здесь могут быть вредоносные плагины или средства показа рекламы.
- Последняя вкладка — «Дополнительно» содержит детальные настройки параметров безопасности IE — здесь можно задать использование различных методов шифрования, включить или отключить проверку сертификатов и цифровых подписей, разрешить или запретить запуск файлов и т. д.
По умолчанию эти настройки удовлетворяют потребностям большинства веб-ресурсов и что-либо менять здесь не нужно. Но если браузер начал работать с перебоями, для восстановления умолчаний щелкните кнопку «Восстановить дополнительные параметры». Здесь же находится кнопка «Сброс» для глобальной отмены всех изменений.
Это основные настройки безопасности Windows 7. Они обеспечат вам хорошую защиту при минимуме снижения быстродействия системы.
