For computersikkerhed tilbyder Windows 10 flere indbyggede sikkerhedsværktøjer, der er aktive som standard. Blandt disse har vi kontrol eller beskyttelse mod downloadede filer (det kaldes Smartscreen-filter), så er der Firewall og Windows Defender-antivirus.
Med 1703 Creators Update fra april 2017 er alle disse interne systemsikkerhedsværktøjer grupperet i et enkelt sæt konfigurationer kaldet Windows Defender Security Center, hvor du kan konfigurere de forskellige indstillinger og rette eventuelle problemer, der kan bringe dig i fare dataene på pc'en.
Den vigtigste del af sikkerhedscentret er naturligvis Windows Defender antivirus, som i Windows 10 er meget forbedret sammenlignet med tidligere versioner, som tilbyder beskyttelse mod sky og offline og frem for alt, hvad der kan forbedres.
Hvis du ikke bruger en anden antivirus på din Windows 10 PC opdateret med Creators Update, kan du øge beskyttelsesniveauet for Windows Defender ved at ændre en skjult mulighed .
Du kan øge beskyttelsesniveauet i Windows 10 Pro eller Enterprise ved at bruge indstillingen i den lokale gruppepolitikeditor.
Åbn derefter redigeringsprogrammet ved hjælp af Start-menuen og kig efter gpedit.msc, og rediger følgende to indstillinger :
1) Åbn følgende sti fra den lokale computerpolitik :
Computerkonfiguration> Administrative skabeloner> Windows-komponenter> Windows Defender Antivirus> MAPS
Dobbeltklik på Deltag i Microsoft MAPS på højre side.
Aktivér indstillingen, og skift i samme skærm nederst under Valgmuligheder, hvor det er skrevet Tilslut Microsoft Maps fra deaktiveret til grundlæggende MPS eller avancerede MAPS (de er de samme ting).
Klik på Anvend og derefter OK.
BEMÆRK: Microsoft MAPS er et program, der giver Microsoft-virksomheden mulighed for at indsamle oplysninger om trusler, der er registreret på systemet, så det kan oprette nye sikkerhedsopdateringer.
Personlige oplysninger kan også indsamles blandt disse oplysninger, selvom Microsoft sikrer, at de aldrig bliver brugt til at identificere eller kontakte dig.
Hvis du ikke ønsker at give tilladelse til denne dataindsamling, skal du deaktivere MAPS og afslutte her.
2) Nu kan du ændre skybeskyttelsesniveauet for Windows 10-antivirus.
Gå stadig til den følgende mulighed fra den lokale computerpolitik:
Computerkonfiguration> Administrative skabeloner> Windows-komponenter> Windows Defender Antivirus> MpEngine
Til højre skal du dobbeltklikke på indstillingen Vælg beskyttelsesniveau på sky .
Fra konfigurationsskærmen skal du aktivere indstillingen og derefter i bunden af indstillingerne ændre standard Windows Defender Antivirus- blokniveau til Højt blokniveau .
Tryk på Anvend og OK.
Dette høje blokeringsniveau forbedrer trusselsdetektion med stærkere beskyttelse af din computer, især mod trusler, der stadig er ukendt.
Den eneste bivirkning er, at falske positiver kan forekomme oftere, det vil sige virusrapporter om filer, der faktisk er rene.
Naturligvis vil dem med en vis erfaring være i stand til at genkende, hvornår det er en falsk positiv og stadig låse den legitime fil op for at bruge den.
For at gå tilbage skal du indstille de to indstillinger fra Aktiveret til Ikke konfigureret .
Alternativt kan du også aktivere den høje beskyttelse ved at redigere registreringsdatabasenøglerne, som er den eneste måde i Windows 10 Home, hvor der ikke er noget redigeringsværktøj til gruppen (selvom du kan se gpedit.msc i Windows 10 Home).
Som det ses ovenfor, er der to indstillinger, der skal ændres, og derfor to registernøgler, der skal konfigureres.
For at åbne registreringsdatabasen skal du gå til Start-menuen, søge efter regedit.exe og køre det.
I Windows 10 Creators Update vil du bemærke en adresselinje øverst i systemregistret, så nøglestierne kan kopieres fra denne side og indsættes direkte i den adresselinje.
1) Aktivering af Microsoft MAPS
Gør følgende for at blive medlem af Microsoft MAPS-informationssamler ved hjælp af registreringsdatabasen:
Gå derefter til nøglen:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows Defender
Tryk derefter på højre museknap på det tomme rum i midten af skærmen, vælg Ny og tryk derefter på tasten.
På venstre side tilføjes en ny mappe, som Spynet skal navngives til.
Vælg nu Spynet og indeni, tryk på højre museknap for at gøre Ny> DWORD-værdi (32-bit) .
Navngiv tasten SpyNetReporting, og tryk på Enter.
Dobbeltklik på og SpyNetReporting og ændre værdien fra 0 til 2.
2) Hæv antivirusens skybeskyttelsesniveau
Når deltagelse i Microsoft MAPS er aktiveret, kan du konfigurere det " høje blokeringsniveau " til Windows Defender.
Gå stadig fra registreringsdatabasen til følgende sti
HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows Defender
Højreklik på Windows Defender-mappen i venstre kolonne, vælg Ny> Tast.
Højreklik på den nye nøgle for at omdøbe den og give den navnet MPEngine
Vælg MPEngine og i midten af skærmen skal du højreklikke, gå til Ny og oprette en ny DWORD (32-bit) værdi.
Denne gang skal navnet være MpCloudBlockLevel .
Klik to gange på MpCloudBlockLevel og ændre værdien fra 0 til 2.
For at gå tilbage og annullere alt, kan du slette den oprettede Spynet- nøgle.
Tilføjelse af høj beskyttelse i Windows 10 kan bestemt anbefales, selvom vi ikke må glemme muligheden for hyppigere tilfælde af falske positiver og frem for alt det faktum, at de vil sende data til Microsoft, inklusive eksempelfiler.
Mens vi er der, da vi oprettede MPEngine-mappen i registreringsdatabasen, er det også værd at aktivere beskyttelse mod unødvendige ondsindede programmer i Windows Defender .
