README.md 7.6 KB
Hardening Checklist for Windows
В переводе "Контрольный список по защите Windows"
-Защита системы: создайте точку восстановления
Всегда рекомендуется иметь точку восстановления. Когда защита системы включена, Windows автоматически сохраняет и обновляет точку восстановления, к которой вы можете вернуться, если у вас возникнут какие-либо проблемы.
Вы также можете создать точку восстановления вручную. Это дает вам контроль над состоянием Windows, в которое вы хотите вернуться. Обычно я создаю точку восстановления вручную после новой установки с базовым набором приложений. Тем не менее, вы также можете сделать это по своему выбору. Точка восстановления не помогает вам напрямую в упрочнении Windows 10/11, но она предоставляет контрольную точку, к которой вы всегда можете вернуться.
-Настройки учетной записи: предпочитайте пользователя, не являющегося администратором
По умолчанию мы получаем доступ и привилегии администраторов при первом создании учетной записи Windows. Вам следует создать другого пользователя со стандартными привилегиями и использовать его для повседневной работы. Это снижает риск заражения, поскольку стандартная учетная запись пользователя не имеет полного доступа к системе. Для повышения привилегий (при необходимости) вы можете использовать учетную запись администратора.
-Шифрование дисков с помощью BitLocker
Шифрование диска защищает ваши данные от несанкционированного доступа. Поскольку Windows 10/11 по умолчанию включает BitLocker, вам не нужно ничего тратить. Кроме того, вы можете использовать его для шифрования локальных и съемных устройств хранения данных. Узнайте больше о BitLocker и внедрите то же самое
-Просмотрите настройки конфиденциальности Windows 10/11
В этом разделе вы можете настроить, как Windows 10/11 собирает ваши данные или приложения получают доступ к системным ресурсам. В настройках конфиденциальности перейдите во все разделы и соответствующим образом отключите параметры. Я рекомендую вам отключить все параметры данных, которые вы не хотите, чтобы Microsoft использовала. Если вы хотите стать частью программы Windows Insider, вам необходимо включить полную диагностику и обратную связь.
Разрешения для приложений очень полезны, если вы хотите разрешить использование вашей файловой системы только определенным приложениям. Следовательно, он защитит вас от атак вымогателей. Чтобы обеспечить повышение безопасности Windows 10/11, вам следует просмотреть и ограничить приложения, которые могут получить доступ к вашей камере и микрофону. В этом разделе можно настроить еще много параметров.
Примечание: Если у вас есть антивирус с защитой от вымогателей, у вас не будет доступа к изменению файловой системы, поскольку ваш антивирус активно управляет ею.
-Очистка: удаление ненужного программного обеспечения
Чем меньше у вас есть, тем лучше. Избегайте риска, удаляя программные продукты, которые вы не используете. Злоумышленники используют многие популярные программы, чтобы получить доступ к вашей системе и заразить ее. Некоторые широко используемые программы - это Adobe Flash и Java, поэтому избавьтесь от них, если это не является крайне необходимым.
CCleaner, Revo Uninstaller, iolo System Mechanic Pro и Uninstaller Pro являются надежными решениями для удаления ненужных приложений и удаления мусора. Кроме того, такие приложения, как CCleaner, могут автоматически оптимизировать скорость работы ПК. Это важный шаг в упрочнении Windows 10/11. Следовательно, не пропустите это.
-Сканируйте продукты, не принадлежащие корпорации Майкрософт, на наличие уязвимостей
В Windows 10/11 корпорация Майкрософт автоматически обновляет приложения, которые вы получаете из Microsoft Store. Кроме того, вам необходимо регулярно обновлять программное обеспечение сторонних производителей. При обновлении программного обеспечения вы также уменьшаете вероятность существующих уязвимостей программного обеспечения.Если в вашей системе много приложений, и вам сложно обновлять их вручную, проверьте программу обновления программного обеспечения IObit. Это поможет вам, автоматически обновляя любое программное обеспечение до последней версии.
Источники:
1.www.hysolate.com
2.www.dealarious.com
3.hurricanelabs.com