Se hai acquistato di recente una macchina Windows 10 o aggiornato il tuo PC a Windows 10 , potresti chiederti quanto sia sicuro il sistema operativo^{(operating system)} . Fortunatamente, per impostazione predefinita, Windows 10 è più sicuro di Windows 7 e Windows 8.1 . Ha molte nuove funzionalità di sicurezza che aiutano a bloccare^{(help block)} le infezioni da virus e malware. Ciò è particolarmente vero se si utilizza hardware più recente.

Anche se Windows 10 è più sicuro, c'è ancora più spazio per una sicurezza aggiuntiva. In questo post parlerò solo di varie impostazioni in Windows che puoi configurare per rendere Windows più sicuro. Non menzionerò programmi di terze parti come antivirus, antispyware, ecc. Per ulteriori suggerimenti sulla sicurezza, dovresti dare un'occhiata al mio post su come proteggerti da hacker e spyware.

Impostazioni sulla privacy di Windows 10

La prima cosa che faccio ogni volta che configuro un nuovo computer Windows 10^{(Windows 10)} è disattivare tutte le funzionalità di tracciamento incluse da Microsoft in ^(Microsoft)Windows 10 . Sfortunatamente, questa è un'area che non è migliore delle versioni precedenti di Windows .

Windows 10 ha diverse funzionalità che si riconnettono a Microsoft e, anche se non ti causeranno hackeraggi o virus, sono comunque un po' inquietanti. Voglio davvero che Microsoft sappia cosa scrivo continuamente sul mio computer o che ascolti tutto ciò che è nella stanza tutto il tempo a causa di Cortana ? Non proprio.

Questo è molto più facile da fare quando installi Windows per la prima volta perché puoi fare clic su Personalizza^(Customize) e disabilitare tutto in una volta. Ovviamente, se non riesci a ripristinare o reinstallare Windows^{(reset or reinstall Windows)} , puoi modificare manualmente le impostazioni.

Per fare ciò, vai su Impostazioni^(Settings) e quindi fai clic su Privacy . Troverai tutta una serie di oggetti sul lato sinistro insieme alle loro opzioni di accensione/ spegnimento^(Off) a destra. Ho letteralmente tutto su Off e accendo qualcosa solo se mi imbatto in un'app che richiede una certa autorizzazione.

Abilita Aggiornamenti automatici

Se stai utilizzando Windows 10 , dovresti assolutamente abilitare gli aggiornamenti automatici. Dovrebbe essere abilitato per impostazione predefinita, ma è comunque una buona idea controllare. Fare clic^(Click) su Start , digitare Windows Update e quindi fare clic su Impostazioni di Windows Update^{(Windows Update settings)} .

Questo ti porterà alla finestra di dialogo Impostazioni^(Settings) su Windows Update . Fai clic^(Click) su Opzioni avanzate^{(Advanced Options)} e assicurati che la casella a discesa indichi Automatico (consigliato)^{(Automatic (recommended))} .

Inoltre, assicurati di controllare Forniscimi aggiornamenti per altri prodotti Microsoft quando aggiorno Windows^{(Give me updates for other Microsoft products when I update Windows)} . Ciò è particolarmente importante se hai installato Office poiché installerà anche tutti gli aggiornamenti di sicurezza e funzionalità relativi a ^{(security and feature updates)}Office .

Abilita Windows Defender

Anche in questo caso, questo dovrebbe essere abilitato, ma per verificare, fai clic su Start , quindi Impostazioni^(Settings) e Aggiornamento e sicurezza^{(Update & Security)} . Fai clic^(Click) su Windows Defender e assicurati che le tre impostazioni seguenti siano abilitate: Protezione in tempo reale^{(Real-time protection)} , Protezione basata su cloud^{( Cloud-based protection)} e Invio automatico del campione. ^{( Automatic sample submission. )}

Uso solo Windows Defender sul mio computer Windows^(Windows) 10 da molti mesi e non ho dovuto installare alcun software antivirus o antimalware di terze parti. Windows Defender fa un ottimo lavoro nel proteggere il tuo computer ed è integrato direttamente in Windows , il che è fantastico.

Abilita Windows Firewall

Il firewall^{(Windows firewall)} integrato di Windows è una funzionalità molto potente, se vuoi davvero controllare il modo in cui il tuo computer comunica con altri dispositivi sulla rete. Tuttavia, le impostazioni predefinite funzioneranno bene per la maggior parte delle persone. Per impostazione predefinita, tutte le comunicazioni in uscita possono passare attraverso il firewall.

Le connessioni in entrata sono controllate da un elenco in cui è possibile selezionare o deselezionare quali programmi sono consentiti attraverso il firewall. Innanzitutto^(First) , fare clic su Start , digitare firewall e quindi fare clic su Windows Firewall .

Se lo schermo mostra scudi verdi con segni di spunta, significa che il firewall è attivo. In caso contrario, fare clic su Attiva o disattiva Windows Firewall^{(Turn Windows Firewall on or off)}  per abilitarlo. Successivamente, dovresti fare clic su Consenti un'app o una funzionalità tramite Windows Firewall^{(Allow an app or feature through Windows Firewall)} per selezionare i programmi che dovrebbero avere accesso gratuito tramite il firewall.

Noterai che ci sono due colonne con segni di spunta: Private e Public . Dai un'occhiata al mio post sul Centro connessioni di rete e condivisione^{(Network and Sharing Center)} in Windows 10 per imparare la differenza tra reti pubbliche e private. Più elementi puoi deselezionare dalla colonna Pubblico , migliore sarà la tua sicurezza. ^(Public)Elementi come Condivisione file e stampanti^{(File and Printer Sharing)} o Servizio Accesso rete^{(Netlogon Service)} non dovrebbero mai avere un segno di spunta nella colonna Pubblico^{(Public column)} . Dovrai cercare su Google per capire quali elementi puoi deselezionare.

È anche una buona idea deselezionare tutto ciò che ha " Remoto^(Remote) " nel nome come Assistenza^{(Remote Assistance)} remota , Desktop remoto^{(Remote Desktop)} , ecc. A meno che non ti connetti al tuo computer in remoto, puoi deselezionare entrambe le colonne Privato^(Private) e Pubblico per tutti questi programmi/servizi.^(Public)

Impostazioni di condivisione avanzate

Mentre sei nel Centro connessioni di rete e condivisione^{(Network and Sharing Center)} , dovresti anche configurare le impostazioni di condivisione avanzate^{(Advanced Sharing Settings)} . Scorri verso il basso fino alla sezione Impostazioni di condivisione avanzate^{(Advanced Sharing Settings)} dell'articolo. Per una rapida rassegna, ecco cosa dovresti scegliere per le impostazioni per la massima sicurezza. Regolali^(Adjust) di conseguenza, se necessario.

Privato

• Disattiva^(Turn) il rilevamento della rete^{(network discovery)} (solo se non accedi mai ad altri dispositivi sulla tua rete utilizzando questo PC)
• Disattiva la condivisione di file e stampanti
• Consenti a Windows^{(Allow Windows)} di gestire le connessioni del Gruppo Home^(HomeGroup)

Ospite o Pubblico

• Disattiva il rilevamento della rete
• Disattiva la condivisione di file e stampanti

Tutte le reti

• Disattiva la condivisione delle cartelle pubbliche
• Disattiva^(Turn) lo streaming multimediale (attiva solo quando è necessario eseguire lo streaming di contenuti dal PC a un dispositivo)
• Utilizzare^(Use) la crittografia a 128 bit per le connessioni di condivisione file^{(file sharing)}
• Attiva la condivisione protetta da password

Controllo dell'account utente (UAC)

L'UAC^(UAC) è in circolazione in Windows da molto tempo ormai. Leggerai sempre articoli su Internet che spiegano come disabilitare l' UAC se non ti piacciono quelle fastidiose richieste tutto il tempo. A mio parere, non li ricevo così spesso e non vale la pena rendere il tuo computer meno sicuro solo per una piccola comodità.

Fare clic su Start, digitare UAC e quindi fare clic su Modifica impostazioni di controllo dell'account utente^{( Change User Account Control Settings)} . Per impostazione predefinita, il dispositivo di scorrimento dovrebbe essere su Avvisami solo quando le app tentano di apportare modifiche al mio computer^{(Notify me only when apps try to make changes to my computer)} , ma dovresti provare Avvisami sempre^{(Always notify)} se riesci a sopportarlo.

Questa è sicuramente una buona opzione se visiti siti Web di natura imprecisa. Mantenere l' UAC sull'impostazione più alta impedirà che alcune modifiche vengano apportate al tuo computer senza il tuo consenso.

Usa un account locale

Da Windows 8 , Microsoft ha spinto gli utenti ad accedere utilizzando il proprio account Microsoft^{(Microsoft account)} . Questo ha alcuni vantaggi come due fattori e la possibilità di sincronizzare il desktop con qualsiasi computer, ma ha anche degli svantaggi. In primo luogo, ancora una volta, non voglio che Microsoft sappia quando accedo al mio computer o qualsiasi^{(computer or anything)} altra cosa sul mio computer.

In secondo luogo, cosa succede se il mio account Microsoft^{(Microsoft account)} viene violato o qualcos'altro? Devo preoccuparmi che qualcuno possa accedere in remoto al mio computer, ecc.? Invece di preoccuparti di tutto ciò, usa semplicemente un account locale come eri con Windows 7 e precedenti. Per farlo, fai clic su Start , digita account e quindi fai clic su Gestisci il tuo account^{( Manage your account)} .

Fai clic sul collegamento Accedi con un account locale^{(Sign in with a local account instead link)} e segui i passaggi. Riceverai alcuni avvisi da Microsoft sul motivo per cui non dovresti farlo, ma semplicemente ignorali. Non accadrà nulla di male al tuo computer.

Usa una schermata di blocco

Se vuoi proteggere il tuo computer^{(computer secure)} , assicurati che lo schermo sia bloccato automaticamente quando non ci sei. Per fare ciò, fai clic su Start , digita schermata di blocco^{( lock screen)} e seleziona Impostazioni schermata di blocco^{(Lock screen settings)} .

Fai clic su Impostazioni timeout schermo^{(Screen timeout settings)} e seleziona un valore appropriato che funzioni per te. Inoltre, fai attenzione a quali app consenti nella schermata di blocco^{(lock screen)} poiché altri saranno in grado di accedere a tali informazioni senza inserire una password.

Avvio sicuro e UEFI

Se hai un computer più recente, assicurati di abilitare l' avvio protetto e UEFI invece del ^{(boot and UEFI)}BIOS legacy . Queste opzioni vengono modificate nel BIOS , quindi dovrai prima cercare su Google per accedere al BIOS e quindi abilitare queste impostazioni.

Vale la pena notare che potresti avere o meno l'opzione per l'avvio sicuro^{(secure boot)} sul tuo computer. Inoltre, se passi da LEGACY+UEFI a UEFI e il tuo computer non^{(computer doesn)} si avvia, torna al BIOS e cambialo di nuovo.

Disabilita Flash e Java

Due delle maggiori minacce per tutti i computer sono Flash e Java^{(Flash and Java)} . Letteralmente, ogni settimana viene rilevata una nuova vulnerabilità di sicurezza^{(security vulnerability)} in una di queste piattaforme. La maggior parte dei siti Web è passata oltre Flash perché HTML 5 è ora supportato in tutti i principali browser.

Il mio suggerimento sarebbe quello di disabilitare Flash e Java^{(Flash and Java)} e di utilizzare normalmente il computer. Come me, potresti scoprire che in primo luogo non hai mai avuto davvero bisogno dell'installazione.

Dai un'occhiata al mio post precedente su come disabilitare Flash in Microsoft Edge . Se stai ancora utilizzando Internet Explorer , fai clic sull'icona a forma di ingranaggio, quindi su Opzioni Internet^{(Internet Options)} , quindi su Programmi^(Programs) , quindi su Gestisci componenti aggiuntivi^{(Manage Add-ons)} .

In Mostra^(Show) , seleziona Tutti i componenti aggiuntivi^{(All add-ons)} , quindi fai clic con il pulsante destro del mouse su Shockwave Flash Object e seleziona Disabilita^(Disable) . Se stai usando Google Chrome , digita chrome://plugins nella barra degli indirizzi^{(address bar)} e poi clicca su Disattiva^(Disable) sotto Adobe Flash Player .

Per Java , vai su Pannello^{(Control Panel)} di controllo , Programmi e funzionalità^{(Programs and Features)} e disinstalla qualsiasi versione Java^{(Java version)} attualmente installata sul tuo computer. Puoi anche leggere il mio post su come disinstallare o disabilitare Java in Windows e Mac^{(Windows and Mac)} .

Crittografa il disco rigido

Infine, dovresti crittografare l'intero disco rigido se desideri la massima sicurezza per il tuo PC. La crittografia è una protezione maggiore contro qualcuno che ruba il tuo computer o acceda fisicamente alla tua macchina piuttosto che dalle minacce online, ma è comunque importante.

Ho scritto un articolo dettagliato su come crittografare un disco rigido utilizzando BitLocker in Windows . Se hai un computer con una CPU veloce , la crittografia non farà una differenza evidente in termini di velocità. Se hai un computer più vecchio, probabilmente eviterei di usare la crittografia a meno che non aggiorni l'hardware.

Nel complesso, dovresti essere abbastanza in forma se segui tutti i passaggi precedenti. Ricorda^(Remember) , tuttavia, che visitare i siti Web sbagliati ti danneggerà, indipendentemente dalla sicurezza che hai sul tuo computer. Una buona opzione è utilizzare Chrome poiché tenta di avvisarti prima che visiti un sito Web dannoso o scarichi qualcosa di^{(website or download something)} dannoso. Divertiti!

[Guide] How to Secure Windows 10

Іf you’ve recently bought a Windows 10 machine or upgraded your PC to Windоws 10, you might be wondering how secure the operating systеm iѕ. Luckily, by default, Windows 10 is more secure thаn Windows 7 and Windows 8.1. It has a lot of new security features that help block viruses and malware infections. This is especially true if you arе using newer hardware.

Even though Windows 10 is more secure, there is still more room for additional security. In this post, I’m only going to talk about various settings in Windows that you can configure to make Windows more secure. I won’t be mentioning any third-party programs like anti-virus, anti-spyware, etc. For additional security tips, you should check out my post on how to protect yourself from hackers and spyware.

Windows 10 Privacy Settings

The first thing I do whenever I setup a new Windows 10 machine is to turn off all the tracking features that Microsoft included with Windows 10. Unfortunately, this is one area that is not better than older versions of Windows.

Windows 10 has several features that connect back to Microsoft and, even though they are not going to cause you to be hacked or get a virus, they are still a little unsettling. Do I really want Microsoft knowing what I’m typing on my computer all the time or listening to everything in the room all the time because of Cortana? Not really.

This is much easier to do when you first install Windows because you can click Customize and disable everything all at once. Obviously, if you can’t reset or reinstall Windows, you can manually change the settings.

To do this, go to Settings and then click on Privacy. You’ll find a whole slew of items on the left side along with their On/Off options to the right. I literally have everything to Off and only turn something on if I run into an app that requires a certain permission.

Enable Automatic Updates

If you’re running Windows 10, you should definitely enable automatic updates. It should be enabled by default, but it’s a good idea to check anyway. Click on Start, type in Windows Update and then click on Windows Update settings.

This will bring you to the Settings dialog on Windows Update. Click on Advanced Options and make sure the drop-down box says Automatic (recommended).

Also, make sure to check the Give me updates for other Microsoft products when I update Windows. This is especially important if you have Office installed as it will install all Office-related security and feature updates too.

Enable Windows Defender

Again, this should be enabled, but to check, click on Start, then Settings and Update & Security. Click on Windows Defender and make sure the following three settings are enabled: Real-time protection, Cloud-based protection, and Automatic sample submission. 

I’ve been using only Windows Defender on my Windows 10 machine for many months and haven’t had to install any third-party anti-virus or anti-malware software. Windows Defender does a great job of protecting your computer and it’s built right into Windows, which is great.

Enable Windows Firewall

The built-in Windows firewall is a very powerful feature, if you really want to control how your computer communicates with other device on the network. However, the default settings will work fine for most people. By default, all outbound communication is allowed to pass through the firewall.

Inbound connections are controlled by a list where you can check or uncheck which programs are allowed through the firewall. First, click on Start, type in firewall and then click on Windows Firewall.

If your screen shows green shields with check marks, that means the firewall is On. If not, click on Turn Windows Firewall on or off to enable it. Next, you should click on Allow an app or feature through Windows Firewall to pick the programs that should have free access through the firewall.

You’ll notice there are two columns with check marks: Private and Public. Check out my post on the Network and Sharing Center in Windows 10 to learn the difference between public and private networks. The more items you can uncheck from the Public column, the better your security. Items like File and Printer Sharing or Netlogon Service should never have a check in the Public column. You’ll have to Google to figure out which items you can uncheck.

It’s also a good idea to uncheck anything that has “Remote” in the name like Remote Assistance, Remote Desktop, etc. Unless you connect to your computer remotely, you can uncheck both the Private and Public columns for all of these programs/services.

Advanced Sharing Settings

While you are in the Network and Sharing Center, you should also configure the Advanced Sharing Settings. Scroll down to the Advanced Sharing Settings section of the article. For a quick review, here is what you should choose for the settings for maximum security. Adjust them accordingly if you need to.

Private

• Turn off network discovery (Only if you never access other devices on your network using this PC)
• Turn off file and printer sharing
• Allow Windows to manage HomeGroup connections

Guest or Public

• Turn off network discovery
• Turn off file and printer sharing

All Networks

• Turn off public folder sharing
• Turn off media streaming (enable only when you need to stream content from the PC to a device)
• Use 128-bit encryption for file sharing connections
• Turn on password protected sharing

User Account Control (UAC)

UAC has been around in Windows for a long time now. You’ll always read articles on the Internet explaining how you can disable UAC if you don’t like those pesky prompts all the time. In my opinion, I don’t get them that often and it’s not worth making your computer less secure just for a minor convenience.

Click on Start, type in UAC and then click on Change User Account Control Settings. By default, the slider should be at Notify me only when apps try to make changes to my computer, but you should try Always notify if you can bear it.

This is definitely a good option if you visit websites that are sketchy in nature. Keeping UAC to the highest setting will prevent certain changes from being made on your computer without your consent.

Use a Local Account

Since Windows 8, Microsoft has been pushing users to login using their Microsoft account. This has some benefits like two-factor and being able to sync your desktop to any computer, but it also has downsides. Firstly, again, I don’t want Microsoft knowing when I’m logging into my computer or anything else about my computer.

Secondly, what if my Microsoft account gets hacked or something else? Do I have to worry about someone being able to remotely log into my computer, etc.? Instead of worrying about all of that, just use a local account like you were with Windows 7 and earlier. To do that, click on Start, type account and then click on Manage your account.

Click on the Sign in with a local account instead link and follow the steps. You’ll get some warnings from Microsoft as to why you shouldn’t do this, but just ignore them. Nothing bad will happen to your computer.

Use a Lock Screen

If you want to keep your computer secure, you should make sure the screen is locked automatically when you’re not around. To do this, click on Start, type lock screen and select Lock screen settings.

Click on Screen timeout settings and select an appropriate value that works for you. Also, be careful which apps you allow on the lock screen as others will be able to access that information without entering a password.

Secure Boot & UEFI

If you have a newer computer, you should make sure that you enable secure boot and UEFI instead of legacy BIOS. These options are changed in the BIOS, so you’ll have to Google around to get into the BIOS first and then enable these settings.

It’s worth noting that you may or may not have the option for secure boot on your computer. Also, if you switch from LEGACY+UEFI to just UEFI and your computer doesn’t boot, just go back into the BIOS and change it back.

Disable Flash and Java

Two of the biggest threats to all computers are Flash and Java. Literally, every week there is a new security vulnerability found in one of these platforms. Most websites have moved beyond Flash because HTML 5 is now supported in all major browsers.

My suggestion would be to disable Flash and Java and just use your computer normally. Like me, you might find that you never really needed either installed in the first place.

Check out my previous post on how to disable Flash in Microsoft Edge. If you’re using Internet Explorer still, just click on the gear icon, then Internet Options, then Programs, then Manage Add-ons.

Under Show, select All add-ons and then right-click on Shockwave Flash Object and select Disable. If you are using Google Chrome, type in chrome://plugins in the address bar and then click on Disable under Adobe Flash Player.

For Java, just go to Control Panel, Programs and Features and uninstall any Java version currently installed on your computer. You can also read my post on how to uninstall or disable Java in Windows and Mac.

Encrypt Hard Drive

Finally, you should encrypt your entire hard drive if you want the maximum security for your PC. Encryption is more protection against someone stealing your computer or gaining access to your machine physically rather than online threats, but it’s still important.

I’ve written a detailed article on how to encrypt a hard drive using BitLocker in Windows. If you have a computer with a fast CPU, the encryption will not make a noticeable difference in speed. If you have an older computer, I would probably avoid using encryption unless you upgrade the hardware.

Overall, you should be in pretty good shape if you follow all the steps above. Remember, though, visiting the wrong websites will harm you no matter what security you have on your computer. A good option is to use Chrome since it tries to warn you before you visit a malicious website or download something harmful. Enjoy!

Related posts

• Download Quick Start Guide a Windows 10 da Microsoft

• Come utilizzare Windows 10 PC - Tutorial Basic Tutorial e suggerimenti per principianti

• Download Windows Ink Guide per Windows 10 da Microsoft

• Conoscere Windows 10 Guide per Employees da Microsoft

• Group Policy Settings Reference Guide per Windows 10

• Una guida completa alle impostazioni del mouse in Windows 10

• Come utilizzare Network Sniffer Tool PktMon.exe in Windows 10

• Guida OTT a backup, immagini di sistema e ripristino in Windows 10

• [Risolto] La tastiera ha smesso di funzionare su Windows 10

• Disabilita la Lock Screen in Windows 10 [GUIDA]

• Ultimate di Windows 10 WiFi Troubleshooting Guide

• Ashampoo WinOptimizer è un software gratuito per ottimizzare Windows 10

• Come installare NumPy utilizzando PIP su Windows 10

• Come Delete Win Setup Files in Windows 10 [GUIDA]

• Come personalizzare Windows 10: una guida completa

• Come utilizzare Performance Monitor su Windows 10 (Detailed GUIDE)

• Disabilita il touch screen in Windows 10 [GUIDA]

• Come disabilitare le classi di stoccaggio rimovibili e l'accesso in Windows 10

• Come Enter BIOS su Windows 10 [GUIDA]

• Cos'è il pacchetto di abilitazione in Windows 10