4 быстрых обновления безопасности, которые я всегда делаю на новом компьютере

Поставьте перед большинством людей новенький ноутбук или настольный компьютер, и они начнут устанавливать свои любимые программы. Мне? Я проверяю настройки безопасности.

Это не просто проверка того, что такие базовые функции, как антивирус, активны. Я также смотрю на Windows и установленные приложения, чтобы убедиться, что весь компьютер настроен так, чтобы прикрывать мою задницу, пока я в сети. Конечно, я все еще осторожен в Интернете. Но иметь средства безопасности тоже разумно.

Итак, вот четыре вещи, на которые я всегда обращаю внимание – и вам тоже следует это сделать.

Антивирусное программное обеспечение

Первое, что я просматриваю, — это настройки антивирусного приложения на новом компьютере. В некоторых случаях это может быть собственное встроенное приложение Microsoft Windows Security. В других случаях это независимое антивирусное программное обеспечение, обычно пробная версия одной из платных подписок, которые мы рассматриваем в качестве лучшего антивирусного обзора.

Основное различие между ними заключается в интерфейсе и наборе функций: безопасность Windows работает тихо в фоновом режиме, а уведомления появляются только в том случае, если что-то не так или требует внимания. Интерфейс также очень прост и не содержит подробного объяснения различных функций. Между тем, стороннее программное обеспечение имеет тенденцию наполнять свои программные планы дополнительными функциями (некоторые даже посторонними) и более привлекательными и лучше объясненными пользовательскими интерфейсами. Вы также имеете тенденцию получать больше контроля над настройками.

Поскольку новые компьютеры часто поставляются с платными пробными версиями антивируса, я стараюсь сразу выбрать лучшую антивирусную программу для человека, который чаще всего использует машину. Вам не нравится много ворчащих экранов или загруженных интерфейсов — или, альтернативно, вы не хотите постоянно платить за AV-оборудование? Безопасность Windows в порядке. Однако я изменю настройки, чтобы включить защиту от программ-вымогателей и различные средства защиты приложений и браузера, а также проверю, активна ли изоляция ядра.

Предпочитаете определенный набор функций (например, надежный родительский контроль), больше объяснений того, что происходит при сканировании, или дополнительные инструменты безопасности (например, менеджер паролей и/или VPN) в одном интерфейсе? Лучше всего подойдет сторонний AV-вариант, и из всех доступных вариантов должен быть тот, который соответствует как набору функций, так и желаемому бюджету.

Менеджер паролей

Алайна Йи / Литейное производство

Следующее, что мне хотелось бы настроить, — это менеджер паролей. Вы можете использовать встроенное управление паролями в браузере, таком как Edge или Chrome, но я рекомендую независимый сервис, такой как Bitwarden или Dashlane (или даже локальное приложение, такое как KeePassXC, если вы хотите управлять своими собственными резервными копиями).

Использование менеджера паролей в Edge или Chrome обычно привязано к учетной записи Microsoft или Google соответственно, поэтому, если учетная запись когда-либо будет взломана или пароль украден, вы рискуете потерять доступ не только к своей электронной почте и файлам, но и ко всем своим паролям. Разделение этих вещей помогает предотвратить слишком серьезный ущерб.

(Тем не менее, для людей, которые не могут управлять слишком большим количеством учетных записей, подойдет управление паролями Microsoft, Google или Apple. У них не так много функций, как у выделенных служб, но основы есть.)

Я предпочитаю по возможности устанавливать настольное приложение для повышения безопасности. Расширение для браузера, конечно, делает использование паролей намного проще и быстрее, но это может быть более рискованно, поскольку они немного более уязвимы для атак. Но опять же, лучше всего использовать все, что поможет вам использовать уникальные, надежные и случайные пароли на разных сайтах. Помните о том, какие еще расширения вы устанавливаете в свой браузер, загружаете приложения, посещаете сайты и ссылки, на которые нажимаете, и все будет в порядке.

Для некоторых сервисов вы можете войти в систему через веб-интерфейс, но это не так просто, как через настольное приложение или расширение браузера.

Биометрический вход

Марк Хэчман / Литейный завод

В-третьих, я включаю биометрический вход в Windows, когда это возможно. На настольных ПК это может быть сложнее, поскольку вам потребуется собственная веб-камера и/или сканер отпечатков пальцев, совместимая с Windows Hello. Но на ноутбуке есть большая вероятность, что встроенная веб-камера будет поддерживать распознавание лиц Windows Hello.

Если у вас нет опасений, что ваша система попадет в руки государственных чиновников (например, если вы путешествуете в секретные зоны), биометрический вход в систему, как правило, будет более безопасным, чем использование пароля или PIN-кода для регулярной разблокировки вашего компьютера. Например, кто-то не может смотреть через ваше плечо и видеть, что вы печатаете, находясь в общественном месте. Это также может уменьшить сложность входа в систему для менее технически подкованных пользователей. Сохраните пароль в безопасном месте (вы не захотите его забыть!), а затем используйте биометрический вход для более простого доступа. Это намного лучше, чем отсутствие пароля или очень слабый пароль для защиты компьютера.

Шифрование диска

Крис Хоффман / Литейное производство

Наконец, я проверяю настройки шифрования нового компьютера. Это быстрый двухэтапный процесс: во-первых, я предпочитаю убедиться, что в Windows включено шифрование, особенно если это ноутбук или даже мини-ПК, поскольку их легче украсть. Если данные на ПК зашифрованы, их нелегко найти (и никакие конфиденциальные файлы не подвергаются немедленному риску). Для использования данных потребуется ключ шифрования.

Если вы входите в систему на ПК с Windows, используя учетную запись Microsoft, должен автоматически включить шифрование диска. Пользователи Windows Home не смогут настраивать параметры, а пользователи Windows Pro могут это сделать через BitLocker. Однако я обнаружил, что шифрование не всегда активируется автоматически, поэтому стоит перепроверить.

Затем, если шифрование диска активно, я также проверяю учетную запись Microsoft (или прошу владельца компьютера проверить свою учетную запись), чтобы убедиться, что ключ шифрования сохранен. Вы можете сделать это, перейдя в браузер. Альтернативно, если вы являетесь пользователем Pro, вы можете просто открыть BitLocker на своем компьютере и создать резервную копию ключа восстановления. Это даст вам больше контроля над тем, где он хранится — вы сможете сохранить его в другой облачной учетной записи, на локальном резервном диске и т. д.