Se você comprou recentemente uma máquina Windows 10 ou atualizou seu PC para Windows 10 , pode estar se perguntando o quão seguro é o sistema operacional^{(operating system)} . Felizmente, por padrão, o Windows 10^{(Windows 10)} é mais seguro que o Windows 7 e o Windows 8.1^{(Windows 8.1)} . Ele tem muitos novos recursos de segurança que ajudam a bloquear^{(help block)} vírus e infecções por malware. Isso é especialmente verdadeiro se você estiver usando um hardware mais recente.

Embora o Windows 10^{(Windows 10)} seja mais seguro, ainda há mais espaço para segurança adicional. Neste post, falarei apenas sobre várias configurações no Windows que você pode configurar para tornar o Windows^(Windows) mais seguro. Não vou mencionar nenhum programa de terceiros como antivírus, anti-spyware, etc. Para obter dicas de segurança adicionais, você deve verificar meu post sobre como se proteger de hackers e spyware.

Configurações de privacidade do Windows 10

A primeira coisa que faço sempre que configuro uma nova máquina com Windows 10 é desativar todos os recursos de rastreamento que a Microsoft incluiu no Windows 10 . Infelizmente, esta é uma área que não é melhor do que as versões mais antigas do Windows .

O Windows 10 tem vários recursos que se conectam de volta à Microsoft e, mesmo que eles não façam com que você seja hackeado ou pegue um vírus, eles ainda são um pouco perturbadores. Eu realmente quero que a Microsoft saiba o que estou digitando no meu computador o tempo todo ou ouvindo tudo na sala o tempo todo por causa da Cortana ? Na verdade.

Isso é muito mais fácil de fazer quando você instala o Windows^(Windows) pela primeira vez porque você pode clicar em Personalizar^(Customize) e desabilitar tudo de uma vez. Obviamente, se você não puder redefinir ou reinstalar o Windows^{(reset or reinstall Windows)} , poderá alterar manualmente as configurações.

Para fazer isso, vá para Configurações^(Settings) e clique em Privacidade^(Privacy) . Você encontrará uma enorme quantidade de itens no lado esquerdo, juntamente com as opções Ligar / Desligar^(Off) à direita. Eu literalmente tenho tudo para Off e só ligo algo se eu encontrar um aplicativo que exija uma certa permissão.

Ativar atualizações automáticas

Se você estiver executando o Windows 10^{(Windows 10)} , você definitivamente deve habilitar as atualizações automáticas. Ele deve estar ativado por padrão, mas é uma boa ideia verificar de qualquer maneira. Clique^(Click) em Iniciar^(Start) , digite Windows Update e clique em configurações do Windows Update^{(Windows Update settings)} .

Isso o levará à caixa de diálogo Configurações no ^(Settings)Windows Update . Clique^(Click) em Opções Avançadas^{(Advanced Options)} e verifique se a caixa suspensa diz Automático (recomendado)^{(Automatic (recommended))} .

Além disso, certifique-se de verificar a seção Dê-me atualizações para outros produtos da Microsoft quando eu atualizar o Windows^{(Give me updates for other Microsoft products when I update Windows)} . Isso é especialmente importante se você tiver o Office instalado, pois ele também instalará todas as atualizações de segurança e recursos^{(security and feature updates)} relacionadas ao Office .

Ativar o Windows Defender

Novamente, isso deve estar ativado, mas para verificar, clique em Iniciar^(Start) , depois em Configurações^(Settings) e Atualização e segurança^{(Update & Security)} . Clique^(Click) no Windows Defender e certifique-se de que as três configurações a seguir estejam habilitadas: proteção em tempo real^{(Real-time protection)} , proteção baseada em nuvem^{( Cloud-based protection)} e envio automático de amostra. ^{( Automatic sample submission. )}

Uso apenas o Windows Defender^{(Windows Defender)} na minha máquina Windows 10 há muitos meses e não precisei instalar nenhum software antivírus ou antimalware de terceiros. O Windows Defender^{(Windows Defender)} faz um ótimo trabalho ao proteger seu computador e está integrado ao Windows , o que é ótimo.

Ativar o Firewall do Windows

O firewall interno do Windows^{(Windows firewall)} é um recurso muito poderoso, se você realmente deseja controlar como seu computador se comunica com outro dispositivo na rede. No entanto, as configurações padrão funcionarão bem para a maioria das pessoas. Por padrão, toda comunicação de saída tem permissão para passar pelo firewall.

As conexões de entrada são controladas por uma lista onde você pode marcar ou desmarcar quais programas são permitidos pelo firewall. Primeiro^(First) , clique em Iniciar^(Start) , digite firewall e clique em Firewall do Windows^{( Windows Firewall)} .

Se sua tela mostrar escudos verdes com marcas de verificação, isso significa que o firewall está ativado. Caso contrário, clique em Ativar ou desativar o Firewall do Windows^{(Turn Windows Firewall on or off)}  para habilitá-lo. Em seguida, você deve clicar em Permitir um aplicativo ou recurso pelo Firewall do Windows^{(Allow an app or feature through Windows Firewall)} para escolher os programas que devem ter acesso livre pelo firewall.

Você notará que há duas colunas com marcas de seleção: Private e Public . Confira minha postagem no Centro de Rede e Compartilhamento^{(Network and Sharing Center)} no Windows 10 para saber a diferença entre redes públicas e privadas. Quanto mais itens você puder desmarcar da coluna Público , melhor será sua segurança. ^(Public)Itens como Compartilhamento de Arquivos e Impressoras^{(File and Printer Sharing)} ou Serviço Netlogon^{(Netlogon Service)} nunca devem ter uma verificação na coluna Pública^{(Public column)} . Você terá que Google para descobrir quais itens você pode desmarcar.

Também é uma boa ideia desmarcar qualquer coisa que tenha " Remoto^(Remote) " no nome como Assistência^{(Remote Assistance)} Remota , Área de Trabalho Remota^{(Remote Desktop)} , etc. A menos que você se conecte ao seu computador remotamente, você pode desmarcar as colunas Privado^(Private) e Público^(Public) para todos esses programas/serviços.

Configurações avançadas de compartilhamento

Enquanto estiver no Centro de Rede e Compartilhamento^{(Network and Sharing Center)} , você também deve configurar as Configurações Avançadas de Compartilhamento^{(Advanced Sharing Settings)} . Role para baixo até a seção Configurações^{(Advanced Sharing Settings)} de compartilhamento avançadas do artigo. Para uma revisão rápida, aqui está o que você deve escolher para as configurações de segurança máxima. Ajuste^(Adjust) -os de acordo, se necessário.

Privado

• Desative^(Turn) a descoberta de rede^{(network discovery)} (somente se você nunca acessar outros dispositivos em sua rede usando este PC)
• Desative o compartilhamento de arquivos e impressoras
• Permitir que o Windows^{(Allow Windows)} gerencie as conexões do HomeGroup

Convidado ou Público

• Desativar a descoberta de rede
• Desative o compartilhamento de arquivos e impressoras

Todas as redes

• Desativar o compartilhamento de pasta pública
• Desative^(Turn) o streaming de mídia (ative somente quando precisar transmitir conteúdo do PC para um dispositivo)
• Use criptografia de 128 bits para conexões de compartilhamento de arquivos^{(file sharing)}
• Ativar o compartilhamento protegido por senha

Controle de conta de usuário (UAC)

O UAC^(UAC) já existe no Windows há muito tempo. Você sempre lerá artigos na Internet explicando como desativar o UAC se não gostar desses avisos irritantes o tempo todo. Na minha opinião, não os recebo com tanta frequência e não vale a pena tornar seu computador menos seguro apenas por uma pequena conveniência.

Clique em Iniciar, digite UAC e clique em Alterar configurações de controle de conta de usuário^{( Change User Account Control Settings)} . Por padrão, o controle deslizante deve estar em Notifique-me apenas quando os aplicativos tentarem fazer alterações no meu computador^{(Notify me only when apps try to make changes to my computer)} , mas você deve tentar Notificar sempre^{(Always notify)} se puder suportar.

Esta é definitivamente uma boa opção se você visitar sites que são incompletos por natureza. Manter o UAC na configuração mais alta impedirá que certas alterações sejam feitas em seu computador sem o seu consentimento.

Use uma conta local

Desde o Windows 8^{(Windows 8)} , a Microsoft vem pressionando os usuários a fazer login usando sua conta da Microsoft^{(Microsoft account)} . Isso tem alguns benefícios, como dois fatores e a capacidade de sincronizar sua área de trabalho com qualquer computador, mas também tem desvantagens. Em primeiro lugar, novamente, não quero que a Microsoft saiba quando estou fazendo login no meu computador ou qualquer^{(computer or anything)} outra coisa sobre meu computador.

Em segundo lugar, e se minha conta da Microsoft^{(Microsoft account)} for invadida ou outra coisa? Tenho que me preocupar com a possibilidade de alguém fazer login remotamente no meu computador, etc.? Em vez de se preocupar com tudo isso, basta usar uma conta local como você estava com o Windows 7^{(Windows 7)} e versões anteriores. Para isso, clique em Iniciar^(Start) , digite conta^(account) e depois clique em Gerenciar sua conta^{( Manage your account)} .

Clique no link Entrar com uma conta local^{(Sign in with a local account instead link)} e siga as etapas. Você receberá alguns avisos da Microsoft sobre por que não deve fazer isso, mas apenas ignore-os. Nada de ruim vai acontecer ao seu computador.

Use uma tela de bloqueio

Se você deseja manter seu computador seguro^{(computer secure)} , certifique-se de que a tela seja bloqueada automaticamente quando você não estiver por perto. Para fazer isso, clique em Iniciar^(Start) , digite lock screen e selecione Lock screen settings .

Clique nas configurações de tempo limite da tela^{(Screen timeout settings)} e selecione um valor apropriado que funcione para você. Além disso, tenha cuidado com quais aplicativos você permite na tela de bloqueio,^{(lock screen)} pois outros poderão acessar essas informações sem inserir uma senha.

Inicialização segura e UEFI

Se você tiver um computador mais novo, certifique-se de habilitar a inicialização segura e UEFI em vez de ^{(boot and UEFI)}BIOS legado . Essas opções são alteradas no BIOS , então você terá que pesquisar no Google para entrar no BIOS primeiro e depois ativar essas configurações.

Vale a pena notar que você pode ou não ter a opção de inicialização segura^{(secure boot)} em seu computador. Além disso, se você mudar de LEGACY+UEFI para apenas UEFI e seu computador não^{(computer doesn)} inicializar, basta voltar ao BIOS e alterá-lo novamente.

Desabilitar Flash e Java

Duas das maiores ameaças a todos os computadores são Flash e Java^{(Flash and Java)} . Literalmente, toda semana há uma nova vulnerabilidade de segurança^{(security vulnerability)} encontrada em uma dessas plataformas. A maioria dos sites foi além do Flash porque o HTML 5 agora é suportado em todos os principais navegadores.

Minha sugestão seria desabilitar o Flash e o Java^{(Flash and Java)} e apenas usar seu computador normalmente. Como eu, você pode descobrir que nunca precisou de nenhum dos dois instalados em primeiro lugar.

Confira meu post anterior sobre como desabilitar o Flash no Microsoft Edge . Se você ainda estiver usando o Internet Explorer^{(Internet Explorer)} , basta clicar no ícone de engrenagem, depois em Opções da Internet^{(Internet Options)} , depois em Programas^(Programs) e depois em Gerenciar Complementos^{(Manage Add-ons)} .

Em Mostrar^(Show) , selecione Todos os complementos^{(All add-ons)} e clique com o botão direito do mouse em Objeto Shockwave Flash^{(Shockwave Flash Object)} e selecione Desativar^(Disable) . Se você estiver usando o Google Chrome^{(Google Chrome)} , digite chrome://plugins na barra de endereço^{(address bar)} e clique em Desativar^(Disable) no Adobe Flash Player .

Para Java , basta ir ao Painel de Controle^{(Control Panel)} , Programas e Recursos^{(Programs and Features)} e desinstalar qualquer versão do Java^{(Java version)} atualmente instalada em seu computador. Você também pode ler meu post sobre como desinstalar ou desabilitar o Java^(Java) no Windows e Mac^{(Windows and Mac)} .

Criptografar disco rígido

Finalmente, você deve criptografar todo o seu disco rígido se quiser a máxima segurança para o seu PC. A criptografia é mais proteção contra alguém que roube seu computador ou obtenha acesso físico à sua máquina em vez de ameaças online, mas ainda é importante.

Escrevi um artigo detalhado sobre como criptografar um disco rígido usando o BitLocker no Windows . Se você tiver um computador com uma CPU rápida , a criptografia não fará uma diferença perceptível na velocidade. Se você tiver um computador mais antigo, provavelmente evitaria usar criptografia, a menos que você atualize o hardware.

No geral, você deve estar em boa forma se seguir todas as etapas acima. Lembre^(Remember) -se, porém, que visitar os sites errados irá prejudicá-lo, independentemente da segurança que você tenha em seu computador. Uma boa opção é usar o Chrome , pois ele tenta avisá-lo antes de visitar um site malicioso ou baixar algo^{(website or download something)} prejudicial. Aproveitar!

[Guide] How to Secure Windows 10

If you’ve recently bought a Windows 10 machіne or upgraded your PC to Windows 10, you might be wondering how secure the operating system іs. Luckily, by default, Windows 10 is more secure than Windows 7 аnd Windows 8.1. It has a lot of new security features that help block viruses and malware infections. This is especially true if you are using newer hardware.

Even though Windows 10 is more secure, there is still more room for additional security. In this post, I’m only going to talk about various settings in Windows that you can configure to make Windows more secure. I won’t be mentioning any third-party programs like anti-virus, anti-spyware, etc. For additional security tips, you should check out my post on how to protect yourself from hackers and spyware.

Windows 10 Privacy Settings

The first thing I do whenever I setup a new Windows 10 machine is to turn off all the tracking features that Microsoft included with Windows 10. Unfortunately, this is one area that is not better than older versions of Windows.

Windows 10 has several features that connect back to Microsoft and, even though they are not going to cause you to be hacked or get a virus, they are still a little unsettling. Do I really want Microsoft knowing what I’m typing on my computer all the time or listening to everything in the room all the time because of Cortana? Not really.

This is much easier to do when you first install Windows because you can click Customize and disable everything all at once. Obviously, if you can’t reset or reinstall Windows, you can manually change the settings.

To do this, go to Settings and then click on Privacy. You’ll find a whole slew of items on the left side along with their On/Off options to the right. I literally have everything to Off and only turn something on if I run into an app that requires a certain permission.

Enable Automatic Updates

If you’re running Windows 10, you should definitely enable automatic updates. It should be enabled by default, but it’s a good idea to check anyway. Click on Start, type in Windows Update and then click on Windows Update settings.

This will bring you to the Settings dialog on Windows Update. Click on Advanced Options and make sure the drop-down box says Automatic (recommended).

Also, make sure to check the Give me updates for other Microsoft products when I update Windows. This is especially important if you have Office installed as it will install all Office-related security and feature updates too.

Enable Windows Defender

Again, this should be enabled, but to check, click on Start, then Settings and Update & Security. Click on Windows Defender and make sure the following three settings are enabled: Real-time protection, Cloud-based protection, and Automatic sample submission. 

I’ve been using only Windows Defender on my Windows 10 machine for many months and haven’t had to install any third-party anti-virus or anti-malware software. Windows Defender does a great job of protecting your computer and it’s built right into Windows, which is great.

Enable Windows Firewall

The built-in Windows firewall is a very powerful feature, if you really want to control how your computer communicates with other device on the network. However, the default settings will work fine for most people. By default, all outbound communication is allowed to pass through the firewall.

Inbound connections are controlled by a list where you can check or uncheck which programs are allowed through the firewall. First, click on Start, type in firewall and then click on Windows Firewall.

If your screen shows green shields with check marks, that means the firewall is On. If not, click on Turn Windows Firewall on or off to enable it. Next, you should click on Allow an app or feature through Windows Firewall to pick the programs that should have free access through the firewall.

You’ll notice there are two columns with check marks: Private and Public. Check out my post on the Network and Sharing Center in Windows 10 to learn the difference between public and private networks. The more items you can uncheck from the Public column, the better your security. Items like File and Printer Sharing or Netlogon Service should never have a check in the Public column. You’ll have to Google to figure out which items you can uncheck.

It’s also a good idea to uncheck anything that has “Remote” in the name like Remote Assistance, Remote Desktop, etc. Unless you connect to your computer remotely, you can uncheck both the Private and Public columns for all of these programs/services.

Advanced Sharing Settings

While you are in the Network and Sharing Center, you should also configure the Advanced Sharing Settings. Scroll down to the Advanced Sharing Settings section of the article. For a quick review, here is what you should choose for the settings for maximum security. Adjust them accordingly if you need to.

Private

• Turn off network discovery (Only if you never access other devices on your network using this PC)
• Turn off file and printer sharing
• Allow Windows to manage HomeGroup connections

Guest or Public

• Turn off network discovery
• Turn off file and printer sharing

All Networks

• Turn off public folder sharing
• Turn off media streaming (enable only when you need to stream content from the PC to a device)
• Use 128-bit encryption for file sharing connections
• Turn on password protected sharing

User Account Control (UAC)

UAC has been around in Windows for a long time now. You’ll always read articles on the Internet explaining how you can disable UAC if you don’t like those pesky prompts all the time. In my opinion, I don’t get them that often and it’s not worth making your computer less secure just for a minor convenience.

Click on Start, type in UAC and then click on Change User Account Control Settings. By default, the slider should be at Notify me only when apps try to make changes to my computer, but you should try Always notify if you can bear it.

This is definitely a good option if you visit websites that are sketchy in nature. Keeping UAC to the highest setting will prevent certain changes from being made on your computer without your consent.

Use a Local Account

Since Windows 8, Microsoft has been pushing users to login using their Microsoft account. This has some benefits like two-factor and being able to sync your desktop to any computer, but it also has downsides. Firstly, again, I don’t want Microsoft knowing when I’m logging into my computer or anything else about my computer.

Secondly, what if my Microsoft account gets hacked or something else? Do I have to worry about someone being able to remotely log into my computer, etc.? Instead of worrying about all of that, just use a local account like you were with Windows 7 and earlier. To do that, click on Start, type account and then click on Manage your account.

Click on the Sign in with a local account instead link and follow the steps. You’ll get some warnings from Microsoft as to why you shouldn’t do this, but just ignore them. Nothing bad will happen to your computer.

Use a Lock Screen

If you want to keep your computer secure, you should make sure the screen is locked automatically when you’re not around. To do this, click on Start, type lock screen and select Lock screen settings.

Click on Screen timeout settings and select an appropriate value that works for you. Also, be careful which apps you allow on the lock screen as others will be able to access that information without entering a password.

Secure Boot & UEFI

If you have a newer computer, you should make sure that you enable secure boot and UEFI instead of legacy BIOS. These options are changed in the BIOS, so you’ll have to Google around to get into the BIOS first and then enable these settings.

It’s worth noting that you may or may not have the option for secure boot on your computer. Also, if you switch from LEGACY+UEFI to just UEFI and your computer doesn’t boot, just go back into the BIOS and change it back.

Disable Flash and Java

Two of the biggest threats to all computers are Flash and Java. Literally, every week there is a new security vulnerability found in one of these platforms. Most websites have moved beyond Flash because HTML 5 is now supported in all major browsers.

My suggestion would be to disable Flash and Java and just use your computer normally. Like me, you might find that you never really needed either installed in the first place.

Check out my previous post on how to disable Flash in Microsoft Edge. If you’re using Internet Explorer still, just click on the gear icon, then Internet Options, then Programs, then Manage Add-ons.

Under Show, select All add-ons and then right-click on Shockwave Flash Object and select Disable. If you are using Google Chrome, type in chrome://plugins in the address bar and then click on Disable under Adobe Flash Player.

For Java, just go to Control Panel, Programs and Features and uninstall any Java version currently installed on your computer. You can also read my post on how to uninstall or disable Java in Windows and Mac.

Encrypt Hard Drive

Finally, you should encrypt your entire hard drive if you want the maximum security for your PC. Encryption is more protection against someone stealing your computer or gaining access to your machine physically rather than online threats, but it’s still important.

I’ve written a detailed article on how to encrypt a hard drive using BitLocker in Windows. If you have a computer with a fast CPU, the encryption will not make a noticeable difference in speed. If you have an older computer, I would probably avoid using encryption unless you upgrade the hardware.

Overall, you should be in pretty good shape if you follow all the steps above. Remember, though, visiting the wrong websites will harm you no matter what security you have on your computer. A good option is to use Chrome since it tries to warn you before you visit a malicious website or download something harmful. Enjoy!

Related posts

• Download Quick Start Guide para o Windows 10 a partir de Microsoft

• Como usar Windows 10 PC - Basic Tutorial e Dicas para Iniciantes

• Download Windows Ink Guide para Windows 10 de Microsoft

• Conhecer Windows 10 Guide para Employees de Microsoft

• Group Policy Settings Reference Guide para Windows 10

• Criando um Full System Image Backup em Windows 10 [The Ultimate Guide]

• Guia para o Gerenciador de Tarefas do Windows 10 – Parte III

• Best Free Barcode Scanner software para Windows 10

• Watch Digital TV e ouvir Radio em Windows 10 com ProgDVB

• Guia OTT para backups, imagens do sistema e recuperação no Windows 10

• [Resolvido] Wi-Fi conectado, mas sem internet em Windows 10

• Make Firefox display Media Controls em Windows 10 Lock Screen

• Guia definitivo de solução de problemas para o Windows 10 que não vai dormir

• Ashampoo WinOptimizer é um software livre para otimizar Windows 10

• Como usar Network Sniffer Tool PktMon.exe em Windows 10

• Ultimate Windows 10 WiFi Troubleshooting Guide

• Atalhos de teclado do Windows 10: o guia definitivo

• Desativar o Lock Screen em Windows 10 [Guia]

• Adicionar um Printer em Windows 10 [GUIA]

• Como editar os hosts File em Windows 10 [Guia]