Jika Anda baru saja membeli mesin Windows 10 atau memutakhirkan PC Anda ke Windows 10, Anda mungkin bertanya-tanya seberapa aman sistem operasinya. Untungnya, secara default, Windows 10 lebih aman daripada Windows 7 dan Windows 8.1. Ini memiliki banyak fitur keamanan baru yang membantu memblokir infeksi virus dan malware. Ini terutama benar jika Anda menggunakan perangkat keras yang lebih baru.

Meskipun Windows 10 lebih aman, masih ada lebih banyak ruang untuk keamanan tambahan. Dalam posting ini, saya hanya akan berbicara tentang berbagai pengaturan di Windows yang dapat Anda konfigurasi untuk membuat Windows lebih aman. Saya tidak akan menyebutkan program pihak ketiga seperti anti-virus, anti-spyware, dll. Untuk tips keamanan tambahan, Anda harus memeriksa posting saya tentang cara melindungi diri dari peretas dan spyware.

keamanan komputer

Pengaturan Privasi Windows 10

Hal pertama yang saya lakukan setiap kali saya memasang mesin Windows 10 baru adalah mematikan semua fitur pelacakan yang disertakan Microsoft dengan Windows 10. Sayangnya, ini adalah salah satu area yang tidak lebih baik daripada versi Windows yang lebih lama.

Windows 10 memiliki beberapa fitur yang terhubung kembali ke Microsoft dan, meskipun mereka tidak akan menyebabkan Anda diretas atau mendapatkan virus, mereka masih sedikit mengganggu. Apakah saya benar-benar ingin Microsoft mengetahui apa yang saya ketikkan di komputer saya sepanjang waktu atau mendengarkan semua yang ada di ruangan sepanjang waktu karena Cortana? Tidak juga.

Ini jauh lebih mudah dilakukan ketika Anda pertama kali menginstal Windows karena Anda dapat mengklik Kustomisasi dan nonaktifkan semuanya sekaligus. Jelas, jika Anda tidak dapat mengatur ulang atau menginstal ulang Windows, Anda dapat mengubah pengaturan secara manual.

windows 10 menyesuaikan pengaturan

Untuk melakukan ini, buka Pengaturan lalu klik Privasi. Anda akan menemukan banyak item di sisi kiri beserta opsi Nyala / Mati di sebelah kanan. Saya benar-benar memiliki segalanya untuk Mati dan hanya mengaktifkan sesuatu jika saya mengalami aplikasi yang memerlukan izin tertentu.

pengaturan privasi windows 10

Aktifkan Pembaruan Otomatis

Jika Anda menjalankan Windows 10, Anda harus mengaktifkan pembaruan otomatis. Seharusnya diaktifkan secara default, tetapi itu ide yang bagus untuk memeriksa. Klik Mulai, ketik Pembaruan Windows dan kemudian klik pada pengaturan Pembaruan Windows.

Ini akan membawa Anda ke dialog Pengaturan pada Pembaruan Windows. Klik Opsi Lanjutan dan pastikan kotak drop-down bertuliskan Otomatis (disarankan).

aktifkan pembaruan otomatis

Juga, pastikan untuk memeriksa Beri saya pembaruan untuk produk Microsoft lainnya ketika saya memperbarui Windows. Ini sangat penting jika Anda telah menginstal Office karena akan menginstal semua keamanan yang terkait dan pembaruan fitur juga.

Aktifkan Windows Defender

Sekali lagi, ini harus diaktifkan, tetapi untuk memeriksa, klik Mulai, lalu Pengaturan dan Pembaruan & Keamanan. Klik pada Windows Defender dan pastikan tiga pengaturan berikut diaktifkan: Perlindungan waktu nyata, perlindungan berbasis cloud, dan pengiriman sampel otomatis.

windows defender

Saya hanya menggunakan Windows Defender pada mesin Windows 10 saya selama berbulan-bulan dan belum pernah menginstal perangkat lunak anti-virus atau anti-malware pihak ketiga. Windows Defender melakukan pekerjaan yang baik untuk melindungi komputer Anda dan itu dibangun langsung ke Windows, yang sangat bagus.

Aktifkan Windows Firewall

Firewall Windows bawaan adalah fitur yang sangat kuat, jika Anda benar-benar ingin mengontrol bagaimana komputer Anda berkomunikasi dengan perangkat lain di jaringan. Namun, pengaturan default akan berfungsi dengan baik bagi kebanyakan orang. Secara default, semua komunikasi keluar diizinkan melewati firewall.

Koneksi masuk dikendalikan oleh daftar di mana Anda dapat memeriksa atau menghapus centang program mana yang diizinkan melalui firewall. Pertama, klik Start, ketik firewall dan kemudian klik Windows Firewall.

windows firewall

Jika layar Anda menunjukkan perisai hijau dengan tanda centang, itu berarti firewall dalam keadaan hidup. Jika tidak, klik Hidupkan atau nonaktifkan Windows Firewall untuk mengaktifkannya. Selanjutnya, Anda harus mengklik Izinkan aplikasi atau fitur melalui Windows Firewall untuk memilih program yang seharusnya memiliki akses gratis melalui firewall.

izinkan firewall aplikasi

Anda akan melihat ada dua kolom dengan tanda centang: Pribadi dan Publik. Lihat pos saya di Pusat Jaringan dan Berbagi di Windows 10 untuk mempelajari perbedaan antara jaringan publik dan pribadi. Semakin banyak item yang dapat Anda hapus centang dari kolom Publik, semakin baik keamanan Anda. Item seperti Berbagi File dan Printer atau Layanan Netlogon tidak boleh dicentang di kolom Publik. Anda harus ke Google untuk mencari tahu item mana yang dapat Anda hapus centang.

Ini juga merupakan ide yang baik untuk menghapus centang apa pun yang memiliki "Remote" dalam nama seperti Remote Assistance, Remote Desktop, dll. Kecuali Anda terhubung ke komputer Anda dari jarak jauh, Anda dapat menghapus centang kolom Private dan Public untuk semua program / layanan ini.

blokir program firewall

Pengaturan Berbagi Lanjut

Saat berada di Pusat Jaringan dan Berbagi, Anda juga harus mengonfigurasi Pengaturan Berbagi Lanjutan. Gulir ke bawah ke bagian Pengaturan Berbagi Lanjut artikel. Untuk tinjauan singkat, berikut adalah apa yang harus Anda pilih untuk pengaturan untuk keamanan maksimum. Sesuaikan mereka jika Anda perlu.

berbagi file tingkat lanjut

Pribadi


  • Matikan penemuan jaringan (Hanya jika Anda tidak pernah mengakses perangkat lain di jaringan Anda menggunakan PC ini) Matikan berbagi file dan printer Izinkan Windows untuk mengelola koneksi HomeGroup

Tamu atau Publik


  • Matikan penemuan jaringan Matikan berbagi file dan printer

Semua Jaringan


  • Matikan berbagi folder publik Matikan streaming media (aktifkan hanya saat Anda perlu melakukan streaming konten dari PC ke perangkat) Gunakan enkripsi 128-bit untuk koneksi berbagi file Aktifkan berbagi yang dilindungi kata sandi

Kontrol Akun Pengguna (UAC)

UAC sudah ada di Windows sejak lama. Anda akan selalu membaca artikel di Internet yang menjelaskan bagaimana Anda dapat menonaktifkan UAC jika Anda tidak suka permintaan sial itu sepanjang waktu. Menurut pendapat saya, saya tidak sering mendapatkannya dan tidak layak membuat komputer Anda kurang aman hanya untuk kenyamanan kecil.

Klik Mulai, ketik UAC dan kemudian klik Ubah Pengaturan Kontrol Akun Pengguna. Secara default, penggeser harus di Beri tahu saya hanya ketika aplikasi mencoba membuat perubahan pada komputer saya, tetapi Anda harus mencoba Selalu beri tahu jika Anda dapat menanggungnya.

kontrol akun pengguna

Ini jelas merupakan pilihan yang baik jika Anda mengunjungi situs web yang sifatnya samar. Menjaga UAC ke pengaturan tertinggi akan mencegah perubahan tertentu dilakukan pada komputer Anda tanpa persetujuan Anda.

Gunakan Akun Lokal

Sejak Windows 8, Microsoft telah mendorong pengguna untuk masuk menggunakan akun Microsoft mereka. Ini memiliki beberapa manfaat seperti dua faktor dan dapat menyinkronkan desktop Anda ke komputer mana pun, tetapi juga memiliki kelemahan. Pertama, sekali lagi, saya tidak ingin Microsoft mengetahui kapan saya masuk ke komputer saya atau apa pun tentang komputer saya.

Kedua, bagaimana jika akun Microsoft saya diretas atau yang lainnya? Apakah saya harus khawatir tentang seseorang yang bisa login jarak jauh ke komputer saya, dll? Alih-alih mengkhawatirkan semua itu, gunakan saja akun lokal seperti Anda menggunakan Windows 7 dan sebelumnya. Untuk melakukannya, klik Mulai, ketik akun lalu klik Kelola akun Anda.

masuk akun lokal

Klik tautan Masuk dengan akun lokal dan ikuti langkah-langkahnya. Anda akan mendapatkan beberapa peringatan dari Microsoft tentang mengapa Anda tidak harus melakukan ini, tetapi abaikan saja. Tidak ada hal buruk yang akan terjadi pada komputer Anda.

Gunakan Layar Kunci

Jika Anda ingin menjaga keamanan komputer Anda, Anda harus memastikan layar terkunci secara otomatis ketika Anda tidak ada. Untuk melakukan ini, klik Mulai, ketik layar kunci dan pilih Pengaturan layar kunci.

layar kunci windows

Klik pada Pengaturan batas waktu layar dan pilih nilai yang sesuai yang sesuai untuk Anda. Selain itu, berhati-hatilah dengan aplikasi mana yang Anda izinkan pada layar kunci karena orang lain akan dapat mengakses informasi itu tanpa memasukkan kata sandi.

Boot Aman & UEFI

Jika Anda memiliki komputer yang lebih baru, Anda harus memastikan bahwa Anda mengaktifkan boot aman dan UEFI bukan BIOS lama. Opsi ini diubah di BIOS, jadi Anda harus berkeliling Google untuk masuk ke BIOS terlebih dahulu dan kemudian mengaktifkan pengaturan ini.

pengaturan bios

Perlu dicatat bahwa Anda mungkin atau mungkin tidak memiliki opsi untuk boot aman di komputer Anda. Juga, jika Anda beralih dari LEGACY + UEFI ke hanya UEFI dan komputer Anda tidak bisa boot, kembali saja ke BIOS dan ubah kembali.

Nonaktifkan Flash dan Java

Dua ancaman terbesar bagi semua komputer adalah Flash dan Java. Secara harfiah, setiap minggu ada kerentanan keamanan baru yang ditemukan di salah satu platform ini. Sebagian besar situs web telah melampaui Flash karena HTML 5 sekarang didukung di semua browser utama.

Saran saya adalah untuk menonaktifkan Flash dan Java dan cukup gunakan komputer Anda secara normal. Seperti saya, Anda mungkin mendapati bahwa Anda tidak pernah benar-benar perlu diinstal terlebih dahulu.

tepi menonaktifkan flash player

Lihat posting saya sebelumnya tentang cara menonaktifkan Flash di Microsoft Edge. Jika Anda masih menggunakan Internet Explorer, cukup klik ikon roda gigi, lalu Opsi Internet, lalu Program, lalu Kelola Add-on.

yaitu menonaktifkan flash

Di bawah Perlihatkan, pilih Semua add-on dan kemudian klik kanan pada Shockwave Flash Object dan pilih Nonaktifkan. Jika Anda menggunakan Google Chrome, ketik chrome: // plugins di bilah alamat lalu klik Nonaktifkan di bawah Adobe Flash Player.

krom nonaktifkan flash

Untuk Java, buka saja Control Panel, Program dan Fitur dan hapus instalasi versi Java yang saat ini diinstal pada komputer Anda. Anda juga dapat membaca posting saya tentang cara menghapus atau menonaktifkan Java di Windows dan Mac.

Enkripsi Hard Drive

Terakhir, Anda harus mengenkripsi seluruh hard drive Anda jika Anda menginginkan keamanan maksimum untuk PC Anda. Enkripsi lebih perlindungan terhadap seseorang yang mencuri komputer Anda atau mendapatkan akses ke mesin Anda secara fisik daripada ancaman online, tetapi itu tetap penting.

Saya telah menulis artikel terperinci tentang cara mengenkripsi hard drive menggunakan BitLocker di Windows. Jika Anda memiliki komputer dengan CPU cepat, enkripsi tidak akan membuat perbedaan dalam kecepatan. Jika Anda memiliki komputer yang lebih tua, saya mungkin akan menghindari menggunakan enkripsi kecuali Anda meningkatkan perangkat keras.

Secara keseluruhan, Anda harus berada dalam kondisi yang cukup baik jika Anda mengikuti semua langkah di atas. Ingat, mengunjungi situs web yang salah akan membahayakan Anda, apa pun keamanan yang Anda miliki di komputer. Opsi yang baik adalah menggunakan Chrome karena Chrome mencoba memperingatkan Anda sebelum Anda mengunjungi situs web berbahaya atau mengunduh sesuatu yang berbahaya. Nikmati!