Windows 7 dikenal sebagai platform paling aman dalam sejarah sistem operasi Windows, dan memang benar adanya. Penulis telah berhubungan dekat dengan sistem Windows 7 selama hampir satu tahun dan tidak menemui masalah keamanan yang serius. Selama penggunaan, saya menemukan bahwa fungsi terkait pengaturan keamanan Windows 7 telah meningkat pesat dibandingkan dengan sistem XP dan Vista, dan berbagai pengaturan juga lebih kaya. Di bawah ini saya akan mengajari Anda cara mengatur beberapa pengaturan keamanan untuk sistem dan menyusun garis pertahanan keamanan yang komprehensif untuk sistem agar Windows 7 Anda lebih aman!
1. Perkuat kontrol akun dan ciptakan tingkat keamanan pertama
Faktor keamanan utama sistem ini adalah akun dan kata sandi yang kita gunakan untuk masuk ke sistem dan otoritas kontrol yang kita miliki atas komputer. Pengaturan kata sandi pengguna di Windows 7 lebih sederhana, dan fungsi "kontrol orang tua" menambahkan berbagai fungsi baru, yang lebih kaya dari sistem sebelumnya.
Masuk ke sistem dengan "lulus"
Meskipun menambahkan kata sandi login ke sistem bukanlah halangan bagi para ahli, tidak dapat disangkal bahwa hal itu masih dapat melindungi kebanyakan orang, jika tidak, siapa pun dapat menggunakan komputer tersebut kapan saja. Kami juga dapat menambahkan pengguna dengan hak istimewa rendah di Windows 7 sesuai kebutuhan agar orang lain dapat menggunakannya, sehingga menambahkan garis keamanan pertama pada sistem.
Langkah 1: Klik "Mulai → Panel Kontrol", lalu klik "Tambah atau Hapus Akun Pengguna" di bawah "Akun Pengguna dan Keamanan Keluarga". Kotak dialog akan muncul, lalu klik "Buat akun baru" dan masukkan nama akun Pilih "Pengguna Standar" dan terakhir klik tombol "Buat Akun" untuk membuat akun baru.
Langkah 2: Klik "Pengguna Umum" untuk masuk ke antarmuka pengaturan akun, klik tombol "Buat Kata Sandi" untuk memasukkan kata sandi, lalu klik tombol "Buat Kata Sandi". Gunakan metode ini untuk menambahkan kata sandi ke semua akun di sistem, terutama akun tingkat administrator. Setelah menyalakan komputer, pilih akun dan masukkan kata sandi untuk masuk ke sistem.
Gunakan "Kontrol Orang Tua" dengan baik
Yang dimaksud dengan “kontrol orang tua” secara harafiah berarti disediakan untuk digunakan oleh orang tua, sehingga orang tua dapat memantau penggunaan komputer oleh anak-anaknya secara menyeluruh dan mencegah dampak negatif jaringan komputer terhadap anak-anaknya. Penulis percaya bahwa "kontrol orang tua" hanyalah nama yang diberikan oleh Microsoft untuk mencerminkan fungsi pemantauan. Ini pada dasarnya mencerminkan hubungan antara manajemen dan yang dikelola, dan merupakan semacam kontrol izin. Memanfaatkan "Kontrol Orang Tua" dapat mencapai pengelolaan dan pemantauan akun yang kuat. Di sini kami menyiapkan kontrol orang tua untuk "pengguna biasa".
Langkah 1: Buka Panel Kontrol, klik opsi "Akun Pengguna dan Keamanan Keluarga", lalu klik antarmuka sakelar "Kontrol Orang Tua", klik "Pengguna Biasa", dan Anda akan diminta untuk memasukkan semua akun tingkat administrator di sistem. Tetapkan kata sandi, masuk ke antarmuka kontrol orang tua setelah pengaturan, dan pilih opsi "Aktifkan, terapkan pengaturan saat ini".
Langkah 2: Klik tombol "Batas Waktu" untuk beralih antarmuka. Di sini, jangka waktu dibagi berdasarkan minggu dan waktu. Jangka waktu adalah jam, menunjukkan waktu tertentu pada hari dalam seminggu biru, waktu saat ini Maka tidak dapat dihidupkan. Jika kotak berwarna putih, itu adalah waktu boot. Terakhir, klik tombol "OK" untuk menyelesaikan pengaturan. Melalui batasan waktu, kita dapat dengan mudah mengontrol waktu komputer pengguna biasa.
Langkah 3: Klik "Izinkan dan blokir program tertentu" lalu pilih "Pengguna biasa hanya dapat menggunakan program yang saya izinkan". Saat ini, perangkat lunak yang tersedia di sistem akan terdeteksi, dan perangkat lunak yang diperiksa dapat digunakan, seperti: Harian Jika Office digunakan untuk pengolah kata, periksa program di bawah Office Untuk beberapa program yang belum diambil, klik tombol "Jelajahi" untuk menambahkannya secara manual, dan terakhir klik tombol "OK". Dengan cara ini, ketika pengguna menggunakan program yang tidak diizinkan, sistem akan menampilkan "Kontrol orang tua telah memblokir program ini". Jika Anda ingin mendapatkan izin untuk menggunakan program tersebut, cukup klik "Silakan minta izin kepada administrator " tombol di atas kotak prompt dan masuk ke manajemen Kata sandi administrator yang diberikan oleh administrator dapat digunakan.
2. Empat pengaturan keamanan penting harus disiapkan
Menambal, mengatur tingkat keamanan, fungsi-fungsi ini tersedia di XP dan VISTA, dan Windows 7 memiliki rangkaian fungsi yang lebih kaya. Pemilihan patch lebih beragam, dan pengaturan tingkat keamanan juga dibagi menjadi empat tingkat (VISTA hanya dapat diaktifkan dan dinonaktifkan). Ini juga menyediakan kontrol pemutaran otomatis dan alat anti-spyware yang ditingkatkan untuk membuat sistem itu sendiri lebih aman.
"Menjahit dan memperbaiki" untuk memastikan keamanan
Perangkat lunak apa pun pasti memiliki celah, dan Windows tidak terkecuali. Untuk menutup celah tersebut, Microsoft telah melakukan tambal sulam semacam ini. Meskipun keamanan Windows 7 telah ditingkatkan secara signifikan, menambal kerentanan kapan pun tidak dapat diabaikan.
Tip: Gunakan alat pihak ketiga untuk memperbarui sistem Anda
Selain menggunakan fungsi pembaruan sistem sendiri untuk menambal sistem, kita juga dapat menggunakan beberapa alat pihak ketiga (seperti 360 Security Guard, Kaka Internet Security Assistant, dll.) untuk menambal kerentanan dalam sistem. Untuk Windows 7 yang diperoleh melalui saluran abnormal, sebaiknya jangan menginstal semua pembaruan Windows 7, jika tidak, sistem dapat dikenali sebagai bajakan dan memerlukan aktivasi sebelum digunakan. Saat ini, alat pihak ketiga dapat digunakan untuk mengunduh dan menginstal pembaruan secara selektif.
Langkah 1: Masuk ke Panel Kontrol, klik tombol "Sistem dan Keamanan", lalu klik tombol Pembaruan Windows untuk memasukkan pembaruan otomatis. Mengklik tombol "Periksa Pembaruan" akan secara otomatis terhubung ke situs web resmi Microsoft untuk mendeteksi sistem pembaruan komputer akan dicantumkan. Klik tombol "Instal Pembaruan" untuk mengunduh dan menginstal pembaruan sistem secara otomatis.
Langkah 2: Klik tombol "Ubah Pengaturan", pilih "Periksa pembaruan, tetapi izinkan saya memilih apakah akan mengunduh dan menginstal pembaruan" di bawah "Pembaruan Penting", di bawah ini Anda juga dapat mengatur waktu untuk menginstal pembaruan baru, dan terakhir klik " tombol oke". Dengan cara ini, ketika ada pembaruan di kemudian hari, sistem akan meminta kita untuk mengunduh dan menginstalnya.
Meningkatkan tingkat keamanan sistem
Dimulai dengan Windows Vista, Microsoft memperkenalkan Kontrol Akun Pengguna (UAC). Kita dapat mengatur tingkat keamanan UAC sesuai kebutuhan untuk meningkatkan tingkat keamanan sistem.
Tips: Tingkat keamanan UAC dari tinggi ke rendah adalah: Selalu beri tahu, Beri tahu saya hanya jika ada program yang mencoba membuat perubahan pada komputer saya, Beri tahu saya hanya jika ada program yang mencoba membuat perubahan pada komputer saya (tanpa mengurangi kecerahan desktop), Jangan pernah beri tahu . Semakin tinggi tingkat keamanannya, semakin sering kotak dialog fungsi UAC muncul, yang dapat menyebabkan banyak ketidaknyamanan. Antara keamanan dan kenyamanan, setiap orang dapat memilih sesuai dengan kebutuhannya.
Klik tombol "Mulai", masukkan UAC di "Kotak Pencarian" dan tekan Enter untuk membuka jendela "Pengaturan Kontrol Akun Pengguna". Empat tingkat perlindungan keamanan disediakan di sini pengaturan, pemberitahuan dikeluarkan dan desktop diredupkan sebelum program membuat perubahan pada komputer atau pengaturan Windows Anda (memerlukan hak administrator). Anda tidak dapat melakukan operasi lain di komputer sampai Anda menerima atau menolak permintaan di kotak dialog UAC. Desktop yang redup disebut desktop aman, dan program lain tidak dapat berjalan saat desktop diredupkan.
Atur fungsi putar otomatis sesuai kebutuhan
Fungsi putar otomatis sistem yang disertakan dengan Windows dapat secara otomatis melakukan operasi tertentu (seperti memutar disk, video, dll. secara otomatis). Meskipun ini lebih nyaman, namun juga menimbulkan risiko keamanan. Kami dapat mengaturnya secara spesifik dan menggunakan fungsi pemutaran otomatis sesuai kebutuhan.
Masuk ke Control Panel, klik opsi "Hardware and Sound", lalu klik tombol "AutoPlay" untuk membuka kotak dialog, hapus pilihan "Gunakan AutoPlay untuk semua media dan perangkat", semua media tercantum di bawah, klik berikut ini Menu drop-down memungkinkan Anda memilih operasi yang akan dilakukan, seperti: jangan melakukan operasi, bertanya setiap saat, dll., dan terakhir klik tombol "Simpan".
Berikan perangkat lunak jahat tempat untuk bersembunyi
Untuk mencegah pengguna dirugikan oleh spyware dan alat jahat, Windows 7 mengintegrasikan alat anti-spyware gratis - Windows Defender. Windows Defender menyediakan dua cara untuk melindungi komputer Anda: pemindaian dan perlindungan real-time. Selanjutnya, kita akan menggunakan Windows Defender untuk mendeteksi sistem sehingga perangkat lunak jahat tidak dapat bersembunyi.
Langkah 1: Klik menu "Start", masukkan Windows Defender di "Kotak Pencarian" dan tekan Enter untuk membuka alat. Klik tombol "Periksa pembaruan sekarang" untuk meningkatkan database virus Windows Defender perangkat lunak perusak.
Langkah 2: Klik tombol "Pindai" dan pilih "Pemindaian Cepat" untuk memeriksa sistem dengan cepat. Memilih "Pemindaian Penuh" akan melakukan deteksi menyeluruh terhadap sistem, dan waktu yang digunakan juga akan meningkat secara signifikan. Setelah pemindaian selesai, jika ada perangkat lunak jahat, akan muncul kotak peringatan. Setelah memilihnya, klik tombol "Hapus Semua".
Langkah 3: Klik "Alat" untuk beralih ke opsi "Alat dan Pengaturan". Klik "Opsi" untuk menampilkan kotak dialog. Di "Pemindaian Otomatis" Anda dapat mengatur frekuensi, waktu dan jenis pemindaian komputer otomatis Tindakan" Berbagai tingkat alarm dapat diproses secara otomatis (dihapus atau dikarantina). Di bawah ini Anda juga dapat memilih objek untuk perlindungan waktu nyata. Dalam "Perlindungan Waktu Nyata" Anda dapat mengatur pemindaian otomatis terhadap file dan lampiran yang diunduh, serta pemindaian program yang berjalan di komputer Anda.
3. Memperkuat pengaturan keamanan jaringan, dan IE8 meningkatkan fungsi perlindungan baru
Saat ini, Internet adalah cara paling umum penyebaran berbagai virus. Dalam beberapa tahun terakhir, metode seperti phishing dan malware halaman web telah bermunculan tanpa henti, sehingga sulit bagi orang untuk menolaknya. Pengaturan keamanan jaringan di Windows 7 juga sangat kaya. IE8 bawaan menyediakan berbagai fungsi perlindungan keamanan, dan firewall sistem juga telah ditingkatkan agar lebih mudah digunakan.
Aktifkan perlindungan keamanan IE8
Browser adalah cara utama kita menjelajahi Internet. Kebanyakan virus datang melalui browser. Browser Internet Explorer 8.0 (singkatnya IE 8) sudah terpasang secara default di Windows 7. Keamanan telah ditingkatkan secara signifikan, tetapi jika Anda ingin melindunginya. Demi keamanan browser IE8.0, pengaturan yang umum digunakan masih sangat diperlukan.
Bersihkan privasi pribadi secara menyeluruh
Selama proses penjelajahan web, URL akan tertinggal di bilah alamat, alamat situs web akan ada dalam riwayat, dan beberapa nama pengguna dan kata sandi akan disimpan dalam cookie. Ini akan membocorkan privasi pribadi Anda, sehingga harus dibersihkan ke atas.
Setelah membuka IE 8, pilih menu "Alat → Opsi Internet", alihkan ke "Umum", klik tombol "Hapus" di bawah "Riwayat Penjelajahan" untuk menampilkan kotak dialog, lalu pilih item yang akan dihapus (seperti: sebagai: File Internet sementara, Cookie, data formulir, dll.), lalu klik tombol "Hapus" untuk menghapusnya. Jika Anda merasa kesulitan untuk menghapusnya secara manual setiap saat, Anda dapat memilih "Hapus riwayat penelusuran saat keluar" di bawah "Riwayat Penjelajahan", sehingga ketika Anda menutup IE setelah menjelajahi Internet, riwayat penelusuran akan dihapus secara otomatis.
Jelajahi web tanpa meninggalkan jejak
Selain menghapus riwayat penelusuran, IE 8.0 juga menyediakan cara lain untuk menjelajahi Internet tanpa meninggalkan jejak apa pun - Penjelajahan Inprivate. Dengan menggunakan mode ini, browser Internet tidak akan menyimpan riwayat penelusuran apa pun, dan tentu saja tidak akan ada masalah penghapusan hilang, tidak meninggalkan jejak di Internet, mencegah masalah sebelum terjadi, dan memberi kita lebih banyak ketenangan pikiran.
Pilih menu "Tools → InPrivate Browsing" untuk mengaktifkan mode InPrivate saat ini, berselancar di Internet tidak akan meninggalkan jejak apa pun.
Jauhi "phishing"
Pernahkah Anda mendengar tentang "phishing"? Contoh paling sederhana: Beberapa penjahat meniru situs web bank asli dan membuatnya persis sama, lalu menggunakan email atau metode lain untuk menipu Anda agar masuk dan memasukkan nomor rekening bank dan kata sandi Anda hasil... - ini Ini adalah "situs web phishing" yang paling umum, juga disebut situs web palsu. Tentu saja, ini bukan satu-satunya cara. Ada lebih banyak krisis yang bahkan tidak dapat Anda bayangkan atau rasakan perlahan-lahan mendekat... Jangan takut sekarang! IE8 dapat membantu kita dalam berbagai cara untuk menghindari bahaya dan tetap bertahan langkah demi langkah yang aman.
Langkah 1: URL beberapa situs web tampaknya tidak ada masalah, namun karena perkembangan teknologi jaringan, tidak ada yang dapat menjamin bahwa apa yang mereka lihat adalah nyata. Metode yang umum adalah serangan lintas situs, yang dapat dihindari dengan menyalakannya fungsi filter XSS. Pilih menu "Alat → Opsi Internet", alihkan ke opsi "Keamanan", klik tombol "Tingkat Khusus", dan pilih "Aktifkan" untuk "Aktifkan Filter XSS" di bawah "Skrip", yang diaktifkan secara default.
Langkah 2: Untuk sebisa mungkin menghindari serangan dari situs web jahat, filter SmartScreen yang disertakan dengan IE 8.0 dapat membandingkan URL saat ini dengan URL di database Microsoft. Klik "Keamanan → Filter SmartScreen → Aktifkan Filter SmartScreen..." pada toolbar. Jika Anda menemukan situs web berbahaya saat menjelajahi Internet, Anda dapat memilih "Laporkan Situs Web Tidak Aman" untuk melaporkan situs web berbahaya tersebut ke database Microsoft agar orang lain tidak tertipu.
Manajemen plugin yang komprehensif
Tidak dapat disangkal bahwa banyak plug-in yang dapat meningkatkan fungsi IE, namun selalu ada beberapa plug-in yang akan membawa risiko keamanan pada IE, yang dapat mempengaruhi keseluruhan sistem kita. Oleh karena itu, sangat penting untuk memperkuat pengelolaan plugin.
Tip: Dalam keadaan normal, ketika kita membuka sebuah situs web, kita biasanya melihat bagian pertama dari URL untuk menentukan apakah URL tersebut aman. Namun, bagian pertama dari beberapa URL aman, tetapi koneksi sebenarnya mungkin adalah URL selanjutnya. Jika Anda menemukan URL seperti itu, IE 8.0 akan secara otomatis mengidentifikasi URL sebenarnya dari tautan tersebut dan menampilkannya dalam warna hitam pekat, sedangkan bagian lain dari URL tersebut akan berwarna abu-abu.
Pilih menu "Tools → Manage Add-ons" dan sebuah kotak dialog akan muncul. Klik opsi "Toolbars and Extensions". Di sini Anda dapat melihat berbagai plug-in di IE. Setelah memilih plug-in yang tidak diperlukan, klik "Disable". di bawah. Cukup klik tombolnya.
Tip: Jika Anda merasa Windows 7 mulai lambat, Anda dapat mengklik tombol "Start", masukkan msconfig di "Kotak pencarian" untuk membuka antarmuka "Konfigurasi Sistem", beralih ke opsi "Startup", dan hapus pilihan beberapa yang tidak berguna atau Jika ada item yang meragukan, klik tombol "OK" dan restart komputer sesuai petunjuk. Beberapa alat berbahaya sering memasuki proses startup. Ingatlah untuk sering memeriksa item startup.
Manfaatkan firewall bawaan sistem dengan baik
Firewall telah ada sejak Windows Xp, tetapi telah diabaikan oleh semua orang. Di Windows 7, firewall telah diperkuat, dan pengguna biasa dapat menggunakannya untuk melawan serangan eksternal. Ketika ada perangkat lunak dalam sistem yang mencoba menyambung ke jaringan, firewall akan memunculkan jendela "Peringatan Keamanan Windows", menambahkan jendela "Peringatan Keamanan Windows". "jaringan perlindungan" pertama ke sistem ".
Langkah 1: Masuk ke panel kontrol, klik tombol "Sistem dan Keamanan" untuk berpindah jendela, lalu klik "Windows Firewall" untuk masuk ke antarmuka pengaturan firewall. Klik "Izinkan program atau fitur melalui Windows Firewall" di sebelah kiri untuk menampilkan kotak dialog, di mana Anda dapat melihat program atau fitur mana di komputer Anda yang akan terhubung ke jaringan. Membatalkan pilihan program akan melarangnya terhubung ke jaringan. Jika program yang diperlukan yang tersambung ke jaringan tidak muncul dalam daftar, klik "Izinkan program lain dijalankan..." lalu pilih file startup dari program terkait.
Tips: Jika terdapat beberapa lingkungan jaringan, Anda juga dapat memilihnya nanti di program agar dapat tersambung ke jaringan di lingkungan tertentu. Untuk beberapa program yang tidak aman, klik tombol "Hapus" untuk menghapusnya dari daftar program.
Langkah 2: Klik tombol "Ubah Pengaturan Pemberitahuan", di mana Anda dapat mengatur untuk mencegah semua program terhubung ke jaringan. Klik tombol "Aktifkan atau nonaktifkan Windows Firewall" untuk memilih mematikan atau menghidupkan Windows Firewall. Jika firewall pihak ketiga digunakan, Windows Firewall dapat dimatikan. Klik tombol "Pulihkan Default" untuk memulihkan firewall Windows ke keadaan semula.
Sumber daya bersama menolak untuk "dibocorkan"
Komputer di jaringan area lokal sering kali mengatur berbagi untuk kenyamanan penggunaan sumber daya. Setelah mengaktifkan penemuan jaringan di Windows 7, ini tidak hanya memfasilitasi penemuan sumber daya bersama lainnya di jaringan, tetapi juga memaparkan dirinya ke jaringan bersama. Oleh karena itu, ketika berbagi sumber daya tidak diperlukan untuk waktu yang lama, yang terbaik adalah untuk sementara matikan fungsi penemuan jaringan.
Masuk ke Control Panel, klik tombol "Network and Internet" untuk berpindah windows, lalu klik tombol "Network and Sharing Center" untuk masuk ke Settings Center, klik "Change Advanced Sharing Settings" dan akan muncul kotak dialog, pilih "Close " di bawah "Network Discovery" Network Discovery" dan terakhir klik tombol "Simpan Perubahan".
Tip: Jalankan Command Prompt sebagai administrator dan masukkan perintah berikut:
Server Konfigurasi Bersih / tersembunyi: Ya. Setelah 30 menit, pengguna komputer Windows 2000/XP tidak lagi dapat melihat komputer kita di "My Network Places".
Tulis di bagian akhir untuk melindungi keamanan sistem selain pengaturan mempersenjatai yang disebutkan di atas, kebiasaan penggunaan komputer pribadi juga sangat penting, misalnya: jangan menelusuri atau mencari informasi yang tidak sehat, jangan menginstal perangkat lunak dari sumber yang tidak dikenal ... Dengan melakukan ini, kemungkinan komputer Anda terinfeksi virus akan sangat berkurang, dan Windows 7 akan lebih aman.