Как я перестал быть горячей линией экстренной помощи своим родителям — полный список настроек безопасности Windows, которые я заставил их исправить раз и навсегда

Недавно от родителей поступил запрос о помощи в области кибербезопасности, в частности, связанный с использованием менеджеров паролей и появлением назойливой "техподдержки" на экране компьютера. Это подтолкнуло к созданию документа с лучшими практиками кибербезопасности, который мог бы служить справочником для семьи, чтобы эффективно и проактивно управлять цифровой безопасностью. Ниже представлен такой перечень настроек безопасности Windows, на которые следует обратить внимание:

Представленные ниже меры практически не требуют усилий и должны быть применены на любом ПК.

Активация Windows Hello

Windows Hello — одна из наиболее эффективных функций безопасности Microsoft. Она позволяет использовать PIN, отпечаток пальца или сканирование лица для защиты ПК с Windows 11 от физических угроз. Настройку можно произвести через Параметры > Учетные записи > Варианты входа.

Проверка работы Центра обновления Windows

Центр обновления Windows регулярно предоставляет исправления безопасности. При его отключении ПК со временем становится менее защищенным. Убедиться в активности или приостановке обновлений можно в разделе Параметры > Центр обновления Windows.

Активация Защитника Windows

Защитник Windows является встроенным антивирусом Windows 11 и эффективно блокирует вредоносные программы. Обычно он включен по умолчанию, однако сторонние антивирусы могут вызывать конфликты. Необходимо убедиться, что все функции (особенно защита в реальном времени) активны, перейдя в Параметры > Конфиденциальность и безопасность > Безопасность Windows > Защита от вирусов и угроз.

Включение функции «Найти мое устройство»

Функция «Найти мое устройство» позволяет отследить местоположение утерянного или украденного ноутбука, а также удаленно заблокировать его для предотвращения несанкционированного доступа. Ее можно включить в Параметрах > Конфиденциальность и безопасность > Найти мое устройство.

Единократные меры безопасности

Эти меры достаточно выполнить один раз, и они существенно улучшат общую безопасность и конфиденциальность.

Переход с локальной учетной записи на учетную запись Microsoft с двухфакторной аутентификацией

Переход на учетную запись Microsoft значительно упрощает восстановление системы в случае проблем. Она обеспечивает синхронизацию устройств, резервное копирование, возможность изменения пароля онлайн и привязку цифровых лицензий к электронной почте. Активация двухфакторной аутентификации (2FA) добавляет дополнительный уровень безопасности. Изменить тип учетной записи можно в Параметрах > Учетные записи > Ваши данные.

Включение шифрования диска

Шифрование диска — критически важная функция для защиты данных на украденном устройстве. Если диск не зашифрован, данные можно легко извлечь, подключив его к другому ПК. Windows 11 имеет встроенную функцию шифрования: «Шифрование устройства» для Home-версий и BitLocker для Pro-версий. Включить ее можно в Параметрах > Конфиденциальность и безопасность > Шифрование устройства.

Переход с учетной записи администратора Windows 11 на стандартную учетную запись

По умолчанию первая создаваемая учетная запись в Windows 11 является учетной записью администратора, предоставляя полные права любому запускаемому ПО. Для повседневного использования безопаснее использовать стандартную учетную запись, так как это ограничивает потенциальный ущерб от вредоносных программ. Добавить или изменить учетные записи можно в Параметрах > Учетные записи > Семья. Администрирование следует выполнять только при необходимости установки легитимного ПО.

Использование менеджера паролей

Менеджер паролей — необходимый инструмент для современного пользователя, позволяющий генерировать и хранить сложные, уникальные пароли для различных сервисов, устраняя необходимость их запоминания и повторного использования. Рекомендуемые менеджеры включают NordPass, 1Password, Bitwarden и Proton. Даже браузер Edge имеет встроенную функцию управления паролями.

Лучшие привычки кибербезопасности

Даже после выполнения всех вышеперечисленных шагов, важно постоянно совершенствовать свои привычки в области кибербезопасности.

Умение распознавать фишинговые атаки

Фишинг может приходить из самых разных источников: электронная почта, скомпрометированные веб-страницы или телефонные звонки. Важно проявлять бдительность: проверять подлинность отправителя электронной почты, знаком ли URL-адрес веб-страницы, знать человека, звонящего по телефону. Хотя SmartScreen в Windows помогает, распознавание фишинга требует постоянной практики.

Никогда не доверять звонкам с "техподдержки" вашего ПК

Легитимные компании, такие как Microsoft или банки, никогда не звонят первыми, чтобы сообщить о проблемах с вашим компьютером. Звонки от "техподдержки Microsoft", "отдела по борьбе с мошенничеством банка" или любые другие неожиданные звонки, касающиеся вашего ПК, с высокой долей вероятности являются мошенничеством. То же самое относится к всплывающим окнам с просьбой позвонить по указанному номеру для получения поддержки — это также мошенничество. Никогда не сообщайте свои пароли онлайн, по телефону или в любом другом месте.

Никогда не устанавливать нежелательное ПО

Классическая схема мошенничества включает убеждение пользователя установить программы удаленного доступа, такие как AnyDesk или TeamViewer, что дает мошенникам полный контроль над компьютером. Если кто-то по телефону просит установить подобное ПО для "исправления" проблемы, следует немедленно прекратить общение.

Евгений (MSReview): Создание систематизированного подхода к базовой кибербезопасности в Windows не только разгружает роль «семейного ИТ-специалиста», но и формирует необходимую цифровую гигиену, которая является основой устойчивой защиты в современном мире.