Jeśli korzystasz z systemu Windows 10 lub Windows 11, masz już w domu bardzo przyzwoity program antywirusowy: Microsoft Defender . Problem polega na tym, że wielu użytkowników, po jego zainstalowaniu, nie wykorzystuje w pełni jego poziomu ochrony ani nie dostosowuje jego wpływu na wydajność. Dzięki kilku przemyślanym zmianom możesz znacznie wzmocnić bezpieczeństwo i, jeśli chcesz, podnieść poziom ochrony, nie zamieniając swojego komputera w traktor.
Poniżej znajdziesz szczegółowe informacje na temat sposobów wzmocnienia zabezpieczeń programu Windows Defender przy jednoczesnym dostrajaniu jego wydajności : od opcji widocznych w Zabezpieczeniach systemu Windows, przez zaawansowane ustawienia programu PowerShell i rejestru, po nowy tryb wydajności dla deweloperów w systemie Windows 11. Idea jest jasna: ograniczenie rzeczywistych zagrożeń (złośliwego oprogramowania, oprogramowania wymuszającego okup, kradzieży tożsamości itp.) bez spowalniania działania komputera.
Czym właściwie jest dzisiaj Microsoft Defender?
To, co wcześniej znaliśmy jako Windows Defender, jest teraz zintegrowane z Windows Security – pulpitem nawigacyjnym, który centralizuje program antywirusowy, zaporę sieciową, kontrolę aplikacji, izolację jądra, ochronę kont i opcje rodzinne. To nie tylko „program antywirusowy”, ale kompleksowa warstwa zabezpieczeń, która wykorzystuje również usługi chmurowe firmy Microsoft.
W tym ekosystemie program antywirusowy Microsoft Defender to komponent, który monitoruje pliki, procesy i pobierane pliki w czasie rzeczywistym, aktualizuje się kilka razy dziennie, w tym aktualizacje danych wywiadowczych dotyczących bezpieczeństwa , i wykorzystuje usługę chmurową (MAPS) do szybkiego podejmowania decyzji w obliczu pojawiających się zagrożeń. Będziemy rozwijać ten fundament, aby osiągnąć lepszą ochronę i lepszą wydajność.
Tryb wydajności i dysk deweloperski w systemie Windows 11
System Windows 11 zawiera funkcję przeznaczoną głównie dla deweloperów: tryb wydajności programu antywirusowego Microsoft Defender , powiązany z nowym Dyskiem deweloperskim. Nie jest on dla każdego, ale jeśli kompilujesz kod lub pracujesz z dużymi repozytoriami, warto o nim pamiętać.
Dyski deweloperskie to specjalny typ woluminów opartych na systemie plików ReFS, przeznaczony do zadań deweloperskich wymagających intensywnego dostępu do dysku . Umożliwiają one optymalizację systemu plików, lepsze zarządzanie bezpieczeństwem woluminów, definiowanie zaufania oraz kontrolę filtrów, takich jak oprogramowanie antywirusowe. Na tych dyskach deweloperskich wykorzystywany jest tryb wydajności programu Defender.
Gdy dysk deweloperski zostanie oznaczony jako „zaufany”, Defender przełącza się z trybu synchronicznego na asynchroniczny na tym woluminie . Innymi słowy, zamiast skanować plik bezpośrednio przed jego otwarciem (otwórz teraz, skanuj teraz), pozwala na dokończenie operacji otwierania i odracza skanowanie (otwórz teraz, skanuj później). To znacznie zmniejsza wpływ kompilacji, instalacji npm i innych zadań wymagających dużej ilości zasobów na wydajność.
Ceną tego ulepszenia jest oczywiście nieco mniejsza natychmiastowa ochrona niż w przypadku klasycznego trybu synchronicznego. Mimo to poziom ochrony jest nadal znacznie lepszy niż w przypadku zbiorczych wykluczeń folderów, które bezpośrednio zapobiegają skanowaniu czegokolwiek w tych ścieżkach.
Ważne: Tryb wydajnościowy działa tylko na zaufanych dyskach deweloperskich , a nie na dyskach systemowych sformatowanych w systemie NTFS (C:, D: itd.) i wymaga włączenia ochrony w czasie rzeczywistym.
Wymagania wstępne dotyczące korzystania z trybu wydajności
Aby móc ciągnąć w ten sposób, musisz spełnić co najmniej następujące warunki:
- Windows 11 jako system operacyjny.
- Program antywirusowy Microsoft Defender jako główny program antywirusowybez możliwości zjedzenia przez osobę trzecią.
- Włączona ochrona w czasie rzeczywistym i w chmurze.
- Wersja platformy antymalware równa lub wyższa niż 4.18.2303.8.
- Wywiad bezpieczeństwa antywirusowego równy lub większy niż 1.385.1455.0.
Oczywiście, konieczne będzie wcześniejsze skonfigurowanie dysku deweloperskiego. Aby to zrobić, w systemie Windows 11 można utworzyć taki wolumin w formacie ReFS z poziomu interfejsu Ustawień lub Zarządzania dyskami, postępując zgodnie z oficjalnym poradnikiem „Konfigurowanie dysku deweloperskiego”.
Jak zarządzać trybem wydajności (Intune, GPO, PowerShell)
Jeśli zarządzasz wieloma zespołami, możesz centralnie monitorować status trybu wydajności Defendera:
Za pomocą usługi Intune możesz użyć dyrektywy konfiguracji OMA-URI:
- Trasa OMA-URI: ./Device/Vendor/MSFT/Defender/Configuration/PerformanceModeStatus
- Typ danych: liczba całkowita.
- Wartości: 0 = włączone (domyślnie), 1 = wyłączone.
Istnieje konkretny szablon dla zasad grupy :
- Otwórz Edytor zasad grupy (gpedit.msc) i przejdź do: Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > Program antywirusowy Microsoft Defender > Ochrona w czasie rzeczywistym.
- Edytuj dyrektywę Skonfiguruj status trybu wydajności.
- Wybierz „Włączone”, zastosuj i zaakceptuj.
W programie PowerShell wystarczy wykonać jedno polecenie jako administrator:
Ustaw-MpPreference -PerformanceModeStatus Włączone
Aby sprawdzić, które woluminy działają w trybie wydajnościowym, otwórz aplikację Zabezpieczenia systemu Windows, przejdź do Ochrona przed wirusami i zagrożeniami > Zarządzaj ochroną dysków deweloperskich i kliknij „Wyświetl woluminy”. Zobaczysz coś takiego:
- Dysk systemowy (C:, D: NTFS): Nieodpowiedni dla trybu wydajności.
- Włączony napęd deweloperski, ale grzech aktywny tryb wydajności.
- Włączony Dev Drive i tryb wydajności Defender Activo.
Pozostaw program Windows Defender prawidłowo skonfigurowany w jego interfejsie
Poza światem programistów, każdy użytkownik powinien sprawdzić ustawienia zabezpieczeń systemu Windows. Istnieje kilka kluczowych sekcji, które należy dopracować, jeśli chcemy, aby system był dobrze chroniony, ale nie powodował koszmarów.
Włącz kontrolę aplikacji i przeglądarki
Pierwszą rzeczą, którą należy zrobić, to upewnić się, że sekcja „Sterowanie aplikacjami i przeglądarką” nie jest częściowo wyłączona. Czasami pojawia się ona z żółtą ikoną z prośbą o jej włączenie.
- Otwórz Zabezpieczenia systemu Windows z menu Start.
- Na ekranie głównym sprawdź sekcję „Sterowanie aplikacjami i przeglądarką”.
- Jeśli widzisz przycisk aktywacji, kliknij go i pozostaw ikonę zieloną.
Ten moduł obejmuje technologię SmartScreen i ochronę opartą na reputacji , która stanowi pierwszą linię obrony przed dziwnymi pobraniami i niezaufanymi plikami wykonywalnymi.
Podstawowe ustawienia w programie antywirusowym i ochronie przed zagrożeniami
W Zabezpieczeniach systemu Windows przejdź do sekcji Ochrona przed wirusami i zagrożeniami i przewiń w dół do sekcji „Ustawienia ochrony przed wirusami i zagrożeniami” > „Zarządzaj ustawieniami”. Upewnij się, że te cztery opcje są włączone:
- Ochrona w czasie rzeczywistym.
- Ochrona oparta na chmurze.
- Automatyczna wysyłka próbek.
- Ochrona przed manipulacją (uniemożliwia złośliwemu oprogramowaniu lub innym programom zmianę ustawień antywirusowych).
To określa minimalny, rozsądny poziom bezpieczeństwa. Jeśli którakolwiek z tych funkcji zostanie wyłączona, Defender znacznie straci na skuteczności, jak pokazują poradniki dotyczące błędów programu Windows Defender , zwłaszcza w odniesieniu do warstwy chmurowej.
Ochrona przed oprogramowaniem ransomware i kontrola dostępu do folderów
Istnieje bardzo potężna funkcja, której prawie nikt nie aktywuje: kontrola dostępu do folderów w ramach ochrony przed ransomware. Ogranicza ona programy, które mogą zapisywać dane w kluczowych folderach, takich jak dokumenty, zdjęcia czy filmy.
Aby włączyć:
- W sekcji „Ochrona przed wirusami i zagrożeniami” przewiń w dół do sekcji „Ochrona przed oprogramowaniem ransomware”.
- Kliknij „Zarządzaj ochroną przed oprogramowaniem ransomware”.
- Włącz opcję „Kontrola dostępu do folderów”.
Od tego momentu każda nierozpoznana aplikacja, która próbuje modyfikować pliki w tych lokalizacjach, będzie blokowana, chyba że ręcznie ją autoryzujesz . Oznacza to, że początkowo może być konieczne dodanie niektórych gier lub programów, które zapisują postępy i ustawienia, do listy dozwolonych.
Ochrona oparta na reputacji i SmartScreen
W menu „Sterowanie aplikacjami i przeglądarką” znajdziesz sekcję „ Ochrona oparta na reputacji ” . Ustaw ją na maksimum.
- „Sprawdź aplikacje i pliki”: włączone.
- SmartScreen dla Microsoft Edge: Włączony.
- Blokowanie potencjalnie niechcianych aplikacji: wszystkie pola zaznaczone (aplikacje, witryny, pobrane pliki).
- SmartScreen dla aplikacji Microsoft Store: Włączony.
Dzięki temu każdy podejrzany instalator pobrany z Internetu zostanie sprawdzony pod kątem prawidłowego działania, a przeglądarka Edge będzie skuteczniej blokować fałszywe lub zawierające złośliwe oprogramowanie witryny.
Ochrona przed exploitami
W sekcji „Kontrola aplikacji i przeglądarki” znajduje się również ochrona przed lukami w zabezpieczeniach . Można tu zastosować zabezpieczenia globalnie lub indywidualnie dla każdego programu. Szczególnie interesującą opcją jest „Wymuś losowy wybór obrazu (wymagany ASLR)”.
Ze względów kompatybilności ta opcja jest zazwyczaj domyślnie wyłączona. Jeśli chcesz zwiększyć bezpieczeństwo, a Twoje oprogramowanie jest stosunkowo nowe, możesz ustawić ją na „Domyślną” i ponownie uruchomić komputer . Wymusi to załadowanie bibliotek do losowych adresów pamięci, co utrudni niektóre ataki.
Inne zaawansowane opcje: izolowane przeglądanie, izolacja jądra
Niektóre systemy oferują opcję ochrony aplikacji dla Edge, która uruchamia przeglądarkę w oddzielnym kontenerze niż system. Jeśli korzystasz tylko z Edge i masz kompatybilny sprzęt, warto włączyć tę opcję (zobacz, jak włączyć tryb sandboxingu ).
W sekcji „Izolacja jądra” znajdziesz „Integralność pamięci”. Funkcja ta zapobiega wstrzykiwaniu złośliwego kodu do procesów o wysokich uprawnieniach, ale na starszych komputerach może powodować zauważalne spadki wydajności . Zazwyczaj działa lepiej na nowszych komputerach z włączoną wirtualizacją sprzętową i stanowi dobrą dodatkową warstwę ochrony; na słabszych komputerach można ją wyłączyć, aby uniknąć problemów.
Zwiększ poziom obrony Defendera za pomocą programu PowerShell
Jeśli chcesz pójść o krok dalej, możesz znacznie wzmocnić ochronę programu Microsoft Defender za pomocą polecenia Set-MpPreference w programie PowerShell. Ważne jest, aby uruchomić program PowerShell jako administrator, w przeciwnym razie wiele poleceń nie zadziała.
Zwiększ częstotliwość i jakość podpisów
Pierwszą rzeczą jest upewnienie się, że silnik podpisów jest zawsze aktualny:
Set-MpPreference -SignatureUpdateInterval 1 Set-MpPreference -CheckForSignaturesBeforeRunningScan $True
Dzięki temu program Defender będzie sprawdzał dostępność aktualizacji co godzinę , a także będzie sprawdzał dostępność nowych sygnatur tuż przed rozpoczęciem skanowania ręcznego lub zaplanowanego.
Aktywuj i wzmocnij MAPY i blokowanie chmury
Usługa Microsoft Active Protection Service (MAPS) pozwala programowi Defender podejmować decyzje w oparciu o dane z chmury, co jest szczególnie przydatne w przypadku bardzo nowego złośliwego oprogramowania. Można ją przełączyć w tryb zaawansowany:
Ustaw-MpPreference -MAPSReporting 2
W tym trybie system udostępnia firmie Microsoft więcej danych na temat potencjalnie złośliwego oprogramowania (nazwy plików, zachowanie itp.). W zamian zyskujesz skuteczność w wykrywaniu zagrożeń typu zero-day.
Aby wysłać próbki, możesz udoskonalić proces w następujący sposób:
Ustaw-MpPreference -SubmitSamplesConsent WyślijBezpiecznePróbki
To ustawienie ogranicza automatyczne wysyłanie do próbek uznanych za bezpieczne (bez nadmiernie wrażliwych danych). Inne możliwe wartości to AlwaysPrompt, NeverSend lub SendAllSamples.
Aby chmura działała bardziej agresywnie w blokowaniu podejrzanych plików wykonywalnych:
Ustaw-MpPreference -CloudBlockLevel 4
Poziomy wahają się od 0 (domyślny) do 6 (zero tolerancji). Wartość 4 odpowiada trybowi wysokiemu+ , dość rygorystycznemu, ale nie absolutnemu maksimum.
Dobrym pomysłem jest również upewnienie się, że Defender blokuje to, co widzi po raz pierwszy, dopóki nie zostanie to przeanalizowane:
Ustaw-MpPreference -DisableBlockAtFirstSeen $False
Jeśli Twoje połączenie jest wolne lub występują skoki opóźnień, możesz wydłużyć maksymalny czas przechowywania pliku wykonywalnego podczas analizy w chmurze:
Ustaw-MpPreference -CloudExtendedTimeout 50
Dzięki temu chmura ma do 50 sekund na reakcję przed trwałym zwolnieniem lub zablokowaniem pliku.
Wzmocnij ochronę przed potencjalnie niechcianymi aplikacjami
Potencjalnie niechciane aplikacje (PUA/PUW) to „darmowe dodatki” dołączane do instalatorów, pasków narzędzi i innego irytującego oprogramowania. Aby się przed nimi ustrzec:
Set-MpPreference -PUAPotection Enabled (Get-MpPreference).PUAPotection
Drugie polecenie zwraca status. Jeśli widzisz 1 , oznacza to, że jest włączony; 0 oznacza wyłączony.
Sprawdź połączenie z MAPS
Aby mieć pewność, że Twój komputer połączy się pomyślnie z usługą w chmurze, możesz uruchomić:
„C:\Pliki programów\Windows Defender\mpCmdRun.exe” -validatemapsconnection
Jeśli zwróci komunikat „ pomyślnie nawiązano ”, komunikacja jest w porządku i wszystko, co skonfigurowałeś na poziomie chmury i MAPS, zaczyna działać.
Zaawansowane ustawienia rejestru zapewniające maksymalną agresywność
Jeśli nie boisz się majstrować przy Rejestrze, istnieje kilka kluczy, które pozwalają na jeszcze dokładniejsze dostosowanie działania programu Defender. Zanim jednak cokolwiek zrobisz, wykonaj kopię zapasową Rejestru lub utwórz punkt przywracania na wypadek konieczności powrotu do poprzedniego stanu.
Otwórz edytor rejestru (Win + R > regedit) i przejdź do:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows Defender
Tam utworzysz dwa nowe podklucze: MpEngine i Spynet.
Klucze w MpEngine
W kluczu MpEngine dodaj:
- Wartość DWORD (bity 32) Przedłużony limit czasu MpBafs o wartości 0x19 (25 w systemie dziesiętnym) lub innej, którą zdefiniujesz według własnych potrzeb, aby wydłużyć maksymalny czas blokowania podejrzanych plików podczas ich analizy.
- Wartość DWORD (bity 32) MpCloudBlockLevel z wartością 2 (szesnastkową), aby zwiększyć agresywność blokowania chmur ponad wartości standardowe.
Dzięki temu Defender może dłużej przechowywać podejrzane pliki i skuteczniej blokować je, jeśli ich zachowanie lub reputacja okażą się nieprzekonujące.
Klucze w Spynet
W kluczu Spynet utwórz następujące 32-bitowe wartości DWORD:
- Wyłącz blokowanie na pierwszy rzut oka z wartością 0 (utrzymuje blokadę aktywną w pierwszym widoku).
- Raportowanie Spynet z wartością 2 (zaawansowany tryb uczestnictwa, podobny do MAPSReporting 2).
- LocalSettingOverrideSpynetRaporting z wartością 1 (ustawia ustawienia lokalne na pierwszeństwo przed zasadami grupy).
- PrześlijSamplesConsent z wartością 1, jeśli chcesz, aby próbki były wysyłane automatycznie zgodnie ze skonfigurowanym poziomem telemetrii.
Po wprowadzeniu tych zmian należy ponownie uruchomić komputer. Od tego momentu Defender będzie działał jeszcze bardziej agresywnie w stosunku do nowych zagrożeń, ale będzie również wysyłał więcej danych do firmy Microsoft, co należy wziąć pod uwagę z punktu widzenia prywatności.
Mądry wybór tego, co analizować, a czego nie: inteligentne wykluczenia
Defender pozwala wykluczyć pliki, foldery, rozszerzenia, a nawet całe procesy ze skanowania. To bardzo przydatne narzędzie do redukcji konfliktów i poprawy wydajności, ale niewłaściwie używane staje się ogromnym obciążeniem.
Aby skonfigurować wykluczenia, zobacz, jak wykluczać aplikacje :
- Otwórz Zabezpieczenia systemu Windows > „Ochrona przed wirusami i zagrożeniami”.
- Kliknij „Zarządzaj ustawieniami” w sekcji „Ustawienia ochrony antywirusowej i przed zagrożeniami”.
- Przewiń w dół do „Wykluczenia” i dotknij „Dodaj lub usuń wykluczenia”.
- Wybierz, co chcesz wykluczyć: plik, folder, typ pliku lub proces.
Rozsądnym rozwiązaniem jest stosowanie wykluczeń w sposób bardzo chirurgiczny, na przykład, aby:
- Tymczasowe ścieżki dla narzędzi programistycznych, które są już chronione przez tryb wydajności Dev Drive.
- Jakiś korporacyjny plik wykonywalny, o którym wiesz na 100%, że jest bezpieczny, a mimo to jest zawsze oznaczany jako fałszywie dodatni.
Unikaj wykluczania folderów, takich jak Pobrane, Pulpit czy Dokumenty, ponieważ to właśnie tam najczęściej znajdują się prawdziwe zagrożenia.
Najlepsze praktyki dotyczące wydajności w przypadku „obciążenia” systemu przez program Defender
Jeśli zauważysz, że program antywirusowy obciąża komputer (wentylatory pracują na pełnych obrotach, zawieszają się itp.), zaleca się najpierw wykluczyć problemy, które nie są bezpośrednio związane z programem Defender.
Wypróbuj inne programy antywirusowe i wykonaj czysty rozruch.
Pierwszą rzeczą, którą należy sprawdzić, jest to, czy nie masz uruchomionego innego programu antywirusowego. Używanie Defendera i antywirusa innej firmy często powoduje konflikty skanowania i podwójne zużycie zasobów. Odinstaluj lub wyłącz wszelkie dodatkowe rozwiązania i pozostaw tylko Defendera.
Następnie możesz spróbować wykonać czysty rozruch , aby sprawdzić, czy jakiekolwiek usługi innych firm powodują zakłócenia:
- Uruchom msconfig i na karcie „Usługi” zaznacz opcję „Ukryj wszystkie usługi Microsoft” i wyłącz pozostałe.
- Na karcie „Uruchamianie systemu Windows” otwórz Menedżera zadań i wyłącz wszystkie niepotrzebne aplikacje.
- Uruchom ponownie i sprawdź, czy wydajność ulegnie poprawie, gdy program Defender będzie aktywny.
Jeśli w tej sytuacji komputer działa płynnie, problem na ogół leży w konkretnym oprogramowaniu lub kolidującym sterowniku , a nie w samym programie Defender.
Napraw pliki systemowe i wyczyść komputer
Jeśli pliki są uszkodzone, Defender może spędzić cały dzień na ich usuwaniu, co może negatywnie wpłynąć na wydajność. Skorzystaj z narzędzi do naprawy systemu:
sfc /scannow dism /online /cleanup-image /restorehealth
Najpierw uruchom SFC, a jeśli znajdzie błędy, uruchom DISM. Następnie upewnij się, że definicje systemu Windows i programu Defender są w pełni zaktualizowane za pomocą usługi Windows Update.
Dobrym pomysłem będzie uruchomienie oficjalnego narzędzia firmy Microsoft do rozwiązywania problemów w celu sprawdzenia ogólnej wydajności oraz sprawdzenie wykorzystania dysku za pomocą Monitora zasobów, aby zobaczyć, czy jakiś proces stale zwiększa ten procent do 100%.
Dodatkowe warstwy zabezpieczeń i prywatności w systemie Windows
Oprócz oprogramowania antywirusowego sam system operacyjny oferuje kilka komponentów, które łącznie znacząco podnoszą poziom bezpieczeństwa bez konieczności instalowania jakichkolwiek dodatkowych programów.
Hasło, PIN lub dane biometryczne i wygaśnięcie uprawnień
Zaskakujące jest, jak wiele komputerów uruchamia się bezpośrednio bez hasła ani kodu PIN . Aby zabezpieczyć dostęp lokalny:
- Wybierz Ustawienia > Konta > Opcje logowania.
- Skonfiguruj funkcję Windows Hello (PIN, odcisk palca, rozpoznawanie twarzy) lub przynajmniej ustaw silne hasło.
W środowiskach, w których ważna jest okresowa zmiana klucza, możesz wymusić jego wygaśnięcie:
- Otwórz Uruchom > netplwiz i przejdź do zakładki „Opcje zaawansowane”.
- Przejdź do „Opcji zaawansowanych” w obszarze „Zaawansowane zarządzanie użytkownikami” i otwórz Użytkownicy i grupy lokalne.
- Dla odpowiedniego użytkownika odznacz opcję „Hasło nigdy nie wygasa”.
Można to również zrobić z poziomu konsoli, włączając globalne wygasanie:
wmic UserAccount set PasswordExpires=True
A dla konkretnego użytkownika:
wmic UserAccount, gdzie Nazwa="NazwaUżytkownika" ustaw PasswordExpires=True
Kontrola konta użytkownika (UAC) i typ konta
Kontrola konta użytkownika (UAC) to monit z prośbą o pozwolenie, który pojawia się, gdy program chce wprowadzić istotne zmiany. Kuszące jest jego obniżenie lub wyłączenie, ale stanowi on istotną barierę przed złośliwym oprogramowaniem próbującym uzyskać wyższe uprawnienia.
Sprawdź jego status w Panelu sterowania > System i zabezpieczenia > Zabezpieczenia i konserwacja > Zabezpieczenia. Upewnij się, że Kontrola konta użytkownika jest włączona i ma odpowiednio rygorystyczny poziom.
Dodatkowo, rozważ użycie standardowego konta lokalnego do codziennych zadań, a konto administratora załóż tylko na konkretne sytuacje. To znacznie zmniejszy wpływ ataku, który przedostaje się przez przeglądarkę lub złośliwy załącznik.
Konto lokalne kontra konto Microsoft
Konto Microsoft umożliwia synchronizację ustawień i korzystanie z usług w chmurze, ale jednocześnie zwiększa podatność na ataki online. Jeśli wolisz zachować maksymalną prywatność i ograniczyć zależność od usług zewnętrznych, możesz użyć konta lokalnego.
Jeśli masz już powiązane konto Microsoft:
- Przejdź do Ustawienia > Konta > Twoje informacje.
- Kliknij „Zaloguj się za pomocą konta lokalnego”.
- Postępuj zgodnie z instrukcjami kreatora i wyloguj się.
Jeśli jednak chcesz w pełni korzystać z funkcji takich jak synchronizacja z OneDrive czy monitorowanie kradzieży tożsamości za pomocą usługi Defender, konto Microsoft jest praktycznie obowiązkowe.
Kontrola rodzicielska i monitorowanie rodziny
Jeśli dzieci korzystają z komputera, moduł Opcje rodzinne w Zabezpieczeniach systemu Windows to ważne narzędzie. Działa on w połączeniu z kontami Microsoft dzieci i umożliwia:
- Oceń swoją aktywność online i czas spędzany przed ekranem.
- Ogranicz witryny, które mogą odwiedzać, lub zablokuj niebezpieczne kategorie.
- Ogranicz liczbę gier i aplikacji, które mogą być uruchamiane.
- Ustaw harmonogramy i maksymalny dzienny czas użytkowania.
Wszystkim można zarządzać z witryny internetowej rodziny Microsoft lub bezpośrednio za pomocą aplikacji My Defender, jeśli jest zainstalowana.
Monitorowanie kradzieży tożsamości za pomocą Mi Defender
Jedną z najnowszych funkcji Defendera jest monitorowanie tożsamości , zintegrowane z technologią Experian i zaprojektowane w celu sprawdzenia, czy Twoje dane osobowe trafią do dark webu.
Aby to skonfigurować:
- Otwórz My Defender (nowoczesną wersję aplikacji zabezpieczającej).
- Przejdź do sekcji dotyczącej kradzieży tożsamości i kliknij „Wprowadzenie”.
- Utwórz swój profil, w którym wskażesz dane, które chcesz chronić (adres e-mail, numer telefonu itp.).
- Jeśli chcesz, dodaj członków rodziny, aby oni również byli objęci ochroną.
Następnie system przeskanuje znane źródła wycieków i ostrzeże Cię, jeśli Twoje dane znajdą się na listach skradzionych danych uwierzytelniających, dzięki czemu będziesz mógł zmienić hasła i podjąć odpowiednie działania na czas.
Zapora sieciowa, dostawcy i powiadomienia: dopracowywanie ostatnich szczegółów
Sekcja zapory sieciowej jest zazwyczaj dobrze skonfigurowana domyślnie, jednak zaleca się upewnienie się, że jest ona aktywna we wszystkich profilach (domenie, prywatnym i publicznym) w obszarze „Ochrona zapory i sieci” w usłudze Zabezpieczenia systemu Windows.
W sekcji „Zarządzaj dostawcami” możesz sprawdzić, który moduł odpowiada za program antywirusowy, zaporę sieciową i ochronę sieci. Program Microsoft Defender jest zazwyczaj wymieniony w sekcji „Program antywirusowy i zapora sieciowa”; jeśli kontrolę przejmuje inny program, musisz zdecydować, który z nich ma być odpowiedzialny.
Sekcja powiadomień zabezpieczeń systemu Windows pozwala precyzyjnie określić, które alerty mają być wyświetlane, a które nie. Warto ograniczyć szum informacyjny, wyłączając powiadomienia o charakterze czysto informacyjnym (na przykład „ostatnie skanowanie zakończone powodzeniem, brak zagrożeń”) i pozostawiając aktywne tylko alerty krytyczne oraz te związane z rzeczywistymi awariami lub problemami z konfiguracją; w razie potrzeby dowiedz się, jak wyłączyć powiadomienia.
Dzięki temu kompleksowemu zestawowi ulepszeń – od trybu wydajności w Dev Drive i ulepszeń programu PowerShell i rejestru po opcje monitorowania ransomware, reputacji, kontroli konta użytkownika, zapory sieciowej i tożsamości – Microsoft Defender przekształca się z „domyślnego programu antywirusowego” w poważny, a zarazem lekki pakiet zabezpieczeń . Poświęcenie czasu na dostosowanie go do własnych upodobań stanowi ogromną różnicę między systemem Windows, który po prostu „broni się sam”, a systemem, który naprawdę chroni, nie pozostawiając wrażenia, że ciągniesz kotwicę za sobą przy każdym uruchomieniu komputera.
