Безпека

Контроль облікових записів (англ. - User Account Control, скорочено - UAC) - це спеціальна системна служба Windows, яка підвищує ступінь захисту комп'ютера від несанкціонованого використання. UAC присутня в усіх версіях Windows, починаючи з Vista.

Служба контролю облікових записів відстежує спроби встановлення програмного забезпечення і внесення важливих змін до налаштувань комп'ютера. Перед змінами вона блокує процес, який намагається їх внести, і попереджає про це користувача. На екрані з'являється відповідне діалогове вікно. Продовження процесу можливе тільки після натиснення користувачем кнопки підтвердження.

Щоб надійно «вирубити» Захисник Windows 10, необхідно відключити відповідну системну службу. Зробити це звичним способом (через менеджер служб Windows) неможливо, оскільки у властивостях цієї служби всі елементи налаштувань неактивні.

Проблема вирішується шляхом редагування реєстру windows в безпечному режимі.

Захисник Windows - штатний засіб антивірусного захисту комп'ютера. Він здатний знешкоджувати найпоширеніші шпигунські програми і трояны, захищаючи комп'ютер у разі відсутності повноцінного антивіруса.

Якщо на комп'ютері встановлено антивірус, захисник у більшості випадків автоматично відключається. Якщо цього не сталося, його можна вимкнути примусово. Інакше Захисник дублюватиме функції антивіруса, витрачаючи при цьому додаткові ресурси комп'ютера.

Захисник Windows (англ. Windows Defender) - це вбудована в операційну систему Windows антивірусна програма, що забезпечує базовий захист комп'ютера від основних загроз. Вона дуже корисна, якщо повноцінний антивірус на комп'ютері відсутній.

Більшість антивірусних програм після установки автоматично відключають Захисник Windows за непотрібністю. Однак, інколи цього не відбувається, і захисник продовжує працювати, створюючи додаткове навантаження на комп'ютер.

Найпростішим способом захистити свій комп'ютер від "чужого" ока є встановлення пароля на обліковий запис.

У нашому регіоні найбільш поширеним є сімейство ОС Windows. В статті поетапно розглянуто проходження цієї процедури в кожній з її версій.

За замовчуванням, при кожному увімкненні комп'ютера операційна система Windows вимагає ввести пароль користувача. Це дуже корисна функція, яка захищає комп'ютер від доступу сторонніх осіб.

Водночас, на більшості домашніх комп'ютерів введення пароля при вході у Windows, в принципі, не потрібне, оскільки доступ до нього можуть мати тільки домочадці, приховувати від яких нічого. У таких випадках запит пароля можна відключити, щоб кожного разу з ним не морочитися.

Тут йтиметься про спосіб блокування доступу до одному чи декількох сайтів з певного комп'ютера.

Спосіб не передбачає інсталяції на комп'ютері якогось додаткового програмного забезпечення. Достатньо знати адресу сайту (сайтів), які треба заблокувати.

У 2018 році стало відомо про вразливість більшості сучасних процесорів перед уязвимостями Meltdown і Spectre, які використовують для атак так зване спекулятивне виконання команд. Примітно, що спекулятивне виконання - це не якийсь інструмент злому або хакерський прийом, а механізм, який самі ж виробники активно впроваджували в процесори з метою підвищення їх швидкодії. Як з'ясувалося, використовуючи його "побічні ефекти", зловмисники могли отримувати несанкціонований доступ до оброблюваної на комп'ютері інформації.

З метою усунення проблеми були випущені спеціальні програмні "латки" і обов'язкові оновлення для операційних систем, інсталяція яких помітно знижувала швидкодію комп'ютерів (в деяких випадках до 30%). При цьому, ступінь падіння продуктивності варіювалася залежно від архітектури процесора і версії Windows. До групи найбільш "постраждалих" потрапили старі процесори Intel до мікроархітектури Haswell включно.

Однак, в 2019 році вийшли оновлення Windows 10, які, за заявою компанії Microsoft, проблему з швидкодією усунули. Маючи в своєму розпорядженні ноутбук на базі процесора Core i5-4300U (Haswell), ми вирішили перевірити, чи дійсно це так (провести заміри з вимкненим / ввімкнутим захистом і поділитися результатами з читачами).

Якщо в комп'ютера декілька користувачів, у одного з них рано чи пізно обов'язково виникне необхідність приховати певні файли від інших.

Найпростіший спосіб заховати файли на комп'ютері - помістити їх в "невидиму" папку. Зробити невидимою можна будь-яку папку, діючи одним з наступних способів:

1. Присвоїти їй порожню назву і порожню іконку;

2. Присвоїти їй атрибут "Прихований".

Для "посилення ефекту" можна також використати обидва способи одночасно.

Майже усі драйвери, що створюються для різних пристроїв, мають так званий цифровий підпис. Він є підтвердженням того, що драйвер створений благонадійним розробником, який гарантує відсутність в ньому вірусів, шпигунських та інших шкідливих доповнень.

За замовчуванням, комп'ютер перед установкою драйвера перевіряє наявність у нього цифрового підпису і лише тоді використовує його. Це забезпечує більш високий рівень безпеки.

Але іноді перевірку підпису драйверів буває доцільно відключити.

Наприклад, якщо підтримка якогось пристрою розробником припинена і "офіційний" драйвер для нових версій Windows для нього відсутній. А той драйвер, що вдалося знайти, не має підпису і комп'ютер його встановлювати "відмовляється". Ризик настання негативних наслідків, звичайно ж, зростає, але якщо іншого варіанту немає і Ви готові ризикнути, то чому б не спробувати? Ну, не викидати ж справний пристрій тільки через відсутність "підписаного" драйвера!

Існує декілька способів відключення перевірки.

У багатьох з нас виникає необхідність захисту текстових файлів паролем. При цьому не важливо, що в цих файлах міститься. Головне, щоб установка пароля відбувалася швидко і сторонні особи не змогли їх відкрити.

Вирішити це завдання здатний усім добре відомий текстовий редактор Microsoft Word, який присутній на більшості офісних та домашніх комп'ютерів. Він дозволяє ставити паролі на файли усіх підтримуваних форматів (doc, docx, rtf та ін.).

У різних версіях Word порядок необхідних дій відрізняється.Тут Ви знайдете рекомендації для Word 2010 і старіших версій.

Брандмауер Windows - це програмний засіб, який контролює весь мережевий трафік комп'ютера, фільтруючи його згідно правил, встановлених користувачем. Брандмауер називають також мережевим екраном або фаєрволом (від англ. firewall - стіна вогню).

Брандмауер є важливим засобом захисту комп'ютера. Він дозволяє використовувати різні мережеві політики для додатків, дозволяючи доступ до Інтернету одним програмам і забороняючи його іншим.

За замовчуванням, брандмауер Windows завжди увімкнений. Але іноді він може конфліктувати або дублювати функції іншого програмного забезпечення, наприклад, антивірусів, які використовують власні брандмауери. У таких випадках брандмауер Windows доцільно вимкнути, щоб не уповільнювати роботу комп'ютера.

Окрім звичайних файлів і папок на будь-якому комп'ютері є папки і файли приховані. Такими зазвичай є важливі системні файли, видалення або зміна яких може вплинути на стабільність роботи комп'ютера.

Прихованим можна зробити також будь-який інший файл або папку. Нагадаю, що для цього треба клацнути по ньому правою кнопкою мишки, в меню, що з'явилося, обрати пункт "Властивості", у вікні, що відкрилося, на вкладці "Загальні" поставити прапорець біля пункту "Прихований", після чого там же натиснути кнопку "Застосувати".

За замовчуванням, приховані файли і папки не відображаються комп'ютером. Але за необхідності налаштування Windows можна змінити, "змусивши" комп'ютер їх відображати. Порядок дій при цьому в різних версіях Windows трохи відрізняється.

Бувають ситуації, коли якійсь програмі треба заборонити вихід в Інтернет. Наприклад, Вам подобається користуватися старою програмою, а вона постійно оновлюється через інтернет до нової версії, яка Вас не влаштовує, або ж регулярно дістає повідомленнями про наявність оновлень в мережі.

Якщо ця програма не браузер і Інтернет їй не потрібен, доступ в мережу їй можна заборонити. Це ніяк не позначиться на мережевих можливостях інших програм і роботі комп'ютера в цілому.

Існує багато різноманітних програм для захисту файлів і папок. У цій статті буде розглянута лише невелика їх частина, перевірена автором особисто тривалим періодом їх практичного використання.