Лесни, вградени в Windows функции, които подобряват сигурността

Макар че много потребители на компютри разчитат на антивирусни програми от външни разработчици или на сложни мрежови конфигурации за защита на системите си, някои от най-ефективните подобрения в сигурността за Windows 10 и Windows 11 са вградени директно в самата операционна система. И са налични безплатно, без нуждата от абонаменти или други инвестиции.

В менюто „Защита на Windows“ (Windows Security) се намира функцията „Изолиране на ядрото“ (Core Isolation) и основната ѝ възможност: „Интегритет на паметта“ (Memory Integrity). Този хардуерно базиран слой за сигурност използва технология за сигурност, базирана на виртуализация (VBS), за да предотврати превземането на системни процеси с високи привилегии от зловреден код. Активирането му изисква само няколко кликвания и осигурява надеждна защита срещу експлойти на ниво ядро и сложни заплахи от зловреден софтуер.

Традиционният антивирусен софтуер работи паралелно с изпълняваните приложения, като сканира файлове и следи поведението на системата за наличие на известни сигнатури на зловреден софтуер. Ако обаче усъвършенстван зловреден софтуер получи права на ниво ядро, той може да заобиколи стандартните механизми за сигурност и да повреди паметта на операционната система.

Функцията „Изолиране на ядрото“ (Core Isolation) противодейства на това, като използва възможностите за виртуализация на процесора за създаване на изолиран анклав в паметта, отделен от основната операционна система. Заедно с Memory Integrity, двете могат да осигурят значително по-високо ниво на защита. Ако неподписан или компрометиран драйвер се опита да внедри зловреден код в процеси с висока степен на сигурност, изолираният хипервайзор незабавно блокира изпълнението.

Друга полезна функция е Windows Firewall. За човек, който обикновено използва компютър в домашна или фирмена мрежа, защитната стена може да изглежда като нещо, на което не е нужно да се обръща специално внимание. Ситуацията се променя, когато лаптопът се свързва с Wi-Fi мрежи в кафенета, хотели, летища или други обществени места.

Обществените Wi-Fi мрежи са удобни, но са и мрежи, които не контролирате. Няма как да знаете точно кой друг е свързан към тях или как е конфигурирана мрежата. Това не означава непременно, че някой се опитва да атакува компютъра ви, но показва, че не е добра идея да третирате всяка мрежа като еднакво надеждна. Именно поради тази причина Windows предлага различни мрежови профили. Когато дадена връзка бъде класифицирана като „Обществена“ (Public), Windows прилага по-строги настройки, целящи да направят компютъра по-малко видим за другите устройства в същата мрежа. „Частната“ мрежа (Private), например домашната, позволява по-голямо взаимодействие между локалните устройства, тъй като се предполага, че имате доверие на останалите свързани към нея устройства.

Важно е да се уверите, че Windows използва правилния профил. Ако по погрешка определите връзка в хотел или кафене като „Частна“ мрежа, може неволно да активирате функции за откриване на устройства и споделяне, предназначени за сигурни среди. Затова връщането към „Обществена“ може да бъде лесен начин за повишаване на сигурността. Настройката се намира лесно. В Windows 11 отворете Settings (Настройки) > Network & internet (Мрежа и интернет), изберете връзката, която използвате и проверете нейния мрежов профил. За непозната мрежа обикновено най-подходящият избор е „Обществена“.

Трета практична функция е Dynamic Lock. Тя може автоматично да заключва компютъра, когато се отдалечите от него – полезно за офиса и за места, където ще оставите устройството за малко, но не искате никой да има достъп до файловете.

Dynamic Lock работи, като използва Bluetooth връзката с избрано устройство – най-често смартфон. Първо, свържете смартфона си с компютъра чрез Bluetooth по традиционния начин. След като телефонът е свързан, може да активирате Dynamic Lock, като отворите Settings > Accounts > Sign-in options > Dynamic lock. Оттам включвате опцията „Allow Windows to automatically lock your device when you're away“. Когато се отдалечите достатъчно (и носите телефона със себе си), Windows автоматично ще заключва достъпа. За по-бързо, може просто да натиснете Win+L на клавиатурата, но Dynamic Lock е добра допълнителна защита, когато забравите.