หากคุณเพิ่งซื้อเครื่องWindows 10หรืออัพเกรดพีซีของคุณเป็นWindows 10คุณอาจสงสัยว่าระบบปฏิบัติการ^{(operating system)} มีความปลอดภัย เพียงใด โชคดีที่โดยค่าเริ่มต้นWindows 10มีความปลอดภัยมากกว่า Windows 7 และWindows 8.1 ^{(Windows 8.1)}มีคุณลักษณะด้านความปลอดภัยใหม่มากมายที่ช่วยบล็อก^{(help block)}ไวรัสและมัลแวร์ โดยเฉพาะอย่างยิ่งหากคุณใช้ฮาร์ดแวร์ที่ใหม่กว่า

แม้ว่าWindows 10จะมีความปลอดภัยมากกว่า แต่ก็ยังมีพื้นที่สำหรับการรักษาความปลอดภัยเพิ่มเติม ในโพสต์นี้ ฉันจะพูดถึงการตั้งค่าต่างๆ ใน​​Windowsเท่านั้น ซึ่งคุณสามารถกำหนดค่าเพื่อทำให้Windowsมีความปลอดภัยมากขึ้น ฉันจะไม่พูดถึงโปรแกรมของบริษัทอื่น เช่น แอนตี้ไวรัส แอนตี้สปายแวร์ ฯลฯ สำหรับคำแนะนำด้านความปลอดภัยเพิ่มเติม คุณควรตรวจสอบโพสต์ของฉันเกี่ยวกับวิธีป้องกันตัวเองจากแฮกเกอร์และสปายแวร์

การตั้งค่าความเป็นส่วนตัวของ Windows 10

สิ่งแรกที่ฉันทำทุกครั้งที่ตั้งค่าเครื่องWindows 10 ใหม่ คือปิดคุณลักษณะการติดตามทั้งหมดที่Microsoftรวมอยู่ ใน Windows^{(Windows 10)} 10 น่าเสียดาย นี่เป็นพื้นที่หนึ่งที่ไม่ได้ดีไปกว่าWindows เวอร์ชัน เก่า

Windows 10 มีคุณสมบัติหลายอย่างที่เชื่อมต่อกลับไปยังMicrosoftและแม้ว่าจะไม่ได้ทำให้คุณถูกแฮ็กหรือติดไวรัส แต่ก็ยังทำให้ไม่สงบอยู่เล็กน้อย ฉันต้องการให้Microsoft รู้ว่าฉันกำลังพิมพ์อะไรบนคอมพิวเตอร์ตลอดเวลา หรือฟังทุกอย่างในห้องตลอดเวลาเพราะCortana ไม่เชิง.

การทำเช่นนี้ทำได้ง่ายกว่ามากเมื่อคุณติดตั้งWindows เป็นครั้งแรก เนื่องจากคุณสามารถคลิกกำหนดเอง^(Customize)และปิดใช้งานทุกอย่างพร้อมกันได้ แน่นอน หากคุณไม่สามารถรีเซ็ตหรือติดตั้ง Windows ใหม่^{(reset or reinstall Windows)}ได้ คุณสามารถเปลี่ยนการตั้งค่าได้ด้วยตนเอง

โดยไปที่การตั้งค่า^(Settings)แล้วคลิก ความ เป็นส่วนตัว ^(Privacy)คุณจะพบรายการมากมายทางด้านซ้ายพร้อมกับตัวเลือกเปิด/ ปิด^(Off)ทางด้านขวา แท้จริงฉันมีทุกอย่างที่จะปิด^(Off)และเปิดบางอย่างก็ต่อเมื่อฉันพบแอพที่ต้องได้รับอนุญาต

เปิดใช้งานการอัปเดตอัตโนมัติ

หากคุณใช้Windows 10คุณควรเปิดใช้งานการอัปเดตอัตโนมัติอย่างแน่นอน ควรเปิดใช้งานโดยค่าเริ่มต้น แต่ควรตรวจสอบต่อไป คลิก^(Click)ที่Startพิมพ์Windows Updateจากนั้นคลิกที่Windows Update settings^{(Windows Update settings)}

ซึ่งจะนำคุณไปยังกล่องโต้ตอบการตั้งค่า^(Settings)ในWindows Update คลิก^(Click)ที่Advanced Optionsและตรวจสอบให้แน่ใจว่ากล่องดรอปดาวน์ระบุว่าAutomatic (recommended )

นอกจาก นี้อย่าลืมตรวจสอบGive me updates for other Microsoft products when I update Windows นี่เป็นสิ่งสำคัญอย่างยิ่งหากคุณได้ ติดตั้ง Officeเนื่องจากจะติดตั้งการอัปเดตด้านความปลอดภัยและฟีเจอร์^{(security and feature updates)}ที่เกี่ยวข้องกับOffice ทั้งหมด ด้วย

เปิดใช้งาน Windows Defender

ควรเปิดใช้งานอีกครั้ง แต่หากต้องการตรวจสอบ ให้คลิกที่Startจากนั้นคลิกSettingsและUpdate & Security คลิก^(Click)ที่Windows Defenderและตรวจสอบให้แน่ใจว่าได้เปิดใช้งานการตั้งค่าสามรายการต่อไปนี้: การป้องกันแบบเรียลไทม์ การป้องกัน^{(Real-time protection)}บนคลาวด์^{( Cloud-based protection)}และการส่งตัวอย่างอัตโนมัติ ^{( Automatic sample submission. )}

ฉันใช้เฉพาะWindows Defenderใน เครื่อง Windows 10 มาหลายเดือนแล้วและไม่ต้องติดตั้งซอฟต์แวร์ป้องกันไวรัสหรือมัลแวร์ของบริษัทอื่น Windows Defenderช่วยปกป้องคอมพิวเตอร์ของคุณได้ดีเยี่ยม และมีอยู่ในWindowsซึ่งเยี่ยมมาก

เปิดใช้งานไฟร์วอลล์ Windows

ไฟร์วอลล์ Windows^{(Windows firewall)}ในตัวเป็นคุณสมบัติที่ทรงพลังมาก หากคุณต้องการควบคุมวิธีที่คอมพิวเตอร์ของคุณสื่อสารกับอุปกรณ์อื่นบนเครือข่าย อย่างไรก็ตาม การตั้งค่าเริ่มต้นจะทำงานได้ดีสำหรับคนส่วนใหญ่ โดยค่าเริ่มต้น การสื่อสารขาออกทั้งหมดจะได้รับอนุญาตให้ผ่านไฟร์วอลล์

การเชื่อมต่อขาเข้าจะถูกควบคุมโดยรายการที่คุณสามารถตรวจสอบหรือยกเลิกการเลือกโปรแกรมที่ได้รับอนุญาตผ่านไฟร์วอลล์ ขั้นแรก^(First)ให้คลิกที่Startพิมพ์firewallจากนั้นคลิกที่Windows Firewall^{( Windows Firewall)}

หากหน้าจอของคุณแสดงโล่สีเขียวพร้อมเครื่องหมายถูก แสดงว่าไฟร์วอลล์เปิดอยู่ หากไม่เป็นเช่นนั้น ให้คลิกที่Turn Windows Firewall on or off  เพื่อเปิดใช้งาน ถัดไป คุณควรคลิกอนุญาตแอปหรือคุณสมบัติผ่าน Windows Firewall^{(Allow an app or feature through Windows Firewall)}เพื่อเลือกโปรแกรมที่ควรมีการเข้าถึงฟรีผ่านไฟร์วอลล์

คุณจะสังเกตเห็นว่ามีสองคอลัมน์ที่มีเครื่องหมายถูกได้แก่ส่วนตัว^(Private)และสาธารณะ ^(Public)ตรวจสอบโพสต์ของฉันในNetwork and Sharing CenterในWindows 10เพื่อเรียนรู้ความแตกต่างระหว่างเครือข่ายสาธารณะและเครือข่ายส่วนตัว ยิ่งคุณยกเลิกการเลือกจากคอลัมน์สาธารณะ ได้มากเท่าไร ความปลอดภัยของคุณก็จะยิ่งดีขึ้นเท่านั้น ^(Public)รายการเช่นFile and Printer SharingหรือNetlogon Serviceไม่ควรมีการตรวจสอบในคอลัมน์^{(Public column)}สาธารณะ คุณจะต้องใช้ Google^(Google)เพื่อค้นหาว่ารายการใดที่คุณสามารถยกเลิกการเลือกได้

เป็นความคิดที่ดีที่จะยกเลิกการเลือกทุกอย่างที่มีคำว่า " ระยะไกล^(Remote) " เช่นRemote Assistance , Remote Desktopฯลฯ เว้นแต่คุณจะเชื่อมต่อกับคอมพิวเตอร์จากระยะไกล คุณสามารถยกเลิกการเลือกทั้ง คอลัมน์ ส่วนตัว^(Private)และสาธารณะ^(Public)สำหรับโปรแกรม/บริการเหล่านี้ทั้งหมดได้

การตั้งค่าการแชร์ขั้นสูง

ขณะที่คุณอยู่ในศูนย์เครือข่ายและการใช้ร่วมกัน^{(Network and Sharing Center)}คุณควรกำหนดการตั้งค่าการแบ่งปันขั้นสูง^{(Advanced Sharing Settings)}ด้วย เลื่อนลงไปที่ ส่วน การตั้งค่าการแชร์ขั้นสูง^{(Advanced Sharing Settings)}ของบทความ สำหรับการตรวจสอบอย่างรวดเร็ว นี่คือสิ่งที่คุณควรเลือกสำหรับการตั้งค่าเพื่อความปลอดภัยสูงสุด ปรับ^(Adjust)ให้เหมาะสมหากต้องการ

ส่วนตัว

• ปิด^(Turn)การค้นหาเครือข่าย^{(network discovery)} (เฉพาะเมื่อคุณไม่เคยเข้าถึงอุปกรณ์อื่นบนเครือข่ายของคุณโดยใช้พีซีเครื่องนี้)
• ปิดการแชร์ไฟล์และเครื่องพิมพ์
• อนุญาตให้ Windows^{(Allow Windows)}จัดการการเชื่อมต่อโฮมกรุ๊ป^(HomeGroup)

แขกหรือสาธารณะ

• ปิดการค้นพบเครือข่าย
• ปิดการแชร์ไฟล์และเครื่องพิมพ์

ทุกเครือข่าย

• ปิดการแชร์โฟลเดอร์สาธารณะ
• ปิด^(Turn)การสตรีมสื่อ (เปิดใช้งานเฉพาะเมื่อคุณต้องการสตรีมเนื้อหาจากพีซีไปยังอุปกรณ์)
• ใช้^(Use)การเข้ารหัส 128 บิตสำหรับ การ เชื่อมต่อการแชร์ไฟล์^{(file sharing)}
• เปิดการแชร์ที่ป้องกันด้วยรหัสผ่าน

การควบคุมบัญชีผู้ใช้ (UAC)

UACมีอยู่ในWindowsมาเป็นเวลานานแล้ว คุณจะอ่านบทความบนอินเทอร์เน็ต^(Internet) เสมอ เพื่ออธิบายวิธีปิดใช้งานUACหากคุณไม่ชอบข้อความแจ้งที่น่ารำคาญเหล่านั้นตลอดเวลา ในความคิดของฉัน ฉันไม่ได้ใช้งานบ่อยขนาดนั้น และมันไม่คุ้มที่จะทำให้คอมพิวเตอร์ของคุณปลอดภัยน้อยลงเพียงเพื่อความสะดวกเพียงเล็กน้อยเท่านั้น

คลิกที่ Start พิมพ์UACจากนั้นคลิกที่Change User Account Control Settings ^{( Change User Account Control Settings)}ตามค่าเริ่มต้น แถบเลื่อนควรอยู่ที่แจ้งเตือนฉัน เฉพาะเมื่อแอปพยายามเปลี่ยนแปลงคอมพิวเตอร์ของฉัน^{(Notify me only when apps try to make changes to my computer)}แต่คุณควรลองแจ้งเสมอ^{(Always notify)}หากคุณทนได้

นี่เป็นตัวเลือกที่ดีอย่างแน่นอนหากคุณเยี่ยมชมเว็บไซต์ที่มีลักษณะคร่าวๆ การ รักษาUACไว้ที่การตั้งค่าสูงสุดจะป้องกันการเปลี่ยนแปลงบางอย่างในคอมพิวเตอร์ของคุณโดยไม่ได้รับความยินยอมจากคุณ

ใช้บัญชีท้องถิ่น

ตั้งแต่Windows 8 Microsoftได้ผลักดันให้ผู้ใช้เข้าสู่ระบบโดยใช้บัญชี Microsoft ของ^{(Microsoft account)}ตน สิ่งนี้มีประโยชน์บางอย่าง เช่น สองปัจจัยและสามารถซิงค์เดสก์ท็อปของคุณกับคอมพิวเตอร์เครื่องใดก็ได้ แต่ก็มีข้อเสียเช่นกัน ประการแรก อีกครั้ง ฉันไม่ต้องการให้Microsoftรู้ว่าฉันกำลังเข้าสู่ระบบคอมพิวเตอร์หรือสิ่ง^{(computer or anything)}อื่นใดเกี่ยวกับคอมพิวเตอร์ของฉัน

ประการที่สอง จะเกิดอะไรขึ้นหากบัญชี Microsoft^{(Microsoft account)} ของฉัน ถูกแฮ็กหรืออย่างอื่น ฉันต้องกังวลเกี่ยวกับใครบางคนที่สามารถเข้าสู่ระบบคอมพิวเตอร์ของฉันจากระยะไกลได้หรือไม่? แทนที่จะต้องกังวลกับเรื่องทั้งหมดนั้น เพียงแค่ใช้บัญชีในเครื่องเหมือนกับที่คุณใช้กับWindows 7และรุ่นก่อนหน้า ในการทำเช่นนั้น ให้คลิกที่เริ่ม^(Start)พิมพ์บัญชี^(account)จากนั้นคลิกที่จัดการบัญชีของ^{( Manage your account)}คุณ

คลิกลิงก์ลงชื่อเข้าใช้ด้วยบัญชีท้องถิ่นแทน^{(Sign in with a local account instead link)}แล้วทำตามขั้นตอน คุณจะได้รับคำเตือนจากMicrosoftว่าทำไมคุณไม่ควรทำเช่นนี้ แต่อย่าสนใจเลย จะไม่มีอะไรเลวร้ายเกิดขึ้นกับคอมพิวเตอร์ของคุณ

ใช้หน้าจอล็อก

หากคุณต้องการรักษาคอมพิวเตอร์ของคุณให้ปลอดภัย^{(computer secure)}คุณควรตรวจสอบให้แน่ใจว่าหน้าจอล็อคโดยอัตโนมัติเมื่อคุณไม่อยู่ใกล้ๆ ในการดำเนินการนี้ ให้คลิกที่Start พิมพ์^(Start) lock screen^{( lock screen)}และเลือกLock screen settings

คลิกการตั้งค่าการหมดเวลาหน้าจอ^{(Screen timeout settings)}และเลือกค่าที่เหมาะสมกับคุณ ระวังด้วยว่าแอพใดที่คุณอนุญาตบนหน้าจอล็อค^{(lock screen)}เพราะคนอื่นจะสามารถเข้าถึงข้อมูลนั้นได้โดยไม่ต้องป้อนรหัสผ่าน

Secure Boot & UEFI

หากคุณมีคอมพิวเตอร์เครื่องใหม่ คุณควรตรวจสอบให้แน่ใจว่าคุณได้เปิดใช้งานการบู๊ตแบบปลอดภัยและ UEFI^{(boot and UEFI)}แทนBIOS รุ่น เก่า ตัวเลือกเหล่านี้มีการเปลี่ยนแปลงในBIOSดังนั้น คุณจะต้องใช้ Google เพื่อเข้าสู่BIOSก่อน จากนั้นจึงเปิดใช้งานการตั้งค่าเหล่านี้

เป็นที่น่าสังเกตว่าคุณอาจหรืออาจไม่มีตัวเลือกสำหรับการบูตแบบปลอดภัย^{(secure boot)}บนคอมพิวเตอร์ของคุณ นอกจากนี้ หากคุณเปลี่ยนจากLEGACY+UEFIเป็นUEFIและคอมพิวเตอร์^{(computer doesn)} ของคุณไม่ บู๊ต ให้กลับเข้าสู่BIOSและเปลี่ยนกลับเป็นเหมือนเดิม

ปิดการใช้งาน Flash และ Java

ภัยคุกคามที่ใหญ่ที่สุดสองประการสำหรับคอมพิวเตอร์ทุกเครื่องคือFlash และ Java ^{(Flash and Java)}ตามตัวอักษร ทุกสัปดาห์จะมีช่องโหว่ด้านความปลอดภัย^{(security vulnerability)} ใหม่ที่ พบในหนึ่งในแพลตฟอร์มเหล่านี้ เว็บไซต์ส่วนใหญ่ก้าวไปไกลกว่าFlashเนื่องจาก ขณะนี้รองรับ HTML 5ในเบราว์เซอร์หลักทั้งหมด

คำแนะนำของฉันคือปิดการใช้งานFlash และ Java^{(Flash and Java)}และใช้คอมพิวเตอร์ของคุณตามปกติ เช่นเดียวกับฉัน คุณอาจพบว่าคุณไม่จำเป็นต้องติดตั้งเลยตั้งแต่แรก

ตรวจสอบโพสต์ก่อนหน้าของฉันเกี่ยวกับวิธีปิดการใช้งานFlash ใน^(Flash) Microsoft Edge ^{(Microsoft Edge)}หากคุณยังคงใช้Internet Explorerอยู่ เพียงคลิกที่ไอคอนรูปเฟือง จากนั้นเลือก Internet Options^{(Internet Options)}จากนั้นคลิกProgramsจากนั้นManage Add-on^{(Manage Add-ons)}

ภายใต้ShowเลือกAdd-on ทั้งหมด^{(All add-ons)}จากนั้นคลิกขวาที่Shockwave Flash Objectแล้วเลือกDisable หากคุณใช้Google Chromeให้พิมพ์chrome://pluginsในแถบที่อยู่^{(address bar)} จาก นั้นคลิกDisableใต้Adobe Flash Player

สำหรับJavaให้ไปที่แผงควบคุม^{(Control Panel)}โปรแกรมและคุณลักษณะ^{(Programs and Features)}และถอนการติดตั้งJava เวอร์ชัน^{(Java version)} ใดก็ตามที่ ติดตั้งอยู่ในคอมพิวเตอร์ของคุณ คุณยังสามารถอ่านโพสต์ของฉันเกี่ยวกับวิธีถอนการติดตั้งหรือปิดใช้งานJavaใน Windows และMac^{(Windows and Mac)}

เข้ารหัสฮาร์ดไดรฟ์

สุดท้าย คุณควรเข้ารหัสฮาร์ดไดรฟ์ทั้งหมดของคุณ หากคุณต้องการความปลอดภัยสูงสุดสำหรับพีซีของคุณ การเข้ารหัสเป็นการป้องกันผู้ที่ขโมยคอมพิวเตอร์ของคุณหรือเข้าถึงเครื่องของคุณทางกายภาพมากกว่าภัยคุกคามออนไลน์ แต่ก็ยังมีความสำคัญ

ฉันได้เขียนบทความโดยละเอียดเกี่ยวกับวิธีเข้ารหัสฮาร์ดไดรฟ์โดยใช้BitLockerในWindows หากคุณมีคอมพิวเตอร์ที่มีCPU เร็ว การเข้ารหัสจะไม่ทำให้ความเร็วแตกต่างกันอย่างเห็นได้ชัด หากคุณมีคอมพิวเตอร์รุ่นเก่า ฉันจะหลีกเลี่ยงการใช้การเข้ารหัสเว้นแต่คุณจะอัพเกรดฮาร์ดแวร์

โดยรวมแล้ว คุณควรมีรูปร่างที่ดีหากคุณทำตามขั้นตอนทั้งหมดข้างต้น โปรดจำไว้^(Remember)ว่า การเยี่ยมชมเว็บไซต์ที่ไม่ถูกต้องจะเป็นอันตรายต่อคุณ ไม่ว่าคุณจะมีความปลอดภัยในคอมพิวเตอร์ของคุณในระดับใดก็ตาม ตัวเลือกที่ดีคือใช้Chromeเนื่องจากจะพยายามเตือนคุณก่อนเข้าชมเว็บไซต์ที่เป็นอันตรายหรือดาวน์โหลดสิ่ง^{(website or download something)}ที่เป็นอันตราย สนุก!

[Guide] How to Secure Windows 10

If you’ve recently bought a Windowѕ 10 machіne or upgraded your PC to Windows 10, you might be wondering hоw secure the operating system is. Luckily, by default, Windows 10 is more secυrе than Windows 7 and Windows 8.1. It hаs a lot of new sеcurity features that help block viruses and malware infections. This is especially true if you are using newеr hardware.

Even though Windows 10 is more secure, there is still more room for additional security. In this post, I’m only going to talk about various settings in Windows that you can configure to make Windows more secure. I won’t be mentioning any third-party programs like anti-virus, anti-spyware, etc. For additional security tips, you should check out my post on how to protect yourself from hackers and spyware.

Windows 10 Privacy Settings

The first thing I do whenever I setup a new Windows 10 machine is to turn off all the tracking features that Microsoft included with Windows 10. Unfortunately, this is one area that is not better than older versions of Windows.

Windows 10 has several features that connect back to Microsoft and, even though they are not going to cause you to be hacked or get a virus, they are still a little unsettling. Do I really want Microsoft knowing what I’m typing on my computer all the time or listening to everything in the room all the time because of Cortana? Not really.

This is much easier to do when you first install Windows because you can click Customize and disable everything all at once. Obviously, if you can’t reset or reinstall Windows, you can manually change the settings.

To do this, go to Settings and then click on Privacy. You’ll find a whole slew of items on the left side along with their On/Off options to the right. I literally have everything to Off and only turn something on if I run into an app that requires a certain permission.

Enable Automatic Updates

If you’re running Windows 10, you should definitely enable automatic updates. It should be enabled by default, but it’s a good idea to check anyway. Click on Start, type in Windows Update and then click on Windows Update settings.

This will bring you to the Settings dialog on Windows Update. Click on Advanced Options and make sure the drop-down box says Automatic (recommended).

Also, make sure to check the Give me updates for other Microsoft products when I update Windows. This is especially important if you have Office installed as it will install all Office-related security and feature updates too.

Enable Windows Defender

Again, this should be enabled, but to check, click on Start, then Settings and Update & Security. Click on Windows Defender and make sure the following three settings are enabled: Real-time protection, Cloud-based protection, and Automatic sample submission. 

I’ve been using only Windows Defender on my Windows 10 machine for many months and haven’t had to install any third-party anti-virus or anti-malware software. Windows Defender does a great job of protecting your computer and it’s built right into Windows, which is great.

Enable Windows Firewall

The built-in Windows firewall is a very powerful feature, if you really want to control how your computer communicates with other device on the network. However, the default settings will work fine for most people. By default, all outbound communication is allowed to pass through the firewall.

Inbound connections are controlled by a list where you can check or uncheck which programs are allowed through the firewall. First, click on Start, type in firewall and then click on Windows Firewall.

If your screen shows green shields with check marks, that means the firewall is On. If not, click on Turn Windows Firewall on or off to enable it. Next, you should click on Allow an app or feature through Windows Firewall to pick the programs that should have free access through the firewall.

You’ll notice there are two columns with check marks: Private and Public. Check out my post on the Network and Sharing Center in Windows 10 to learn the difference between public and private networks. The more items you can uncheck from the Public column, the better your security. Items like File and Printer Sharing or Netlogon Service should never have a check in the Public column. You’ll have to Google to figure out which items you can uncheck.

It’s also a good idea to uncheck anything that has “Remote” in the name like Remote Assistance, Remote Desktop, etc. Unless you connect to your computer remotely, you can uncheck both the Private and Public columns for all of these programs/services.

Advanced Sharing Settings

While you are in the Network and Sharing Center, you should also configure the Advanced Sharing Settings. Scroll down to the Advanced Sharing Settings section of the article. For a quick review, here is what you should choose for the settings for maximum security. Adjust them accordingly if you need to.

Private

• Turn off network discovery (Only if you never access other devices on your network using this PC)
• Turn off file and printer sharing
• Allow Windows to manage HomeGroup connections

Guest or Public

• Turn off network discovery
• Turn off file and printer sharing

All Networks

• Turn off public folder sharing
• Turn off media streaming (enable only when you need to stream content from the PC to a device)
• Use 128-bit encryption for file sharing connections
• Turn on password protected sharing

User Account Control (UAC)

UAC has been around in Windows for a long time now. You’ll always read articles on the Internet explaining how you can disable UAC if you don’t like those pesky prompts all the time. In my opinion, I don’t get them that often and it’s not worth making your computer less secure just for a minor convenience.

Click on Start, type in UAC and then click on Change User Account Control Settings. By default, the slider should be at Notify me only when apps try to make changes to my computer, but you should try Always notify if you can bear it.

This is definitely a good option if you visit websites that are sketchy in nature. Keeping UAC to the highest setting will prevent certain changes from being made on your computer without your consent.

Use a Local Account

Since Windows 8, Microsoft has been pushing users to login using their Microsoft account. This has some benefits like two-factor and being able to sync your desktop to any computer, but it also has downsides. Firstly, again, I don’t want Microsoft knowing when I’m logging into my computer or anything else about my computer.

Secondly, what if my Microsoft account gets hacked or something else? Do I have to worry about someone being able to remotely log into my computer, etc.? Instead of worrying about all of that, just use a local account like you were with Windows 7 and earlier. To do that, click on Start, type account and then click on Manage your account.

Click on the Sign in with a local account instead link and follow the steps. You’ll get some warnings from Microsoft as to why you shouldn’t do this, but just ignore them. Nothing bad will happen to your computer.

Use a Lock Screen

If you want to keep your computer secure, you should make sure the screen is locked automatically when you’re not around. To do this, click on Start, type lock screen and select Lock screen settings.

Click on Screen timeout settings and select an appropriate value that works for you. Also, be careful which apps you allow on the lock screen as others will be able to access that information without entering a password.

Secure Boot & UEFI

If you have a newer computer, you should make sure that you enable secure boot and UEFI instead of legacy BIOS. These options are changed in the BIOS, so you’ll have to Google around to get into the BIOS first and then enable these settings.

It’s worth noting that you may or may not have the option for secure boot on your computer. Also, if you switch from LEGACY+UEFI to just UEFI and your computer doesn’t boot, just go back into the BIOS and change it back.

Disable Flash and Java

Two of the biggest threats to all computers are Flash and Java. Literally, every week there is a new security vulnerability found in one of these platforms. Most websites have moved beyond Flash because HTML 5 is now supported in all major browsers.

My suggestion would be to disable Flash and Java and just use your computer normally. Like me, you might find that you never really needed either installed in the first place.

Check out my previous post on how to disable Flash in Microsoft Edge. If you’re using Internet Explorer still, just click on the gear icon, then Internet Options, then Programs, then Manage Add-ons.

Under Show, select All add-ons and then right-click on Shockwave Flash Object and select Disable. If you are using Google Chrome, type in chrome://plugins in the address bar and then click on Disable under Adobe Flash Player.

For Java, just go to Control Panel, Programs and Features and uninstall any Java version currently installed on your computer. You can also read my post on how to uninstall or disable Java in Windows and Mac.

Encrypt Hard Drive

Finally, you should encrypt your entire hard drive if you want the maximum security for your PC. Encryption is more protection against someone stealing your computer or gaining access to your machine physically rather than online threats, but it’s still important.

I’ve written a detailed article on how to encrypt a hard drive using BitLocker in Windows. If you have a computer with a fast CPU, the encryption will not make a noticeable difference in speed. If you have an older computer, I would probably avoid using encryption unless you upgrade the hardware.

Overall, you should be in pretty good shape if you follow all the steps above. Remember, though, visiting the wrong websites will harm you no matter what security you have on your computer. A good option is to use Chrome since it tries to warn you before you visit a malicious website or download something harmful. Enjoy!

Related posts

• Download Quick Start Guide ถึง Windows 10 จาก Microsoft

• วิธีใช้ Windows 10 PC - บทช่วยสอนและเคล็ดลับสำหรับผู้เริ่มต้น Basic

• Download Windows Ink Guide สำหรับ Windows 10 จาก Microsoft

• การทำความรู้จักกับ Windows 10 Guide สำหรับ Employees จาก Microsoft

• Group Policy Settings Reference Guide สำหรับ Windows 10

• Ashampoo WinOptimizer เป็นซอฟต์แวร์ฟรีที่จะเพิ่มประสิทธิภาพ Windows 10

• วิธีปรับแต่ง Windows 10: คู่มือฉบับสมบูรณ์

• วิธีใช้ Network Sniffer Tool PktMon.exe ใน Windows 10

• คู่มือการแก้ไขปัญหาขั้นสูงสำหรับ Windows 10 ไม่เข้าสู่โหมดสลีป

• คู่มือ OTT สำหรับการสำรองข้อมูล อิมเมจระบบ และการกู้คืนใน Windows 10

• อย่างรวดเร็ว Clear All Cache ใน Windows 10 [คู่มือที่ดีที่สุด]

• คำแนะนำเกี่ยวกับตัวจัดการงานของ Windows 10 – ส่วนที่ III

• Picsart เสนอ Custom Stickers & Exclusive 3D Editing บน Windows 10

• คู่มือการแก้ไขปัญหาจอฟ้ามรณะสำหรับ Windows 10

• วิธีตรวจหารูทคิทใน Windows 10 (คู่มือเชิงลึก)

• [แก้ไข] เชื่อมต่ออินเตอร์เน็ตไร้สาย แต่ไม่มีอินเทอร์เน็ตบน Windows 10

• Hide Toolbars option ใน Taskbar Context Menu ใน Windows 10

• วิธีการ Delete Win Setup Files ใน Windows 10 [GUIDE]

• เพิ่ม Printer ใน Windows 10 [guide]

• [แก้ไขแล้ว] ข้อยกเว้นร้านค้าที่ไม่คาดคิด BSOD ใน Windows 10