L'app di sicurezza integrata in Windows 10 spesso ha prestazioni migliori App antivirus a pagamento in vari test indipendenti. Di recente ha ricevuto il 100% della certificazione del laboratorio di ricerca sulla sicurezza AV-Test ed è probabilmente tutto ciò di cui hai bisogno in questo momento per proteggere il tuo PC dai malware.
Ora noto come Microsoft Defender (anziché Windows Defender), è un semplice set di strumenti che vengono eseguiti principalmente in background. Tuttavia, cerca nelle impostazioni di Defender e troverai potenti funzionalità che possono proteggere ulteriormente il tuo PC dalle ultime minacce. Spiegheremo come accedervi al fine di migliorare la sicurezza pubblica.
Link veloci
1. Rileva e rimuovi il malware nascosto
Per impostazione predefinita, il componente Microsoft Defender Antivirus esegue una scansione rapida del sistema ogni giorno. Dove controlla solo le cartelle in cui si trovano le minacce più comuni.
Per eseguire un controllo manualmente, vai a Impostazioni -> Aggiornamento e sicurezza -> Sicurezza di Windows Oppure, digita Sicurezza nella barra di ricerca del menu Start e seleziona la corrispondenza migliore. Individuare Protezione da virus e minacce e clicca Controllo veloce.
Per una scansione più completa, fai clic su Opzioni di scansione e scegli una prova completa , che controlla ogni file e app sul tuo computer. Invece, seleziona Assegno personalizzato , che consente di eseguire la scansione di file e cartelle specifici alla ricerca di malware.
Se sospetti che il tuo sistema sia infetto, ma altre scansioni non hanno trovato nulla, seleziona Scansione offline di Microsoft Defender. Questa opzione prende di mira malware difficili da rilevare, come i rootkit.
La scansione funziona offline riavviandosi in un ambiente sicuro per eseguire una scansione al di fuori di Windows, dove il malware nascosto non può essere eseguito. Assicurati di salvare tutti i file aperti e di chiudere tutte le applicazioni e i programmi prima di selezionare questa opzione, quindi tocca Controlla ora -> Controlla e il tuo computer si riavvierà.
L'esame dura fino a 15 minuti. Niente panico se lo schermo diventa nero per alcuni secondi, è normale. Se viene rilevato un malware, ti verrà chiesto di rimuoverlo, ma in caso contrario, il tuo computer si riavvierà su Windows una volta completata la scansione.
2. Proteggi i tuoi file dal ransomware
I virus ransomware possono causare seri problemi al tuo computer, limitando l'accesso - o addirittura impedendoti di utilizzare il tuo computer - o crittografando file e cartelle e chiedendoti di pagare un po' di denaro (il riscatto) per sbloccarli senza la garanzia che un decryptor funzionerà con la crittografia .
Stranamente, quindi, la funzione di protezione dal ransomware di Defender è disattivata per impostazione predefinita, molto probabilmente per impedire il blocco delle app legittime. Fortunatamente, la funzione è facile da abilitare.
Nella schermata Protezione da virus e minacce, scorri verso il basso fino a Protezione da ransomware e tocca Dipartimento protezione ransomware.
Fare clic sull'interruttore in basso Accesso controllato alla cartella per eseguirlo. In questo modo proteggerai le tue cartelle Immagini, Documenti, Video, Musica e Desktop, ma puoi integrare l'elenco facendo clic su Cartelle protette , Poi Aggiungi una cartella protetta.
Non è possibile rimuovere la protezione dalle cartelle predefinite, ma è possibile consentire ad applicazioni specifiche di accedervi facendo clic Consenti un'app Attraverso l'accesso controllato alla cartella.
3. Blocca automaticamente il malware più recente
Microsoft Defender fornisce protezione in tempo reale contro malware, rilevando e bloccando le minacce note utilizzando un database di definizioni dei virus costantemente aggiornato.
Protegge anche il tuo sistema da minacce non ancora identificate attraverso una funzione chiamata Protezione fornita dal cloud , precedentemente noto come Microsoft Active Protection Service (MAPS). Questo carica i dettagli dei file sospetti su Microsoft per determinare se sono sicuri.
La funzione è abilitata per impostazione predefinita, ma vale la pena controllare se è disattivata da un'altra app di sicurezza o da malware nascosto. Dovresti vedere un avviso se questo è il caso.
Nella schermata Protezione da virus e minacce, tocca Gestisci le impostazioni In Impostazioni di protezione da virus e minacce e attiva Protezione fornita dal cloud Se non è già attivo.
Dovresti anche attivare l'invio automatico dei campioni per inviare file sospetti a Microsoft per ulteriori analisi. Questo può sembrare un rischio per la privacy, ma causerà solo il caricamento automatico dei file dell'app. Se il file contiene informazioni personali, ti verrà chiesto il permesso prima di inviarlo. Verificare 18 impostazioni sulla privacy che dovresti considerare in Windows 10.
Se Microsoft rileva che un file è pericoloso, verrà bloccato non solo sul tuo computer ma anche su altri sistemi utente di Microsoft Defender. Pensalo come fare la tua parte nella comunità della sicurezza.
4. Blocca le app non riconosciute e indesiderate
L'aggiornamento di maggio 2020 ha aggiunto la protezione contro le applicazioni indesiderate (PUP) alla sicurezza di Windows (in passato era necessario bloccare queste applicazioni spazzatura con un comando PowerShell) per completare la funzionalità Schermo intelligente attuale.
Per garantire che questi strumenti forniscano la massima protezione, selezionare Controllo dell'app e del browser Nella sicurezza di Windows. Fare clic su Esegui in Protezione basata sulla reputazione, se richiesto, quindi fare clic su Impostazioni di protezione basate sulla reputazione.
L'opzione Controlla app e file usa Microsoft Defender SmartScreen per impedire l'esecuzione di app non riconosciute e non attendibili nel computer. Sebbene a volte blocchi alcune app legittime (che puoi comunque scegliere di eseguire), devono essere abilitate. Tuttavia, a meno che non si utilizzi Edge, la seconda opzione SmartScreen può essere disattivata.
In Blocca app potenzialmente indesiderate, assicurati che sia Blocca app che Blocca download siano selezionati per impedire l'installazione di file spazzatura in bundle insieme ad altre app.
5. Configura le impostazioni di Defender Firewall
Windows Defender Firewall blocca automaticamente le minacce alla sicurezza in entrata e in uscita, purché sia configurato correttamente. Clic Firewall e protezione della rete In Sicurezza di Windows e assicurati che le opzioni Dominio, Privato e Pubblico siano attivate.
Windows Security Firewall e Network Protection ti consentono di visualizzare lo stato di Windows Defender Firewall e vedere a quali reti è connesso il tuo dispositivo. Puoi attivare o disattivare Windows Defender Firewall e accedere alle opzioni avanzate di Windows Defender Firewall per i seguenti tipi di reti:
- Reti di dominio (posto di lavoro).
- Reti private (possono essere scoperte).
- Reti pubbliche (non rilevabili).
Viene utilizzato il firewallle regoleAttraverso il quale viene scansionato tutto il traffico Internet. Per definire le tue regole, fai clic su Impostazioni avanzate e seleziona Regole in entrata per controllare i dati in entrata sul tuo computer o Regole in uscita per gestire la rete e il traffico Internet.
Puoi bloccare porte specifiche per proteggerti da tipi pericolosi di traffico web, ad esempio la porta 21, che gestisce i trasferimenti di file (FTP):
- Seleziona Regole in entrata e, nella barra laterale destra, fai clic su Nuova regola.
- In Nuovo gestore di regole in arrivo , Trova porta e fare clic su Avanti.
- accedere 21 Nella casella Porte locali selezionate, fare clic su Avanti.
- Nella schermata successiva, seleziona blocco delle chiamate e fare clic su Avanti due volte.
- Assegna alla regola un nome come Blocca i trasferimenti di file in arrivo e fai clic su "fineper applicarlo.
Se riscontri problemi con una regola che hai creato, selezionala e scegli una delle due disabilita la regola أو Elimina.
6. Accedi alle Impostazioni avanzate di Defender con ConfigureDefender
Microsoft Defender ha molte impostazioni avanzate a cui non è possibile accedere tramite la sicurezza di Windows ma che è necessario sbloccare tramite complessi comandi di PowerShell. Ecco dov'è ConfigureDefender utile.
Questa app gratuita fornisce un'interfaccia utente grafica per tutte le impostazioni di Defender, che ti dà il controllo completo sulla sicurezza del tuo sistema. Puoi abilitare e disabilitare facilmente tutte le opzioni che ti piacciono, dalle impostazioni di base come il controllo di tutti i download e gli allegati alle modifiche avanzate come il blocco delle macro di Office potenzialmente pericolose sulle chiavette USB.
ConfigureDefender è molto facile da usare, con opzioni con un clic che applicano la protezione predefinita, alta o massima a Microsoft Defender. Sarà necessario riavviare il computer per rendere effettive le modifiche.
Rafforza le difese di Microsoft Defender
Sebbene tu possa consentire a Microsoft Defender di fare le sue cose senza modificare alcuna impostazione, ci sono chiari vantaggi nell'abilitazione di opzioni disattivate per impostazione predefinita. Questo non solo aumenterà la tua protezione contro le minacce più recenti, ma significa anche che potrai personalizzare la tua sicurezza in base alle tue esigenze.
Ovviamente, non devi restare con l'app integrata di Windows 10 se preferisci affidarti a un'altra azienda per difendere il tuo PC. ci sono molti Altre suite di sicurezza gratuite e affidabili Per Windows che vale la pena studiare.
