6 enkle måter å øke sikkerheten i Microsoft Defender og Windows 10

Windows 10s innebygde sikkerhetsprogramvare slår ofte betalte antivirusprogrammer i uavhengige tester. Det scoret nylig 100 prosent fra sikkerhetsforskningslaboratoriet AV-test og er uten tvil alt du trenger nå for å beskytte PCen din mot skadelig programvare.

Nå kalt Microsoft Defender (i stedet for Windows Defender), er det et villedende enkelt sett med verktøy som stort sett fungerer i bakgrunnen. Hvis du graver inn i Defenders innstillinger, finner du kraftige funksjoner som kan øke PC-ens beskyttelse mot de siste truslene. Vi forklarer hvordan du kan låse dem opp.

Som standard utfører Microsoft Defenders Antivirus-komponent en Rask skanning av systemet ditt hver dag. Dette sjekker bare mappene der trusler oftest finnes.

For å kjøre en skanning manuelt, enten gå til Innstillinger> Oppdatering og sikkerhet> Windows-sikkerhet eller skriv sikkerhet i søkefeltet i Start-menyen og velg Best Match. Å velge Virus- og trusselbeskyttelse og klikk Rask skanning.

Klikk på for å skanne grundigere

Skannealternativer og velg Full skanning, som sjekker alle filer og programmer på din PC. Alternativt kan du velge Egendefinert skanning, som lar deg sjekke spesifikke filer og mapper for skadelig programvare.

Hvis du mistenker at systemet ditt er infisert, men de andre skanningene ikke finner noe, velger du Microsoft Defender frakoblet skanning. Dette retter seg mot skadelig programvare som er vanskelig å oppdage, for eksempel rootkits.

Frakoblet skanning fungerer ved å starte på nytt i et trygt miljø for å utføre en skanning utenfor Windows, der skjult skadelig programvare ikke kan kjøres. Lagre arbeidet ditt før du velger dette alternativet, og klikk deretter Skann nå> Skann, og din PC vil starte på nytt.

Skanningen tar opptil 15 minutter. Ikke få panikk hvis skjermen blir svart i noen sekunder, da dette er normalt. Hvis det blir funnet skadelig programvare, blir du bedt om å fjerne den, men ellers vil PC-en din starte opp igjen i Windows når skanningen er fullført.

2. Beskytt filene dine mot løsepenger

Ransomware kan forårsake alvorlige problemer på PC-en din, kryptere filer og mapper og kreve betaling for å låse dem opp uten garanti for at dekrypteringsprogrammet fungerer.

Det er da rart at Defenders ransomware-beskyttelse er slått av som standard, antagelig for å forhindre at legitime programmer blokkeres. Heldigvis er funksjonen enkel å aktivere.

På Virus- og trusselbeskyttelse skjerm, bla ned til Ransomware-beskyttelse og klikk Administrer ransomware-beskyttelse.

Klikk på bryteren under Kontrollert mappetilgang for å slå på alternativet. Dette vil beskytte mappene dine for bilder, dokumenter, videoer, musikk og skrivebord, men du kan supplere disse ved å klikke Beskyttede mapper, deretter Legg til en beskyttet mappe.

Du kan ikke fjerne beskyttelse fra forhåndsvalgte mapper, men du kan la bestemte programmer få tilgang til dem ved å klikke Tillat en app gjennom kontrollert mappetilgang.

I slekt: 7 måter å unngå å bli rammet av Ransomware

7 måter å unngå å bli rammet av Ransomware

Ransomware kan bokstavelig talt ødelegge livet ditt. Gjør du nok for å unngå å miste dine personlige data og bilder til digital utpressing?

3. Blokker automatisk den nyeste skadelige programvaren

Microsoft Defender tilbyr sanntidsbeskyttelse mot skadelig programvare, oppdager og blokkerer kjente trusler ved hjelp av kontinuerlig oppdaterte virusdefinisjoner.

Det beskytter også systemet ditt mot trusler som ennå ikke er identifisert gjennom en funksjon som heter Sky-levert beskyttelse, tidligere kjent som Microsoft Active Protection Service (MAPS). Dette laster opp detaljer om mistenkelige filer til Microsoft for å avgjøre om de er trygge.

Funksjonen er aktivert som standard, men det er verdt å sjekke i tilfelle den er slått av av et annet sikkerhetsprogram eller skjult skadelig programvare. Du bør se en advarsel hvis dette er tilfelle.

På Virus- og trusselbeskyttelsesskjerm, klikk Administrer innstillinger under Innstillinger for virus og trusler og slå på Sky-levert beskyttelse hvis den ikke allerede er aktiv.

Du bør også slå på Automatisk prøveinnlevering å sende mistenkelige filer til Microsoft for videre analyse. Dette kan høres ut som en personvernrisiko, men det vil bare laste opp programfiler automatisk. Hvis en fil kan inneholde personlig informasjon, blir du bedt om tillatelse før den sendes.

Hvis Microsoft oppdager at en fil er farlig, vil den bli blokkert ikke bare på PC-en, men også på andre Microsoft Defender-brukeres systemer. Tenk på det som å gjøre noe for sikkerhetssamfunnet.

4. Blokkér ukjente og uønskede apper

Oppdateringen fra mai 2020 la til beskyttelse mot potensielt uønskede programmer (PUP) i Windows Security (tidligere, blokkerer dette søppelet kreves ved hjelp av en PowerShell-kommando) for å utfylle den eksisterende SmartScreen-funksjonen.

Velg for å sikre at disse verktøyene gir maksimal beskyttelse App- og nettleserkontroll i Windows-sikkerhet. Klikk Slå på under Anseelsesbasert beskyttelse Hvis du blir bedt om det, klikker du Omdømme-baserte beskyttelsesinnstillinger.

De Sjekk apper og filer alternativet bruker Microsoft Defender SmartScreen for å stoppe ukjente og upålitelige programmer som kjører på din PC. Selv om det noen ganger blokkerer legitim programvare (som du kan velge å kjøre uansett), bør dette være aktivert. Imidlertid, med mindre du bruker Edge, kan det andre SmartScreen-alternativet slås av.

Under Potensielt uønsket appblokkering, sørg for at Blokker apper og Blokker nedlastinger begge er valgt for å forhindre at søppelpakke blir installert sammen med annen programvare.

I slekt: Hvordan installere Windows-programvare uten søppel

5. Konfigurer Defenders brannmurinnstillinger

Windows Defender-brannmur blokkerer automatisk innkommende og utgående sikkerhetstrusler, så lenge den er riktig konfigurert. Klikk Brannmur og nettverksbeskyttelse i Windows Security og sørg for at Domene, Privat, og Offentlig alternativene er alle slått på.

Brannmuren bruker "regler" som all internettrafikk sjekkes mot. Klikk på for å definere dine egne regler Avanserte innstillinger og velg enten Innkommende regler for å kontrollere data som kommer inn i PCen eller Utgående regler for å administrere data på vei ut til nettverket og internett.

Du kan blokkere bestemte porter for å beskytte mot risikable typer webtrafikk, for eksempel port 21, som administrerer filoverføringer (FTP):

• Å velge Innkommende regler og klikk på i høyre sidefelt Ny regel.
• I veiviseren for ny innkommende regel velger du Havn og klikk Neste.
• Tast inn 21 i Spesifikke lokale porter og klikk Neste.
• På det neste skjermbildet velger du Blokkér forbindelsen, og klikk Neste to ganger.
• Gi regelen et navn som Blokker innkommende filoverføringer, og klikk Bli ferdig å bruke den.

Hvis du har problemer med en regel du har opprettet, velger du den og velger en av dem Deaktiver regel eller Slett.

6. Få tilgang til Defenders avanserte innstillinger med ConfigureDefender

Microsoft Defender har mange avanserte innstillinger som du ikke kan få tilgang til via Windows Security, men trenger å låse opp via kompliserte PowerShell-kommandoer. Dette er hvor ConfigureDefender kommer nyttig.

Dette gratisverktøyet gir et grafisk brukergrensesnitt for alle Defenders innstillinger, som gir deg full kontroll over systemsikkerheten. Du kan enkelt aktivere og deaktivere alle valg du ønsker, fra grunnleggende innstillinger som skanning av alle nedlastinger og vedlegg til avanserte justeringer som blokkering av potensielt farlige Office-makroer og programmer på USB-pinner.

ConfigureDefender er veldig enkelt å bruke, med ett-klikksalternativer som gjelder Misligholde, Høy, eller Maks beskyttelse til Microsoft Defender. Du må starte PCen på nytt for at endringene skal tre i kraft.

Styrke Microsoft Defenders forsvar

Selv om du kan la Microsoft Defender gjøre jobben sin uten å endre noen innstillinger, er det klare fordeler med å aktivere alternativer som er slått av som standard. Ikke bare vil dette øke beskyttelsen mot de siste truslene, men det betyr at du kan tilpasse sikkerheten din etter dine behov.

Selvfølgelig trenger du ikke å holde deg til Window 10s innebygde programvare hvis du foretrekker å stole på at et annet selskap forsvarer PCen din. Det er mange andre pålitelige og gratis sikkerhetspakker for Windows som er verdt å vurdere.

De 5 beste gratis Internett-sikkerhetsprogramvarene for Windows

Trenger du antivirus, skadelig programvare og sikkerhet i sanntid? Her er den beste gratis internett-sikkerhetsprogramvaren for Windows.

Om forfatteren