V oblasti počítačovej bezpečnosti ponúka systém Windows 10 niekoľko vstavaných bezpečnostných nástrojov, ktoré sú predvolene aktívne. Medzi nimi máme kontrolu alebo ochranu pred stiahnutými súbormi (nazýva sa to filter Smartscreen), potom je tu firewall a antivírus Windows Defender.
S aktualizáciou 1703 Creators Update z apríla 2017 boli všetky tieto nástroje vnútornej bezpečnosti zoskupené do jednej sady konfigurácií s názvom Centrum zabezpečenia Windows Defender, kde môžete nakonfigurovať rôzne možnosti a opraviť problémy, ktoré vás môžu vystaviť riziku údaje na PC.
Najdôležitejšou časťou centra zabezpečenia je samozrejme antivírusový program Windows Defender, ktorý sa v systéme Windows 10 v porovnaní s predchádzajúcimi verziami výrazne zlepšil, čo ponúka ochranu pred cloudom a offline a predovšetkým vylepšiteľné možnosti.
Ak v počítači so systémom Windows 10 nepoužívate iný antivírusový program aktualizovaný programom Creators Update, úroveň ochrany programu Windows Defender môžete zvýšiť zmenou skrytej možnosti .
Úroveň ochrany v systéme Windows 10 Pro alebo Enterprise môžete zvýšiť pomocou voľby v editore politiky miestnej skupiny.
Potom otvorte editor pomocou ponuky Štart a vyhľadajte gpedit.msc a upravte nasledujúce dve možnosti :
1) Z politiky miestneho počítača otvorte nasledujúcu cestu:
Konfigurácia počítača> Šablóny pre správu> Súčasti systému Windows> Windows Defender Antivirus> MAPS
Na pravej strane dvakrát kliknite na Pripojiť sa k Microsoft MAPS .
Aktivujte túto možnosť a na rovnakej obrazovke v dolnej časti v časti Možnosti zmeňte miesto, kde je napísané. Pripojte sa k Mapám Microsoft zo zdravotne postihnutých na základné MPS alebo rozšírené MAPS (sú to isté).
Kliknite na tlačidlo Použiť a potom na tlačidlo OK.
POZNÁMKA: Microsoft MAPS je program, ktorý spoločnosti Microsoft umožňuje zhromažďovať informácie o hrozbách zistených v systéme, aby mohol vytvárať nové aktualizácie zabezpečenia.
Medzi tieto informácie sa môžu zhromažďovať aj osobné informácie, aj keď spoločnosť Microsoft zaisťuje, že sa nikdy nepoužijú na identifikáciu alebo kontaktovanie vás.
Ak si neželáte udeliť autorizáciu pre tento zber údajov, deaktivujte MAPS a dokončite tu.
2) Teraz môžete zmeniť úroveň ochrany pred cloudom antivírusu Windows 10.
Stále z politiky miestneho počítača prejdite na nasledujúcu možnosť:
Konfigurácia počítača> Šablóny pre správu> Komponenty Windows> Windows Defender Antivirus> MpEngine
Na pravej strane dvakrát kliknite na možnosť Vybrať úroveň ochrany v cloude .
Na konfiguračnej obrazovke aktivujte možnosť a potom v spodnej časti možností zmeňte predvolenú úroveň blokovania antivírusového programu Windows Defender na vysokú úroveň blokov .
Stlačte Použiť a OK.
Táto vysoká úroveň blokovania vylepšuje detekciu hrozieb pomocou silnejšej ochrany vášho počítača, najmä pred neznámymi hrozbami.
Jediným vedľajším účinkom je, že k falošne pozitívnym výsledkom môže dôjsť častejšie, tj k vírusovým hláseniam súborov, ktoré sú skutočne čisté.
Je zrejmé, že tí, ktorí majú určité skúsenosti, budú schopní rozpoznať, kedy je to falošne pozitívny, a napriek tomu odomknú legitímny súbor, aby ho mohli použiť.
Ak sa chcete vrátiť späť, nastavte dve možnosti z Povolené na Nie je nakonfigurované .
Prípadne môžete vysokú ochranu aktivovať aj úpravou kľúčov databázy Registry, čo je jediný spôsob v systéme Windows 10 Home, kde neexistuje žiadny nástroj na úpravu skupín (hoci je vidieť, môžete nainštalovať gpedit.msc vo Windows 10 Home).
Ako vidno vyššie, existujú dve možnosti, ktoré treba upraviť, a preto je potrebné nakonfigurovať dva kľúče registra.
Ak chcete otvoriť register, prejdite do ponuky Štart, vyhľadajte regedit.exe a spustite ho.
V aktualizácii Windows 10 Creators Update si všimnete panel s adresou v hornej časti systémového registra, takže kľúčové cesty je možné skopírovať z tejto stránky a vložiť priamo do tohto panela s adresou.
1) Aktivácia Microsoft MAPS
Ak sa chcete stať členom zhromažďovateľa informácií Microsoft MAPS pomocou registra, postupujte takto:
Potom prejdite na kľúč:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows Defender
Potom stlačte pravé tlačidlo myši na prázdnom mieste v strede obrazovky, vyberte položku Nový a potom stlačte kláves.
Na ľavej strane bude pridaný nový priečinok, do ktorého by sa mal pomenovať Spynet .
Teraz vyberte Spynet a vo vnútri stlačte pravé tlačidlo myši, aby ste nastavili Nový> DWORD (32-bitová) .
Pomenujte kľúč SpyNetReporting a stlačte kláves Enter.
Dvakrát kliknite na a SpyNetReporting a zmeňte hodnotu z 0 na 2.
2) Zvýšte úroveň ochrany antivírusu v cloude
Po povolení účasti v programe Microsoft MAPS môžete pre program Windows Defender nakonfigurovať „ vysokú úroveň blokovania “.
Stále z registra, choďte na nasledujúcu cestu
HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows Defender
Pravým tlačidlom myši kliknite na priečinok Windows Defender v ľavom stĺpci a vyberte Nový> Kľúč.
Kliknutím pravým tlačidlom myši na nový kľúč ho premenujete a pomenujete ho MPEngine
Vyberte MPEngine a v strede obrazovky stlačte pravé tlačidlo myši, choďte na Nový a vytvorte novú DWORD (32-bitovú) hodnotu.
Tentoraz musí byť meno MpCloudBlockLevel .
Kliknite dvakrát na MpCloudBlockLevel a zmeňte hodnotu z 0 na 2.
Ak sa chcete vrátiť späť a zrušiť všetko, môžete odstrániť vytvorený kľúč Spynet .
Určite možno odporučiť pridanie vysokej ochrany v systéme Windows 10, nesmieme však zabudnúť na možnosť častejších prípadov falošných poplachov a predovšetkým na skutočnosť, že budú odosielať údaje spoločnosti Microsoft vrátane vzorových súborov.
Keďže sme v registri vytvorili priečinok MPEngine, oplatí sa tiež aktivovať ochranu pred zbytočnými škodlivými programami v programe Windows Defender .
