Настройки безопасности в Windows, которые вы не используете (и хакеры надеются, что вы их не найдете)

Я всегда был параноиком в отношении безопасности ПК. Но с годами Windows значительно улучшила свою игру, добавив некоторые мощные функции защиты, которые большинство людей упускают из виду.

Эти настройки безопасности лежат здесь и не используются. Что еще более важно, киберпреступники рассчитывают на то, что вы их не найдете.

4 Песочница Windows

Удаляет подозрительные файлы из вашей системы

Windows Sandbox создает полностью изолированную виртуальную среду, в которой вы можете тестировать подозрительные файлы, не подвергая риску свою основную систему.

Когда вы загружаете что-то отрывочное, вы можете сначала запустить его в песочнице. Если это вредоносное ПО, ущерб остается ограниченным, и когда вы закончите, все будет полностью очищено.

Однако эта функция работает только в Windows 10 Pro или Windows 11 Pro. Если вы используете версию Home, вам придется вместо этого полагаться на бесплатные онлайн-инструменты песочницы. Вот как включить песочницу Windows:

Нажмите Windows + R, чтобы открыть диалоговое окно «Выполнить», затем введите appwiz.cpl и нажмите Enter.
Нажмите «Включить или отключить функции Windows» слева.
Установите флажок рядом с «Песочница Windows».
Перезагрузите компьютер при появлении запроса.

Помимо этого, есть и другие способы включить и настроить песочницу Windows в Windows 11. После включения вы можете запустить песочницу из меню «Пуск».

Он загружает чистую версию Windows за считанные секунды каждый раз, когда вы ее открываете. Затем вы можете загрузить это вложение к электронному письму, протестировать программное обеспечение или щелкнуть подозрительную ссылку — если что-то пойдет не так, просто закройте «Песочницу», и угроза исчезнет.

изображение предоставлено — https://unsplash.com/photos/xIodDks1cQ8

Как исправить неработающую песочницу Windows в Windows 11

Windows Sandbox — полезный инструмент в наборе инструментов любого пользователя ПК, но иногда для начала работы требуется некоторая помощь.

Автор: Ташриф Шариф, 18 июля 2023 г.

3 Изоляция ядра

Останавливает продвинутое вредоносное ПО на своем пути

Core Isolation использует аппаратное обеспечение вашего компьютера для создания безопасного барьера вокруг наиболее важных процессов Windows. Основной компонент, Memory Integrity, не позволяет хакерам внедрить вредоносный код в системную память, что является излюбленным приемом продвинутых вредоносных программ.

Эта функция использует безопасность на основе виртуализации (VBS) для изоляции конфиденциальных операций от остальной части вашей системы. Даже если вредоносному ПО удастся проникнуть на ваш компьютер, оно не сможет повлиять на защищенные процессы ядра. Вот как включить целостность памяти:

Нажмите Windows + I, чтобы открыть «Настройки», затем перейдите к «Конфиденциальность и безопасность» на левой боковой панели.
Нажмите «Безопасность Windows» на главной панели и выберите «Безопасность устройства».
Найдите «Изоляция ядра», а затем включите «Целостность памяти».
Нажмите «Перезагрузить сейчас», когда Windows предложит перезагрузить систему.

Самым большим преимуществом Core Isolation является ее способность блокировать атаки на уровне ядра, которые традиционное антивирусное программное обеспечение может пропустить. Он работает вместе с существующим программным обеспечением безопасности как часть встроенной системы защиты Windows.

Однако есть некоторые недостатки, которые следует учитывать. Старые драйверы могут вызывать проблемы совместимости, и вы можете заметить небольшое снижение производительности в играх или приложениях, интенсивно использующих процессор. Для этой функции также требуется современное оборудование с поддержкой виртуализации, поэтому старые компьютеры не смогут ее использовать.

Если переключатель «Целостность памяти» неактивен, возможно, вашей системе необходимы обновления драйверов или изменения BIOS. Поскольку безопасность Windows становится лучше благодаря таким функциям, вам не нужно устанавливать антивирус в Windows 11, хотя это спорно в зависимости от ваших привычек просмотра.

7 способов исправить функцию целостности памяти, выделенную серым цветом в Windows 11

Иногда Windows 11 жалуется, что функция целостности памяти отключена, хотя у вас нет возможности ее включить.

Шан Абдул, 2 июня 2023 г.

2 Управление приложением и браузером

Предотвращает опасные загрузки

Контроль приложений и браузера — это встроенная система веб-защиты Windows, которая останавливает вредоносные загрузки до того, как они достигнут вашего компьютера. SmartScreen анализирует файлы, веб-сайты и приложения на соответствие базе данных угроз Microsoft в режиме реального времени.

Эта функция работает на нескольких уровнях: ваш браузер, загрузка файлов и даже приложения Microsoft Store. Когда вы пытаетесь загрузить что-то подозрительное, SmartScreen выдает предупреждение или полностью блокирует это.

Большинство людей сталкиваются со SmartScreen, когда он блокирует законное программное обеспечение с помощью сообщения «Windows защитила ваш компьютер». Соблазн состоит в том, чтобы отключить его, но хакеры надеются, что вы именно это и сделаете. Вот как правильно настроить контроль приложений и браузера:

Откройте «Безопасность Windows» через «Настройки» > «Конфиденциальность и безопасность» > «Безопасность Windows».
Нажмите «Управление приложениями и браузером» на главной панели управления.
В разделе «Защита на основе репутации» нажмите «Параметры защиты на основе репутации».
Убедитесь, что проверка приложений и файлов включена для защиты загрузки.
Включите SmartScreen для Microsoft Edge, если вы используете браузер Edge.
Включите блокировку потенциально нежелательных приложений, чтобы остановить работу встроенного программного обеспечения.

Параметр «Блокировка потенциально нежелательных приложений» удобен, поскольку он ловит те хитрые установки на панели инструментов и системные оптимизаторы, которые подключаются к законным загрузкам.

SmartScreen не идеален, но он улавливает удивительное количество вредоносных программ, которые пропускают традиционные антивирусные программы. Облачный подход означает, что обновления защиты происходят мгновенно, а не во время запланированных обновлений определений.

Вы можете временно обойти предупреждения SmartScreen для доверенного программного обеспечения, но не делайте это привычкой.

1 контролируемый доступ к папкам

Блокирует программы-вымогатели

Эта функция безопасности является ответом Windows на атаки программ-вымогателей. Контролируемый доступ к папкам создает защитный экран вокруг ваших самых важных папок, таких как документы, изображения, рабочий стол и другие, предотвращая внесение изменений неавторизованными приложениями.

Эта функция работает по принципу белого списка. Только доверенные приложения могут изменять защищенные папки, все остальное блокируется. Когда программа-вымогатель пытается зашифровать ваши файлы, она упирается в стену.

Программы-вымогатели обычно в первую очередь нацелены на пользовательские папки, потому что именно там находятся ваши ценные данные, но контролируемый доступ к папкам останавливает такое поведение. Вот как включить его в настройках Windows:

Откройте «Безопасность Windows» через «Настройки» > «Конфиденциальность и безопасность» > «Безопасность Windows».
Перейдите в раздел «Защита от вирусов и угроз» в главном меню.
Прокрутите вниз и нажмите «Управление защитой от программ-вымогателей».
Установите переключатель «Контролируемый доступ к папкам» в положение «Вкл.».
Затем нажмите «Защищенные папки», чтобы увидеть, какие каталоги защищены по умолчанию.
Используйте параметр «Разрешить приложению через контролируемый доступ к папкам», чтобы внести в список разрешенных доверенных программ.

Вам нужно будет вручную утвердить законные приложения, которые хотят получить доступ к защищенным папкам. Поначалу это может показаться раздражающим, но всегда включайте защиту от программ-вымогателей в Windows, поскольку это одна из наиболее эффективных средств защиты от вредоносных программ, шифрующих файлы.

Эта функция отслеживает активность файловой системы в режиме реального времени; следовательно, этот подход не опирается на сигнатуры вредоносных программ. Некоторые приложения для повышения производительности могут изначально вызывать ложные срабатывания, но вы можете легко добавить их в список разрешенных.

Программы-вымогатели процветают в 2025 году: 6 быстрых советов, которые защитят ваши данные

Эти стратегии безопасности могут обеспечить безопасность ваших данных, не требуя технических знаний.

Ясир Махмуд, 5 мая 2025 г.

Эти функции безопасности всегда присутствовали в Windows. Потратив всего десять минут на включение этих средств защиты, вы можете уберечь себя от дорогостоящей атаки с использованием программы-вымогателя или заражения вредоносным ПО. Ваше будущее «я» обязательно скажет вам спасибо позже.