Windows 10 सुरक्षा के बारे में है। Microsoft ने हाल ही में अपने भागीदारों को निर्देश दिया कि बिक्री में, Windows 10 की सुरक्षा सुविधाओं को प्राथमिक फोकस होना चाहिए। Windows 10 इस वादे पर कैसे खरा उतरता है?
हम आपको 7 प्रमुख Windows 10 सुरक्षा सुविधाएँ दिखाते हैं और आप उनका लाभ कैसे उठा सकते हैं।
1. Windows Update
इसके मूल में, Windows Update का उद्देश्य आपके सिस्टम को सुरक्षित और कार्यात्मक रखना है। इस गेटवे के माध्यम से, आप नियमित रूप से उन सुधारों को प्राप्त करते हैं जो मुद्दों को हल करते हैं और छेदों को पैच करते हैं। Microsoft ऑपरेटिंग सिस्टम के समर्थन जीवनचक्र के दौरान सुरक्षा पैच प्रदान करता है।
अतीत में, इसका मतलब था कि Windows संस्करण अंततः अपडेट प्राप्त करना बंद कर देंगे। Windows 10 के साथ, Windows Update का उपयोग ऑपरेटिंग सिस्टम के संस्करण अपग्रेड देने के लिए भी किया जाता है, जैसे Windows 10 संस्करण 1511 से संस्करण 1607 तक हालिया अपग्रेड, जिसे एनिवर्सरी अपडेट के रूप में भी जाना जाता है। दूसरे शब्दों में, Windows 10 समर्थन कभी समाप्त नहीं होगा, जब तक आप नवीनतम संस्करण में अपग्रेड करते रहते हैं। यह Windows सिस्टम की दीर्घकालिक सुरक्षा के मामले में एक बड़ा कदम है।
दुर्भाग्य से, Windows Update की खराब प्रतिष्ठा है। अपडेट नए मुद्दों या विवादास्पद सुविधाओं को पेश करने के लिए जाने जाते हैं, जैसे Get Windows 10 ऐप। और इसलिए कई उपयोगकर्ताओं ने Windows Update को पूरी तरह से डिसेबल कर दिया। Windows 10 में, Windows Update को बंद करना बहुत कठिन हो गया है।
आघात को कम करने के प्रयास में, Microsoft ने एक सुविधा पेश की जो Windows Update के साथ कम से कम एक बड़ी निराशा को हल करेगी: रैंडम रीस्टार्ट। Windows 10 अब आपको सक्रिय घंटे सेट करने देता है, जिसके दौरान Windows Update आपको अकेला छोड़ देगा।
डिफ़ॉल्ट सेटिंग्स बदलने के लिए, Settings (Windows Key + I) > Update & Security > Windows Update > Change active hours पर जाएं।
2. Windows Defender
Windows XP के लिए स्टैंडअलोन सॉफ़्टवेयर के रूप में पहली बार जारी किया गया, Windows Defender Windows 8 से Microsoft का डिफ़ॉल्ट मैलवेयर सुरक्षा सूट रहा है। यह कई मानक सुविधाओं के साथ एंटी-स्पाइवेयर और एंटी-वायरस सुरक्षा प्रदान करता है, जिसमें रीयल-टाइम सुरक्षा, बहिष्करण, संदिग्ध फाइलों के लिए क्वारंटाइन, और ऑफलाइन स्कैनिंग शामिल हैं। जब आप अपना स्वयं का एंटी-मैलवेयर सूट इंस्टॉल करते हैं, तो Windows Defender स्वचालित रूप से डिसेबल हो जाता है।
Windows 10 संस्करण 1607 (एनिवर्सरी अपडेट) से, Windows Defender में Limited Periodic Scanning की सुविधा है। यह सुविधा उन लोगों के लिए एक सुरक्षा ऐड-ऑन है जो थर्ड पार्टी सुरक्षा सूट का उपयोग करते हैं। इस सुविधा के सक्षम होने पर, Windows Defender आमतौर पर डिसेबल रहता है, लेकिन समय-समय पर मैलवेयर के लिए स्कैन करेगा। इस तरह, उपयोगकर्ता Microsoft के क्राउड-सोर्स्ड मैलवेयर डेटाबेस से लाभ उठा सकते हैं और सुरक्षा की एक अतिरिक्त परत प्राप्त कर सकते हैं।
आप Settings (Windows Key + I) > Update & Security > Windows Defender के तहत Limited Periodic Scanning को टॉगल कर सकते हैं। Joel का Windows Defender पर हालिया नज़र आपको Windows 10 में इसे अपने मुख्य सुरक्षा टूल के रूप में मानने के बहुत सारे कारण देता है।
3. Windows Hello
Windows 10 में, आप पासवर्ड, PIN, या पिक्चर पासवर्ड के साथ साइन इन कर सकते हैं। लेकिन बस इतना ही नहीं। Windows Hello के साथ, आपका चेहरा, आपकी आइरिस, या आपकी उंगली आपका पासवर्ड बन जाती है।
Windows Hello का बायोमेट्रिक प्रमाणीकरण Windows 10 तैयार हार्डवेयर की आवश्यकता है। उदाहरण के लिए, फेशियल रिकग्निशन आधारित साइन-इन इन्फ्रारेड तकनीक का उपयोग करता है, जिसका अर्थ है कि आपके कैमरे में यह क्षमता होनी चाहिए। केवल फिंगरप्रिंट रीडर आमतौर पर संगत होते हैं।
अपने सुरक्षित लॉगिन को प्रबंधित करने के लिए, Start > Settings > Accounts > Sign-in options पर जाएं। यहां आप Windows Hello सेट अप कर सकते हैं, अपना खाता पासवर्ड बदल सकते हैं, PIN बना सकते हैं, या पिक्चर पासवर्ड जोड़ सकते हैं।
4. सिक्योर बूट
सिक्योर बूट UEFI BIOS की एक विशेषता है। जब सिक्योर बूट सक्षम होता है, तो केवल ऑपरेटिंग सिस्टम, कर्नेल, और कर्नेल मॉड्यूल जिन्हें मान्यता प्राप्त कुंजी के साथ हस्ताक्षरित किया गया है, बूट पर निष्पादित किए जा सकते हैं। यह BIOS मैलवेयर को गिरफ्तार करता है, लेकिन उन ऑपरेटिंग सिस्टम को भी जो सिक्योर बूट का समर्थन नहीं करते।
सिक्योर बूट भविष्य के Windows 10 हार्डवेयर पर अनिवार्य होगा, जो अनसाइन्ड Linux डिस्ट्रोस, जैसे Linux Mint, को नकारात्मक रूप से प्रभावित कर सकता है।
Microsoft ने सिक्योर बूट के लिए एक बैकडोर बनाया और दुर्भाग्य से हाल ही में "गोल्डन कीज़" लीक कर दीं जो पहुंच प्रदान करती हैं।
5. Find My Device
Windows Phone अंततः विफल हो गया होगा, लेकिन Windows 10 ने इसकी कई बेहतर सुविधाओं को शामिल किया है, जिसमें यह भी शामिल है। Find My Device आपके डिवाइस के ठिकाने को ट्रैक करने के लिए Windows स्थान सेवा का उपयोग करता है। क्या आपको कभी अपना डिवाइस खोना, गुम होना, या चोरी हो जाना चाहिए, आप अपने Microsoft खाते के तहत इसका स्थान देख सकते हैं।
इस सुविधा को सेट अप करने के लिए, Settings > Update & Security > Find My Device पर जाएं, और निर्देशों का पालन करें। आपको Windows 10 पर स्थान सेवा सक्षम करनी पड़ सकती है (Settings > Privacy > Location) और अपने Microsoft खाते के साथ साइन इन करना पड़ सकता है।
6. Windows Store और ऐप्स
पहली नज़र में, Windows Store एक बिक्री प्लेटफ़ॉर्म जैसा दिखता है, जो यह है। लेकिन यह संभावित रूप से एप्लिकेशन के लिए एक अधिक सुरक्षित संसाधन है क्योंकि सभी ऐप्स को गुणवत्ता मानदंडों को पूरा करना होता है। Microsoft का इस बात पर पूर्ण नियंत्रण है कि स्टोर में क्या रहता है और कौन से ऐप्स हटा दिए जाते हैं।
इसके अलावा, Windows Store ऐप्स सैंडबॉक्स्ड होते हैं, जिसका अर्थ है कि उन्हें स्वचालित रूप से आपके पूरे सिस्टम तक पहुंच नहीं होती है। जबकि आप चयनात्मक रूप से अनुमतियां दे या अस्वीकार नहीं कर सकते, आप ऐसे ऐप को इंस्टॉल न करने का चयन कर सकते हैं जिसे अनुचित अनुमतियों की आवश्यकता होती है।
नकारात्मक पक्ष यह है कि Microsoft Windows Store पर ऐप्स की सक्रिय रूप से निगरानी नहीं कर रहा है और इस प्रकार केवल भरोसेमंद ऐप्स इंस्टॉल करने की जिम्मेदारी उपयोगकर्ता पर बनी हुई है। आपकी मदद के लिए, हमने Windows Store में उन ऐप्स की पहचान करने के तरीके पर कुछ दिशानिर्देश संकलित किए हैं जिन पर आप भरोसा कर सकते हैं।
7. BitLocker एन्क्रिप्शन
BitLocker Windows 10 Pro और Enterprise संस्करणों के लिए उपलब्ध एक एन्क्रिप्शन टूल है। BitLocker फाइलों को एक एन्क्रिप्टेड कंटेनर में सुरक्षित कर सकता है या संपूर्ण सिस्टम या डेटा ड्राइव को एन्क्रिप्ट कर सकता है, दोनों आंतरिक और बाहरी।
Windows Defender की तरह, BitLocker कुछ समय से मौजूद है और इस प्रकार यह अभी भी Windows Control Panel में रहता है। ड्राइव एन्क्रिप्शन प्रबंधित करने के लिए, Windows Key + Q दबाएं, BitLocker खोजें, और परिणामों से Manage BitLocker चुनें। आपको अपने ड्राइव की एक सूची दिखाई देगी और BitLocker चालू है या बंद। आप अपने BitLocker Recovery Keys की एक प्रति मैन्युअल रूप से सहेज सकते हैं या अपने Microsoft खाते में ऑनलाइन बैकअप ले सकते हैं।
जब आप BitLocker सक्षम करते हैं, तो आप एक पासवर्ड सेट कर सकते हैं या ड्राइव को अनलॉक करने के लिए स्मार्ट कार्ड का उपयोग करना चुन सकते हैं।
एन्क्रिप्टेड कंटेनर बनाने के लिए, encryption खोजें और परिणामों से Manage file encryption certificates चुनें। यहां आप Encrypting File System (EFS) का उपयोग करके एक फ़ाइल एन्क्रिप्शन प्रमाणपत्र और संबंधित फाइलें और फ़ोल्डर्स बना सकते हैं जिन्हें आप इसके साथ एन्क्रिप्ट करना चाहते हैं।
न तो BitLocker (Windows Vista) और न ही EFS (Windows XP) Windows 10 के लिए नए हैं, लेकिन अब तक, Microsoft को (आवश्यकता नहीं पड़ी) आधुनिक एन्क्रिप्शन विकल्पों के साथ आने की।
एंटरप्राइज़ सुरक्षा सुविधाएँ
Windows 10 Enterprise अतिरिक्त सुरक्षा सुविधाओं के साथ आता है।
- Windows Hello for Business में दो-कारक प्रमाणीकरण (पूर्व में Microsoft Passport के रूप में जाना जाता है) शामिल है, जो एक डिवाइस और एक बायोमेट्रिक PIN से जुड़ा हुआ है।
- Windows Defender Advanced Threat Protection परिष्कृत हमलों से सिस्टम का पता लगा सकता है और उनकी रक्षा कर सकता है।
- Device Guard प्रशासकों को उपकरणों को लॉक डाउन करने और केवल विश्वसनीय एप्लिकेशन इंस्टॉल करने की अनुमति देता है, जो स्वचालित रूप से सभी अनसाइन्ड ऐप्स, मैलवेयर सहित, को ब्लॉक कर देगा।
- Credential Guard वर्चुअलाइजेशन-आधारित सुरक्षा का उपयोग करके "रहस्यों" को अलग कर सकता है और विशेषाधिकार प्राप्त सिस्टम सॉफ़्टवेयर तक पहुंच को प्रतिबंधित कर सकता है।
- Virtual Secure Mode, एक Hyper-V कंटेनर जो Windows पर सहेजे गए डोमेन क्रेडेंशियल्स की रक्षा करता है।
इसके अलावा, Microsoft HP जैसे OEMs के साथ साझेदारी बना रहा है, जिससे उन्हें Windows प्लेटफ़ॉर्म के लिए अपने स्वयं के सुरक्षा एप्लिकेशन बनाने की अनुमति मिलती है। इसी तरह, Bromium, एक वर्चुअलाइजेशन स्टार्टअप, ने माइक्रो-वर्चुअलाइजेशन नामक एक विधि विकसित की है, जो अज्ञात प्रक्रियाओं को अंतर्निहित ऑपरेटिंग सिस्टम से अलग करने के लिए हार्डवेयर-आधारित माइक्रो वर्चुअल मशीनों का उपयोग करती है।
Windows 10 के साथ सुरक्षित रहें
Windows 10 अब तक का Microsoft का सबसे सुरक्षित ऑपरेटिंग सिस्टम है। सुरक्षा पैच, फीचर अपडेट, और संस्करण अपग्रेड की निरंतर रिलीज़ इसे इस तरह बनाए रखेगी। फिर भी, निकट-पूर्ण सुरक्षा के लिए हम अनुशंसा करते हैं कि आप थर्ड पार्टी सुरक्षा सॉफ़्टवेयर और सामान्य ज्ञान का उपयोग करें।
आपकी बारी! Windows 10 में आप किन सुरक्षा सुविधाओं को मिस कर रहे हैं और मौजूदा सुविधाओं में कैसे सुधार किया जा सकता है? हम आपके विचार सुनने के लिए उत्सुक हैं।
