यदि आपने हाल ही में एक विंडोज 10 मशीन खरीदी है या अपने पीसी को विंडोज 10 में अपग्रेड किया है, तो आप सोच रहे होंगे कि ऑपरेटिंग सिस्टम कितना सुरक्षित है। सौभाग्य से, डिफ़ॉल्ट रूप से, विंडोज 10 विंडोज 7 और विंडोज 8.1 से अधिक सुरक्षित है। इसमें बहुत सारी नई सुरक्षा विशेषताएं हैं जो वायरस और मैलवेयर संक्रमण को ब्लॉक करने में मदद करती हैं। यह विशेष रूप से सच है यदि आप नए हार्डवेयर का उपयोग कर रहे हैं।
भले ही विंडोज 10 अधिक सुरक्षित है, फिर भी अतिरिक्त सुरक्षा के लिए अधिक गुंजाइश है। इस पोस्ट में, मैं केवल विंडोज में विभिन्न सेटिंग्स के बारे में बात करने जा रहा हूं जिन्हें आप विंडोज को अधिक सुरक्षित बनाने के लिए कॉन्फ़िगर कर सकते हैं। मैं किसी भी थर्ड-पार्टी प्रोग्राम जैसे एंटी-वायरस, एंटी-स्पायवेयर आदि का उल्लेख नहीं करूंगा। अतिरिक्त सुरक्षा युक्तियों के लिए, आपको हैकर्स और स्पायवेयर से खुद को बचाने पर मेरी पोस्ट देखनी चाहिए।
विंडोज 10 गोपनीयता सेटिंग्स
जब भी मैं एक नया विंडोज 10 मशीन सेटअप करता हूं तो मैं सबसे पहले Microsoft द्वारा विंडोज 10 के साथ शामिल सभी ट्रैकिंग सुविधाओं को बंद करता हूं। दुर्भाग्य से, यह एक क्षेत्र है जो विंडोज के पुराने संस्करणों से बेहतर नहीं है।
विंडोज 10 में कई विशेषताएं हैं जो Microsoft से वापस जुड़ती हैं, और भले ही वे आपको हैक होने या वायरस होने का कारण नहीं बनने जा रही हैं, फिर भी वे थोड़ा परेशान करने वाली हैं। क्या मैं वास्तव में चाहता हूं कि Microsoft हर समय यह जाने कि मैं अपने कंप्यूटर पर क्या टाइप कर रहा हूं या Cortana के कारण कमरे में सब कुछ सुन रहा हूं? वास्तव में नहीं।
यह तब करना बहुत आसान है जब आप पहली बार विंडोज इंस्टॉल करते हैं क्योंकि आप Customize पर क्लिक कर सकते हैं और एक ही बार में सब कुछ अक्षम कर सकते हैं। जाहिर है, यदि आप विंडोज को रीसेट या पुनर्स्थापित नहीं कर सकते हैं, तो आप मैन्युअल रूप से सेटिंग्स बदल सकते हैं।
ऐसा करने के लिए, Settings पर जाएं और फिर Privacy पर क्लिक करें। आपको बाईं ओर विकल्पों की एक पूरी श्रृंखला मिलेगी साथ ही दाईं ओर उनके On/Off विकल्प। मैंने वस्तुतः सब कुछ Off पर रखा है और केवल तभी कुछ चालू करता हूं जब मैं एक ऐप में भाग लेता हूं जिसे एक निश्चित अनुमति की आवश्यकता होती है।
स्वचालित अपडेट सक्षम करें
यदि आप विंडोज 10 चला रहे हैं, तो आपको निश्चित रूप से स्वचालित अपडेट सक्षम करना चाहिए। यह डिफ़ॉल्ट रूप से सक्षम होना चाहिए, लेकिन वैसे भी जांचना एक अच्छा विचार है। Start पर क्लिक करें, Windows Update टाइप करें और फिर Windows Update settings पर क्लिक करें।
यह आपको विंडोज अपडेट पर Settings डायलॉग पर लाएगा। Advanced Options पर क्लिक करें और सुनिश्चित करें कि ड्रॉप-डाउन बॉक्स Automatic (recommended) कहता है।
साथ ही, Give me updates for other Microsoft products when I update Windows को चेक करना सुनिश्चित करें। यह विशेष रूप से महत्वपूर्ण है यदि आपके पास Office इंस्टॉल है क्योंकि यह सभी Office-संबंधित सुरक्षा और फीचर अपडेट भी इंस्टॉल करेगा।
Windows Defender सक्षम करें
फिर से, यह सक्षम होना चाहिए, लेकिन जांचने के लिए, Start पर क्लिक करें, फिर Settings और Update & Security। Windows Defender पर क्लिक करें और सुनिश्चित करें कि निम्नलिखित तीन सेटिंग्स सक्षम हैं: Real-time protection, Cloud-based protection, और Automatic sample submission.
मैं कई महीनों से अपने विंडोज 10 मशीन पर केवल Windows Defender का उपयोग कर रहा हूं और मुझे किसी थर्ड-पार्टी एंटी-वायरस या एंटी-मैलवेयर सॉफ्टवेयर को इंस्टॉल करने की आवश्यकता नहीं पड़ी। Windows Defender आपके कंप्यूटर की सुरक्षा करने का बहुत अच्छा काम करता है और यह विंडोज में अंतर्निहित है, जो बहुत अच्छा है।
Windows फायरवॉल सक्षम करें
अंतर्निहित Windows फायरवॉल एक बहुत शक्तिशाली विशेषता है, यदि आप वास्तव में नियंत्रित करना चाहते हैं कि आपका कंप्यूटर नेटवर्क पर अन्य डिवाइस के साथ कैसे संचार करता है। हालांकि, डिफ़ॉल्ट सेटिंग्स ज्यादातर लोगों के लिए ठीक काम करेंगी। डिफ़ॉल्ट रूप से, सभी आउटबाउंड संचार को फायरवॉल के माध्यम से पास करने की अनुमति है।
इनबाउंड कनेक्शन एक सूची द्वारा नियंत्रित होते हैं जहां आप चेक या अनचेक कर सकते हैं कि कौन से प्रोग्राम फायरवॉल के माध्यम से अनुमत हैं। सबसे पहले, Start पर क्लिक करें, firewall टाइप करें और फिर Windows Firewall पर क्लिक करें।
यदि आपकी स्क्रीन हरे ढाल चेक मार्क के साथ दिखाती है, तो इसका मतलब है कि फायरवॉल On है। यदि नहीं, तो इसे सक्षम करने के लिए Turn Windows Firewall on or off पर क्लिक करें। अगला, आपको Allow an app or feature through Windows Firewall पर क्लिक करना चाहिए ताकि उन प्रोग्राम्स को चुना जा सके जिन्हें फायरवॉल के माध्यम से मुफ्त पहुंच होनी चाहिए।
आप देखेंगे कि चेक मार्क के साथ दो कॉलम हैं: Private और Public। विंडोज 10 में नेटवर्क और शेयरिंग सेंटर पर मेरी पोस्ट देखें ताकि पब्लिक और प्राइवेट नेटवर्क के बीच अंतर जान सकें। जितने अधिक आइटम आप Public कॉलम से अनचेक कर सकते हैं, उतनी ही बेहतर आपकी सुरक्षा। File and Printer Sharing या Netlogon Service जैसे आइटम्स को Public कॉलम में कभी भी चेक नहीं होना चाहिए। आपको यह पता लगाने के लिए Google करना होगा कि आप किन आइटम्स को अनचेक कर सकते हैं।
किसी भी चीज़ को अनचेक करना भी एक अच्छा विचार है जिसके नाम में "Remote" हो जैसे Remote Assistance, Remote Desktop, आदि। जब तक आप अपने कंप्यूटर से रिमोटली कनेक्ट नहीं करते, आप इन सभी प्रोग्राम्स/सेवाओं के लिए Private और Public दोनों कॉलम अनचेक कर सकते हैं।
उन्नत शेयरिंग सेटिंग्स
जब आप नेटवर्क और शेयरिंग सेंटर में हैं, तो आपको Advanced Sharing Settings भी कॉन्फ़िगर करना चाहिए। लेख के Advanced Sharing Settings अनुभाग तक स्क्रॉल करें। त्वरित समीक्षा के लिए, यहां अधिकतम सुरक्षा के लिए सेटिंग्स के लिए आपको क्या चुनना चाहिए। यदि आपको आवश्यकता हो तो उन्हें तदनुसार समायोजित करें।
Private
- नेटवर्क डिस्कवरी बंद करें (केवल यदि आप इस पीसी का उपयोग करके अपने नेटवर्क पर अन्य डिवाइसेज को कभी एक्सेस नहीं करते)
- फाइल और प्रिंटर शेयरिंग बंद करें
- Windows को HomeGroup कनेक्शन प्रबंधित करने दें
Guest or Public
- नेटवर्क डिस्कवरी बंद करें
- फाइल और प्रिंटर शेयरिंग बंद करें
All Networks
- पब्लिक फोल्डर शेयरिंग बंद करें
- मीडिया स्ट्रीमिंग बंद करें (केवल तभी सक्षम करें जब आपको पीसी से डिवाइस पर कंटेंट स्ट्रीम करने की आवश्यकता हो)
- फाइल शेयरिंग कनेक्शन के लिए 128-बिट एन्क्रिप्शन उपयोग करें
- पासवर्ड संरक्षित शेयरिंग चालू करें
उपयोगकर्ता खाता नियंत्रण (UAC)
UAC लंबे समय से विंडोज में है। आप इंटरनेट पर हमेशा लेख पढ़ेंगे जो बताते हैं कि यदि आप उन pesky प्रॉम्प्ट्स को हर समय पसंद नहीं करते हैं तो आप UAC को कैसे अक्षम कर सकते हैं। मेरी राय में, मुझे वे इतनी बार नहीं मिलते और यह आपके कंप्यूटर को केवल एक मामूली सुविधा के लिए कम सुरक्षित बनाने के लायक नहीं है।
Start पर क्लिक करें, UAC टाइप करें और फिर Change User Account Control Settings पर क्लिक करें। डिफ़ॉल्ट रूप से, स्लाइडर Notify me only when apps try to make changes to my computer पर होना चाहिए, लेकिन यदि आप इसे सहन कर सकते हैं तो Always notify आज़माएं।
यह निश्चित रूप से एक अच्छा विकल्प है यदि आप ऐसी वेबसाइटों पर जाते हैं जो प्रकृति में संदिग्ध हैं। UAC को उच्चतम सेटिंग पर रखने से आपकी सहमति के बिना आपके कंप्यूटर पर कुछ परिवर्तनों को होने से रोका जाएगा।
लोकल अकाउंट का उपयोग करें
चूंकि विंडोज 8, Microsoft उपयोगकर्ताओं को अपने Microsoft अकाउंट का उपयोग करके लॉगिन करने के लिए प्रेरित कर रहा है। इसके कुछ लाभ हैं जैसे टू-फैक्टर और अपने डेस्कटॉप को किसी भी कंप्यूटर पर सिंक करने में सक्षम होना, लेकिन इसके नुकसान भी हैं। सबसे पहले, फिर से, मैं नहीं चाहता कि Microsoft को पता चले कि मैं अपने कंप्यूटर में कब लॉग इन कर रहा हूं या मेरे कंप्यूटर के बारे में कुछ और।
दूसरे, क्या होगा अगर मेरा Microsoft अकाउंट हैक हो जाता है या कुछ और? क्या मुझे इस बात की चिंता करनी होगी कि कोई मेरे कंप्यूटर में रिमोटली लॉग इन कर पाएगा, आदि? उन सब के बारे में चिंता करने के बजाय, बस विंडोज 7 और पहले की तरह एक लोकल अकाउंट का उपयोग करें। ऐसा करने के लिए, Start पर क्लिक करें, account टाइप करें और फिर Manage your account पर क्लिक करें।
Sign in with a local account instead link पर क्लिक करें और चरणों का पालन करें। आपको Microsoft से कुछ चेतावनियां मिलेंगी कि आपको ऐसा क्यों नहीं करना चाहिए, लेकिन बस उन्हें अनदेखा करें। आपके कंप्यूटर को कुछ बुरा नहीं होगा।
लॉक स्क्रीन का उपयोग करें
यदि आप अपने कंप्यूटर को सुरक्षित रखना चाहते हैं, तो आपको यह सुनिश्चित करना चाहिए कि जब आप आसपास न हों तो स्क्रीन स्वचालित रूप से लॉक हो जाए। ऐसा करने के लिए, Start पर क्लिक करें, lock screen टाइप करें और Lock screen settings चुनें।
Screen timeout settings पर क्लिक करें और अपने लिए उपयुक्त मान चुनें। साथ ही, सावधान रहें कि आप लॉक स्क्रीन पर किन ऐप्स को अनुमति देते हैं क्योंकि अन्य लोग पासवर्ड डाले बिना उस जानकारी तक पहुंच पाएंगे।
सिक्योर बूट और UEFI
यदि आपके पास एक नया कंप्यूटर है, तो आपको यह सुनिश्चित करना चाहिए कि आप लीगेसी BIOS के बजाय सिक्योर बूट और UEFI सक्षम करें। ये विकल्प BIOS में बदले जाते हैं, इसलिए आपको पहले BIOS में कैसे जाएं इसके लिए Google करना होगा और फिर इन सेटिंग्स को सक्षम करना होगा।
यह ध्यान देने योग्य है कि आपके कंप्यूटर पर सिक्योर बूट का विकल्प हो भी सकता है और नहीं भी। साथ ही, यदि आप LEGACY+UEFI से सिर्फ UEFI पर स्विच करते हैं और आपका कंप्यूटर बूट नहीं होता है, तो बस BIOS में वापस जाएं और इसे वापस बदल दें।
फ्लैश और जावा अक्षम करें
सभी कंप्यूटरों के लिए दो सबसे बड़े खतरे फ्लैश और जावा हैं। सचमुच, हर हफ्ते इन प्लेटफॉर्म में से किसी एक में एक नई सुरक्षा भेद्यता पाई जाती है। अधिकांश वेबसाइट्स फ्लैश से आगे बढ़ चुकी हैं क्योंकि HTML 5 अब सभी प्रमुख ब्राउज़र्स में समर्थित है।
मेरा सुझाव होगा कि फ्लैश और जावा को अक्षम करें और बस अपने कंप्यूटर का सामान्य रूप से उपयोग करें। मेरे जैसे, आप पा सकते हैं कि आपको वास्तव में पहले स्थान पर किसी भी इंस्टॉल की आवश्यकता नहीं थी।
Microsoft Edge में फ्लैश को अक्षम करने पर मेरी पिछली पोस्ट देखें। यदि आप अभी भी इंटरनेट एक्सप्लोरर का उपयोग कर रहे हैं, तो बस गियर आइकन पर क्लिक करें, फिर Internet Options, फिर Programs, फिर Manage Add-ons।
Show के तहत, All add-ons चुनें और फिर Shockwave Flash Object पर राइट-क्लिक करें और Disable चुनें। यदि आप Google क्रोम का उपयोग कर रहे हैं, तो एड्रेस बार में chrome://plugins टाइप करें और फिर Adobe Flash Player के तहत Disable पर क्लिक करें।
जावा के लिए, बस कंट्रोल पैनल, Programs and Features पर जाएं और अपने कंप्यूटर पर वर्तमान में इंस्टॉल किसी भी जावा संस्करण को अनइंस्टॉल करें। आप विंडोज और मैक में जावा को अनइंस्टॉल या अक्षम करने पर मेरी पोस्ट भी पढ़ सकते हैं।
हार्ड ड्राइव एन्क्रिप्ट करें
अंत में, यदि आप अपने पीसी के लिए अधिकतम सुरक्षा चाहते हैं तो आपको अपनी पूरी हार्ड ड्राइव को एन्क्रिप्ट करना चाहिए। एन्क्रिप्शन ऑनलाइन खतरों के बजाय किसी के आपके कंप्यूटर को चुराने या आपकी मशीन तक भौतिक पहुंच प्राप्त करने के खिलाफ अधिक सुरक्षा है, लेकिन यह अभी भी महत्वपूर्ण है।
मैंने बिटलॉकर का उपयोग करके विंडोज में हार्ड ड्राइव को एन्क्रिप्ट करने पर एक विस्तृत लेख लिखा है। यदि आपके पास तेज CPU वाला कंप्यूटर है, तो एन्क्रिप्शन गति में ध्यान देने योग्य अंतर नहीं लाएगा। यदि आपके पास पुराना कंप्यूटर है, तो मैं शायद हार्डवेयर अपग्रेड किए बिना एन्क्रिप्शन का उपयोग करने से बचूंगा।
कुल मिलाकर, यदि आप उपरोक्त सभी चरणों का पालन करते हैं तो आप बहुत अच्छी स्थिति में होना चाहिए। याद रखें, हालांकि, गलत वेबसाइटों पर जाने से आपको नुकसान होगा चाहे आपके कंप्यूटर पर कोई भी सुरक्षा हो। एक अच्छा विकल्प क्रोम का उपयोग करना है क्योंकि यह आपको किसी दुर्भावनापूर्ण वेबसाइट पर जाने या कुछ हानिकारक डाउनलोड करने से पहले चेतावनी देने का प्रयास करता है। आनंद लें!
