[गाइड] विंडोज 10 को कैसे सुरक्षित करें

यदि आपने हाल ही में विंडोज 10 मशीन खरीदी है या अपने पीसी को विंडोज 10 में अपग्रेड किया है, तो आप सोच रहे होंगे कि ऑपरेटिंग सिस्टम कितना सुरक्षित है। सौभाग्य से, डिफ़ॉल्ट रूप से, विंडोज 10 विंडोज 7 और विंडोज 8.1 की तुलना में अधिक सुरक्षित है। इसमें कई नई सुरक्षा सुविधाएं हैं जो वायरस और मैलवेयर संक्रमण को रोकने में मदद करती हैं। यह विशेष रूप से सच है यदि आप नए हार्डवेयर का उपयोग कर रहे हैं।

भले ही विंडोज 10 अधिक सुरक्षित है, फिर भी अतिरिक्त सुरक्षा के लिए और जगह है। इस पोस्ट में, मैं केवल विंडोज़ में विभिन्न सेटिंग्स के बारे में बात करने जा रहा हूं जिन्हें आप विंडोज़ को और अधिक सुरक्षित बनाने के लिए कॉन्फ़िगर कर सकते हैं। मैं एंटी-वायरस, एंटी-स्पाइवेयर आदि जैसे किसी तीसरे पक्ष के कार्यक्रमों का उल्लेख नहीं करूंगा। अतिरिक्त सुरक्षा युक्तियों के लिए, आपको हैकर्स और स्पाइवेयर से खुद को कैसे बचाएं, इस पर मेरी पोस्ट को देखना चाहिए।

Windows 10 गोपनीयता सेटिंग

जब भी मैं एक नई विंडोज 10 मशीन की स्थापना करता हूं तो सबसे पहले मैं उन सभी ट्रैकिंग सुविधाओं को बंद कर देता हूं, जिन्हें माइक्रोसॉफ्ट ने विंडोज 10 के साथ शामिल किया था। दुर्भाग्य से, यह एक ऐसा क्षेत्र है जो विंडोज के पुराने संस्करणों से बेहतर नहीं है।

विंडोज 10 में कई विशेषताएं हैं जो माइक्रोसॉफ्ट से वापस जुड़ती हैं और भले ही वे आपको हैक करने या वायरस प्राप्त करने का कारण नहीं बनती हैं, फिर भी वे थोड़ा परेशान हैं। क्या मैं वास्तव में चाहता हूं कि Microsoft यह जान सके कि मैं अपने कंप्यूटर पर हर समय क्या टाइप कर रहा हूं या Cortana के कारण कमरे में हर समय सब कुछ सुन रहा हूं? वास्तव में नहीं।

जब आप पहली बार Windows इंस्टाल करते हैं तो ऐसा करना बहुत आसान हो जाता है क्योंकि आप कस्टमाइज़ करें . पर क्लिक कर सकते हैं और एक ही बार में सब कुछ अक्षम कर दें। जाहिर है, अगर आप विंडोज को रीसेट या रीइंस्टॉल नहीं कर सकते हैं, तो आप मैन्युअल रूप से सेटिंग्स को बदल सकते हैं।

ऐसा करने के लिए, सेटिंग . पर जाएं और फिर गोपनीयता . पर क्लिक करें . आपको बाईं ओर उनके ऑन / ऑफ विकल्पों के साथ दाईं ओर पूरी तरह से आइटम मिलेंगे। मेरे पास सचमुच सब कुछ बंद है और केवल तभी कुछ चालू होता है जब मैं एक ऐसे ऐप में चला जाता हूं जिसके लिए एक निश्चित अनुमति की आवश्यकता होती है।

स्वचालित अपडेट सक्षम करें

यदि आप विंडोज 10 चला रहे हैं, तो आपको निश्चित रूप से स्वचालित अपडेट सक्षम करना चाहिए। इसे डिफ़ॉल्ट रूप से सक्षम किया जाना चाहिए, लेकिन वैसे भी जांचना एक अच्छा विचार है। शुरू करें . पर क्लिक करें , Windows Update में टाइप करें और फिर Windows अपडेट सेटिंग . पर क्लिक करें ।

यह आपको सेटिंग . पर लाएगा विंडोज अपडेट पर संवाद। उन्नत विकल्प . पर क्लिक करें और सुनिश्चित करें कि ड्रॉप-डाउन बॉक्स स्वचालित (अनुशंसित) says कहता है ।

साथ ही, जब मैं Windows अद्यतन करता हूं, तो अन्य Microsoft उत्पादों के लिए मुझे अपडेट दें . की जांच करना सुनिश्चित करें . यह विशेष रूप से महत्वपूर्ण है यदि आपके पास कार्यालय स्थापित है क्योंकि यह कार्यालय से संबंधित सभी सुरक्षा और फीचर अपडेट भी स्थापित करेगा।

विंडोज डिफेंडर सक्षम करें

दोबारा, इसे सक्षम किया जाना चाहिए, लेकिन जांचने के लिए, प्रारंभ . पर क्लिक करें , फिर सेटिंग और अपडेट और सुरक्षा . विंडोज डिफेंडर पर क्लिक करें और सुनिश्चित करें कि निम्नलिखित तीन सेटिंग्स सक्षम हैं:रीयल-टाइम सुरक्षा , क्लाउड-आधारित सुरक्षा , और स्वचालित नमूना सबमिशन।

मैं कई महीनों से अपनी विंडोज 10 मशीन पर केवल विंडोज डिफेंडर का उपयोग कर रहा हूं और मुझे कोई तृतीय-पक्ष एंटी-वायरस या एंटी-मैलवेयर सॉफ़्टवेयर स्थापित नहीं करना पड़ा है। विंडोज डिफेंडर आपके कंप्यूटर की सुरक्षा के लिए बहुत अच्छा काम करता है और इसे सीधे विंडोज में बनाया गया है, जो बहुत अच्छा है।

Windows फ़ायरवॉल सक्षम करें

यदि आप वास्तव में यह नियंत्रित करना चाहते हैं कि आपका कंप्यूटर नेटवर्क पर अन्य डिवाइस के साथ कैसे संचार करता है, तो अंतर्निहित विंडोज फ़ायरवॉल एक बहुत शक्तिशाली विशेषता है। हालाँकि, अधिकांश लोगों के लिए डिफ़ॉल्ट सेटिंग्स ठीक काम करेंगी। डिफ़ॉल्ट रूप से, सभी आउटबाउंड संचार को फ़ायरवॉल से गुजरने की अनुमति है।

इनबाउंड कनेक्शन एक सूची द्वारा नियंत्रित होते हैं जहां आप जांच सकते हैं या अनचेक कर सकते हैं कि कौन से प्रोग्राम फ़ायरवॉल के माध्यम से अनुमत हैं। सबसे पहले, स्टार्ट पर क्लिक करें, टाइप करें फ़ायरवॉल और फिर Windows फ़ायरवॉल . पर क्लिक करें ।

यदि आपकी स्क्रीन चेक मार्क के साथ हरे रंग की ढाल दिखाती है, तो इसका मतलब है कि फ़ायरवॉल चालू है। यदि नहीं, तो Windows फ़ायरवॉल चालू या बंद करें . पर क्लिक करें इसे सक्षम करने के लिए। इसके बाद, आपको Windows फ़ायरवॉल के माध्यम से किसी ऐप या सुविधा को अनुमति दें . पर क्लिक करना चाहिए उन प्रोग्रामों को चुनने के लिए जिनकी फ़ायरवॉल के माध्यम से निःशुल्क पहुँच होनी चाहिए।

आप देखेंगे कि चेक मार्क वाले दो कॉलम हैं:निजी और सार्वजनिक . सार्वजनिक और निजी नेटवर्क के बीच अंतर जानने के लिए विंडोज 10 में नेटवर्क और शेयरिंग सेंटर पर मेरी पोस्ट देखें। जितने अधिक आइटम आप सार्वजनिक . से अनचेक कर सकते हैं कॉलम, आपकी सुरक्षा जितनी बेहतर होगी। फ़ाइल और प्रिंटर साझाकरण . जैसे आइटम या नेटलॉगऑन सेवा सार्वजनिक कॉलम में कभी भी चेक नहीं होना चाहिए। आपको यह पता लगाने के लिए Google पर जाना होगा कि आप किन आइटम को अनचेक कर सकते हैं।

"रिमोट . वाली किसी भी चीज़ को अनचेक करना भी एक अच्छा विचार है ” रिमोट असिस्टेंस, रिमोट डेस्कटॉप आदि जैसे नाम में। जब तक आप अपने कंप्यूटर से दूर से कनेक्ट नहीं होते, आप निजी दोनों को अनचेक कर सकते हैं। और सार्वजनिक इन सभी कार्यक्रमों/सेवाओं के लिए कॉलम।

उन्नत साझाकरण सेटिंग

जब आप नेटवर्क और साझाकरण केंद्र में हों, तो आपको उन्नत साझाकरण सेटिंग को भी कॉन्फ़िगर करना चाहिए . उन्नत साझाकरण सेटिंग . तक नीचे स्क्रॉल करें लेख का खंड। एक त्वरित समीक्षा के लिए, यहां आपको अधिकतम सुरक्षा के लिए सेटिंग्स के लिए क्या चुनना चाहिए। जरूरत पड़ने पर उन्हें तदनुसार समायोजित करें।

निजी

• नेटवर्क खोज बंद करें (केवल तभी जब आप इस पीसी का उपयोग करके अपने नेटवर्क पर अन्य उपकरणों तक कभी नहीं पहुंच पाते हैं)
• फ़ाइल और प्रिंटर साझाकरण बंद करें
• Windows को HomeGroup कनेक्शन प्रबंधित करने दें

अतिथि या सार्वजनिक

• नेटवर्क खोज बंद करें
• फ़ाइल और प्रिंटर साझाकरण बंद करें

सभी नेटवर्क

• सार्वजनिक फ़ोल्डर साझाकरण बंद करें
• मीडिया स्ट्रीमिंग बंद करें (केवल तभी सक्षम करें जब आपको पीसी से किसी डिवाइस पर सामग्री स्ट्रीम करने की आवश्यकता हो)
• फ़ाइल साझाकरण कनेक्शन के लिए 128-बिट एन्क्रिप्शन का उपयोग करें
• पासवर्ड सुरक्षित साझाकरण चालू करें

उपयोगकर्ता खाता नियंत्रण (UAC)

यूएसी लंबे समय से विंडोज़ में आसपास रहा है। आप हमेशा इंटरनेट पर लेख पढ़ेंगे जिसमें बताया गया है कि यदि आप हर समय उन अजीब संकेतों को पसंद नहीं करते हैं तो आप यूएसी को कैसे अक्षम कर सकते हैं। मेरी राय में, मैं उन्हें अक्सर नहीं पाता और यह आपके कंप्यूटर को केवल एक छोटी सी सुविधा के लिए कम सुरक्षित बनाने के लायक नहीं है।

स्टार्ट पर क्लिक करें, UAC . टाइप करें और फिर उपयोगकर्ता खाता नियंत्रण सेटिंग बदलें . पर क्लिक करें . डिफ़ॉल्ट रूप से, स्लाइडर पर होना चाहिए मुझे तभी सूचित करें जब ऐप्स मेरे कंप्यूटर में परिवर्तन करने का प्रयास करें , लेकिन आपको कोशिश करनी चाहिए हमेशा सूचित करें अगर आप इसे सहन कर सकते हैं।

यह निश्चित रूप से एक अच्छा विकल्प है यदि आप उन वेबसाइटों पर जाते हैं जो प्रकृति में स्केची हैं। UAC को उच्चतम सेटिंग पर रखने से आपकी सहमति के बिना आपके कंप्यूटर पर कुछ परिवर्तन होने से रोक दिया जाएगा।

स्थानीय खाते का उपयोग करें

विंडोज 8 के बाद से, माइक्रोसॉफ्ट उपयोगकर्ताओं को अपने माइक्रोसॉफ्ट खाते का उपयोग करके लॉगिन करने के लिए प्रेरित कर रहा है। इसके कुछ फायदे हैं जैसे टू-फैक्टर और अपने डेस्कटॉप को किसी भी कंप्यूटर से सिंक करने में सक्षम होना, लेकिन इसके नुकसान भी हैं। सबसे पहले, फिर से, मैं नहीं चाहता कि Microsoft को यह पता चले कि मैं अपने कंप्यूटर में कब लॉग इन कर रहा हूँ या अपने कंप्यूटर के बारे में कुछ और।

दूसरी बात, अगर मेरा माइक्रोसॉफ्ट अकाउंट हैक हो जाए या कुछ और हो जाए तो क्या होगा? क्या मुझे इस बारे में चिंता करने की ज़रूरत है कि कोई मेरे कंप्यूटर आदि में दूरस्थ रूप से लॉग इन करने में सक्षम है? उस सब के बारे में चिंता करने के बजाय, बस एक स्थानीय खाते का उपयोग करें जैसे आप विंडोज 7 और इससे पहले के थे। ऐसा करने के लिए, स्टार्ट पर क्लिक करें, टाइप करें खाता और फिर अपना खाता प्रबंधित करें . पर क्लिक करें ।

लिंक के बजाय किसी स्थानीय खाते से साइन इन करें . पर क्लिक करें और चरणों का पालन करें। आपको Microsoft से कुछ चेतावनियाँ मिलेंगी कि आपको ऐसा क्यों नहीं करना चाहिए, लेकिन उन्हें अनदेखा करें। आपके कंप्यूटर को कुछ भी बुरा नहीं होगा।

लॉक स्क्रीन का उपयोग करें

यदि आप अपने कंप्यूटर को सुरक्षित रखना चाहते हैं, तो आपको यह सुनिश्चित करना चाहिए कि जब आप आसपास न हों तो स्क्रीन अपने आप लॉक हो जाती है। ऐसा करने के लिए, स्टार्ट पर क्लिक करें, टाइप करें लॉक स्क्रीन और लॉक स्क्रीन सेटिंग select चुनें ।

स्क्रीन टाइमआउट सेटिंग . पर क्लिक करें और एक उपयुक्त मान चुनें जो आपके लिए कारगर हो। साथ ही, सावधान रहें कि आप लॉक स्क्रीन पर किन ऐप्स को अनुमति देते हैं क्योंकि अन्य लोग बिना पासवर्ड डाले उस जानकारी तक पहुंच सकेंगे।

सुरक्षित बूट और UEFI

यदि आपके पास एक नया कंप्यूटर है, तो आपको यह सुनिश्चित करना चाहिए कि आप लीगेसी BIOS के बजाय सुरक्षित बूट और UEFI को सक्षम करें। ये विकल्प BIOS में बदल दिए गए हैं, इसलिए आपको पहले BIOS में जाने और फिर इन सेटिंग्स को सक्षम करने के लिए Google पर जाना होगा।

यह ध्यान देने योग्य है कि आपके पास अपने कंप्यूटर पर सुरक्षित बूट का विकल्प हो भी सकता है और नहीं भी। साथ ही, यदि आप लीगेसी+यूईएफआई से केवल यूईएफआई में स्विच करते हैं और आपका कंप्यूटर बूट नहीं होता है, तो बस BIOS में वापस जाएं और इसे वापस बदलें।

Flash और Java अक्षम करें

सभी कंप्यूटरों के लिए दो सबसे बड़े खतरे फ्लैश और जावा हैं। सचमुच, इनमें से किसी एक प्लेटफॉर्म में हर हफ्ते एक नई सुरक्षा भेद्यता पाई जाती है। अधिकांश वेबसाइटें Flash से आगे निकल गई हैं क्योंकि HTML 5 अब सभी प्रमुख ब्राउज़रों में समर्थित है।

मेरा सुझाव होगा कि फ्लैश और जावा को निष्क्रिय कर दिया जाए और सामान्य रूप से अपने कंप्यूटर का उपयोग किया जाए। मेरी तरह, आप पा सकते हैं कि आपको वास्तव में कभी भी पहली बार में स्थापित करने की आवश्यकता नहीं थी।

माइक्रोसॉफ्ट एज में फ्लैश को अक्षम करने के तरीके के बारे में मेरी पिछली पोस्ट देखें। यदि आप अभी भी इंटरनेट एक्सप्लोरर का उपयोग कर रहे हैं, तो बस गियर आइकन पर क्लिक करें, फिर इंटरनेट विकल्प , फिर कार्यक्रम , फिर ऐड-ऑन प्रबंधित करें ।

दिखाएं . के अंतर्गत , सभी ऐड-ऑन select चुनें और फिर शॉकवेव फ्लैश ऑब्जेक्ट . पर राइट-क्लिक करें और अक्षम करें . चुनें . यदि आप Google Chrome का उपयोग कर रहे हैं, तो chrome://plugins . टाइप करें पता बार में और फिर अक्षम करें . पर क्लिक करें Adobe Flash Player . के अंतर्गत ।

जावा के लिए, बस कंट्रोल पैनल, कार्यक्रम और सुविधाएं . पर जाएं और वर्तमान में आपके कंप्यूटर पर स्थापित किसी भी जावा संस्करण को अनइंस्टॉल करें। आप मेरी पोस्ट को विंडोज और मैक में जावा को अनइंस्टॉल या डिसेबल करने के बारे में भी पढ़ सकते हैं।

हार्ड डिस्क एन्क्रिप्ट करें

अंत में, यदि आप अपने पीसी के लिए अधिकतम सुरक्षा चाहते हैं, तो आपको अपनी संपूर्ण हार्ड ड्राइव को एन्क्रिप्ट करना चाहिए। एन्क्रिप्शन ऑनलाइन खतरों के बजाय आपके कंप्यूटर को चोरी करने या आपकी मशीन तक पहुंच प्राप्त करने वाले किसी व्यक्ति के खिलाफ अधिक सुरक्षा है, लेकिन यह अभी भी महत्वपूर्ण है।

मैंने विंडोज़ में बिटलॉकर का उपयोग करके हार्ड ड्राइव को एन्क्रिप्ट करने के तरीके पर एक विस्तृत लेख लिखा है। यदि आपके पास तेज़ CPU वाला कंप्यूटर है, तो एन्क्रिप्शन गति में ध्यान देने योग्य अंतर नहीं करेगा। यदि आपके पास एक पुराना कंप्यूटर है, तो शायद मैं एन्क्रिप्शन का उपयोग करने से बचूंगा जब तक कि आप हार्डवेयर को अपग्रेड नहीं करते।

कुल मिलाकर, यदि आप ऊपर दिए गए सभी चरणों का पालन करते हैं तो आपको बहुत अच्छे आकार में होना चाहिए। याद रखें, हालांकि, गलत वेबसाइटों पर जाने से आपको नुकसान होगा, चाहे आपके कंप्यूटर पर कितनी भी सुरक्षा क्यों न हो। क्रोम का उपयोग करना एक अच्छा विकल्प है क्योंकि यह आपके द्वारा किसी दुर्भावनापूर्ण वेबसाइट पर जाने या कुछ हानिकारक डाउनलोड करने से पहले आपको चेतावनी देने का प्रयास करता है। आनंद लें!