ویندوز 10 و 11 دو مورد از محبوب ترین سیستم عامل ها در سراسر جهان هستند که به عنوان ستون فقرات دستگاه های محاسباتی شخصی و حرفه ای بی شماری عمل می کنند. با افزایش اتکا به فناوری در زندگی روزمره ما، اطمینان از امنیت دستگاه های ما بیش از هر زمان دیگری حیاتی شده است. همانطور که اطلاعات شخصی بیشتر و بیشتر از طریق این سیستم ها ذخیره و به اشتراک گذاشته می شود، خطر تهدیدات و حملات سایبری نیز به طور تصاعدی افزایش یافته است. این امر منجر به نیاز فوری به اجرای اقدامات امنیتی موثر برای محافظت از دادههای حساس و محافظت در برابر نقضهای احتمالی شده است. در این مقاله به چند نکته و ترفند کاربردی برای افزایش امنیت سیستم های ویندوز 10 و 11 می پردازیم. با اجرای این تکنیک های ساده و در عین حال موثر، می توانید خطر حملات سایبری را به حداقل برسانید و اطلاعات شخصی و حرفه ای خود را ایمن نگه دارید. بنابراین، چه یک کاربر مبتدی یا یک کاربر باتجربه هستید، در ادامه بخوانید تا بفهمید چگونه می توانید امنیت سیستم های ویندوز 10 و 11 خود را افزایش دهید و آرامش خاطر را تضمین کنید.
راهکارهای مؤثر برای افزایش امنیت ویندوز
بهروزرسانی منظم سیستم و نرمافزارها: ویندوز و تمامی نرمافزارهای نصبشده را بهروز نگه دارید. بهروزرسانیها معمولاً شامل رفع مشکلات امنیتی و بهبودهای عملکردی هستند.
استفاده از نرمافزارهای امنیتی: یک آنتیویروس قوی و معتبر نصب کنید و مطمئن شوید که بهروزرسانیهای آن فعال هستند. از نرمافزارهای ضدبدافزار و ضدجاسوسافزار نیز استفاده کنید تا از تهدیدات احتمالی محافظت شوید.
فعالسازی فایروال: فایروال ویندوز را فعال کنید و از تنظیمات پیشرفته آن برای کنترل دسترسیها و پورتها استفاده کنید.
تنظیمات امنیتی مرورگرها: مرورگر اینترنتی خود را بهروز نگه دارید و تنظیمات امنیتی آن را بهینه کنید. استفاده از افزونههای امنیتی مانند مسدودکنندههای تبلیغات نیز میتواند مؤثر باشد.
استفاده از رمزهای عبور قوی: برای حسابهای کاربری خود از رمزهای عبور قوی و ترکیبی از حروف بزرگ و کوچک، اعداد و نمادها استفاده کنید. همچنین، از نرمافزارهای مدیریت رمز عبور برای نگهداری امن رمزها استفاده کنید.
فعالسازی احراز هویت دو مرحلهای: احراز هویت دو مرحلهای (2FA) را برای حسابهای کاربری خود فعال کنید تا لایهی امنیتی بیشتری اضافه کنید.
پشتیبانگیری منظم: از فایلها و دادههای مهم خود بهصورت منظم پشتیبانگیری کنید. استفاده از سرویسهای ابری یا دیسکهای خارجی برای این منظور مفید است.
محدودیت دسترسی کاربران: دسترسی کاربران به فایلها و برنامهها را محدود کنید. بهخصوص، از اعطای دسترسی مدیر سیستم (Administrator) به کاربران عادی خودداری کنید.
غیرفعال کردن سرویسها و ویژگیهای غیرضروری: سرویسها و ویژگیهای ویندوز که استفاده نمیکنید را غیرفعال کنید تا سطح حمله کاهش یابد.
آموزش کاربران: کاربران سیستم را در مورد تهدیدات امنیتی و روشهای مقابله با آنها آگاه کنید. مثلاً، آنها را از خطرات ایمیلهای فیشینگ و روشهای تشخیص آنها آگاه کنید.
با اعمال این راهکارها، میتوانید امنیت ویندوز خود را به شکل قابلتوجهی افزایش دهید و از دادهها و اطلاعات شخصی خود محافظت کنید.
افزایش امنیت ویندوز ۱۱
فعال کردن BitLocker
قابلیت BitLocker در ویندوز 7 به عنوان یک ویژگی امنیتی برای رمزگذاری درایوهای داخلی و خارجی معرفی شد. با استفاده از این قابلیت، میتوانید از فایلهای خود محافظت کرده و دسترسی دیگران به آنها را محدود کنید. این ویژگی در ویندوز 11 نیز موجود است و میتوان با آن انواع درایوها را قفل کرد. پس از قفل کردن، تنها با داشتن رمز عبور میتوان به محتوای درایو دسترسی داشت. شایان ذکر است که این قابلیت در نسخه Home ویندوز 11 وجود ندارد و فقط در نسخههای Pro، Enterprise و Education در دسترس است.
ابتدا وارد تنظیمات شوید. برای این کار میتوانید منوی Start را باز کنید و بر روی “Settings” کلیک کنید، یا از ترکیب کلیدهای Windows + I استفاده کنید.
در پنجره تنظیمات، به بخش “System” بروید و سپس “Storage” را انتخاب کنید.
در بخش “Advanced Storage Settings”، بروید و “Disks & Volumes” را انتخاب کنید.
در بخش “Disks & Volumes”، درایو مورد نظر خود را انتخاب کنید و بر روی “Properties” کلیک کنید.
در پنجره مشخصات درایو، بر روی عبارت “Turn on BitLocker” کلیک کنید.
روش “Use a Password to Unlock the Drive” را انتخاب کرده و رمز عبور مورد نظر را وارد کنید، سپس بر روی “Next” کلیک کنید.
مکانی برای ذخیره کلید بازیابی را انتخاب کنید (مانند اکانت مایکروسافت یا ذخیره در یک فایل) و بر روی “Next” کلیک کنید.
گزینه “Encrypt Used Disk Space Only” را انتخاب کنید و بر روی “Next” کلیک کنید.
گزینه “Compatible Mode” را انتخاب کرده و بر روی “Next” کلیک کنید.
بر روی “Start Encrypting” کلیک کنید تا عملیات رمزگذاری آغاز شود.
پس از اتمام رمزگذاری، بر روی “Close” کلیک کنید.
با انجام این مراحل، درایو یا دستگاه قابل حمل شما با استفاده از BitLocker رمزگذاری میشود و اطلاعات آن محافظت میشود.
استفاده از Dynamic Lock
Dynamic Lock یکی از قابلیتهای ویندوز است که با اتصال لپتاپ به گوشی هوشمند از طریق بلوتوث عمل میکند. بر اساس این ویژگی، هر زمان که از کنار لپتاپ دور شوید و گوشی هوشمندتان را به همراه داشته باشید، قفل دینامیک فعال شده و لپتاپ قفل میشود.
فعالسازی Dynamic Lock
ابتدا بلوتوث لپتاپ و گوشی هوشمند خود را روشن کنید و اطمینان حاصل کنید که آنها به یکدیگر متصل شدهاند.
به تنظیمات ویندوز بروید. برای این کار میتوانید از منوی Start استفاده کنید و به “Settings” بروید یا از ترکیب کلیدهای Windows + I استفاده کنید.
در تنظیمات، به بخش “Accounts” بروید.
در بخش حسابها، بر روی گزینه “Sign-in Options” کلیک کنید.
در قسمت “Additional Settings”، به دنبال گزینه “Dynamic Lock” بگردید و بر روی آن کلیک کنید.
در پنجره Dynamic Lock، گزینه “Allow Windows to automatically lock your device when you’re away” را تیک بزنید تا این ویژگی فعال شود.
با انجام این مراحل، وقتی که از کنار لپتاپ دور شوید و گوشی هوشمندتان به همراه داشته باشید، قفل دینامیک به طور خودکار فعال میشود و لپتاپ شما قفل میشود، که امنیت و حفظ حریم خصوصی شما را افزایش میدهد.
فعال کردن قابلیت “Password Protected Sharing”
با انجام این مراحل، قابلیت “Password Protected Sharing” فعال خواهد شد و تنها کاربرانی که دارای حساب کاربری یا رمز عبور سیستم هستند، میتوانند به فایلها، پوشهها و پرینترهای به اشتراک گذاشته شده در شبکه دسترسی پیدا کنند.
ابتدا به “Control Panel” بروید. برای این کار، میتوانید از منوی Start استفاده کنید و “Control Panel” را جستجو کنید و باز کنید.
در Control Panel، به بخش “Network and Sharing Center” بروید.
در بخش “Network and Sharing Center”، گزینه “Change advanced sharing settings” را انتخاب کنید.
در تنظیمات “Advanced Sharing Settings”، به بخش “All Networks” بروید.
در این بخش، گزینه “Turn on password protected sharing” را انتخاب کنید و تغییرات را ذخیره کنید.
فعال کردن قابلیت “Find My Device”
با انجام این مراحل، ویندوز ۱۱ بهصورت دورهای موقعیت فیزیکی دستگاه را برای مایکروسافت ارسال میکند، بهطوری که در صورت گم یا دزدیده شدن رایانه، میتوانید بهصورت آنلاین به حساب مایکروسافت خود وارد شوید و آخرین موقعیت ثبتشده را مشاهده کنید.
ابتدا به تنظیمات ویندوز بروید. برای این کار میتوانید از منوی Start استفاده کنید و “Settings” را جستجو کنید و باز کنید.
در تنظیمات، به بخش “Privacy & Security” بروید.
در بخش “Security”، به دنبال گزینه “Find my device” بگردید و آن را روشن کنید.
همچنین، برای فعال کردن ارسال مکان فیزیکی دستگاه، گزینه “Location Setting” را انتخاب کنید و مطمئن شوید که فعال شده است.
فعالسازی قابلیت Secure Boot
با انجام این مراحل، Secure Boot بر روی سیستم شما فعال خواهد شد و به این ترتیب، از سیستمعامل دربرابر تهدیداتی که ممکن است فرایند بوت را هدف قرار دهند، محافظت خواهد شد.
کلیدهای Windows + R را همزمان فشار دهید تا پنجرهی Run باز شود.
در پنجره Run، کلمه msinfo32 را تایپ کرده و Enter یا OK را فشار دهید.
پس از باز شدن پنجره System Information، در بخش System Summary، باید بر روی “System Summary” کلیک کنید و سپس در فهرست سمت راست، گزینه “Secure Boot State” را بیابید.
وضعیت Secure Boot (فعال یا غیرفعال) را در کنار این گزینه مشاهده خواهید کرد.
اگر Secure Boot غیرفعال است و شما میخواهید آن را فعال کنید، باید به تنظیمات بایوس دسترسی پیدا کنید. این کار معمولاً با فشار دادن یکی از کلیدهای F2، F10، F12 یا Delete هنگام راهاندازی سیستم (قبل از بارگذاری ویندوز) انجام میشود. البته کلید موردنظر برای ورود به تنظیمات بایوس به نوع مادربورد و سازنده آن بستگی دارد.
در تنظیمات بایوس، بخشی به نام Secure Boot را پیدا کنید و آن را فعال کنید. سپس تنظیمات را ذخیره و خروج کنید.
تغییر تنظیمات UAC در ویندوز
با این تغییر، UAC روی حالت Always Notify قرار میگیرد و هنگامی که برنامهها سعی در نصب نرمافزار یا ایجاد تغییرات در رایانه شما داشته باشند، شما به آن اطلاع داده میشوید. این تنظیمات به شما کمک میکند تا در جریان همه تغییراتی که در رایانهتان اتفاق میافتد، قرار بگیرید و امنیت بیشتری داشته باشید، به ویژه اگر به طور مداوم نرمافزارهای جدید نصب میکنید یا از وبسایتهای ناآشنا بازدید میکنید.
در نوار جستجوی ویندوز، عبارت “Security and Maintenance” را تایپ کنید و Enter را بزنید. این کار باعث باز شدن پنجره Security and Maintenance میشود.
در پنجره Security and Maintenance، روی گزینه “Security” کلیک کنید تا منوی کشویی باز شود. سپس در قسمت “User Account Controls”، روی گزینه “Change Settings” کلیک کنید.
در پنجره تنظیمات UAC، نوار لغزنده را به سمت گزینه “Always Notify” بکشید.
سپس بر روی دکمه OK کلیک کنید تا تغییرات ذخیره شود.
Windows Security
با انجام این مراحل، تمام بخشهای Windows Security فعال خواهند شد و به این ترتیب، امنیت دستگاه ویندوزی شما بهبود خواهد یافت. بهیاد داشته باشید که برخی از تنظیمات ممکن است نیاز به راهاندازی مجدد دستگاه داشته باشند تا اعمال شوند.
در منوی Start ویندوز، عبارت “Windows Security” را جستجو کنید و این برنامه را باز کنید.
در پنجره Windows Security، به بخشهای مختلفی مانند Virus & threat protection، Firewall & network protection، App & browser control، Device security و Family options مراجعه کنید.
برای هر بخش، بررسی کنید که آیا ویژگیها و قابلیتها فعال هستند یا خیر. اگر در کنار هرکدام از ویژگیها علامت تعجب میبینید، آن را فعال کنید.
برخی از ویژگیها ممکن است برای فعالشدن نیاز به راهاندازی مجدد کامپیوتر داشته باشند.
پس از فعالکردن تمام بخشهای مورد نیاز، از تنظیمات خارج شده و تغییرات را ذخیره کنید.
افزایش امنیت ویندوز ۱۰
فعالسازی BitLocker
برای فعالسازی BitLocker در ویندوز ۱۰، میتوانید از مراحل زیر استفاده کنید:
- با راستکلیک بر روی آیکون منوی استارت در پایین سمت چپ صفحه، گزینه “Control Panel” را انتخاب کنید.
- در پنجره Control Panel، در بخش “View by” گزینهی “Large icons” را انتخاب کنید تا همهی گزینهها به صورت لیست نمایش داده شوند.
- در لیست گزینهها، بر روی “BitLocker Drive Encryption” کلیک کنید. این گزینه ممکن است در بخش “Security and Maintenance” یا “System and Security” قرار داشته باشد.
- در پنجره BitLocker Drive Encryption، در بخش “Operating System Drive” روی گزینه “Turn on BitLocker” کلیک کنید.
با انجام این مراحل، فرآیند فعالسازی BitLocker برای درایو سیستمی (Operating System Drive) شروع میشود و شما قادر خواهید بود تا اطلاعات خود را با استفاده از این ویژگی قفل کنید.
فعالسازی Dynamic Lock در ویندوز ۱۰
ابتدا مطمئن شوید که لپتاپ یا کامپیوتر شما و گوشی هوشمند شما از طریق بلوتوث به یکدیگر متصل شدهاند.
باز کردن منوی استارت و انتخاب “Settings” (تنظیمات).
در پنجره تنظیمات، روی گزینه “Accounts” (حسابها) کلیک کنید.
در بخش Accounts، از منوی سمت چپ “Sign-in options” (گزینههای ورود) را انتخاب کنید.
در قسمت “Dynamic Lock”، گزینهی “Allow Windows to automatically lock your device when you’re away” (اجازه دادن به ویندوز برای بهطور خودکار قفل شدن دستگاه شما وقتی شما دور هستید) را علامت بزنید.
تغییر تنظیمات UAC ویندوز ۱۰
روی دکمهی Start کلیک کنید و “Control Panel” را در لیست برنامهها پیدا کنید و باز کنید.
در پنجره Control Panel، در بخش “Security and Maintenance” کلیک کنید. اگر این گزینه در لیست اولیه نمایش داده نمیشود، میتوانید آن را در نوار جستجوی استارت تایپ کنید تا پیدا کنید.
در پنجره “Security and Maintenance”، روی گزینهی “Security” کلیک کنید تا منوی کشویی باز شود.
در منوی کشویی “Security”، از بین گزینههایی که نمایش داده میشود، “Change User Account Control settings” (تغییر تنظیمات کنترل دسترسی کاربر) را انتخاب کنید.
در پنجرهای که باز میشود، میتوانید با استفاده از نوار لغزنده، میزان اطلاعرسانی UAC را تنظیم کنید. به عنوان مثال، میتوانید تنظیمات را از “Always notify” (همیشه اطلاعرسانی کن) به “Notify me only when apps try to make changes to my computer” (فقط هنگامی که برنامهها سعی در ایجاد تغییرات در کامپیوتر من دارند، به من اطلاع بده) تغییر دهید.
پس از انجام تغییرات مورد نظر، روی دکمهی “OK” کلیک کنید تا تغییرات ذخیره شود.
با انجام این مراحل، تنظیمات UAC در ویندوز ۱۰ بهطور مطلوبی تغییر خواهد کرد.
ایجاد کپی پشتیبان از دادهها
یکی از روشهای اساسی برای افزایش امنیت در ویندوز 10 و 11، ایجاد کپی پشتیبان از دادهها است. ایجاد یک کپی پشتیبان منظم از فایلها و اطلاعات مهم شما، از جمله اسناد، تصاویر، ویدئوها و فایلهای مهم دیگر، امکان بازیابی آنها را در صورت اتلاف یا آسیب دیدگی ممکن میسازد. برای ایجاد کپی پشتیبان از دادهها، میتوانید از روشهای مختلفی مانند استفاده از درایوهای خارجی، استفاده از سرویسهای ابری یا استفاده از نرمافزارهای مخصوص کپی پشتیبانی استفاده کنید. همچنین، بهتر است کپی پشتیبان خود را در مکانی جدا از سیستم اصلی نگهداری کنید تا در مواقع ضروری، به آسانی بتوانید از آن استفاده کنید. با ایجاد کپی پشتیبان منظم از دادهها، شما از از دست دادن اطلاعات مهم جلوگیری میکنید و امنیت سیستم خود را در برابر ریسکهای احتمالی افزایش می دهید.
استفاده از فایروال ویندوز
با استفاده از فایروال ویندوز، میتوانید امنیت سیستم خود را بهبود بخشید. فایروال ویندوز یک نرمافزار امنیتی است که قادر به تحلیل و کنترل ترافیک شبکه در سیستم شما است. با فعالسازی فایروال ویندوز، میتوانید تنظیمات امنیتی خود را به دقت تعیین کنید و دسترسی به شبکه و اینترنت را برای برنامهها و سرویسهای خارجی محدود کنید. همچنین، میتوانید قوانین و قواعدی برای مسدود کردن ترافیک مشکوک و ممنوعه تعیین کنید. استفاده مناسب از فایروال ویندوز میتواند در جلوگیری از حملات مخرب، نفوذ به سیستم و سرقت اطلاعات مهم شما موثر باشد. برای استفاده بهینه از فایروال ویندوز، بهتر است آن را بهروزرسانی کرده و تنظیمات مرتبط با حفاظت از شبکه را بررسی و اعمال نمایید.
به روزرسانی درایورها و نرمافزارها
به روزرسانی درایورها و نرمافزارها در ویندوز 10 و 11 امری بسیار حیاتی است که بهبود عملکرد و امنیت سیستم شما را تضمین میکند. با هر بهروزرسانی که درایورها و نرمافزارهای سیستمتان دریافت میکنند، مشکلات عملکردی برطرف میشوند و آسیبپذیریهای امنیتی جدید درمان میشوند. به روزرسانیها درایورهای سختافزارها را به طور دورهای به روز میکند تا سازگاری بیشتری با نسخههای جدید ویندوز داشته باشند و عملکرد بهینه را ارائه دهند. همچنین، به روزرسانی نرمافزارها نقاط ضعف و آسیبپذیریهای امنیتی را برطرف میکند و از شما در برابر حملات نرمافزار مخرب و هکرها حفاظت میکند. بنابراین، به یاد داشته باشید به روزرسانی منظم درایورها و نرمافزارها را در نظر بگیرید تا امنیت و عملکرد سیستمتان را به حداکثر برسانید.
به طور کلی، اجرای این نکات و ترفندهای کاربردی برای افزایش امنیت در ویندوز 10 و 11 می تواند حفاظت از اطلاعات و داده های شخصی شما را تا حد زیادی افزایش دهد. با دنبال کردن این مراحل، میتوانید از خود در برابر تهدیدات سایبری بالقوه محافظت کنید و از تجربه ایمنتر در هنگام استفاده از این سیستمعاملها اطمینان حاصل کنید. بنابراین، اقدامات احتیاطی لازم را انجام دهید، هوشیار باشید و از تجربه محاسباتی ایمن تر و ایمن تر در دستگاه های ویندوز خود لذت ببرید.
