6 enkla sätt att öka säkerheten i Microsoft Defender och Windows 10

Windows 10: s inbyggda säkerhetsprogramvara slår ofta betalda antivirusprogram i oberoende tester. Det fick nyligen 100 procent från säkerhetsforskningslaboratoriet AV-test och är förmodligen allt du nu behöver för att skydda din dator från skadlig kod.

Nu kallas Microsoft Defender (snarare än Windows Defender), det är en bedrägligt enkel uppsättning verktyg som mest fungerar i bakgrunden. Gräva dock in i Defenders inställningar så hittar du kraftfulla funktioner som kan öka din dators skydd mot de senaste hoten. Vi förklarar hur du låser upp dem.

Som standard utför Microsoft Defenders Antivirus-komponent en Snabbsökning av ditt system varje dag. Detta kontrollerar bara de mappar där hot oftast finns.

För att köra en skanning manuellt, gå antingen till Inställningar> Uppdatering och säkerhet> Windows-säkerhet eller typ säkerhet i sökfältet på Start-menyn och välj den bästa matchningen. Välj Virus- och hotskydd och klicka Snabbsökning.

Klicka på för att skanna mer grundligt Skanningsalternativ

och välj Fullständig genomsökning, som kontrollerar alla filer och program på din dator. Alternativt välj Anpassad skanning, som låter dig kontrollera specifika filer och mappar för skadlig programvara.

Om du misstänker att ditt system är infekterat men de andra genomsökningarna inte hittar något väljer du Microsoft Defender Offline Scan. Detta riktar sig mot skadlig kod som är svår att upptäcka, till exempel rootkits.

Offline Scan fungerar genom att starta om till en säker miljö för att utföra en genomsökning utanför Windows, där dold skadlig kod inte kan köras. Spara ditt arbete innan du väljer det här alternativet och klicka sedan på Skanna nu> Skanna, och din dator startar om.

Skanningen tar upp till 15 minuter. Var inte panik om din skärm blir svart i några sekunder, eftersom det här är normalt. Om någon skadlig kod hittas blir du uppmanad att ta bort den, men annars startar din dator tillbaka till Windows när skanningen är klar.

2. Skydda dina filer från Ransomware

Ransomware kan orsaka allvarliga problem på din dator, kryptera dina filer och mappar och kräva betalning för att låsa upp dem utan garanti för att dekrypteraren fungerar.

Det är då konstigt att Defenders ransomware-skydd är avstängt som standard, förmodligen för att förhindra att legitima program blockeras. Lyckligtvis är funktionen lätt att aktivera.

På Virus- och hotskydd bläddra ner till Ransomware-skydd och klicka Hantera ransomware-skydd.

Klicka på omkopplaren under Kontrollerad mappåtkomst för att aktivera alternativet. Detta skyddar dina mappar för bilder, dokument, videor, musik och skrivbord, men du kan komplettera dessa genom att klicka Skyddade mappar, då Lägg till en skyddad mapp.

Du kan inte ta bort skydd från i förväg valda mappar, men du kan låta specifika program komma åt dem genom att klicka Tillåt en app genom kontrollerad mappåtkomst.

Relaterad: 7 sätt att undvika att drabbas av Ransomware

7 sätt att undvika att drabbas av Ransomware

Ransomware kan bokstavligen förstöra ditt liv. Gör du tillräckligt för att undvika att förlora dina personuppgifter och foton till digital utpressning?

3. Blockera automatiskt den senaste skadliga programvaran

Microsoft Defender erbjuder realtidsskydd mot skadlig kod, upptäcker och blockerar kända hot med ständigt uppdaterade virusdefinitioner.

Det skyddar också ditt system mot hot som ännu inte har identifierats genom en funktion som kallas Moln levererat skydd, tidigare känt som Microsoft Active Protection Service (MAPS). Detta laddar upp information om misstänkta filer till Microsoft för att avgöra om de är säkra.

Funktionen är aktiverad som standard, men det är värt att kontrollera om den har stängts av av ett annat säkerhetsprogram eller dold skadlig kod. Du bör se en varning om så är fallet.

På Skärm för virus- och hotskydd, klick Hantera inställningar under Inställningar för virus- och hotskydd och slå på Moln levererat skydd om den inte redan är aktiv.

Du bör också slå på Automatisk inlämning av prov att skicka misstänkta filer till Microsoft för vidare analys. Detta kan låta som en integritetsrisk, men det laddas bara upp programfiler automatiskt. Om en fil kan innehålla personlig information kommer du att bli ombedd att få tillstånd innan den skickas.

Om Microsoft upptäcker att en fil är farlig blockeras den inte bara på din dator utan även på andra Microsoft Defender-användares system. Tänk på det som att göra lite för säkerhetsgemenskapen.

4. Blockera okända och oönskade appar

Uppdateringen från maj 2020 lade till skydd mot potentiellt oönskade program (PUP) till Windows Security (tidigare, blockerar detta skräp krävs med ett PowerShell-kommando) för att komplettera dess befintliga SmartScreen-funktion.

Välj för att säkerställa att dessa verktyg erbjuder maximalt skydd App- och webbläsarkontroll i Windows-säkerhet. Klick Sätta på under Anseende-baserat skydd klicka på om du uppmanas till det Anseende-baserade skyddsinställningar.

De Kontrollera appar och filer alternativet använder Microsoft Defender SmartScreen för att stoppa okända och opålitliga program som körs på din dator. Även om det ibland blockerar legitim programvara (som du kan välja att köra ändå), bör detta vara aktiverat. Men om du inte använder Edge kan det andra SmartScreen-alternativet stängas av.

Se till att under Potentiellt oönskad appblockering Blockera appar och Blockera nedladdningar är båda valda för att förhindra att paketet skräp installeras tillsammans med annan programvara.

Relaterad: Hur man installerar Windows-programvara utan skräp

5. Konfigurera Defenders brandväggsinställningar

Windows Defender Firewall blockerar automatiskt inkommande och utgående säkerhetshot så länge den är korrekt konfigurerad. Klick Brandvägg och nätverksskydd i Windows Security och se till att Domän, Privatoch offentlig alternativen är alla påslagna.

Brandväggen använder "regler" som all internettrafik kontrolleras mot. Klicka på för att definiera dina egna regler Avancerade inställningar och välj antingen Inkommande regler för att kontrollera data som kommer in i din dator eller Utgående regler för att hantera data som går ut till nätverket och internet.

Du kan blockera specifika portar för att skydda mot riskfyllda typer av webbtrafik, till exempel port 21, som hanterar filöverföringar (FTP):

• Välj Inkommande regler och klicka på i det högra sidofältet Ny regel.
• Välj i guiden Ny inkommande regel Hamn och klicka Nästa.
• Stiga på 21 i Specifika lokala hamnar rutan och klicka Nästa.
• Välj på följande skärm Blockera anslutningenoch klicka Nästa dubbelt.
• Ge regeln ett namn som Blockera inkommande filöverföringaroch klicka Avsluta att tillämpa den.

Om du har problem med en regel som du har skapat markerar du den och väljer antingen Inaktivera regel eller Radera.

6. Få tillgång till Defenders avancerade inställningar med ConfigureDefender

Microsoft Defender har många avancerade inställningar som du inte kan komma åt via Windows Security men måste låsa upp via komplicerade PowerShell-kommandon. Det är här ConfigureDefender kommer till nytta.

Detta gratisverktyg ger ett grafiskt användargränssnitt för alla Defenders inställningar, vilket ger dig fullständig kontroll över ditt systemsäkerhet. Du kan enkelt aktivera och inaktivera alla alternativ du vill, från grundinställningar som att skanna alla nedladdningar och bilagor till avancerade tweaks som att blockera potentiellt farliga Office-makron och program på USB-minnen.

ConfigureDefender är väldigt lätt att använda, med alternativ för ett klick som gäller Standard, Hög, eller Max skydd mot Microsoft Defender. Du måste starta om datorn för att ändringarna ska träda i kraft.

Stärka Microsoft Defenders försvar

Även om du kan lämna Microsoft Defender att göra sitt jobb utan att ändra några inställningar, finns det tydliga fördelar med att aktivera alternativ som är avstängda som standard. Detta kommer inte bara att öka ditt skydd mot de senaste hoten, men det betyder att du kan anpassa din säkerhet efter dina behov.

Naturligtvis behöver du inte hålla fast vid Window 10: s inbyggda programvara om du föredrar att lita på att ett annat företag ska försvara din dator. Det finns många andra pålitliga och gratis säkerhetssviter för Windows som är värda att överväga.

De 5 bästa gratis Internet Security Software för Windows

Behöver du antivirus, anti-malware och säkerhet i realtid? Här är de bästa gratis internetsäkerhetsprogrammen för Windows.

Om författaren