Jika Anda baru saja membeli mesin Windows 10 atau memutakhirkan PC Anda ke Windows 10 , Anda mungkin bertanya-tanya seberapa aman sistem operasinya^{(operating system)} . Untungnya, secara default, Windows 10 lebih aman daripada Windows 7 dan Windows 8.1 . Ini memiliki banyak fitur keamanan baru yang membantu memblokir^{(help block)} virus dan infeksi malware. Ini terutama benar jika Anda menggunakan perangkat keras yang lebih baru.

Meskipun Windows 10 lebih aman, masih ada lebih banyak ruang untuk keamanan tambahan. Dalam posting ini, saya hanya akan berbicara tentang berbagai pengaturan di Windows yang dapat Anda konfigurasikan untuk membuat Windows lebih aman. Saya tidak akan menyebutkan program pihak ketiga seperti anti-virus, anti-spyware, dll. Untuk tips keamanan tambahan, Anda harus membaca posting saya tentang cara melindungi diri Anda dari peretas dan spyware.

Pengaturan Privasi Windows 10

Hal pertama yang saya lakukan setiap kali saya menyiapkan mesin Windows 10 baru adalah mematikan semua fitur pelacakan yang disertakan Microsoft dengan ^(Microsoft)Windows 10 . Sayangnya, ini adalah salah satu area yang tidak lebih baik dari versi Windows yang lebih lama .

Windows 10 memiliki beberapa fitur yang terhubung kembali ke Microsoft dan, meskipun tidak akan menyebabkan Anda diretas atau terkena virus, fitur tersebut masih sedikit mengganggu. Apakah saya benar-benar ingin Microsoft mengetahui apa yang saya ketik di komputer saya sepanjang waktu atau mendengarkan semua yang ada di ruangan sepanjang waktu karena Cortana ? Tidak juga.

Ini jauh lebih mudah dilakukan ketika Anda pertama kali menginstal Windows karena Anda dapat mengklik Kustomisasi^(Customize) dan menonaktifkan semuanya sekaligus. Jelas, jika Anda tidak dapat mengatur ulang atau menginstal ulang Windows^{(reset or reinstall Windows)} , Anda dapat mengubah pengaturan secara manual.

Untuk melakukan ini, buka Pengaturan^(Settings) lalu klik Privasi^(Privacy) . Anda akan menemukan banyak item di sisi kiri bersama dengan opsi Nyala/ Mati di sebelah kanan. ^(Off)Saya benar-benar memiliki segalanya untuk Mati^(Off) dan hanya menyalakan sesuatu jika saya menjalankan aplikasi yang memerlukan izin tertentu.

Aktifkan Pembaruan Otomatis

Jika Anda menjalankan Windows 10 , Anda harus mengaktifkan pembaruan otomatis. Ini harus diaktifkan secara default, tetapi sebaiknya Anda tetap memeriksanya. Klik ^(Click)Mulai^(Start) , ketik Pembaruan Windows^{(Windows Update)} dan kemudian klik Pengaturan Pembaruan Windows^{(Windows Update settings)} .

Ini akan membawa Anda ke dialog Pengaturan pada ^(Settings)Pembaruan Windows^{(Windows Update)} . Klik ^(Click)Opsi Lanjutan^{(Advanced Options)} dan pastikan kotak tarik-turun mengatakan Otomatis (disarankan)^{(Automatic (recommended))} .

Juga, pastikan untuk memeriksa Beri saya pembaruan untuk produk Microsoft lainnya saat saya memperbarui Windows^{(Give me updates for other Microsoft products when I update Windows)} . Ini sangat penting jika Anda telah menginstal Office karena akan menginstal semua pembaruan fitur dan keamanan^{(security and feature updates)} terkait Office juga.

Aktifkan Windows Defender

Sekali lagi, ini harus diaktifkan, tetapi untuk memeriksa, klik Mulai^(Start) , lalu Pengaturan^(Settings) dan Perbarui & Keamanan^{(Update & Security)} . Klik^(Click) pada Windows Defender dan pastikan tiga pengaturan berikut diaktifkan: Perlindungan waktu nyata^{(Real-time protection)} , Perlindungan berbasis cloud^{( Cloud-based protection)} , dan Pengiriman sampel otomatis. ^{( Automatic sample submission. )}

Saya hanya menggunakan Windows Defender di mesin Windows 10 saya selama berbulan-bulan dan tidak perlu menginstal perangkat lunak anti-virus atau anti-malware pihak ketiga. Windows Defender melakukan pekerjaan yang baik untuk melindungi komputer Anda dan itu dibangun langsung ke dalam Windows , yang sangat bagus.

Aktifkan Windows Firewall

Firewall Windows^{(Windows firewall)} built-in adalah fitur yang sangat kuat, jika Anda benar-benar ingin mengontrol bagaimana komputer Anda berkomunikasi dengan perangkat lain di jaringan. Namun, pengaturan default akan berfungsi dengan baik untuk kebanyakan orang. Secara default, semua komunikasi keluar diizinkan melewati firewall.

Koneksi masuk dikendalikan oleh daftar di mana Anda dapat memeriksa atau menghapus centang program mana yang diizinkan melalui firewall. Pertama^(First) , klik Start , ketik firewall dan kemudian klik Windows Firewall .

Jika layar Anda menunjukkan perisai hijau dengan tanda centang, itu berarti firewall Aktif. Jika tidak, klik Hidupkan atau matikan Windows Firewall^{(Turn Windows Firewall on or off)}  untuk mengaktifkannya. Selanjutnya, Anda harus mengklik Izinkan aplikasi atau fitur melalui Windows Firewall^{(Allow an app or feature through Windows Firewall)} untuk memilih program yang seharusnya memiliki akses gratis melalui firewall.

Anda akan melihat ada dua kolom dengan tanda centang: Pribadi^(Private) dan Publik^(Public) . Lihat posting saya di Jaringan dan Pusat Berbagi^{(Network and Sharing Center)} di Windows 10 untuk mempelajari perbedaan antara jaringan publik dan pribadi. Semakin banyak item yang dapat Anda hapus centangnya dari kolom Publik^(Public) , semakin baik keamanan Anda. Item seperti Berbagi File dan Printer^{(File and Printer Sharing)} atau Layanan Netlogon^{(Netlogon Service)} tidak boleh dicentang di kolom Publik^{(Public column)} . Anda harus ke Google untuk mencari tahu item mana yang dapat Anda hapus centangnya.

Ini juga merupakan ide yang baik untuk menghapus centang apa pun yang memiliki " Remote " dalam nama seperti Remote Assistance , Remote Desktop , dll. Kecuali Anda terhubung ke komputer Anda dari jarak jauh, Anda dapat menghapus centang pada kolom Pribadi^(Private) dan Publik^(Public) untuk semua program/layanan ini.

Pengaturan Berbagi Lanjut

Saat Anda berada di Jaringan dan Pusat Berbagi^{(Network and Sharing Center)} , Anda juga harus mengonfigurasi Pengaturan Berbagi Lanjutan^{(Advanced Sharing Settings)} . Gulir ke bawah ke bagian Pengaturan Berbagi Lanjutan^{(Advanced Sharing Settings)} di artikel. Untuk tinjauan singkat, inilah yang harus Anda pilih untuk pengaturan untuk keamanan maksimum. Sesuaikan^(Adjust) mereka sesuai jika Anda perlu.

Pribadi

• Matikan ^(Turn)penemuan jaringan^{(network discovery)} (Hanya jika Anda tidak pernah mengakses perangkat lain di jaringan Anda menggunakan PC ini)
• Matikan berbagi file dan printer
• Izinkan Windows^{(Allow Windows)} untuk mengelola koneksi HomeGroup

Tamu atau Publik

• Matikan penemuan jaringan
• Matikan berbagi file dan printer

Semua Jaringan

• Matikan berbagi folder publik
• Matikan^(Turn) streaming media (aktifkan hanya saat Anda perlu melakukan streaming konten dari PC ke perangkat)
• Gunakan^(Use) enkripsi 128-bit untuk koneksi berbagi file^{(file sharing)}
• Aktifkan berbagi yang dilindungi kata sandi

Kontrol Akun Pengguna (UAC)

UAC telah ada di Windows sejak lama. Anda akan selalu membaca artikel di Internet yang menjelaskan bagaimana Anda dapat menonaktifkan UAC jika Anda tidak menyukai permintaan sial itu sepanjang waktu. Menurut pendapat saya, saya tidak sering mendapatkannya dan tidak ada gunanya membuat komputer Anda kurang aman hanya untuk kenyamanan kecil.

Klik Mulai, ketik UAC dan kemudian klik Ubah Pengaturan Kontrol Akun Pengguna^{( Change User Account Control Settings)} . Secara default, penggeser harus berada di Beri tahu saya hanya ketika aplikasi mencoba membuat perubahan pada komputer saya^{(Notify me only when apps try to make changes to my computer)} , tetapi Anda harus mencoba Selalu beri tahu^{(Always notify)} jika Anda dapat menanggungnya.

Ini jelas merupakan pilihan yang baik jika Anda mengunjungi situs web yang sifatnya samar. Menjaga UAC ke pengaturan tertinggi akan mencegah perubahan tertentu dibuat di komputer Anda tanpa persetujuan Anda.

Gunakan Akun Lokal

Sejak Windows 8 , Microsoft telah mendorong pengguna untuk login menggunakan akun Microsoft^{(Microsoft account)} mereka . Ini memiliki beberapa manfaat seperti dua faktor dan dapat menyinkronkan desktop Anda ke komputer mana pun, tetapi juga memiliki kelemahan. Pertama, sekali lagi, saya tidak ingin Microsoft mengetahui kapan saya masuk ke komputer saya atau apa^{(computer or anything)} pun tentang komputer saya.

Kedua, bagaimana jika akun Microsoft^{(Microsoft account)} saya diretas atau yang lainnya? Apakah saya harus khawatir tentang seseorang yang dapat masuk dari jarak jauh ke komputer saya, dll.? Daripada mengkhawatirkan semua itu, cukup gunakan akun lokal seperti Anda menggunakan Windows 7 dan sebelumnya. Untuk melakukannya, klik Mulai^(Start) , ketik akun^(account) lalu klik Kelola akun Anda^{( Manage your account)} .

Klik tautan Masuk dengan akun lokal^{(Sign in with a local account instead link)} dan ikuti langkah-langkahnya. Anda akan mendapatkan beberapa peringatan dari Microsoft tentang mengapa Anda tidak boleh melakukan ini, tetapi abaikan saja. Tidak ada hal buruk yang akan terjadi pada komputer Anda.

Gunakan Layar Kunci

Jika Anda ingin menjaga keamanan komputer^{(computer secure)} Anda , Anda harus memastikan layar terkunci secara otomatis saat Anda tidak ada. Untuk melakukan ini, klik Mulai^(Start) , ketik layar kunci^{( lock screen)} dan pilih Pengaturan layar kunci^{(Lock screen settings)} .

Klik Pengaturan batas waktu layar^{(Screen timeout settings)} dan pilih nilai yang sesuai untuk Anda. Juga, berhati-hatilah aplikasi mana yang Anda izinkan di layar kunci^{(lock screen)} karena orang lain akan dapat mengakses informasi itu tanpa memasukkan kata sandi.

Boot Aman & UEFI

Jika Anda memiliki komputer yang lebih baru, Anda harus memastikan bahwa Anda mengaktifkan boot aman dan UEFI^{(boot and UEFI)} alih-alih BIOS lama . Opsi-opsi ini diubah di BIOS , jadi Anda harus berkeliling Google untuk masuk ke BIOS terlebih dahulu dan kemudian mengaktifkan pengaturan ini.

Perlu dicatat bahwa Anda mungkin atau mungkin tidak memiliki opsi untuk boot aman^{(secure boot)} di komputer Anda. Juga, jika Anda beralih dari LEGACY+UEFI ke hanya UEFI dan komputer^{(computer doesn)} Anda tidak bisa boot, cukup kembali ke BIOS dan ubah kembali.

Nonaktifkan Flash dan Java

Dua dari ancaman terbesar untuk semua komputer adalah Flash dan Java^{(Flash and Java)} . Secara harfiah, setiap minggu ada kerentanan keamanan^{(security vulnerability)} baru yang ditemukan di salah satu platform ini. Sebagian besar situs web telah melampaui Flash karena HTML 5 sekarang didukung di semua browser utama.

Saran saya adalah untuk menonaktifkan Flash dan Java^{(Flash and Java)} dan hanya menggunakan komputer Anda secara normal. Seperti saya, Anda mungkin menemukan bahwa Anda tidak pernah benar-benar perlu menginstalnya sejak awal.

Lihat posting saya sebelumnya tentang cara menonaktifkan Flash di Microsoft Edge . Jika Anda masih menggunakan Internet Explorer , cukup klik ikon roda gigi, lalu Opsi Internet^{(Internet Options)} , lalu Program^(Programs) , lalu Kelola Pengaya^{(Manage Add-ons)} .

Di bawah Show , pilih All add-ons dan kemudian klik kanan pada Shockwave Flash Object dan pilih Disable . Jika Anda menggunakan Google Chrome , ketik chrome://plugins di bilah alamat^{(address bar)} lalu klik Nonaktifkan^(Disable) di bawah Adobe Flash Player .

Untuk Java , cukup buka Control Panel , Programs and Features dan hapus instalan versi Java^{(Java version)} apa pun yang saat ini terinstal di komputer Anda. Anda juga dapat membaca posting saya tentang cara menghapus atau menonaktifkan Java di Windows dan Mac^{(Windows and Mac)} .

Enkripsi Hard Drive

Terakhir, Anda harus mengenkripsi seluruh hard drive Anda jika Anda menginginkan keamanan maksimum untuk PC Anda. Enkripsi lebih merupakan perlindungan terhadap seseorang yang mencuri komputer Anda atau mendapatkan akses ke mesin Anda secara fisik daripada ancaman online, tetapi ini tetap penting.

Saya telah menulis artikel terperinci tentang cara mengenkripsi hard drive menggunakan BitLocker di Windows . Jika Anda memiliki komputer dengan CPU yang cepat , enkripsi tidak akan membuat perbedaan kecepatan yang mencolok. Jika Anda memiliki komputer yang lebih tua, saya mungkin akan menghindari penggunaan enkripsi kecuali jika Anda memutakhirkan perangkat kerasnya.

Secara keseluruhan, Anda harus berada dalam kondisi yang cukup baik jika Anda mengikuti semua langkah di atas. Namun, ingat^(Remember) , mengunjungi situs web yang salah akan membahayakan Anda, apa pun keamanan yang Anda miliki di komputer. Pilihan yang baik adalah menggunakan Chrome karena Chrome mencoba memperingatkan Anda sebelum Anda mengunjungi situs web jahat atau mengunduh sesuatu yang^{(website or download something)} berbahaya. Menikmati!

[Guide] How to Secure Windows 10

If you’ve recently bought a Windows 10 machine or upgraded your PC to Windows 10, you might be wondering how securе the operating system is. Lυckily, by default, Windows 10 is more secure than Windоws 7 and Wіndows 8.1. It has a lot of new securitу features that help block viruses and malware infections. This is especially true if you are using newer hardware.

Even though Windows 10 is more secure, there is still more room for additional security. In this post, I’m only going to talk about various settings in Windows that you can configure to make Windows more secure. I won’t be mentioning any third-party programs like anti-virus, anti-spyware, etc. For additional security tips, you should check out my post on how to protect yourself from hackers and spyware.

Windows 10 Privacy Settings

The first thing I do whenever I setup a new Windows 10 machine is to turn off all the tracking features that Microsoft included with Windows 10. Unfortunately, this is one area that is not better than older versions of Windows.

Windows 10 has several features that connect back to Microsoft and, even though they are not going to cause you to be hacked or get a virus, they are still a little unsettling. Do I really want Microsoft knowing what I’m typing on my computer all the time or listening to everything in the room all the time because of Cortana? Not really.

This is much easier to do when you first install Windows because you can click Customize and disable everything all at once. Obviously, if you can’t reset or reinstall Windows, you can manually change the settings.

To do this, go to Settings and then click on Privacy. You’ll find a whole slew of items on the left side along with their On/Off options to the right. I literally have everything to Off and only turn something on if I run into an app that requires a certain permission.

Enable Automatic Updates

If you’re running Windows 10, you should definitely enable automatic updates. It should be enabled by default, but it’s a good idea to check anyway. Click on Start, type in Windows Update and then click on Windows Update settings.

This will bring you to the Settings dialog on Windows Update. Click on Advanced Options and make sure the drop-down box says Automatic (recommended).

Also, make sure to check the Give me updates for other Microsoft products when I update Windows. This is especially important if you have Office installed as it will install all Office-related security and feature updates too.

Enable Windows Defender

Again, this should be enabled, but to check, click on Start, then Settings and Update & Security. Click on Windows Defender and make sure the following three settings are enabled: Real-time protection, Cloud-based protection, and Automatic sample submission. 

I’ve been using only Windows Defender on my Windows 10 machine for many months and haven’t had to install any third-party anti-virus or anti-malware software. Windows Defender does a great job of protecting your computer and it’s built right into Windows, which is great.

Enable Windows Firewall

The built-in Windows firewall is a very powerful feature, if you really want to control how your computer communicates with other device on the network. However, the default settings will work fine for most people. By default, all outbound communication is allowed to pass through the firewall.

Inbound connections are controlled by a list where you can check or uncheck which programs are allowed through the firewall. First, click on Start, type in firewall and then click on Windows Firewall.

If your screen shows green shields with check marks, that means the firewall is On. If not, click on Turn Windows Firewall on or off to enable it. Next, you should click on Allow an app or feature through Windows Firewall to pick the programs that should have free access through the firewall.

You’ll notice there are two columns with check marks: Private and Public. Check out my post on the Network and Sharing Center in Windows 10 to learn the difference between public and private networks. The more items you can uncheck from the Public column, the better your security. Items like File and Printer Sharing or Netlogon Service should never have a check in the Public column. You’ll have to Google to figure out which items you can uncheck.

It’s also a good idea to uncheck anything that has “Remote” in the name like Remote Assistance, Remote Desktop, etc. Unless you connect to your computer remotely, you can uncheck both the Private and Public columns for all of these programs/services.

Advanced Sharing Settings

While you are in the Network and Sharing Center, you should also configure the Advanced Sharing Settings. Scroll down to the Advanced Sharing Settings section of the article. For a quick review, here is what you should choose for the settings for maximum security. Adjust them accordingly if you need to.

Private

• Turn off network discovery (Only if you never access other devices on your network using this PC)
• Turn off file and printer sharing
• Allow Windows to manage HomeGroup connections

Guest or Public

• Turn off network discovery
• Turn off file and printer sharing

All Networks

• Turn off public folder sharing
• Turn off media streaming (enable only when you need to stream content from the PC to a device)
• Use 128-bit encryption for file sharing connections
• Turn on password protected sharing

User Account Control (UAC)

UAC has been around in Windows for a long time now. You’ll always read articles on the Internet explaining how you can disable UAC if you don’t like those pesky prompts all the time. In my opinion, I don’t get them that often and it’s not worth making your computer less secure just for a minor convenience.

Click on Start, type in UAC and then click on Change User Account Control Settings. By default, the slider should be at Notify me only when apps try to make changes to my computer, but you should try Always notify if you can bear it.

This is definitely a good option if you visit websites that are sketchy in nature. Keeping UAC to the highest setting will prevent certain changes from being made on your computer without your consent.

Use a Local Account

Since Windows 8, Microsoft has been pushing users to login using their Microsoft account. This has some benefits like two-factor and being able to sync your desktop to any computer, but it also has downsides. Firstly, again, I don’t want Microsoft knowing when I’m logging into my computer or anything else about my computer.

Secondly, what if my Microsoft account gets hacked or something else? Do I have to worry about someone being able to remotely log into my computer, etc.? Instead of worrying about all of that, just use a local account like you were with Windows 7 and earlier. To do that, click on Start, type account and then click on Manage your account.

Click on the Sign in with a local account instead link and follow the steps. You’ll get some warnings from Microsoft as to why you shouldn’t do this, but just ignore them. Nothing bad will happen to your computer.

Use a Lock Screen

If you want to keep your computer secure, you should make sure the screen is locked automatically when you’re not around. To do this, click on Start, type lock screen and select Lock screen settings.

Click on Screen timeout settings and select an appropriate value that works for you. Also, be careful which apps you allow on the lock screen as others will be able to access that information without entering a password.

Secure Boot & UEFI

If you have a newer computer, you should make sure that you enable secure boot and UEFI instead of legacy BIOS. These options are changed in the BIOS, so you’ll have to Google around to get into the BIOS first and then enable these settings.

It’s worth noting that you may or may not have the option for secure boot on your computer. Also, if you switch from LEGACY+UEFI to just UEFI and your computer doesn’t boot, just go back into the BIOS and change it back.

Disable Flash and Java

Two of the biggest threats to all computers are Flash and Java. Literally, every week there is a new security vulnerability found in one of these platforms. Most websites have moved beyond Flash because HTML 5 is now supported in all major browsers.

My suggestion would be to disable Flash and Java and just use your computer normally. Like me, you might find that you never really needed either installed in the first place.

Check out my previous post on how to disable Flash in Microsoft Edge. If you’re using Internet Explorer still, just click on the gear icon, then Internet Options, then Programs, then Manage Add-ons.

Under Show, select All add-ons and then right-click on Shockwave Flash Object and select Disable. If you are using Google Chrome, type in chrome://plugins in the address bar and then click on Disable under Adobe Flash Player.

For Java, just go to Control Panel, Programs and Features and uninstall any Java version currently installed on your computer. You can also read my post on how to uninstall or disable Java in Windows and Mac.

Encrypt Hard Drive

Finally, you should encrypt your entire hard drive if you want the maximum security for your PC. Encryption is more protection against someone stealing your computer or gaining access to your machine physically rather than online threats, but it’s still important.

I’ve written a detailed article on how to encrypt a hard drive using BitLocker in Windows. If you have a computer with a fast CPU, the encryption will not make a noticeable difference in speed. If you have an older computer, I would probably avoid using encryption unless you upgrade the hardware.

Overall, you should be in pretty good shape if you follow all the steps above. Remember, though, visiting the wrong websites will harm you no matter what security you have on your computer. A good option is to use Chrome since it tries to warn you before you visit a malicious website or download something harmful. Enjoy!

Related posts

• Download Quick Start Guide ke Windows 10 dari Microsoft

• Cara Menggunakan Windows 10 PC - Basic Tutorial & Tips untuk Pemula

• Download Windows Ink Guide untuk Windows 10 dari Microsoft

• Mengenal Windows 10 Guide untuk Employees dari Microsoft

• Group Policy Settings Reference Guide untuk Windows 10

• Cara menonaktifkan Automatic Driver Updates di Windows 10

• Reset Network Data Usage pada Windows 10 [Panduan]

• Apa itu Control Flow Guard di Windows 10 - Cara menghidupkan atau mematikannya

• [SOLVED] Unexpected Toko Exception BSOD di Windows 10

• Panduan Utama HDG untuk Mengambil Tangkapan Layar di Windows 10

• Cara Menggunakan Network Sniffer Tool PktMon.exe di Windows 10

• Cara Delete Win Setup Files di Windows 10 [GUIDE]

• Apa itu Paket Media di Windows 10

• PicsArt menawarkan Custom Stickers & Exclusive 3D Editing pada Windows 10

• [ASK] Wifi terhubung tetapi tidak ada internet pada Windows 10

• Cara Enter BIOS pada Windows 10 [Panduan]

• Hide Toolbars option di Taskbar Context Menu di Windows 10

• Panduan Lengkap untuk Pengaturan Mouse di Windows 10

• Best Gratis Barcode Scanner software untuk Windows 10

• Cara Mendeteksi Rootkit Di Windows 10 (Panduan Mendalam)