如果您最近购买了Windows 10计算机或将PC升级到Windows 10，您可能想知道操作系统的安全性。幸运的是，默认情况下，Windows 10比Windows 7和Windows 8.1更安全。它具有许多新的安全功能，可以帮助阻止病毒和恶意软件感染。如果您使用较新的硬件，则尤其如此。
尽管Windows 10更安全，但仍有更多安全空间。在这篇文章中，我将仅讨论Windows中可以配置的各种设置，以使Windows更安全。我不会提及任何第三方程序，如防病毒，反间谍软件等。有关其他安全提示，请查看如何保护自己免受黑客和间谍软件的侵害 上的帖子。
Windows 10隐私设置
每当我设置新的Windows 10计算机时，我要做的第一件事就是关闭Microsoft包含的所有跟踪功能不幸的是，这是一个并不比旧版Windows更好的领域。
Windows 10有几个连接回微软的功能，即使它们不会让你变成微软黑客入侵或得病毒，他们仍然有点不安。我真的希望微软知道我一直在电脑上打字，或者因为Cortana而一直在房间里听一切吗？不是真的。
首次安装Windows时，这样做要容易得多，因为您可以单击自定义并立即禁用所有内容。显然，如果您无法重置或重新安装Windows，您可以手动更改设置。
要执行此操作，请转到设置，然后点击隐私。您可以在左侧找到大量项目以及右侧的开/关选项。我确实把所有内容都关闭了，只有当我遇到需要特定权限的应用程序时才开启。
启用自动更新
如果您运行的是Windows 10，那么一定要启用自动更新。它应该默认启用，但无论如何都要检查。点击开始，输入Windows Update，然后点击Windows Update设置。
这将带您进入Windows Update上的设置对话框。点击高级选项，并确保下拉框显示自动（推荐）。
此外，请务必检查在我更新Windows时为其他Microsoft产品提供更新。如果您安装了Office，这一点尤其重要，因为它也会安装所有与Office相关的安全和功能更新。
启用Windows Defender
同样，应启用此功能，但要检查，点击开始，然后点击设置和更新＆amp;安全即可。单击Windows Defender并确保启用以下三个设置：实时防护，基于云的防护，以及自动提交样本。
我一直在Windows 10机器上使用Windows Defender好几个月而且不必安装任何第三方反病毒或反恶意软件 。 Windows Defender可以很好地保护您的计算机，它内置于Windows中，这很棒。
启用Windows防火墙
内置的Windows防火墙是一个非常强大的功能，如果您真的想控制计算机与网络上其他设备的通信方式。但是，默认设置适用于大多数人。默认情况下，允许所有出站通信通过防火墙。
入站连接由列表控制，您可以在其中检查或取消选中允许通过防火墙的程序。首先，单击“开始”，键入防火墙，然后单击Windows防火墙。
如果您的屏幕显示带有复选标记的绿色盾牌，则表示防火墙已开启。如果没有，请单击打开或关闭Windows防火墙以启用它。接下来，您应该点击通过Windows防火墙允许应用程序或功能来选择应该通过防火墙免费访问的程序。
您会注意到有两列带有复选标记：私有和公开。查看Windows 10中的网络和共享中心 上的帖子，了解公共网络和专用网络之间的区别。您可以从公开列取消选中的项目越多，您的安全性就越高。 文件和打印机共享或Netlogon服务等项目永远不应在“公共”列中进行检查。您必须让Google知道您可以取消选中哪些项目。
取消选中远程协助，远程等名称中包含“远程”的内容也是个好主意。桌面等。除非您远程连接到计算机，否则您可以取消选中所有这些程序/服务的私人和公开列。
高级共享设置
当您在网络和共享中心时，还应配置高级分享设置 。向下滚动到文章的高级共享设置部分。要快速查看，您应该选择最适合安全性的设置。如果需要，可以相应地调整它们。
私人
访客或公共
所有网络
用户帐户控制（UAC）
UAC已经在Windows中使用了很长时间。您将始终阅读互联网上的文章，解释如果您不喜欢那些讨厌的提示，您可以如何禁用UAC。在我看来，我不经常得到它们，只是为了方便起见，不值得让你的计算机不那么安全。
点击开始，输入UAC，然后点击更改用户帐户控制设置。默认情况下，滑块应位于仅当应用尝试更改计算机时通知我，但如果您能够承担，则应尝试始终通知。
如果您访问粗略的网站，这绝对是一个不错的选择。将UAC保持在最高设置将阻止未经您同意在您的计算机上进行某些更改。
使用本地帐户
自Windows 8以来，Microsoft一直在推动用户使用他们的Microsoft帐户。这有一些好处，如双因素，并能够将您的桌面同步到任何计算机，但它也有缺点。首先，我不希望微软知道我何时登录计算机或其他任何有关我的计算机的信息。
其次，如果我的Microsoft帐户被黑客入侵或其他什么原因怎么办？我是否必须担心有人能够远程登录我的电脑等？而不是担心所有这些，只需使用像Windows 7及更早版本的本地帐户。为此，请点击开始，输入帐户，然后点击管理您的帐户。
点击使用本地帐户登录链接，然后按照相应步骤操作。你会收到微软的一些警告，告诉你为什么不这样做，但是忽略它们。您的计算机不会发生任何不良后果。
使用锁屏
如果您想保持计算机的安全，则应确保在您不在时屏幕自动锁定。为此，请单击开始，键入锁定屏幕，然后选择锁定屏幕设置。
点击屏幕超时设置，然后选择适合您的值。此外，请小心锁定屏幕上允许的应用程序，因为其他人无需输入密码即可访问该信息。
安全启动＆amp; UEFI
如果您有更新的计算机，则应确保启用安全启动和UEFI而不是旧版BIOS。这些选项在BIOS中已更改，因此您必须首先进入BIOS，然后启用这些设置。
值得注意的是，您可能有也可能没有在计算机上进行安全启动的选项。此外，如果您从LEGACY + UEFI切换到仅UEFI并且您的计算机无法启动，只需返回BIOS并将其更改回来。
禁用Flash和Java
两个所有计算机面临的最大威胁是Flash和Java。从字面上看，每周都会在其中一个平台上发现新的安全漏洞。大多数网站已超越Flash，因为现在所有主流浏览器都支持HTML 5。
我的建议是禁用Flash和Java并正常使用您的计算机。像我一样，你可能会发现你从来没有真正需要安装在一开始。
查看我之前关于如何
在显示下，选择所有加载项，然后右键单击Shockwave Flash对象，然后选择停用。如果您使用的是Google Chrome，请在地址栏中输入chrome：// plugins，然后点击Adobe Flash Player下的停用。
对于Java，只需转到控制面板，程序和功能，然后卸载计算机上当前安装的所有Java版本。你也可以在如何在Windows和Mac中卸载或禁用Java 上阅读我的帖子。
加密硬盘
最后，如果你想要最大的安全性，你应该加密整个硬盘。 PC。加密可以更好地防止有人盗取您的计算机或者获取机器访问权限而不是在线威胁，但它仍然很重要。
我写了一篇关于如何21。如果您的计算机具有快速CPU，则加密不会在速度上产生显着差异。如果你有一台旧电脑，我可能会避免使用加密，除非你升级硬件。
总的来说，如果你按照上面的所有步骤，你应该处于相当好的状态。但请记住，无论您的计算机具有何种安全性，访问错误的网站都会对您造成伤害。一个很好的选择是使用Chrome，因为它会在您访问恶意网站或下载有害内容之前向您发出警告。享受！