Урок 7. Защита Windows
В Windows 10 и 11 уже есть всё, что нужно для защиты домашнего компьютера: антивирус, брандмауэр, контроль учётных записей и шифрование диска. Покупать и ставить отдельный антивирус не обязательно — важнее не мешать встроенной защите и вовремя ставить обновления.
«Безопасность Windows»
Приложение «Безопасность Windows» собирает всю защиту в одном окне. Откройте его через поиск в меню «Пуск» или значок щита рядом с часами. Зелёные галочки — всё в порядке, жёлтые и красные значки подсказывают, что исправить.
Главное в нём — Microsoft Defender, встроенный антивирус. Он проверяет каждый открываемый и скачиваемый файл (это называется защита в реальном времени) и сам обновляет базы несколько раз в день.
Если поставить другой антивирус, Defender сам отключает свою защиту в реальном времени, чтобы они не мешали друг другу. Два антивируса с защитой в реальном времени одновременно не ставьте.
Проверка на вирусы
«Безопасность Windows» → «Защита от вирусов и угроз»:
- Быстрая проверка — места, где вирусы прячутся чаще всего, несколько минут.
- В «Параметрах сканирования» — полная проверка всего диска (долго, до нескольких часов), выборочная — одной папки или флешки, и проверка автономным модулем Microsoft Defender: компьютер перезагружается и проверяется до запуска Windows. Она находит вирусы, которые прячутся от проверки из работающей системы.
Флешку или папку проверить ещё проще: правый щелчок по ней → проверка с помощью Microsoft Defender (в Windows 11 — в полном контекстном меню).
Найденные угрозы Defender переносит в карантин — их видно в «Журнале защиты». Там же можно восстановить файл, если антивирус ошибся.
Восстанавливайте файл из карантина, только если точно знаете, что это за файл и откуда он. «Ложная тревога» на кряк или «активатор» почти всегда настоящая.
Проверить состояние защиты и запустить проверку можно и командами PowerShell, запущенного от имени администратора (как — в уроке Командная строка и PowerShell):
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled, AntivirusSignatureLastUpdated
Update-MpSignature
Start-MpScan -ScanType QuickScanПервая команда показывает, включены ли антивирус и защита в реальном времени и когда обновлялись базы. Вторая обновляет базы, третья запускает быструю проверку (FullScan — полную).
Не отключайте защиту в реальном времени и не добавляйте в исключения целые диски «чтобы не мешал». Отключённая защита пропускает вирус в систему, а исключение делает папку невидимой для антивируса навсегда.
SmartScreen
Когда запускается скачанная программа, которую мало кто запускал, Windows показывает синее окно «Система Windows защитила ваш компьютер». Это SmartScreen — фильтр, который сверяет программы и сайты с базой Microsoft.
Окно не значит, что программа вредная: так бывает и с новыми версиями честных программ. Запускайте её, только если скачали с официального сайта разработчика. Если сомневаетесь — удалите файл.
Брандмауэр
Брандмауэр (firewall, фаервол) пропускает или не пускает сетевые подключения к компьютеру. Брандмауэр Защитника Windows включён сразу и не пускает входящие подключения, которые не разрешены правилами.
У брандмауэра три профиля — набора правил для разных сетей:
- Частная — домашняя или рабочая сеть, где вы знаете все устройства;
- Общедоступная — кафе, гостиница, вокзал: правила строже, компьютер не виден другим;
- Доменная — сеть организации с доменом, настраивается администратором.
Когда программа впервые хочет принимать подключения, брандмауэр спрашивает, в каких сетях её пустить. Разрешайте только частные сети и только программам, которым доверяете. Как вручную открыть порт — в справке Как открыть порт в брандмауэре Windows.
Контроль учётных записей
Контроль учётных записей (UAC, User Account Control) затемняет экран и спрашивает: «Разрешить этому приложению вносить изменения на вашем устройстве?». Так Windows показывает, что программа просит права администратора — ставить программы, менять систему, писать в папку Windows.
Перед тем как нажать «Да», прочитайте имя программы и издателя. Если окно появилось само, когда вы ничего не запускали, — нажмите «Нет». Обычный пользователь в этом окне вводит пароль администратора.
Не опускайте ползунок контроля учётных записей до «Никогда не уведомлять». Тогда любая программа, в том числе вирус, сможет менять систему молча.
Шифрование диска и ключ восстановления
На многих компьютерах с Windows 11 диск зашифрован — BitLocker в редакции Pro или шифрование устройства в Домашней. Украденный ноутбук без пароля не прочитать даже с другого компьютера.
Если Windows однажды не узнает компьютер — после замены деталей, обновления BIOS или сбоя, — она попросит ключ восстановления из 48 цифр. При входе учётной записью Майкрософт ключ обычно сохраняется в ней: найти его можно на https://account.microsoft.com/devices/recoverykey.
Без ключа восстановления данные зашифрованного диска не вернуть никак — ни мастеру, ни Microsoft. Проверьте заранее, что ключ есть в учётной записи, или запишите его и храните отдельно от компьютера.
Полезные привычки
- Ставьте обновления — урок Обновления Windows.
- Работайте под обычной учётной записью, а администратором входите по необходимости.
- Включите двухэтапную проверку учётной записи Майкрософт.
- Не открывайте вложения в письмах от незнакомых и неожиданные «счета» и «повестки» в архивах.
- Делайте резервные копии — урок Резервные копии и восстановление. От вируса-вымогателя, который шифрует файлы, спасает только копия.
Коротко
- «Безопасность Windows» — антивирус Microsoft Defender, брандмауэр, защита учётных записей в одном окне.
- Быстрая проверка — для повседневности, автономная — при подозрении на скрытый вирус.
- SmartScreen предупреждает о малоизвестных программах; запускать — только скачанное с официальных сайтов.
- Брандмауэр: частная сеть — дома, общедоступная — в чужих сетях.
- Окно контроля учётных записей — читать имя и издателя; ползунок не опускать до конца.
- Ключ восстановления BitLocker — в учётной записи Майкрософт или записан отдельно.