Windows Security, dawniej nazywany Windows Defender Security Center, łączy w sobie kilka składników ochrony w Windows 10, takich jak Windows Defender, zapora i inne komponenty. W poniższym artykule szczegółowo przedstawiamy możliwości Windows Security.

1. Windows Defender jako fundament Windows Security

W porównaniu z poprzednimi wersjami, takimi jak Windows 7 czy Windows 8, Microsoft nie tylko zintegrował darmowy skaner antywirusowy Windows Defender w systemie Windows 10, ale jeszcze bardziej rozszerzył jego możliwości i ustawienia zabezpieczeń oraz dodał więcej funkcji bezpieczeństwa w Windows Security. Nazwa została zmieniona z Windows Defender Security Center na Windows Security wraz z Windows 10 October Update 2018.

Windows Security działa w zasobniku systemowym w tle i wyświetla stan ochrony za pośrednictwem ikony.

Kliknięcie na ikonę otwiera usługę Windows Security, do której dostęp mamy również poprzez Ustawienia -> Aktualizacja i zabezpieczenia.

2. Windows Defender służy jako ochrona przed wirusami i zagrożeniami w Windows Security.

Rdzeniem bezpieczeństwa systemu Windows jest wewnętrzny skaner antywirusowy Windows Defender. Skaner antywirusowy ma długą historię i początkowo był oferowany bezpłatnie dla systemu Windows pod nazwą Microsoft Security Essentials jako samodzielny produkt.

Dobrze wiedzieć: Microsoft nadal oferuje program Windows Defender jako bezpłatne pobranie dla systemu Windows 7 pod nazwą Microsoft Security Essentials, ale nigdzie nie oferuje on funkcji ochronnych Windows Defender z systemu Windows 8.x lub Windows 10.

W przypadku systemu Windows 8.x, Windows Defender został zintegrowany z systemem operacyjnym jako istotny składnik systemu Windows. W Windows 10 Microsoft jeszcze głębiej zintegrował Windows Defender z systemem i rozszerzył go o dodatkowe funkcje ochronne, takie jak filtr SmartScreen dla Microsoft Edge i Sklepu Windows czy ochrona przed ransomware i zaimplementował je w Windows Security w sekcji „Virus & Threat Protection“.

Skaner antywirusowy aktualizuje się poprzez pobieranie najnowszych sygnatur wirusów z serwera Microsoftu, przeprowadza regularne szybkie skanowanie systemu, a także monitoruje w tle dostęp do wszelkiego rodzaju plików. Skanowanie można zainicjować poprzez menu kontekstowe, gdzie Windows Defender może również skanować dyski sieciowe lub nośniki wymienne.

Wskazówka: Pełne wprowadzenie do Windows Defender znajdziesz w naszym osobnym artykule „Windows Defender w Windows 10“.

Możesz użyć opcji skan owania, aby wykonać pełne lub niestandardowe skanowanie poszczególnych partycji lub całego dysku twardego. Windows Defender może również skanować dyski sieciowe w poszukiwaniu wirusów i zagrożeń w ramach skanowania niestandardowego.

Skanowanie offline Windows Defender uruchamia skaner antywirusowy w trybie awaryjnym, dzięki czemu nawet uporczywe zagrożenia w systemie Windows mogą zostać wykryte i usunięte. Dzięki temu skanowaniu offline można nadal sprawdzać system pod kątem wirusów i usuwać je, nawet jeśli system Windows działa tylko w ograniczonym zakresie z powodu ataku wirusa.

2.1 Monitorowany dostęp do folderów chroni Twoje dane przed ransomware

Za pozycją Ustawienia ochrony przed wirusami i zagrożeniami można dostosować zachowanie programu Windows Defender, ustawić wyjątki od skanowania lub powiadomień albo całkowicie wyłączyć program Windows Defender. Aby to zrobić, musisz wyłączyć ochronę w czasie rzeczywistym i ochronę w chmurze. Ze względu na bezpieczeństwo danych nie zalecamy jednak ich dezaktywacji.

Jeśli zainstalujesz skaner antywirusowy innej firmy, nie musisz ręcznie wyłączać Windows Defendera. Windows wyłącza go automatycznie i w zamian używa nowego skanera antywirusowego, ale jego status jest również wyświetlany w Zabezpieczeniach systemu Windows.

W Ustawieniach ochrony przed wirusami i zagrożeniami możesz również skonfigurować monitorowany dostęp do folderów .

Monitorowany dostęp do folderów to ochrona przed trojanami, które chcą zaszyfrować lub usunąć pliki i całe katalogi. Zaraz po włączeniu ochrony można chronić foldery i całe dyski przed programami szyfrującymi lub usuwającymi znajdujące się tam pliki. W przypadku nieautoryzowanego dostępu do folderu, Windows wyświetla komunikat.

Ochrona folderów obejmuje dane użytkownika, ale także całe dyski i może być dostosowana przez użytkownika.

Dodatkowo można określić programy, które nie powinny być blokowane przez ochronę folderów, ponieważ np. wykonują pewne operacje na plikach, które mogłyby zostać sklasyfikowane jako „podejrzane“.

2.2 Jak jeszcze bardziej rozszerzyć opcje ustawień Windows Defender

Microsoft oferuje o wiele więcej sposobów na dostosowanie Windows Defendera poprzez wpisy w rejestrze lub zasady grupy. Dzięki darmowym i przenośnym narzędziom, takim jak ConfigureDefender, można dalej dostosować te opcje pod przejrzystym interfejsem i – w przypadku błędnej konfiguracji – również przywrócić je do ustawień domyślnych.

Z kolei narzędzie Defender Injector pozwala na samodzielne tworzenie wyjątków za pomocą prostego programu, których Windows Defender nie uwzględnia podczas skanowania w poszukiwaniu wirusów.

2.3 Czy Windows Defender jest zamiennikiem dla alternatywnych skanerów antywirusowych?

Windows Defender dzieli społeczność użytkowników systemu Windows. Jedna część uważa, że darmowy dodatek jest zagmatwany i mało bezpieczny, podczas gdy inna część widzi właśnie głęboką integrację z systemem operacyjnym jako główny argument za jego używaniem.

W każdym razie faktem jest, że wskaźniki wykrywalności Windows Defendera w testach niezależnych serwisów bezpieczeństwa, takich jak AV-Test, wyraźnie opuściły niższe szeregi, a nawet osiągnęły pełną notę sześciu punktów w punkcie dotyczącym działania ochronnego (test Windows Defendera pod Windows 10: luty 2019). Windows Defender osiągnął też niemal maksymalną notę w punkcie szybkość działania.

Ponadto Windows Defender nie potrzebuje w ogóle reklam, co jest szczególnie irytujące w przypadku wielu darmowych skanerów antywirusowych. Producenci przeglądarek, tacy jak Google i Mozilla, odradzają nawet korzystanie z zewnętrznych skanerów antywirusowych pod Windowsem, ponieważ często powodują one więcej problemów z bezpieczeństwem. Tylko Microsoft bez problemu zintegrowałby swoją ochronę antywirusową z systemem. Dowody na tę tezę można znaleźć we wpisie na blogu byłego programisty Mozilli oraz w artykule Ex-Firefox developer advises de-installation of AV software autorstwa Heise.

3. ochrona konta dla bezpieczeństwa konta i danych logowania

Ochrona konta zarządza kontem Microsoft i alternatywnymi opcjami logowania . Można łatwo zmienić hasło do konta Windows lub ustawić alternatywny pin zamiast hasła, a następnie łatwiej się zalogować.

W opcjach logowania można również ustawić dynamiczną blokadę przez telefony komórkowe. Jeśli telefon, który jest sparowany z systemem Windows przez Bluetooth, znajdzie się poza zasięgiem komputera, blokuje się on automatycznie.

Można tu również skonfigurować i zarządzać nowszymi technologiami, takimi jak Windows Hello, automatyczne rozpoznawanie twarzy Microsoftu lub skaner linii papilarnych.

4. zarządzanie zintegrowaną zaporą ogniową i ochroną sieci

Zapora w systemie Windows zawsze była trudna w obsłudze dla mniej doświadczonych użytkowników. W sekcji Zapora i ochrona sieci Microsoft podsumował teraz ustawienia i pokazuje na pierwszy rzut oka, dla których sieci zapora jest aktywna. Można tu również zdefiniować, które aplikacje i programy mają prawo do komunikacji ze światem zewnętrznym przez zaporę, a także zarządzać ustawieniami czy powiadomieniami dla zapory.

Link „Ustawienia zaawansowane“ przenosi do klasycznych ustawień zapory, natomiast „Rozwiązywanie problemów z siecią i internetem“ odsyła do sekcji Rozwiązywanie problemów, gdzie Windows sam próbuje wykryć i naprawić problemy podczas łączenia się z internetem lub siecią WLAN, na przykład poprzez różne kreatory.

4.1 Łatwiejsze zarządzanie Zaporą systemu Windows

Nawet w Windows 10 Microsoftowi nie udało się jeszcze nieco ułatwić ustawień zapory sieciowej dla nieprofesjonalistów, dlatego zwłaszcza zapory oparte na aplikacjach są nadal bardzo popularne jako alternatywa.

Inne podejście ma na przykład darmowy Simplewall. Bazuje na Windows Firewall, ale może być obsługiwany jak firewall programowy, ma białą lub czarną listę i wyraźnie pokazuje, które aplikacje zostały zablokowane, a które nie.

W przypadku nowych aplikacji z zasobnika systemowego pojawia się okno powiadomień, które pozwala jednym kliknięciem zezwolić lub zablokować nowy program.

5. zarządzanie filtrem Windows Defender SmartScreen dla aplikacji, plików i stron internetowych w Microsoft Edge.

Windows Defender zapewnia również ochronę w Microsoft Edge lub Microsoft Store dzięki funkcji SmartScreen. Jeśli pobierasz nieznane pliki z Internetu, SmartScreen może ostrzegać Cię o potencjalnie niebezpiecznych programach.

Dotyczy to również sklepu Microsoft Store. Zachowanie SmartScreen można więc dostosować w App & Browser Control.

6. bezpieczeństwo urządzenia dzięki izolacji rdzenia

W pozycji Device Security można aktywować izolację rdzenia i integralność pamięci, aby jeszcze bardziej chronić system przed atakami.

Izolacja rdzenia powoduje jednak problemy, gdy korzystamy z wirtualizatorów takich jak VMWare Workstation czy VirtualBox. Otrzymasz wtedy komunikat o błędzie„VMware Workstation i Device/Credential Guard nie są kompatybilne. VMware Workstation można uruchomić po wyłączeniu Device/Credential Guard„, który można rozwiązać za pomocą naszej porady „VMware Workstation i inne wirtualizatory nie są kompatybilne z Device/Credential Guard“.

7. Wydajność i integralność urządzeń w Windows Security

Pozycja Device Performance and Integrity pokazuje stan systemu i zgłasza wszelkie problemy.

Funkcja „Czysty start“ ponownie instaluje system Windows. Twoje dane zostają zachowane, ale zainstalowane programy zostają w tym procesie utracone. Funkcja jest pomocna, jeśli Twój Windows nie działa już płynnie i dlatego masz tendencję do ponownej instalacji Windows.

8. Ochrona poprzez opcje rodzinne

Dzięki Opcjom rodzinnym możesz ograniczyć konta swoich dzieci, ustalić limity czasu ekranowego, blokować treści w zależności od wieku za pomocą list filtrów, a także zarządzać zakupami.

Microsoft podsumował dokładną obsługę opcji rodzinnych i tworzenie grupy rodzinnej w osobnym dokumencie, jest to również wyjaśnione w poniższym filmie:

9 Wnioski dotyczące bezpieczeństwa systemu Windows

Bezpieczeństwo systemu Windows jest udanym podsumowaniem wszystkich istotnych ustawień wokół Windows Defender, Firewall i innych ustawień istotnych dla bezpieczeństwa i pomogło uczynić system Windows jeszcze bardziej bezpiecznym. Niektóre ustawienia są widoczne tylko na drugi rzut oka, ale to również daje firmie Microsoft możliwość poprawy prezentacji i działania w przyszłych wersjach.