Архіви: Поради

Повнодискове шифрування

Якщо ви хочете впевнитись, що в разі вилучення чи крадіжки вашого комп’ютера ніхто не зможе отримати доступ до інформації на ньому, вам необхідно налаштувати повнодискове шифрування. Зловмисник, який не знає паролю для розшифрування накопичувача вашого комп’ютера, не зможе отримати доступу до інформації. Звісно, для цього ви повинні мати надійний пароль, а комп’ютер має бути заблокований на момент, коли він потрапить до рук зловмисника.

Комп’ютери із macOS мають вбудовану в операційну систему технологію шифрування FileVault.

Увага! Перед увімкненням повнодискового шифрування рекомендуємо зробити резервну копію всіх важливих даних на комп’ютері.

Як увімкнути шифрування на MacOS?

● Заходите у Системні налаштування.
● Гортаєте вниз до вкладки Приватність і безпека.
● Знову гортаєте вниз до вкладки FileVault.
● Натискаєте Увімкнути.

Далі Apple надає можливість зберегти ключ шифрування (ключ, який необхідний для того, аби розшифрувати компʼютер за необхідності). Ви можете зберегти його в iCloud – для цього переконайтеся, що ваш iCloud захищено унікальним паролем та двофакторною автентифікацією, а також що пошта, до якої підключено iCloud – актуальна та захищена. Або ж ви можете зберегти ключ самостійно в іншому місці – цей спосіб теж має бути надійним, але водночас доступним для вас, аби за необхідності ви згадали, де саме зберегли цей ключ.

● Після збереження ключа шифрування натискаєте Продовжити та очікуйте завершення шифрування.
● Після того, як ви зашифрували пристрій, його потрібно перезавантажити.

Синхронізація в iCloud

Слід пам’ятати: купуючи новий Мac, iPhone, iPad чи інший пристрій компанії Apple, ми зазвичай отримуємо і хмарне сховище, з яким пристрій за замовчуванням синхронізується. Тому, якщо ми хочемо бути впевнені в захищеності даних на нашому пристрої, слід також налаштувати захист iCloud.

iCloud — це хмарне сховище на кшталт Google Drive чи Dropbox, яке дозволяє більш зручно користуватись пристроями компанії Apple.

Якщо ви боїтесь разом із вашим Macbook втратити свої фото, відео, документи, контакти та збережені паролі, варто використовувати синхронізацію цих даних в iCloud. Якщо ж ви не хочете, щоб ваша інформація з пристрою потрапляла в хмарне сховище, синхронізацію варто відключити. Але впевнитись, що саме синхронізується, однозначно потрібно.

Як перевірити, які саме дані з вашого Macbook синхронізуються в iCloud?

1. Натисніть на «яблучко» в лівому верхньому куті екрана та оберіть у меню «Системні параметри» (System Preferences).

2. У вікні, що відкрилось, оберіть іконку iCloud.

3. Перевірте за показником внизу панелі, чи є у вас в iCloud вільне місце та якими типами даних зайняте сховище.

4. Перевірте, які саме програми та файли синхронізуються з iCloud (Фото, Історія перегляду і закладки Safari, В’язка з паролями, програма Find My Mac), та вимкніть ті, які ви не хочете синхронізувати з iCloud.

Якщо ви користуєтесь безкоштовною версією iCloud (5 Гб місця), не збираєтесь докуповувати місце і весь вміст зайнятий, варто щось відключити, щоб звільнити місце в iCloud.

Find My Mac

Find My Mac — це програмa Apple, яке дає змогу знайти втрачений, загублений чи вкрадений пристрій або віддалено його заблокувати чи видалити всі ваші дані. Для того, що скористатись Find My Mac у потрібний момент, спершу треба коректно його налаштувати, а сам комп’ютер має бути підключений до Інтернету.

Як налаштувати Find My Mac?

Спершу необхідно перевірити, чи налаштована у вас геолокація пристрою.

1. Натисніть на «яблучко» в лівому верхньому куті екрана та оберіть у меню «Системні параметри» (System Preferences).

2. У вікні, що відкрилось, оберіть іконку «Безпека та приватність» (Security and Privacy).

3. Перейдіть на вкладку «Приватність» (Privacy).

4. Перевірте, чи у вас позначено чекбокс «Enable Location Services».

5. Якщо ні — натисніть на «замочок» унизу, щоб внести зміни, після чого введіть ваш пароль до Mac та позначте чекбокс.

Після цього потрібно налаштувати програму Find My Mac.

1. Натисніть на «яблучко» в лівому верхньому куті екрана та оберіть у меню «Системні параметри» (System Preferences).

2. У вікні, що відкрилось, оберіть іконку iCloud.

3. Проскрольте донизу, поки не знайдете іконку програми Find My Mac.

4. Якщо там не стоїть пташка у чекбоксі, поставте її. Дозвольте програмі Find My Mac використовувати ваше місцезнаходження.

Антивірус

Від зараження шкідливими програмами (які часто для простоти називають вірусами) захищають передусім оновлення операційної системи та всіх програм. Однак, попри те, що macOS є більш захищеною від вірусів, зловмисне програмне забезпечення на сьогодні існує і для цієї платформи, тож рекомендується мати антивірусну програму.

Цілком вистачить можливостей безкоштовних антивірусів, як-от Avast, AVG або Avira.

Увага! Завантажуйте та встановлюйте антивіруси, як і інші програми, лише з офіційних сайтів розробників.

Пароль на вхід

Пароль на вхід у ваш обліковий запис Windows захищає від зловмисника, що має короткочасний доступ до вашого комп’ютера. Наприклад, поки ви відійшли попити кави, гість у вашому офісі не зможе сісти за ваш комп’ютер, прочитати переписку в месенджері, скопіювати файли чи встановити програму.

Як встановити пароль на вхід?

1. Натисніть значок Windows («Початок») та виберіть значок зубчастого коліщатка («Настройки»).

2. Виберіть «Облікові записи».

3. Виберіть «Параметри входу», а в блоці «Пароль» — «Додати».

4. Двічі введіть новий пароль. У полі «Підказка» за бажання можете вказати підказку, але переконайтесь, що вона не буде надто очевидною для зловмисника.

Увага! При зміні паролів найважливіше — не забути свій новостворений пароль! Таке трапляється частіше, ніж може здаватися 🙂 Подумайте, як від цього вберегтися. Наприклад, можна записати новий пароль і зберігати в надійному місці, поки ви не переконаєтесь, що запам’ятали його.

Щоб перевірити, чи працює пароль на вхід, можете заблокувати ваш комп’ютер, натиснувши на клавіатурі одночасно клавіші Windows + L.

Тепер при кожному вході в систему Windows запитуватиме у вас пароль.

Не Адміністратор

У Windows є облікові записи з різними правами в системі: Стандартний та Адміністратор.

Стандартний користувач може працювати у встановлених програмах, створювати та видаляти файли, користуватись браузером, налаштовувати вигляд робочого столу тощо. Але для того, щоб встановити чи видалити програми, а також внести суттєві зміни в налаштування Windows, необхідно мати права саме Адміністратора.

Користувачі операційних систем MacOS та Linux за замовчуванням працюють з облікового запису без адмінських прав — при встановленні програм чи зміні налаштувань їм потрібно ввести пароль адміністратора. Користувачам Windows це потрібно налаштовувати окремо.

Навіть якщо йдеться про ваш особистий комп’ютер, за яким більше ніхто не працює, хорошою практикою є працювати під обліковим записом без прав Адміністратора. Це потрібно насамперед для того, щоб зменшити ризик зараження зловмисним програмним забезпеченням. Навіть якщо зловмисна програма потрапить на ваш комп’ютер, без прав Адміністратора у неї набагато менші шанси завдати вам шкоди. Для захисту від зараження шкідливими програмами це важливіше, ніж мати запущений антивірус.

Як налаштувати роботу за комп’ютером із правами Стандартного користувача на вже наявній системі, без потреби щось перевстановлювати?

Для початку ми створимо нового користувача (назвемо його SuperAdmin) й надамо йому права адміністратора. Після цього ми понизимо права свого облікового запису (Name) до Стандартного.

1. Натисніть значок Windows («Початок») та виберіть значок зубчастого коліщатка («Настройки»).

2. Виберіть «Облікові записи».

3. Виберіть «Родина та інші користувачі», а справа натисніть «Додати когось іншого на цей комп’ютер».

4. У наступному вікні оберіть «У мене немає облікових даних цієї особи» (не вводьте тут свою електронну адресу, інакше доведеться додатково налаштовувати захист онлайн облікового запису Microsoft).

5. Виберіть «Додати користувача без облікового запису Microsoft».

6. Введіть ім’я нового користувача (наприклад, SuperAdmin), а поле «Пароль» залишіть поки незаповненим.

7. Виберіть новий обліковий запис SuperAdmin і натисніть «Змінити тип облікового запису».

8. Змінимо тип облікового запису на «Адміністратор» у випадному списку.

9. Далі нам потрібно хоча б раз увійти в новий обліковий запис SuperAdmin. Для цього натисніть значок Windows («Початок»), виберіть значок «Користувачі» і натисніть на імені користувача (у нашому випадку це SuperAdmin).

10. Виберіть «Увійти». За декілька хвилин обліковий запис завантажиться. У наступному вікні вимкніть зайві функції телеметрії Windows (можна вимкнути всі).

Наступним кроком встановимо пароль на новий обліковий запис SuperAdmin. Цей пароль знадобиться при встановленні програм чи зміні налаштувань системи.

Якщо це ваш персональний комп’ютер — придумайте власний пароль і надійно його збережіть. Якщо ви налаштовуєте комп’ютери у своїй організації — вирішіть спочатку, чи варто користувачам давати паролі від облікового запису з правами Адміністратора та чи зможете ви вчасно реагувати на проблеми користувачів, що не матимуть прав Адміністратора.

Увага! При зміні паролів найважливіше — не забути свій новостворений пароль! Таке трапляється частіше, ніж може здаватися 🙂 Подумайте, як від цього вберегтися. Наприклад, можна записати новий пароль і зберігати в надійному місці, поки ви не переконаєтесь, що запам’ятали його.

1. Натисніть значок Windows («Початок») та виберіть значок зубчастого коліщатка («Настройки»).

2. Виберіть «Облікові записи».

3. Виберіть «Параметри входу», а потім у блоці «Пароль» натисніть кнопку «Додати».

4. Двічі введіть новий пароль. У полі «Підказка» за бажання можете вказати підказку, але переконайтесь, що вона не буде надто очевидною для зловмисника.

Далі необхідно змінити наш обліковий запис (у нашому випадку це Name), в якому ми звикли працювати, та понизити права до Стандартного користувача. Для цього виберіть «Родина та інші користувачі» в налаштуваннях «Облікові записи».

Виберіть ім’я вашого постійного облікового запису Name, натисніть кнопку «Змінити тип облікового запису» та змініть тип на «Стандартний користувач».

Після цього перезавантажте комп’ютер та увійдіть, як звичайно, у свій обліковий запис Name. Ваші програми, іконки та документи на місці, нічого не змінилось. Однак, якщо ви захочете встановити якусь програму, система запитає у вас пароль від облікового запису Адміністратора SuperAdmin. В обліковий запис SuperAdmin більше не потрібно входити, хіба що в крайньому разі для розв’язання проблем із системою.

За схожим принципом можна налаштувати декілька облікових записів для близьких чи колег — у кожного буде свій власний пароль на вхід, окремий Робочий стіл та налаштування програм. При цьому доцільно нікому не давати пароль Адміністратора. Якщо комусь потрібно щось встановити — нехай звернуться до вас.

Оновлення

У будь-якому програмному забезпеченні, у тому числі в операційних системах, час від часу знаходять вразливості, які дозволяють зловмисникам атакувати вас. Саме тому розробники програмного забезпечення регулярно випускають оновлення безпеки, які закривають відомі вразливості.

Оновлення безпеки надходять разом з іншими оновленнями програмних продуктів, які додають у програму нові функції та елементи. Якщо ви вимкнули або відмовляєтесь від оновлень Windows чи інших програм на вашому комп’ютері, ви стаєте більш вразливими для зловмисників.

Встановлювати оновлення краще у вільний від роботи за комп’ютером час, оскільки інколи це може тривати довго.

У Windows 10 оновлення встановлюються автоматично. Спочатку Windows інформує вас про наявність нових оновлень і пропонує їх встановити. Якщо ви довгий час відкладаєте оновлення, зрештою Windows встановить їх автоматично.

Як перевірити, чи працює у вас автоматичне оновлення Windows 10?

1. Натисніть значок Windows («Початок») та виберіть значок зубчастого коліщатка («Настройки»).

2. Виберіть «Оновлення та захист».

3. Виберіть «Шукати оновлення» та встановіть оновлення.

4. Для того, щоб увімкнути оновлення інших програм від Microsoft, варто вибрати «Додаткові параметри» та увімкнути «Отримувати оновлення для інших продуктів Microsoft під час оновлення Windows».

5. Для того, щоб обрати час встановлення оновлень (а це бажано робити не в робочий час, а тоді, коли ви можете собі дозволити декілька хвилин не працювати за комп’ютером), виберіть «Змінення часу активного використання» та виберіть проміжок часу, під час якого оновлення й перезавантаження комп’ютера вас не відволікатимуть.

Окрім оновлень системи Windows, варто стежити за оновленням усіх встановлених у вас на комп’ютері програм.

Автоматичне блокування екрану

Нам часто доводиться відволікатися від роботи за комп’ютером на каву чи розмову з колегами, важливий дзвінок чи обід. Ми не завжди вимикаємо комп’ютер, адже на ньому відкрито багато робочих документів, вкладок у браузері, активних завантажень тощо.

Корисно виробити звичку блокувати екран комп’ютера кожного разу, як нам потрібно ненадовго відлучитись. Windows 10 дозволяє блокувати екран комп’ютера самостійно щонайменше трьома способами:
– комбінацією клавіш Windows + L;
– клікнувши на знак Windows – ім’я користувача – Блокувати;
– закрити кришку, якщо це ноутбук.

Утім іноді ви можете забути це зробити. Тому було б непогано, щоб комп’ютер автоматично блокувався після якогось часу бездіяльності і вимагав пароль, а всі відкриті документи залишались у безпеці від сторонніх очей.

Як налаштувати автоматичне блокування екрану?

1. Натисніть значок Windows та виберіть Зубчасте коліщатко.

2. Виберіть «Персоналізація».

3. Виберіть «Екран блокування», прокрутіть сторінку нижче й виберіть «Параметри заставки».

4. Поставте галочку навпроти «Починати з екрана входу у систему» та виберіть, через який час бездіяльності за комп’ютером блокуватиметься екран.

Тепер, якщо ви забудете заблокувати екран, він сам заблокується, і для входу потрібен буде ваш пароль.

Увага! Якщо ви переглядаєте відео, функція автоблокування екрану не спрацює!

Антивірус

Від зараження шкідливими програмами (які часто для простоти називають вірусами) захищають передусім оновлення операційної системи та всіх програм, а також робота з облікового запису без прав адміністратора. Антивірусне програмне забезпечення за важливістю йде після згаданих двох пунктів.

Разом з тим антивірус обов’язково повинен бути на комп’ютері із операційною системою Windows, оскільки він захищає від другої хвилі масового поширення вірусів. Сучасні антивіруси майже не впливають на швидкість роботи комп’ютера, але час від часу необхідно запускати повне сканування.

У Windows 10 є вбудований антивірус, який автоматично оновлюється та працює одразу після встановлення операційної системи. Якщо у вас інша версія Windows, то встановіть будь-який із безкоштовних антивірусів (Avast, Avira, AVG, BitDefender тощо).

Увага! Завантажуйте та встановлюйте антивірусне ПЗ лише з офіційних сторінок розробників. Не встановлюйте антивірус, завантажений з неофіційних ресурсів, оскільки існує ризик, що ви встановите вірус на комп’ютер.

Як запустити повну перевірку комп’ютера вбудованим у Windows 10 антивірусом?

1. У нижньому треї біля годинника клікніть на значок Безпека Windows (виглядає як щит), а у вікні, що відкрилося, виберіть «Захист від вірусів і загроз».

2. Виберіть «Параметри сканування».

3. Виберіть «Повна перевірка» та нижче «Сканувати зараз». Цей процес краще запускати, коли вам не треба активно працювати за комп’ютером, наприклад увечері. Сканування займе якийсь час, що залежить від швидкості вашого пристрою, а також кількості файлів на комп’ютері.

Увага! Якщо на вашому комп’ютері виявлені віруси, обов’язково зверніться за допомогою до ІТ-спеціаліста. «Самолікування» може бути шкідливим — ви ризикуєте втратити важливу інформацію.

Автовідтворення

Коли ви під’єднуєте до комп’ютера будь-який зовнішній накопичувач (флешку, вінчестер тощо), зазвичай ви побачите вікно «Автовідтворення», в якому вам пропонують вибрати дію для накопичувача. Наприклад, автоматично запускати аудіоплеєр або перегляд фотографій.

Часто на цю функцію розраховують зловмисники, що пишуть віруси, які поширюються на зовнішніх носіях. Таке зловмисне програмне забезпечення запускається автоматично, якщо на комп’ютері увімкнена функція «Автовідтворення». Саме для додаткового захисту від вірусів рекомендуємо вимкнути цю функцію.

Як вимкнути Автовідтворення на Windows?

Існує як мінімум три способи.

1. Натисніть значок Windows («Початок») та виберіть значок зубчастого коліщатка («Настройки»).

2. Виберіть «Пристрої».

3. Зліва оберіть «Автовідтворення» та вимкніть його.

Те ж саме можна зробити з Панелі керування Windows.

1. Натисніть значок Windows («Початок») та введіть з клавіатури «Панель керування» (залежить від мови інтерфейсу вашої операційної системи).

2. Виберіть «Устаткування та звук».

3. Виберіть «Автовідтворення».

4. Приберіть галочку навпроти «Увімкнути автовідтворення» та натисніть «Зберегти».

Третій спосіб буде корисний ІТ-спеціалістам, оскільки дозволяє вимкнути Автовідтворення для всіх користувачів на комп’ютері.

1. Для цього натисніть значок Windows («Початок») та введіть gpedit.msc (для цього необхідні права адміністратора).

2. Розгорніть дерево каталогів «Конфігурація комп’ютера — Administrative Templates — Windows Components — AutoPlay Policies».

3. Відкрийте конфігурацію «Turn off Autoplay». Виберіть «Enabled, All drives» та натисніть ОК.