Ezeket a beállításokat nézd meg, ha tényleg biztonságos Windowst szeretnél
A Microsoft telepakolta a Windowst rengeteg olyan szolgáltatással, ami a rendszer és a személyes adatok védelméről gondoskodik, ugyanakkor ezen szolgáltatások között több olyan is van, ami alapértelmezés szerint nem aktív, vagy nem elég szigorú beállításokat használ. Megmutatjuk, mit érdemes megnézni a Windowsban ahhoz, hogy az operációs rendszer valóban biztonságos legyen.
A sort szokás szerint kezdhetnénk azzal, hogy a biztonsági frissítéseket rendszeresen telepíteni kell – ettől azonban most eltekintünk, mert 2026-ban alighanem ezzel már mindenki tisztában van. Ha mégsem, akkor nulladik tippként álljon itt, különösebb magyarázat nélkül, hogy a biztonsági frissítéseket megjelenésüket követően ajánlott egy, legfeljebb két héten belül telepíteni.
Ne féljünk a Microsoft Defendertől!
A Windows gyári vírusirtója rég maga mögött hagyta a gyermekbetegségeit, mégis sokan vannak úgy vele, hogy Microsoft termék, ezért nem megbízható. Mindezt teszik úgy, hogy közben a cég operációs rendszerét használják – de ezen lépjünk túl. És szögezzük le, hogy a Defender egyáltalán nem rossz vírusirtó – ráadásul hatalmas előnye, hogy a Windows telepítésekor azonnal aktív, tehát rögtön védelmet nyújt a rendszer számára. A Microsoft vírusirtója a független tesztek szerint közel 100%-os védelmet ad, azaz pontosan olyan megbízható, mint bármilyen más ingyenes vagy fizetős alternatíva. Adatbázisa gyakran frissül, véd a 0-day sebezhetőségek ellen, és támogatja a felhő alapú fájlvizsgálatot is.
Gyenge pontja viszont, hogy hiányzik belőle az URL-szűrés, és az adathalászat elleni védelem – ezt a két szolgáltatást az Edge-en keresztül nyújtja a Windows, de nyilván csak azok profitálhatnak belőle, akik ezt a böngészőt használják. A Defendert itt tudod konfigurálni: Adatvédelem és biztonság | Windows biztonság | Alkalmazás és böngészőszabályozás | Intelligens alkalmazáskezelés, valamint Megbízhatóságalapú védelem.
Ha fizetős biztonsági csomagokkal hasonlítjuk össze a Microsoft Defendert, akkor persze vannak különbségek: feltűnően kevés a beállítási lehetőség, és hiányoznak az olyan extra funkciók, mint például a VPN vagy a jelszókezelő.
Összességében a Defender teszi a dolgát, és remekül illeszkedik a Microsoft termékfejlesztési filozófiájába: gyakorlatilag nulla konfiguráció mellett, az első pillanattól kezdve megfelelő védelmet nyújt. Természetesen nem probléma az sem, ha kevésnek találjuk a beállítási lehetőségeket, vagy hiányolunk valamilyen fontos extrát, és ezért másik szoftverre váltunk – azonban a Defendert egészen addig hagyjuk bekapcsolva, ameddig az alternatív program harcra nem kész!
Windows Tűzfal: befelé véd, kifelé nem
A legtöbb routerben van egy alapszintű tűzfal, ami a Windows saját szolgáltatásával együtt hatékony védelmet nyújt a PC számára, azonban közösen is csak a befelé irányuló forgalmat szűrik, a Windowsból kifelé kommunikáló szoftvereket alapesetben nem figyelik. Ezt nemcsak a gépre adott esetben feljutó kártevők használhatják ki, hanem bármilyen olyan alkalmazás, amely adatokat gyűjt például személyre szabott profilalkotás céljából.
Ezt a kifelé irányuló kommunikációt – például – a Portmaster segítségével lehet gyorsan és egyszerűen szűrni. Ez a program egy alkalmazástűzfal, amely nem mellesleges rendszerszinten támogatja a titkosított DNS-lekérést, és a nyomkövető sütik blokkolását is. Fontos, hogy telepítést követően újra kell indítani a PC-t ahhoz, hogy a Portmaster munkába állhasson. Érdemes elmélyülni kicsit a beállításokban, hogy minden szempontból megfelelő konfigurációt találjunk. A titkosított DNS-ekhez a program alapértelmezés szerint például a Cloudflare-t használja, a Quad9 viszont a tapasztalatunk szerint jellemzően gyorsabb és megbízhatóbb is.
A Portmaster erőssége, hogy saját műszerfallal is rendelkezik, amely az éppen aktív kapcsolatok mellett megmutatja például azt is, hogy az utóbbi tíz perc során milyen szoftverek kommunikációját akadályozta meg.
Jelszó helyett használjunk Windows Hellót vagy PIN-kódot!
A Windows fiók létrehozásakor kötelezően meg kell adni egy email-címet, valamint egy jelszót – és a Windowsba alapesetben ezzel a jelszóval kell belépni. Érdemesebb azonban a jelszó helyett inkább a Windows Hellót használni, ami arcfelismerést és/vagy ujjlenyomat-olvasót, illetve backupként PIN-kódot jelent. A Windows Hello a Beállítások | Fiókok | Bejelentkezési lehetőségek útvonalon érhető el. Először a PIN-kódot kell beállítani – használjunk legalább hatkarakteres kódot! A PIN-kódra akkor lesz szükség, ha valamiért az arcfelismerés vagy az ujjlenyomat-olvasó nem működik. Ha a számítógép nem rendelkezik webkamerával és ujjlenyomat-olvasóval sem, akkor csak PIN-kódot lehet beállítani.
A Windows Hello valójában egy kényelmi szolgáltatás, amelynek előnye, hogy mind az arcfelismerés, mind az ujjlenyomat, mind pedig a PIN-kód sokkal gyorsabban használható, mintha egy komplex jelszót kellene beírni. További előny, hogy ha valaki esetleg megszerzi a PIN-kódot, akkor azzal csak az adott eszközhöz tud hozzáférni, míg ha a jelszót sikerül megszerezni, akkor azzal a Microsoft fiókunkba is be tud lépni – akár egy másik gépről is.
Ne használjunk Rendszergazda fiókot!
Amikor a Windows telepítése során létrehozunk egy felhasználói fiókot, akkor az automatikusan rendszergazda jogosultságot kap – normál használat során azonban semmi szükség erre az emelt szintű jogosultságra, elég ha Általános jogú felhasználóként tevékenykedünk. Ajánlott tehát úgy használni a Windowst, hogy a telepítés után a Felhasználói Fiókok Felügyelete beállításait a legszigorúbb szintre állítjuk. Ha ezzel megvagyunk, hozzunk létre egy második, általános jogú fiókot, és ebben rendezkedjünk be. Innentől kezdve programok telepítése és kritikus rendszerműveletek előtt mindig meg kell adni a rendszergazda jelszót – egy nagyon kicsivel kényelmetlenebb így használni a PC-t, de sokkal biztonságosabb.
A Windows 25H2 frissítés telepítését követően alternatív megoldásként bekapcsolhatjuk a Rendszergazda fiók védelme funkciót, ami a fenti trükk, azaz második fiók létrehozása nélkül is azt jelenti, hogy a Windows a fontos változtatások előtt jelszót kér.
Eszköz titkosítása
A Windowsban lehetőség van az adattároló titkosítására is, aminek főleg a hordozható számítógépeknél van jelentősége: a titkosítással megakadályozható, hogy a gép ellopása vagy elveszítése esetén az SSD-n lévő adatokat más számítógép segítségével kiolvassák.
A Windows 11 Pro változatában a feladatot a BitLocker végzi, a Home verzióban viszont a konfigurációs lehetőségeket szinte teljesen nélkülöző Eszköztitkosítás védi az adatokat. Mind a két szolgáltatás csak akkor aktiválható, ha:
• a gépben van TPM 2.0 chip,
• aktív a Secure Boot funkció,
• a Windowsba Microsoft fiókkal jelentkeztünk be.
A szolgáltatás itt aktiválható: Beállítások | Adatvédelem és biztonság | Windows biztonság | Eszközbiztonság | Adattitkosítás -> Eszköztitkosítás vagy BitLocker meghajtótitkosítás kezelése.
Védekezés a zsarolóvírusok ellen
A zsarolóvírusokkal szemben a Windows hatékony védelmet nyújt, mégpedig a Védett mappákon keresztül. Ennek a szolgáltatásnak a lényege az, hogy a listába felvett mappák tartalmát a szoftverek csak olvasni tudják, írási jogosultságot csak azok a szoftverek kapnak, amelyeknek ezt a műveletet kifejezetten engedélyeztük. Így egy, a PC-re feljutó zsarolóvírus nem tud kárt tenni az adatokban.
Ez a szolgáltatás a Microsoft Defendertől függetlenül működik, azaz akkor is tudjuk használni, ha olyan másik vírusirtóra váltottunk, amelyben nincs védelem a zsarolóvírusok ellen.
Aktiválni és konfigurálni itt lehet a szolgáltatást: Beállítások | Vírus és veszélyforrások elleni védelem | Zsarolóprogram elleni védelem.
Kapcsoljuk be az Eszköz nyomon követése funkciót
Az okostelefonokhoz hasonló szolgáltatás a Windowsnak is része, azonban alapértelmezés szerint csak akkor aktív, ha engedélyeztük a rendszer telepítése során. Pedig nagyon jó szolgálatot tehet, ha a notebook elvész vagy ellopják; asztali gépeknél logikus módon erre a funkcióra nincs szükség.
Az Eszköz nyomon követése funkciót a Beállítások | Adatvédelem és biztonság menüben tudjuk bekapcsolni, amikor pedig aktív, akkor a notebook pozícióját interneten keresztül, a Microsoft fiókba való bejelentkezést követően tudjuk megnézni.
Rendszeresen ellenőrizzük az Alkalmazásengedélyeket!
Rendszeresen fordítsunk időt arra, hogy ellenőrizzük, milyen alkalmazások férhetnek hozzá a számítógép erőforrásaihoz – különös tekintettel a Tartózkodási hely, a Kamera, a Mikrofon, és az Értesítések engedélyeire. Ez a funkció szintén a mobil operációs rendszerekből lehet ismerős, és megakadályozza, hogy a telepített programok belenézzenek a kamera képébe vagy hallgatózzanak a mikrofonnal. Itt érhető el: Beállítások | Adatvédelem és biztonság.
A funkcióval kapcsolatban azt viszont tudni kell, hogy csak a gyári Windows alkalmazásokat és a Microsoft Áruházból letöltött alkalmazásokat lehet egyenként engedélyezni vagy letiltani, a más módon telepített programokat csak csoportosan, azaz együtt tudjuk kezelni!
Készítsünk biztonsági mentést
Amellett, hogy minden eszközzel gondoskodunk a számítógép és az adatok biztonságáról, fel kell készülni a legrosszabbra is, azaz arra, hogy mi történik akkor, ha minden óvintézkedés ellenére az adatokkal történik valami. A biztonsági mentés ráadásul nemcsak a kártevők tevékenykedése ellen nyújt védelmet, hanem akkor is, ha egy adathordozó meghibásodik.
A Windows beépített eszközeivel a Windows beállításokról, a fontos mappák tartalmáról, valamint tetszőlegesen kijelölt mappákról és fájlokról tudunk biztonsági mentést készíteni – figyelembe véve azt, hogy ezek az eszközök csak az alapot nyújtják. A biztonsági mentés viszont fontos téma, ezért külön cikkben mutatjuk be, hogyan lehet megfelelően gondoskodni minden fontos adat biztonságáról.
Az adatgyűjtés korlátozása
A Windows rengeteg adatot gyűjt rólunk géphasználat közben. A telemetria funkciók már eddig is hatékonyan működtek, a mesterséges intelligencia azonban új lehetőségeket is adott és a jövőben valószínűleg adni is fog a Microsoft kezébe.
Ha szeretnénk megnézni, hogy a Microsoft milyen adatokat gyűjtött rólunk, akkor egy böngésző segítségével lépjünk be a Microsoft fiókunkba, majd a bal oldalon kattintsunk a lakat ikonra (vagy a menüből válasszuk ki az Adatvédelmi beállításokat). Ezen az oldalon megnézhetjük, hogy milyen
• helyadatokat
• böngésző és keresési előzményeket
• alkalmazás és szolgáltatás adatokat tárol a Microsoft,
• nem utolsó sorban pedig azt is, hogy a Copilot, azaz a Microsoft AI-szolgáltatása mit tud rólunk.
Ezeket az adatokat nemcsak megnézni lehet, hanem törölni is – akár egyesével, vagy akár az összeset is, egyszerre.
Összegzés
A Windows biztonságossá tétele szerencsére nem igényel komplex műveleteket, sokkal inkább tudatos odafigyelés kérdése, hiszen a rendszer alapból rengeteg hatékony védelmi eszközt tartalmaz. Ha rá tudunk szánni egy kis időt a beállítások kipofozására, a Windows egyszerre lehet kényelmes és teljesen biztonságos is.
