Ako zabezpečiť počítač so systémom Windows?

Vo webovom prehliadači navštívte stránku https://account.microsoft.com/security. Plačúce oči sa mohli pozerať, ako zadávate heslo, zapamätať si ho a potom ho zadať neskôr, aby ste získali prístup k počítaču. Keď je zavedená dvojfaktorová autentifikácia, na prístup k vášmu účtu Microsoft a systému Windows 10 je potrebná druhá forma overenia.

Prihláste sa pomocou svojho účtu Microsoft. Použite rovnaký názov účtu a heslo, aké používate na prihlásenie sa do systému Windows 10.

V časti „Dvojstupňové overenie “ kliknite na položku Zapnúť. Je to v modrom pruhu, ktorý sa nachádza v hornej časti stránky.

• Ak sa zobrazí výzva na overenie telefónneho čísla alebo e-mailovej adresy, postupujte podľa pokynov na obrazovke.

Kliknite na položku Nastaviť dvojstupňové overenie.

Pokračujte kliknutím na Ďalej.

Zapíšte si svoj obnovovací kód a kliknite na Ďalej. Tento kód uchovajte na bezpečnom mieste pre prípad, že stratíte prístup k svojmu druhému zariadeniu.

Nakonfigurujte svoje druhé zariadenie. Ak to chcete urobiť, vyberte svoju mobilnú platformu a podľa pokynov na obrazovke nahraďte svoje aktuálne heslo Microsoft v telefóne vopred vygenerovaným kódom.

Kliknutím na Dokončiť uložte zmeny. Pri nasledujúcom prihlásení do účtu Microsoft dostanete na telefón alebo tablet overovací kód, ktorý budete musieť overiť. Pokiaľ máte prístup k tomuto zariadeniu, budete sa môcť bezpečne prihlásiť.

Otvorte nastavenia systému Windows. Nájdete ho v ponuke Štart. Heslá sú staré školy a sú nepríjemne zapamätateľné, obzvlášť keď žonglujete s viac ako hrstkou. Alternatívne si môžete vytvoriť PIN, použiť odtlačok prsta alebo sa naskenovať na prihlásenie. Nájdete tu aj možnosť Bezpečnostný kľúč, ktorá nahrádza zadávanie hesla fyzickým zariadením.

Kliknite na položku Aktualizácia a zabezpečenie. Je to ikona dvoch zakrivených šípok.

Na ľavom paneli kliknite na položku Zabezpečenie systému Windows.

V pravom paneli kliknite na položku Ochrana účtu. Je to pod hlavičkou „Ochranné oblasti“. Otvorí sa nové okno.

Na pravom paneli kliknite na položku Spravovať možnosti prihlásenia. Nachádza sa pod hlavičkou „Windows Hello“.

Kliknutím na Windows Hello face nastavíte rozpoznávanie tváre. Ak sa zobrazí hlásenie „Táto možnosť nie je momentálne k dispozícii“, váš počítač túto funkciu nepodporuje. Ak však áno, nastavte rozpoznanie tváre podľa pokynov na obrazovke.

• Táto možnosť je pohodlná, vyžaduje však, aby ste svoju tvár umiestnili rovnako, ako ju zachytil program Windows Hello pri skenovaní originálu.

Kliknutím na Windows hello fingerprint nastavíte odomykanie odtlačkom prsta. Táto metóda je celkom bezpečná, ale ak sa vám na skenovanom končeku prsta porania alebo popália, mohli by ste sa dostať do problémov. Ak sa zobrazí hlásenie „Táto možnosť nie je momentálne k dispozícii“, váš počítač túto funkciu nepodporuje. Ak sa tak stane, naskenujte odtlačok prsta podľa pokynov na obrazovke.

Kliknutím na ahoj pin Windows vytvorte krátky PIN. Je to ľahký spôsob vstupu do systému Windows 10, aj keď špionážne oči vás môžu vidieť zadávať číslice. Mali by ste to urobiť iba vtedy, ak máte istotu, že vás nikto nikdy neuvidí zadať PIN.

Kliknutím na bezpečnostný kľúč nastavíte fyzický bezpečnostný kľúč. Táto možnosť vám pomôže nastaviť fyzický bezpečnostný kľúč, napríklad sériu bezpečnostných kľúčov YubiKey 5 alebo Yubico na báze USB.

Otvorte nastavenia systému Windows. Nájdete ho v ponuke Štart.

• Táto metóda umožňuje zaistiť zadanie prihlasovacích údajov vždy, keď sa počítač prebudí z režimu spánku. To zabraňuje ľuďom v pohybe myšou alebo stlačení klávesu, aby získali okamžitý prístup k systému spánku.

Kliknite na položku Účty. Je to možnosť s obrysom hlavy a ramien osoby.

Na ľavom paneli kliknite na položku Možnosti prihlásenia.

Vyberte položku Keď sa počítač zobudí z režimu spánku „Vyžadovať metódu prihlásenia“ v hornej časti pravého panela. Keď ste si vybrali túto možnosť, váš počítač bude pri každom prebudení z režimu spánku potrebovať váš predvolený spôsob prihlásenia (napr. Heslo, rozpoznávanie tváre).

Otvorte nastavenia systému Windows. Nájdete ho v ponuke Štart.

• Operačný systém Windows 10 je dodávaný so sadou bezpečnostných funkcií pokrývajúcich antivírusovú ochranu, bránu firewall, ovládanie prehliadača a ďalšie. Táto metóda vás naučí, kde tieto funkcie sú.

Kliknite na položku Aktualizácia a zabezpečenie. Je to možnosť s dvoma zakrivenými šípkami.

Na ľavom paneli kliknite na položku Zabezpečenie systému Windows. V pravom paneli sa zobrazí zoznam chránených oblastí.

Kliknite na položku Ochrana pred vírusmi a hrozbami. Je to v hornej časti pravého panela. Tým sa otvorí okno Zabezpečenie systému Windows.

V časti „Nastavenia ochrany pred vírusmi a hrozbami“ kliknite na položku Spravovať nastavenia. Na jeho nájdenie bude možno potrebné trochu posunúť zobrazenie nadol.

Prepnite všetky dostupné možnosti do zapnutej (modrej) polohy. Niektoré alebo všetky môžu byť už zapnuté, ale ak nie, uistite sa, že ich teraz povolíte.

Na ľavom paneli kliknite na Firewall a ochrana siete.

Zapnite bránu firewall pre všetky dostupné siete. Všetky tri typy sietí by mali byť chránené bránami firewall. Ak je sieť nastavená na možnosť „Brána firewall je vypnutá“, kliknite na ňu a vyberte možnosť, ktorú chcete zapnúť.

• Spravidla nebudete musieť vykonávať žiadne úpravy, pretože program Windows Defender odvádza dobrú prácu pri samostatnej správe prichádzajúcej a odchádzajúcej sieťovej prevádzky. Napriek tomu môžu nastať prípady, keď potrebujete zmeniť sieťové pripojenia. Nainštalovali ste si napríklad hru a omylom stlačili tlačidlo Nie, keď vás program Windows Defender vyzval na schválenie prístupu k sieti. Ak potrebujete vykonať úpravy, napríklad povoliť alebo odmietnuť aplikácie a služby na konkrétnych portoch, k svojim nastaveniam sa dostanete kliknutím na položku Rozšírené nastavenia v spodnej časti pravého panela.

Na ľavom paneli kliknite na položku Ovládanie aplikácií a prehliadača. Je to blízko stredu ponuky.

Podľa potreby upravte všetky nastavenia na pravom paneli. Prvé tri sú predvolene nastavené na Varovať, čo znamená, že ak sa zistí hrozba, budete vyzvaní na manuálne zablokovanie. To je zvyčajne dosť dobré, ak vás však varujú, možno budete chcieť nastaviť jednu alebo viac z týchto možností na automatické blokovanie.

• Buďte opatrní, pretože bezpečné aplikácie môžu byť niekedy nesprávne označené ako nebezpečné a môžu byť automaticky zablokované.

Nainštalujte si ochranu aplikácie Windows Defender na izolované prehliadanie na okraji. Tento krok je potrebný iba vtedy, ak používate operačný systém Windows 10 Professional a chcete zaistiť úplnú ochranu svojich používateľov pri používaní webového prehliadača Microsoft Edge. Urobiť tak:

• Kliknite na položku Nainštalovať ochranu aplikácie Windows Defender pod nadpisom „Izolované prehliadanie“ na pravom paneli.
• Vyberte ochranu aplikácií Hyper-v a Windows Defender.
• Kliknite na OK a reštartujte systém podľa pokynov na obrazovke.

Vyhľadajte aktualizácie, ktoré ešte neboli nainštalované. Aj keď je systém Windows 10 nastavený na automatické sťahovanie a inštaláciu aktualizácií, medzi dátumom vydania aktualizácie a časom potrebným na získanie prístupu k počítaču môže byť medzera. Ak ste počuli o vydaní novej aktualizácie alebo máte problémy s počítačom, skúste vyhľadať aktualizáciu pomocou týchto krokov:

• Napíšte update do vyhľadávacieho panela systému Windows. Ak sa vedľa ponuky Štart nezobrazuje vyhľadávací panel, kliknite na ikonu lupy.
• Kliknite na položku Skontrolovať aktualizácie vo výsledkoch vyhľadávania.
• Kliknite na tlačidlo Skontrolovať aktualizácie v hornej časti pravého panela.
• Ak sa nájde aktualizácia, okamžite sa začne sťahovať. Počas sťahovania môžete pokračovať v práci v iných aplikáciách.
• Po dokončení sťahovania sa zobrazí výzva na reštartovanie počítača. Ak ešte nie ste pripravení reštartovať počítač, kliknutím na tlačidlo OK naplánujte reštart na čas, keď počítač nebudete používať. V opačnom prípade kliknutím na položku Reštartovať teraz reštartujte a dokončite aktualizáciu.

Obmedziť aktualizácie na určité hodiny. V prípade potreby môžete aktualizácie odložiť, aby sa systém Windows 10 nereštartoval kvôli aktualizáciám v nesprávnom čase. Táto zmena môže oddialiť rýchlu inštaláciu dôležitých aktualizácií zabezpečenia, ale môže vám tiež pomôcť zabrániť neočakávanej strate údajov, ak je počítač uprostred práce vypnutý. Tu je postup, ako to nastaviť:

• Otvorte ponuku Štart a kliknite na položku Nastavenia.
• Kliknite na položku Aktualizácia a zabezpečenie. Je to ikona dvoch zakrivených šípok.
• Na pravom paneli kliknite na položku Zmeniť aktívny čas.
• Vyberte hodiny, ktoré bežne používate na počítači. Zadané časové obdobie by malo byť, keď nechcete , aby systém Windows vykonával automatické aktualizácie.
• Kliknutím na tlačidlo Uložiť a potom na položku Zmeniť prijmite zmeny.
• Ak chcete, aby systém Windows určoval najlepší čas na spustenie aktualizácií, posuňte položku „Automaticky upravovať aktívne hodiny pre toto zariadenie na základe aktivity“ do polohy Zapnuté.

Odložte nové aktualizácie o konkrétne časové obdobie. Mali by ste to urobiť iba vtedy, ak máte dôvod podozrenie, že aktualizácia poškodí váš počítač. Prečo odkladať aktualizácie, ak sú dôležité? Z dôvodov kompatibility a stability. Aj napriek najlepším úmyslom spoločnosti Microsoft niekedy aktualizácie nefungujú podľa plánu. Je to spôsobené celkovým ekosystémom Windows 10, ktorý pokrýva tisíce konfigurácií hardvéru, softvéru a aplikácií. Postup pri oddialení nových aktualizácií:

• Kliknite na ponuku Štart a vyberte položku Nastavenia.
• Kliknite na položku Aktualizácia a zabezpečenie.
• Na pravom paneli kliknite na položku Rozšírené možnosti.
• Posuňte prepínač „Aktualizačné oznámenia“ do polohy Zapnuté.
• Posuňte zobrazenie nadol na možnosť „Vybrať, kedy sú nainštalované aktualizácie“ a v každej rozbaľovacej ponuke vyberte počet dní odloženia.
  • Aktualizácia funkcií: Obvykle prichádzajú dvakrát ročne a prinášajú nové funkcie a vylepšenia. Skúste ich neodkladať o viac ako týždeň.
  • Aktualizácia kvality: Obsahuje aktualizácie zabezpečenia a opravy operačného systému. Čím skôr ich nainštalujete, tým lepšie. Je lepšie neodkladať tieto aktualizácie na viac ako niekoľko dní.

Na aktualizáciu ovládačov použite softvér výrobcu počítača. Výrobcovia počítačov spravidla inštalujú softvér, ktorý prehľadá váš systém a zistí zastarané ovládače. Spoločnosť Dell napríklad dodáva svoj program SupportAssist na počítače Alienware, aby vyhľadala zastarané ovládače, problémy s hardvérom a výkonom a ďalšie. Ak máte niečo podobné nainštalované v počítači, zvyknite si ho spúšťať aspoň raz za mesiac.

• Aktualizované ovládače zvyčajne znamenajú lepší výkon, pretože sú neustále vylepšované, aby čo najlepšie využili váš nainštalovaný hardvér. Aktualizujú sa tiež tak, aby odstránili chyby, ktoré by sa mohli premietnuť do brán pre hackerov.

Aktualizujte aplikácie vo svojom počítači. Aj keď sa mnohé aplikácie môžu aktualizovať samy, niektoré vyžadujú, aby ste v programe vykonali niekoľko krokov. Tu je niekoľko príkladov:

• Google chrome: V prehliadači Chrome kliknite na trojbodkovú ponuku v pravom hornom rohu, vyberte položku Pomocník a potom položku O prehliadači Google chrome. Ak je k dispozícii aktualizácia, nainštaluje sa teraz. Po dokončení budete vyzvaní kliknúť na položku Spustiť znova.
• Microsoft Office: Väčšina produktov balíka Office sa aktualizuje prostredníctvom služby Windows Update, ale predvoľby aktualizácií si môžete prispôsobiť v ktorejkoľvek z aplikácií balíka Office. Ak chcete zobraziť a zmeniť svoje možnosti, kliknite na ponuku Súbor, vyberte položku Účet a potom vyberte položku Aktualizovať možnosti.
• Microsoft store: Aplikácie, ktoré ste si nainštalovali z Microsoft Storu, sú nakonfigurované tak, aby sa automaticky aktualizovali, pokiaľ ste nevybrali inú možnosť. Ak chcete skontrolovať svoje predvoľby, otvorte aplikáciu Microsoft Store, kliknite na trojbodkovú ponuku v pravom hornom rohu a potom vyberte položku Nastavenia. Ak možnosť „Aktualizovať aplikácie automaticky“ ešte nie je nastavená do polohy Zapnuté/modré, prepnite prepínač teraz.

Otvorte nastavenia systému Windows. Nájdete ho v ponuke Štart.

• Windows 10 ponúka štyri typy účtov: správca, štandard, dieťa a hosť. Túto metódu použite na zníženie úrovne akéhokoľvek účtu na úrovni správcu na nižšiu úroveň alebo zablokovanie používateľov z prihlásenia sa do počítača.
• Spravidla sú všetky nové účty (po vlastníkovi počítača) predvolene v režime štandardného používateľa.

Kliknite na položku Účty. Je to možnosť s obrysom hlavy a ramien osoby.

Na ľavom paneli kliknite na položku Rodina a ďalší používatelia. Je blízko spodnej časti zoznamu možností.

Zablokujte účtu, aby sa mohol prihlásiť do počítača. V pravom paneli sa zobrazí zoznam používateľov. Ak nechcete, aby mal jeden z týchto používateľov prístup k počítaču, kliknite na jeho účet a vyberte položku Blokovať.

• Ak chcete používateľovi umožniť prihlásenie, vyberte jeho účet a kliknite na položku Povoliť.

Zmeňte úroveň prístupu k účtu. Ak chcete zmeniť účet z administrátora na štandardného používateľa, postupujte takto:

• Vyberte účet na pravom paneli.
• Kliknite na položku Zmeniť typ účtu.
• V ponuke vyberte položku Štandardný používateľ.
• Kliknite na tlačidlo OK.

Napíšte edit group policy do vyhľadávacieho panela systému Windows. Ak sa vedľa ponuky Štart nezobrazuje vyhľadávací panel, kliknutím na ikonu lupy ho zobrazte.

• Táto funkcia je k dispozícii iba vo verziách Pro a Enterprise systému Windows.

Vo výsledkoch vyhľadávania kliknite na položku Upraviť zásady skupiny. Tým sa otvorí okno Editor lokálnej politiky skupiny.

Rozbaľte skupinu Konfigurácia počítača na ľavom paneli. Ak je skupina už rozbalená, môžete tento krok preskočiť.

Rozbaľte priečinok Šablóny pre správu. Je to na ľavom paneli.

Rozbaľte priečinok so súčasťami systému Windows. Je to na ľavom paneli.

Kliknite na inštalátor systému Windows. Je to na ľavom paneli. Teraz sa na pravom paneli zobrazí skupina nastavení.

Pravým tlačidlom myši kliknite na položku Vypnúť inštalátor systému Windows. Rozbalí sa kontextová ponuka.

V ponuke kliknite na položku Upraviť.

Vyberte „povolené“ a kliknite na tlačidlo OK. Možnosť „Povolené“ je v ľavom hornom rohu. Keď skončíte, používatelia, ktorí nie sú správcami, nebudú môcť inštalovať aplikácie.

Otvorte nastavenia systému Windows. Tu je možnosť zabrániť iným počítačom, aby videli váš počítač v lokálnej alebo verejnej sieti. Zistenie siete sa zvyčajne používa v domácich a kancelárskych sieťach, takže členovia rodiny alebo spolupracovníci môžu navzájom zdieľať súbory. Použitie zisťovania siete vo verejnej sieti, napríklad v kaviarni alebo na letisku, by mohlo váš systém otvoriť hackerom. Podľa tejto metódy vypnite zisťovanie siete.

Kliknite na položku Sieť a internet. Je to možnosť s ikonou zemegule.

Posuňte zobrazenie nadol a kliknite na položku Možnosti zdieľania. Je to v pravom paneli.

Rozbaľte možnosť Hosť alebo Verejná.

Vyberte položku Vypnúť zisťovanie siete. Ak je to žiaduce, môžete tiež vypnúť schopnosť iných počítačov zdieľať vašu tlačiareň a súbory výberom Vypnúť zdieľanie súborov a tlačiarní.

Kliknite na položku Uložiť zmeny. Je to v spodnej časti okna. Zmeny začnú platiť okamžite.

Zaistite, aby boli okná schopné šifrovania. Šifrovacie jednotky nie sú v systéme Windows 10 Home k dispozícii. V prípade edícií Enterprise a Pro budete musieť zistiť, či je počítač schopný hardvérového alebo softvérového šifrovania. Najprv pomocou týchto krokov zistite, či má počítač modul Trusted Platform:

• Pravým tlačidlom myši kliknite na ponuku Štart a vyberte položku Správca zariadení.
• Rozbaľte Zabezpečovacie zariadenia.
• Ak v tejto časti vidíte „Trusted Platform Module“, môžete disk zašifrovať. Ak nie, budete musieť softvér nainštalovať pomocou programu BitLocker.

Nainštalujte modul dôveryhodnej platformy, ak ešte nie je nainštalovaný. Ak sa vám v poslednom kroku podarilo overiť inštaláciu, preskočte na ďalší krok. Ak nie, postupujte takto:

• Otvorte vyhľadávací panel systému Windows a napíšte edit group policy.
• Vo výsledkoch vyhľadávania kliknite na položku Upraviť zásady skupiny.
• Na ľavom paneli prejdite na Konfigurácia počítača > Šablóny pre správu > Komponenty systému Windows > Šifrovanie jednotky Bitlocker.
• Ak chcete šifrovať primárnu jednotku systému Windows 10, vyberte položky Operačné systémy a rozbaľte možnosti na pravom paneli. Ak chcete šifrovať všetky jednotky, nakonfigurujte používanie pevných dátových diskov > Pevné dátové jednotky > Konfigurovať používanie hardvérového šifrovania.
• Kliknite pravým tlačidlom myši na položku Požadovať dodatočné overenie pri spustení na pravom paneli a kliknite na položku Upraviť.
• Vyberte možnosť Povolené.
• Vyberte položku Povoliť bitlocker bez kompatibilného modulu TPM. Ako bolo uvedené, budete potrebovať heslo alebo spúšťací kľúč.
  • Pri možnosti Pevné dátové disky sa namiesto toho zobrazí možnosť „Použiť softvérové šifrovanie BitLocker, ak nie je k dispozícii hardvérové šifrovanie“.
• Kliknite na položku Použiť a potom na tlačidlo OK.

Otvorte nastavenia bitlockera. Môžete to urobiť rýchlo, zadaním textu bitlocker do vyhľadávacieho panela systému Windows a kliknutím na položku Spravovať bitlocker vo výsledkoch.

Na jednotke, ktorú chcete šifrovať, kliknite na položku Zapnúť bitlocker. Zobrazí sa vyskakovacie okno.

Vyberte možnosť zálohovania kľúča na obnovenie a kliknite na Ďalej. Môžete ho uložiť do svojho účtu Microsoft, miestneho súboru alebo si vytlačiť obnovovací kľúč.

Vyberte sumu na šifrovanie a kliknite na Ďalej. Môžete šifrovať iba použitý priestor alebo celý disk. Ako uvádza spoločnosť Microsoft, zašifrujte celý disk, ak nie je nový, aby ste zabránili tretím stranám v prístupe k odstráneným súborom. Ak šifrujete nový disk, jednoducho chráňte použitý priestor.

Vyberte režim šifrovania a kliknite na Ďalej. Na disku, ktorý nebude migrovať z počítača do počítača, použite nové šifrovanie a na vymeniteľných diskoch použite kompatibilný režim.