[Guía] Cómo proteger Windows 10

Si recientemente compró una máquina con Windows 10 o actualizó su PC a Windows 10, es posible que se esté preguntando qué tan seguro es el sistema operativo. Afortunadamente, de forma predeterminada, Windows 10 es más seguro que Windows 7 y Windows 8.1. Tiene muchas características de seguridad nuevas que ayudan a bloquear virus e infecciones de malware. Esto es especialmente cierto si está utilizando hardware más nuevo..

Aunque Windows 10 es más seguro, todavía hay más espacio para la seguridad adicional. En esta publicación, solo hablaré sobre varias configuraciones en Windows que puede configurar para hacer que Windows sea más seguro. No mencionaré ningún programa de terceros como antivirus, antispyware, etc. Para obtener consejos de seguridad adicionales, debe consultar mi publicación sobre cómo protegerse de los piratas informáticos y el software espía..

Configuraciones de privacidad de Windows 10

Lo primero que hago cuando configuro una nueva máquina con Windows 10 es desactivar todas las funciones de seguimiento que Microsoft incluyó con Windows 10. Desafortunadamente, esta es un área que no es mejor que las versiones anteriores de Windows..

Windows 10 tiene varias características que se conectan de nuevo a Microsoft y, aunque no van a provocar que usted sea pirateado o que obtenga un virus, aún así es un poco inquietante. ¿Realmente quiero que Microsoft sepa lo que estoy escribiendo en mi computadora todo el tiempo o que escuche todo lo que hay en la sala todo el tiempo debido a Cortana? Realmente no.

Esto es mucho más fácil de hacer cuando instala Windows por primera vez porque puede hacer clic Personalizar y deshabilitar todo a la vez. Obviamente, si no puede restablecer o reinstalar Windows, puede cambiar manualmente la configuración.

Para hacer esto, ve a Ajustes y luego haga clic en Intimidad. Encontrarás una gran cantidad de artículos en el lado izquierdo junto con sus opciones de encendido / apagado a la derecha. Literalmente, tengo todo en Apagado y solo enciendo algo si me encuentro con una aplicación que requiere un cierto permiso.

Habilitar actualizaciones automáticas

Si está ejecutando Windows 10, definitivamente debería habilitar las actualizaciones automáticas. Debería estar habilitado de forma predeterminada, pero es una buena idea verificarlo de todos modos. Haga clic en comienzo, escribir actualizacion de Windows y luego haga clic en Configuraciones de actualización de Windows.

Esto te llevará a la Ajustes diálogo en Windows Update. Haga clic en Opciones avanzadas y asegúrese de que el cuadro desplegable dice Automático (recomendado).

Además, asegúrese de comprobar la Dame actualizaciones para otros productos de Microsoft cuando actualizo Windows. Esto es especialmente importante si tiene Office instalado, ya que también instalará todas las actualizaciones de características y seguridad relacionadas con Office..

Habilitar Windows Defender

De nuevo, esto debería estar habilitado, pero para verificar, haga clic en comienzo, entonces Ajustes y Actualización y seguridad. Haga clic en Windows Defender y asegúrese de que las siguientes tres configuraciones estén habilitadas: Protección en tiempo real, Protección basada en la nube, y Envío automático de muestras.

He estado usando solo Windows Defender en mi máquina con Windows 10 durante muchos meses y no he tenido que instalar ningún software antivirus o antimalware de terceros. Windows Defender hace un gran trabajo para proteger su computadora y está integrado en Windows, lo cual es genial.

Habilitar Firewall de Windows

El firewall incorporado de Windows es una característica muy poderosa, si realmente desea controlar cómo se comunica su computadora con otro dispositivo de la red. Sin embargo, la configuración predeterminada funcionará bien para la mayoría de las personas. Por defecto, todas las comunicaciones salientes pueden pasar a través del firewall.

Las conexiones entrantes están controladas por una lista donde puede marcar o desmarcar qué programas están permitidos a través del firewall. Primero, haga clic en Inicio, escriba cortafuegos y luego haga clic en firewall de Windows.

Si la pantalla muestra escudos verdes con marcas de verificación, significa que el firewall está activado. Si no, haga clic en Activar o desactivar el Firewall de Windows para habilitarlo. A continuación, debe hacer clic en Permitir una aplicación o función a través del Firewall de Windows Para elegir los programas que deberían tener acceso gratuito a través del firewall..

Notarás que hay dos columnas con marcas de verificación: Privado y Público. Consulte mi publicación en el Centro de redes y recursos compartidos en Windows 10 para conocer la diferencia entre las redes públicas y privadas. Cuantos más elementos puedas desmarcar desde la Público Columna, mejor será tu seguridad. Artículos como Uso compartido de archivos e impresoras o Servicio de Netlogon Nunca debe tener un cheque en la columna Pública. Tendrás que buscar en Google qué elementos puedes desmarcar.

También es una buena idea desmarcar todo lo que tiene "Remoto”En el nombre como Asistencia remota, Escritorio remoto, etc. A menos que se conecte a su computadora de forma remota, puede desmarcar tanto la Privado y Público columnas para todos estos programas / servicios.

Configuración avanzada para compartir

Mientras está en el Centro de redes y recursos compartidos, también debe configurar el Configuración avanzada para compartir. Desplácese hasta la Configuración avanzada para compartir Sección del artículo. Para una revisión rápida, esto es lo que debe elegir para la configuración para la máxima seguridad. Ajústelos en consecuencia si es necesario.

Privado

Desactive la detección de redes (solo si nunca accede a otros dispositivos en su red usando esta PC)
Desactivar el uso compartido de archivos e impresoras
Permitir que Windows administre las conexiones de HomeGroup

Invitado o Público

Desactivar el descubrimiento de la red
Desactivar el uso compartido de archivos e impresoras

Todas las redes

Desactivar el uso compartido de carpetas públicas
Desactivar la transmisión multimedia (habilitar solo cuando necesite transmitir contenido desde la PC a un dispositivo)
Utilice el cifrado de 128 bits para las conexiones de intercambio de archivos
Activar el uso compartido protegido por contraseña

Control de cuentas de usuario (UAC)

UAC ha existido en Windows desde hace mucho tiempo. Siempre leerá artículos en Internet que expliquen cómo puede deshabilitar UAC si no le gustan esos mensajes molestos todo el tiempo. En mi opinión, no los obtengo tan a menudo y no vale la pena hacer que su computadora sea menos segura solo por una pequeña conveniencia.

Haga clic en Inicio, escriba UAC y luego haga clic en Cambiar los parámetros de control de tu cuenta de usuario. Por defecto, el control deslizante debe estar en Avisarme solo cuando las aplicaciones intenten hacer cambios en mi computadora, pero deberías intentar Siempre avisar si puedes soportarlo.

Esta es definitivamente una buena opción si visita sitios web de naturaleza imprecisa. Mantener el UAC en la configuración más alta evitará que se realicen ciertos cambios en su computadora sin su consentimiento.

Usa una cuenta local

Desde Windows 8, Microsoft ha estado presionando a los usuarios para que inicien sesión con su cuenta de Microsoft. Esto tiene algunos beneficios como el factor doble y la posibilidad de sincronizar su escritorio con cualquier computadora, pero también tiene sus inconvenientes. En primer lugar, una vez más, no quiero que Microsoft sepa cuándo estoy iniciando sesión en mi computadora o cualquier otra cosa relacionada con mi computadora.

En segundo lugar, ¿qué pasa si mi cuenta de Microsoft es hackeada o algo más? ¿Tengo que preocuparme por que alguien pueda iniciar sesión de forma remota en mi computadora, etc.? En lugar de preocuparse por todo eso, solo use una cuenta local como si estuviera con Windows 7 y versiones anteriores. Para ello, haga clic en Inicio, escriba cuenta y luego haga clic en Maneja tu cuenta.

Haga clic en el Inicia sesión con una cuenta local en lugar de un enlace y sigue los pasos. Obtendrá algunas advertencias de Microsoft sobre por qué no debería hacer esto, pero simplemente ignórelas. Nada malo le pasará a tu computadora.

Usar una pantalla de bloqueo

Si desea mantener su computadora segura, debe asegurarse de que la pantalla se bloquee automáticamente cuando no esté cerca. Para ello, haga clic en Inicio, escriba bloquear pantalla y seleccione Ajustes de pantalla de bloqueo.

Haga clic en Ajustes de tiempo de espera de pantalla y seleccione un valor apropiado que funcione para usted. Además, tenga cuidado con las aplicaciones que permite en la pantalla de bloqueo, ya que otras podrán acceder a esa información sin ingresar una contraseña.

Arranque seguro y UEFI

Si tiene una computadora más nueva, debe asegurarse de habilitar el inicio seguro y UEFI en lugar del BIOS heredado. Estas opciones se cambian en el BIOS, por lo que tendrá que buscar en Google para ingresar primero al BIOS y luego habilitar estas configuraciones..

Vale la pena señalar que puede o no tener la opción de arranque seguro en su computadora. Además, si cambia de LEGACY + UEFI a UEFI y su computadora no arranca, simplemente vuelva a la BIOS y vuelva a cambiarla.

Desactivar Flash y Java

Dos de las mayores amenazas para todas las computadoras son Flash y Java. Literalmente, cada semana hay una nueva vulnerabilidad de seguridad en una de estas plataformas. La mayoría de los sitios web se han movido más allá de Flash porque HTML 5 ahora es compatible con todos los principales navegadores.

Mi sugerencia sería deshabilitar Flash y Java y simplemente usar su computadora normalmente. Al igual que yo, es posible que en primer lugar nunca hayas necesitado instalarlo..

Echa un vistazo a mi publicación anterior sobre cómo deshabilitar Flash en Microsoft Edge. Si todavía está utilizando Internet Explorer, simplemente haga clic en el icono de engranaje, luego opciones de Internet, entonces Los programas, entonces Administrar complementos.

Debajo Show, seleccionar Todos los complementos y luego haga clic derecho en Shockwave Flash Object y seleccione Inhabilitar. Si está utilizando Google Chrome, escriba Chrome: // plugins en la barra de direcciones y luego haga clic en Inhabilitar debajo Adobe Flash Player.

Para Java, solo ve al Panel de Control, Programas y características y desinstale cualquier versión de Java actualmente instalada en su computadora. También puedes leer mi publicación sobre cómo desinstalar o deshabilitar Java en Windows y Mac..

Cifrar disco duro

Finalmente, debe cifrar todo su disco duro si desea la máxima seguridad para su PC. El cifrado es más protección contra alguien que roba su computadora o obtiene acceso a su máquina físicamente en lugar de amenazas en línea, pero sigue siendo importante.

He escrito un artículo detallado sobre cómo cifrar un disco duro usando BitLocker en Windows. Si tiene una computadora con una CPU rápida, el cifrado no hará una diferencia notable en la velocidad. Si tiene una computadora más vieja, probablemente evitaría usar el cifrado a menos que actualice el hardware.

En general, debería estar en muy buena forma si sigue todos los pasos anteriores. Sin embargo, recuerde que visitar los sitios web incorrectos lo perjudicará sin importar la seguridad que tenga en su computadora. Una buena opción es utilizar Chrome, ya que intenta advertirle antes de visitar un sitio web malicioso o descargar algo dañino. Disfrutar!