De ingebouwde beveiligingssoftware van Windows 10 verslaat regelmatig betaalde antivirusprogramma's in onafhankelijke tests. Het scoorde onlangs 100 procent van het veiligheidsonderzoekslaboratorium AV-test en is aantoonbaar alles wat u nu nodig heeft om uw pc tegen malware te beschermen.
Nu Microsoft Defender genoemd (in plaats van Windows Defender), is het een bedrieglijk eenvoudige set tools die meestal op de achtergrond werkt. Duik echter in de instellingen van de Defender en u zult krachtige functies vinden die de bescherming van uw pc tegen de nieuwste bedreigingen kunnen verbeteren. We leggen uit hoe u ze kunt ontgrendelen.
Standaard voert de antiviruscomponent van Microsoft Defender een Snelle scan van uw systeem elke dag. Hiermee worden alleen de mappen gecontroleerd waarin bedreigingen het vaakst worden aangetroffen.
Om handmatig een scan uit te voeren, gaat u naar Instellingen> Update en beveiliging> Windows-beveiliging of typ veiligheid in de zoekbalk van het menu Start en selecteer de beste overeenkomst. Selecteer
Bescherming tegen virussen en bedreigingen en klik Snelle scan.Om grondiger te scannen, klikt u op Scan opties en kies Volledige scan, die elk bestand en programma op uw pc controleert. Of selecteer Aangepaste scan, waarmee u specifieke bestanden en mappen op malware kunt controleren.
Als u vermoedt dat uw systeem is geïnfecteerd, maar de andere scans niets vinden, selecteert u Microsoft Defender offline scan. Dit is gericht op malware die moeilijk te detecteren is, zoals rootkits.
Offline Scan werkt door opnieuw op te starten in een veilige omgeving om een scan uit te voeren buiten Windows, waar verborgen malware niet kan worden uitgevoerd. Sla uw werk op voordat u deze optie kiest en klik vervolgens op Nu scannen> Scannen, en uw pc zal opnieuw opstarten.
De scan duurt maximaal 15 minuten. Raak niet in paniek als uw scherm een paar seconden zwart wordt, dit is normaal. Als er malware wordt gevonden, wordt u gevraagd deze te verwijderen, maar anders zal uw pc opnieuw opstarten in Windows zodra de scan is voltooid.
2. Bescherm uw bestanden tegen ransomware
Ransomware kan ernstige problemen op uw pc veroorzaken, uw bestanden en mappen versleutelen en betaling eisen om ze te ontgrendelen zonder de garantie dat de decryptor zal werken.
Het is dan ook vreemd dat de bescherming tegen ransomware van Defender standaard is uitgeschakeld, vermoedelijk om te voorkomen dat legitieme programma's worden geblokkeerd. Gelukkig is de functie eenvoudig in te schakelen.
Op de Bescherming tegen virussen en bedreigingen scherm, scrol omlaag naar Bescherming tegen ransomware en klik Beheer de bescherming tegen ransomware.
Klik op de schakelaar onder Gecontroleerde maptoegang om de optie in te schakelen. Hiermee worden uw afbeeldingen, documenten, video's, muziek en bureaubladmappen beschermd, maar u kunt deze aanvullen door op te klikken Beveiligde mappen, vervolgens Voeg een beschermde map toe.
U kunt de beveiliging van vooraf geselecteerde mappen niet verwijderen, maar u kunt specifieke programma's er toegang toe geven door op te klikken Sta een app toe via gecontroleerde maptoegang.
Verwant: 7 manieren om te voorkomen dat u wordt getroffen door ransomware
Ransomware kan uw leven letterlijk verpesten. Doet u genoeg om te voorkomen dat uw persoonlijke gegevens en foto's verloren gaan door digitale afpersing?
3. Blokkeer automatisch de nieuwste malware
Microsoft Defender biedt realtime bescherming tegen malware en detecteert en blokkeert bekende bedreigingen met behulp van constant bijgewerkte virusdefinities.
Het beschermt uw systeem ook tegen bedreigingen die nog moeten worden geïdentificeerd door middel van een functie genaamd Bescherming via de cloud, voorheen bekend als Microsoft Active Protection Service (MAPS). Hierdoor worden details van verdachte bestanden naar Microsoft geüpload om te bepalen of ze veilig zijn.
De functie is standaard ingeschakeld, maar het is de moeite waard om te controleren of deze is uitgeschakeld door een ander beveiligingsprogramma of door verborgen malware. U zou een waarschuwing moeten zien als dit het geval is.
Op de Scherm voor bescherming tegen virussen en bedreigingen, Klik Beheer instellingen onder Instellingen voor bescherming tegen virussen en bedreigingen en inschakelen Bescherming via de cloud als het nog niet actief is.
U moet ook inschakelen Automatische indiening van monsters om verdachte bestanden naar Microsoft te sturen voor verdere analyse. Dit klinkt misschien als een privacyrisico, maar het zal alleen programmabestanden automatisch uploaden. Als een bestand persoonlijke gegevens kan bevatten, wordt u om toestemming gevraagd voordat het wordt verzonden.
Als Microsoft merkt dat een bestand gevaarlijk is, wordt het niet alleen op uw pc geblokkeerd, maar ook op de systemen van andere Microsoft Defender-gebruikers. Zie het als een bijdrage leveren aan de beveiligingsgemeenschap.
4. Blokkeer niet-herkende en ongewenste apps
De update van mei 2020 voegde bescherming tegen mogelijk ongewenste programma's (PUP's) toe aan Windows-beveiliging (in het verleden, waardoor deze rommel werd geblokkeerd vereist met behulp van een PowerShell-opdracht) als aanvulling op de bestaande SmartScreen-functie.
Selecteer om ervoor te zorgen dat deze tools maximale bescherming bieden App- en browserbeheer in Windows-beveiliging. Klik Aanzetten onder Op reputatie gebaseerde bescherming Klik desgevraagd op Op reputatie gebaseerde beveiligingsinstellingen.
De Controleer apps en bestanden optie gebruikt Microsoft Defender SmartScreen om te voorkomen dat niet-herkende en onbetrouwbare programma's op uw pc worden uitgevoerd. Hoewel het soms legitieme software blokkeert (die u toch kunt gebruiken), moet dit zijn ingeschakeld. Tenzij u Edge gebruikt, kan de tweede SmartScreen-optie worden uitgeschakeld.
Zorg ervoor dat onder Mogelijk ongewenste app-blokkering Blokkeer apps en Blokkeer downloads zijn beide geselecteerd om te voorkomen dat gebundelde rommel naast andere software wordt geïnstalleerd.
Verwant: Hoe Windows-software te installeren zonder de rommel
5. Configureer de firewall-instellingen van de Defender
Windows Defender Firewall blokkeert automatisch inkomende en uitgaande beveiligingsbedreigingen, zolang deze correct is geconfigureerd. Klik Firewall- en netwerkbeveiliging in Windows-beveiliging en zorg ervoor dat het Domein, Privaat, en Openbaar opties zijn allemaal ingeschakeld.
De firewall maakt gebruik van "regels" waarmee al het internetverkeer wordt gecontroleerd. Om uw eigen regels te definiëren, klikt u op Geavanceerde instellingen en selecteer een van beide Inkomende regels om gegevens te beheren die naar uw pc komen of Uitgaande regels om gegevens te beheren die naar het netwerk en internet gaan.
U kunt specifieke poorten blokkeren om u te beschermen tegen risicovolle soorten webverkeer, bijvoorbeeld poort 21, die bestandsoverdrachten (FTP) beheert:
- Selecteer Inkomende regels en klik in de rechterzijbalk op Nieuwe regel.
- Selecteer in de wizard Nieuwe inkomende regel Haven en klik De volgende.
- Enter 21 in de Specifieke lokale havens box en klik De volgende.
- Selecteer op het volgende scherm Blokkeer de verbinding, en klik De volgende tweemaal.
- Geef de regel een naam zoals Blokkeer inkomende bestandsoverdrachten, en klik Af hebben om het toe te passen.
Als u problemen ondervindt met een regel die u heeft gemaakt, selecteert u deze en kiest u een van beide Schakel regel uit of Verwijderen.
6. Open de geavanceerde instellingen van Defender met ConfigureDefender
Microsoft Defender heeft veel geavanceerde instellingen die u niet kunt openen via Windows-beveiliging, maar die u moet ontgrendelen via gecompliceerde PowerShell-opdrachten. Dit is waar Configureer Defender komt van pas.
Deze gratis tool biedt een grafische gebruikersinterface voor alle instellingen van Defender, waardoor je volledige controle hebt over je systeembeveiliging. U kunt eenvoudig alle gewenste opties in- en uitschakelen, van basisinstellingen zoals het scannen van alle downloads en bijlagen bij geavanceerde tweaks, zoals het blokkeren van potentieel gevaarlijke Office-macro's en -programma's op USB-sticks.
ConfigureDefender is heel gemakkelijk te gebruiken, met opties die met één klik van toepassing zijn Standaard, Hoog, of Max. Hoogte bescherming voor Microsoft Defender. U moet uw pc opnieuw opstarten om de wijzigingen door te voeren.
Versterk de verdediging van Microsoft Defender
Hoewel u Microsoft Defender zijn werk kunt laten doen zonder instellingen te wijzigen, zijn er duidelijke voordelen verbonden aan het inschakelen van opties die standaard zijn uitgeschakeld. Dit verhoogt niet alleen uw bescherming tegen de nieuwste bedreigingen, maar het betekent ook dat u uw beveiliging kunt aanpassen aan uw behoeften.
U hoeft natuurlijk niet vast te houden aan de ingebouwde software van Windows 10 als u liever een ander bedrijf vertrouwt om uw pc te verdedigen. Er zijn tal van andere betrouwbare en gratis beveiligingssuites voor Windows die het overwegen waard zijn.
Heeft u antivirus, antimalware en realtime beveiliging nodig? Hier zijn de beste gratis internetbeveiligingssoftware voor Windows.
- ramen
- Veiligheid
- Windows Defender
Robert schrijft over internet en computers sinds de dagen van AOL-schijven en Windows 98. Hij vindt het heerlijk om nieuwe dingen over internet te ontdekken en die kennis met andere mensen te delen.
Abonneer op onze nieuwsbrief
Word lid van onze nieuwsbrief voor technische tips, recensies, gratis e-boeken en exclusieve deals!
Nog een stap…!
Bevestig uw e-mailadres in de e-mail die we u zojuist hebben gestuurd.