Dagens IT-säkerhetsmiljö är snårigare än någonsin och attackerna fler, större och snabbare. Men visste du att du har ett bra skydd inbyggt i Windows? Säkerhetsprogrammet Windows Defender försvarar din dator mot cyberattacker och virus. I den här artikeln berättar vi hur du anpassar Windows Defender efter dina behov.
6 tips för att få ut maximalt av Windows defender
1. Aktivera Windows Defender
Det första du måste göra är att försäkra dig om att Windows Defender är aktiverat. Öppna Windows Defender och kontrollera att sköld-ikonen visar en grön cirkel med en bock. I så fall är allt frid och fröjd. Om den istället visar en röd cirkel med ett kryss klickar du på ”Turn on” för att aktivera Windows Defender.
2. Reglerad mapp-åtkomst
Genom att aktivera funktionen ”Controlled folder access” får du ett extra skydd mot exempelvis malware och ransomware. Windows egna systemmappar är inkluderade som standard, men det kan vara värt att lägga till exempelvis din säkerhetskopia, Dropboxmappen och mappar med särskilt känsliga dokument. Klicka på ”Virus & threat protection” i menyn till vänster, skrolla ner till ”Controlled folder access” och tryck på reglaget för att aktivera. Klicka på ”Protected folders” för att välja vilka mappar som Windows Defender ska övervaka. Om en svartlistad applikation försöker manipulera filer i dessa mappar kommer Windows Defender att stoppa försöket och varna användaren om det.
3. Vitlista applikationer du litar på
Ibland kan det hända att även kända applikationer blockeras från att ändra filer i dina skyddade mappar. Klicka då på ”Allow an app through Controlled folder access” under ”Virus & threat protection” -> ”Controlled folder access”.
4. Skydd mot zero-day exploits
Hastigheten med vilken skadlig kod sprids gör att traditionella säkerhetsuppdateringar inte har en chans att hänga med. I Windows Defender finns därför Exploit guard som konstant skannar av filer, epost och kommunikation från pc-datorer över hela världen för att upptäcka skadlig kod. När den upptäcks kommer datorer med Exploit guard aktiverat att få reda på detta inom några sekunder och skyddas mot eventuella angrepp. Exploit guard är aktiverat som standard med inställningar som passar de flesta användare, men för specifika användarscenarier finns ett antal inställningsmöjligheter under ”App & browser control” -> ”Exploit protection”. Här kan du till exempel sätta extra restriktiva regler för särskilda program, eller lätta på reglerna för andra program om du stöter på problem. Dock är en varning på plats: det här är avancerade inställningar och är du inte systemadministratör är det säkrast att inte ändra något.
5. Surfa säkrare
I Windows 10 Enterprise kan du använda virtualiseringsteknik för att surfa i en helt säker miljö utan risk för att din dator blir infekterad av skadlig kod. Windows Defender Application Guard aktiveras på följande sätt: öppna kontrollpanelen och klicka på ”Programs” i menyn till vänster. Klicka på ”Turn Windows features on or off”, skrolla ner till ”Windows Defender Application Guard” och kryssa i den. Klicka ok och starta om. För att använda funktionen öppnar du Microsoft Edge och i menyn uppe till höger väljer du ”New Application Guard window”. Nu kommer en helt virtuell browsersession startas, utan någon fysisk kontakt med din hårdvara. Eventuella attacker kommer därför att stanna i den virtuella miljön.
6. Av-aktivera för att komma runt installationsproblem
I vissa sällsynta fall kan Windows Defender vara övernitisk i sin iver att skydda din dator och därför hindra dig från att exempelvis installera nya applikationer eller uppdatera befintliga. Även om det inte är något som rekommenderas kan det i dessa fall vara värt att testa att av-aktivera Windows Defender temporärt och se om det gör någon skillnad.
Windows Defender hjälper dig mot mycket, men inte allt. Därför kan det även vara bra att köpa något av följande säkerhetsprogram för att få ett ännu bättre skydd mot angrepp.
