5 ฟีเจอร์ความปลอดภัยของ Windows ที่ทำให้ผู้ใช้ระดับสูงหงุดหงิด

Windows มีฟีเจอร์ความปลอดภัยหลายอย่างในตัวที่ออกแบบมาเพื่อปกป้องข้อมูลและระบบของคุณ แต่บางอย่าง—เช่น การแจ้งเตือน UAC—อาจรู้สึกว่ารบกวน นั่นคือเหตุผลที่คุณต้องปรับมันให้เหมาะสมเพื่อให้ยังคงปกป้องโดยไม่สร้างความรำคาญ นี่คือฟีเจอร์บางอย่างที่ทำให้ฉันหงุดหงิดมากที่สุด

การแจ้งเตือนบัญชีผู้ใช้ (UAC) ป๊อปอัพที่ปรากฏอย่างต่อเนื่อง

การควบคุมบัญชีผู้ใช้ (UAC) นั้นมีประโยชน์จริง ๆ—มันช่วยป้องกันแอปที่ไม่ได้รับอนุญาตไม่ให้ทำการเปลี่ยนแปลงระดับระบบ—แต่สิ่งที่ทำให้หงุดหงิดคือการถูกขัดจังหวะบ่อย ๆ ถ้าคุณเห็นหน้าต่างแจ้งเตือนหน้าจอมืดที่ถามว่า "คุณต้องการอนุญาตให้แอปนี้ทำการเปลี่ยนแปลงอุปกรณ์ของคุณหรือไม่" ทุกครั้งที่คุณติดตั้งซอฟต์แวร์หรือปรับการตั้งค่า คุณสามารถลดความรำคาญนี้ลงได้

หากคุณมั่นใจเกี่ยวกับแอปที่คุณติดตั้งและการเปลี่ยนแปลงที่คุณทำได้ คุณสามารถสลับไปยังหนึ่งในสี่ระดับของ UAC แต่ละระดับถูกออกแบบมาเพื่อลดความถี่ในการเห็นข้อความแจ้งเหล่านั้น เพียงพิมพ์ การควบคุมบัญชีผู้ใช้ ในแถบค้นหาแล้วเปิดผลลัพธ์ที่ตรงกัน ทบทวนว่าระดับแต่ละระดับทำอะไร เลือกระดับที่เหมาะสมกับความสะดวกสบายของคุณ จากนั้นกด “ตกลง”

แค่หลีกเลี่ยงการตั้งค่า "ไม่เคยแจ้งเตือนฉัน" - เพราะมันจะให้สิทธิ์แอปเข้าถึงระบบของคุณอย่างเต็มที่และไม่มีข้อจำกัด ซึ่งเป็นความเสี่ยงด้านความปลอดภัยอย่างมาก

Microsoft Defender SmartScreen

SmartScreen ปกป้องคุณจากแอปอันตรายและการดาวน์โหลดที่เป็นอันตรายโดยการเปรียบเทียบกับรายการภัยคุกคามที่ Microsoft อัปเดตอยู่เสมอ หากคุณเป็นผู้ใช้ทั่วไป คุณจะเห็นคำเตือนของมันเป็นครั้งคราวเท่านั้น แต่สำหรับใครก็ตามที่มักทดสอบเครื่องมือเฉพาะทาง ยูทิลิตี้โอเพนซอร์ส หรือแอปจาก GitHub บ่อย ๆ ฉันจะเห็น SmartScreen ปรากฏขึ้นแม้ว่าแอปนั้นจะปลอดภัย

การยกเลิกคำเตือนนั้นง่าย—แค่คลิก "ข้อมูลเพิ่มเติม" และเลือก "เรียกใช้ต่อไป"—แต่เมื่อคุณทดสอบแอปหลายตัวต่อเนื่องกัน การขัดจังหวะเหล่านี้ก็เริ่มน่ารำคาญ ดังนั้นฉันจึงปิดมันชั่วคราว วิธีทำคือไปที่ การตั้งค่า > ความเป็นส่วนตัว & ความปลอดภัย > ความปลอดภัยของ Windows > การควบคุมแอป & เบราว์เซอร์ คลิก "การตั้งค่าการป้องกันตามชื่อเสียง" และปิดสวิตช์ "ตรวจสอบแอปและไฟล์"

การเข้าถึงโฟลเดอร์ที่มีการควบคุม

การเข้าถึงโฟลเดอร์ที่ควบคุมช่วยให้ไฟล์สำคัญของคุณปลอดภัยจากแรนซัมแวร์และแอปที่เป็นอันตรายโดยอนุญาตให้เฉพาะโปรแกรมที่เชื่อถือได้เท่านั้นที่สามารถแก้ไขไฟล์ในโฟลเดอร์ที่ได้รับการป้องกัน เช่น เอกสาร รูปภาพ และเดสก์ท็อป ข้อเสียคืออาจบล็อกแอปที่ถูกต้องตามกฎหมาย เช่น โปรแกรมแก้ไขรูปภาพ ตัวแปลงเอกสาร หรือเครื่องมือสำรองข้อมูล ไม่ให้ทำการเปลี่ยนแปลงไฟล์

มันไม่ได้บล็อกแอปเอง แต่จะป้องกันไม่ให้แอปแก้ไขไฟล์ในโฟลเดอร์ที่ป้องกันไว้ ฉันไม่สามารถปิดฟีเจอร์นี้ได้เพราะมันมีประโยชน์มาก แต่การเพิ่มแอปลงในรายการที่อนุญาตตลอดเวลานั้นน่ารำคาญ เพื่อจัดการกับสิ่งนี้ ฉันจึงเพิ่มเฉพาะโฟลเดอร์ที่เลือกเข้าไปในรายการป้องกันและอนุญาตการเข้าถึงเฉพาะแอปที่เชื่อถือได้เท่านั้น

สำหรับแอปใหม่ที่ตั้งค่าเริ่มต้นไปที่โฟลเดอร์เหล่านี้ ฉันจะเปลี่ยนตำแหน่งการบันทึกเริ่มต้นของพวกมัน โดยยังคงปกป้องโฟลเดอร์โดยไม่ต้องเพิ่มแอปแต่ละตัวลงในรายการอนุมัติด้วยตนเอง ในการจัดการการเข้าถึงโฟลเดอร์ที่ควบคุม เปิด Windows Security ไปที่ "การป้องกันไวรัสและภัยคุกคาม" คลิก "จัดการการป้องกันแรนซัมแวร์" และเปิดการตั้งค่าเพื่ออนุญาตให้แอปที่เชื่อถือได้หรือเพิ่มโฟลเดอร์ที่ได้รับการปกป้องเพิ่มเติม

Windows Security บล็อกคุณ… แม้กระทั่งในฐานะผู้ดูแลระบบ

คุณเคยเห็นข้อความ “แอปนี้ถูกบล็อกโดยผู้ดูแลระบบของคุณ” เมื่อพยายามติดตั้งหรือเรียกใช้โปรแกรมหรือไม่? แม้ว่านี่จะเป็นเรื่องปกติบนอุปกรณ์ของที่ทำงานหรือตามโรงเรียน แต่ Windows—ที่บางครั้งเกิดข้อผิดพลาดขึ้นได้—สามารถแสดงข้อความนี้บนเครื่องพีซีส่วนตัวได้เช่นกัน แม้ว่าคุณจะเข้าสู่ระบบในฐานะผู้ดูแลระบบแล้วก็ตาม

เรื่องนี้มักเกิดขึ้นเนื่องจากนโยบายความปลอดภัยที่เข้มงวด, SmartScreen, หรือสิทธิ์ผู้ใช้ที่เสียหาย ซึ่งทำให้ Windows ตีความแอปบางตัวว่ามีความเสี่ยงอย่างผิดพลาด เป็นสิ่งที่ผมมักเจอกับเครื่องมือแบบพกพา แม้ว่าจะไม่มีวิธีแก้ถาวร แต่การแก้ปัญหาอย่างรวดเร็วมักใช้ได้: คลิกขวาที่แอป, เลือก "คุณสมบัติ" (Properties), ติ๊กเลือก "ปลดบล็อก" (Unblock), จากนั้นคลิก "ใช้" (Apply) และ "ตกลง" (OK)

ถ้าวิธีนั้นไม่ช่วย ลองเปิดแอปในโหมดผู้ดูแลระบบ โดยคลิกขวาที่ไฟล์ปฏิบัติการของแอปแล้วเลือก "Run as Administrator" คุณยังสามารถปิด SmartScreen และการควบคุมแอป & เบราว์เซอร์ชั่วคราว ตามที่ได้อธิบายไว้ก่อนหน้านี้ หากวิธีนั้นยังไม่สามารถแก้ปัญหาได้ ให้ตรวจสอบ Group Policy Editor ว่ามีกฎใดบังคับการบล็อกเหล่านี้หรือไม่

คำสั่งกู้คืน BitLocker ปรากฏขึ้นโดยไม่ทราบสาเหตุ

BitLocker ช่วยให้ข้อมูลของเราปลอดภัยจากการถูกขโมยหรือการเข้าถึงโดยไม่ได้รับอนุญาต ปัญหาคือเมื่อใดและอย่างไรมันตัดสินใจขอรหัสกู้คืนของคุณ บางครั้ง แม้แต่การปรับแต่ง BIOS/เฟิร์มแวร์ การเปลี่ยนไดรเวอร์ หรือการอัปเดต Windows เล็กน้อย ก็สามารถทำให้ BitLocker ตกอยู่ในโหมดตื่นตระหนกและขอรหัสกู้คืน 48 หลักเมื่อบู๊ต ถ้าคุณไม่มีรหัสนั้นอยู่กับตัว คุณจะถูกล็อกไม่ให้เข้าระบบทันที

สมัครรับจดหมายข่าวเพื่อรับเคล็ดลับด้านความปลอดภัยของ Windows ที่ใช้งานได้จริง

สมัครรับจดหมายข่าวเพื่อรับเคล็ดลับด้านความปลอดภัยของ Windows ที่ใช้งานได้จริง

โดยการสมัครรับข้อมูล คุณตกลงที่จะรับจดหมายข่าวและอีเมลการตลาด และยอมรับข้อกำหนดในการใช้งานและนโยบายความเป็นส่วนตัวของ Valnet คุณสามารถยกเลิกการสมัครได้ทุกเมื่อ

น่าเสียดายที่ไม่มีตัวเลือก “run anyway” เพื่อข้ามข้อจำกัดนี้ และคุณก็ไม่สามารถปิดมันได้ง่ายๆ แม้กระทั่งสิ่งที่คุณอาจไม่คาดคิด เช่น การรีเซ็ต TPM หรือการปรับลำดับการบูต ก็สามารถทำให้มันทำงานได้ ฉันหวังว่า Microsoft จะลดความระมัดระวังเกินไปนี้ลงเพื่อให้มันไม่กลายเป็นความรำคาญในชีวิตประจำวัน เพราะท้ายที่สุดก็ไม่มีใครอยากถูกล็อกเอาท์ทันทีที่เริ่มทำงาน

สำหรับผู้ใช้ทั่วไป ฟีเจอร์ด้านความปลอดภัยเหล่านี้มักไม่รบกวน แต่สำหรับผู้ใช้ขั้นสูง คำเตือนและข้อจำกัดตลอดเวลาอาจสร้างความรำคาญ คุณสามารถปรับได้เพื่อลดป๊อปอัปที่น่ารำคาญ ป้องกันไม่ให้แอปถูกบล็อกโดยไม่จำเป็น หรือเอาข้อจำกัดอื่น ๆ ออก แต่จงจำไว้ การปรับตั้งค่าความปลอดภัยเหล่านี้มีความเสี่ยงด้านความปลอดภัยของตัวมันเอง