2.2 Windowsi turvamine
- Windows 10 Enterprise Security - Microsoft Docs
- Windows 10 turve, Windows Defenderi viirusetõrje, Windows Defenderi turbekeskus, Tulemüür ja Windows Hello - Microsoft
- Soovituslik juhend Microsoft Windows 10 turvaliseks kasutamiseks riigisektoris - Riigi Infosüsteemi Amet
Windowsi turve
Windows 10 sisaldab palju sisseehitatud ning vaikimisi aktiveeritud turbefunktsioone. Nendest saab ülevaate süsteemisalves (tray) asuva 
ikoonil klikkides.
Tundmatute seadmete ühendamine arvutiga
Arvuti ründamiseks piisab vahel vaid USB seadme ühendamisest. Kuna väga paljud erinevat tüüpi välisseadmed kasutavad arvutiga ühendamiseks USB-d, on loodud riistvara ning tarkvara, mis kõiki muid seadmeid jäljendada suudab. Näiteks võib USB pulk käituda klaviatuurina, mis mõne sekundiga automaatselt sadu klahvivajutusi teeb ning sellega arvuti üle võtab. Kuna arvuti poolt vaadates on tegu tavalise klaviatuuriga, ei pruugi ka viimastest turvauundustest ja viirusetõrjest abi olla.
Selliste rünnakute korraldamine, mis näiteks veebikaamera pilti üle interneti saadaks ei vaja isegi palju kogemust, kuna valmis lahendused on kõigile internetist kättesaadavad.
Kali Linux NetHunter
Linuxit käsitleme alles ülejärgmises tunnis, kuid siinkohal on otstarbekas ära mainida Androidi seadmetele paigaldatav Kali Linux NetHunter, mis võimaldab erinevaid ründeid ka nutitelefoni või tahvelarvuti abil sooritada. Seega võib ründaja seadme üle võtta ka vaid lühiajalise USB ühendusega. Kasu pole isegi automaatkäivituse (autorun) välja lülitamisest.
Seega võib ka pealtnäha süütu tegevus nagu kellegi poolt teie sülearvutist telefoni laadida palumine või mälupulga-taolise seadme ühendamine kujutada endast tegelikult rünnakut - seadmest andmete varastamist, kasutaja järele nuhkimist või arvuti üle täieliku kontrolli saamist.
Kordamisküsimused
- Miks luuakse Windowsile oluliselt rohkem pahavara kui Linuxile või macOS-ile?
Ülesanded
Ülesanne 1 - Süsteemitaaste
Süsteemitaaste kasutamine - Windowsi tugi Süsteemitaaste võimaldab arvutile tehtud muudatuste (süsteemifailid, paigaldatud rakendused, muudetud sätted) tagasivõtmist. Seejuures jäävad kasutaja enda poolt loodud failid (näiteks dokumendid) alles.
See on hea lahendus probleemide tekkimisel. Tõrgete tekkimisel saab lihtsa vaevaga süsteemi eelneva töökorras oleku taastada.
Ülesanne 2 - Kasutajakonto kontroll (User Account Control)
Kasutajakonto kontroll parandab turvalisust, kuna piirab rakendused tavakasutaja õigustele seni, kuni administraator õiguste suurendamiseks nõusoleku annab. Kui kasutate administraatorikontot on vaja lihtsalt "Jah" vajutada, kuid tavakasutaja konto puhul ka administraatorikonto parooli sisestamist.
See aitab kaitsta kahjurvara poolt tekitavate turvarikete eest, kuna ka administraatorikonto puhul vajab kõigi õiguste saamine täiendavad rakenduse autoriseerimist.
Kasutajakonto kontroll on vaikimisi sisselülitatud. Paljude kasutajate jaoks tundub see tüütu (eriti arvuti esmasel seadistamisel), kuid see on siiski väga oluline tehnoloogia. Seetõttu ei tohiks teateid mingil juhul välja lülitada. Samuti tuleks iga kord enne "Jah" vajutamist mõelda, kas see ikka on mõistlik ning vajalik.
Aken avaneb näiteks tarkvara paigaldamisel ning failidel parema hiireklõpsuga avanevas menüüs "Käivita administraatorina" (Run as Administrator) valimisel.
