„Windows“ blokuoja programas dėl saugumo priežasčių be įspėjimo: tikrosios priežastys ir kaip jas valdyti

Jei kasdien naudojate „Windows“, tikriausiai esate susidūrę su keistais saugumo įspėjimais, aplankais, prie kurių staiga negalite prisijungti, arba programomis, kurios netikėtai užsidaro. Dažnai, kai „Windows“ blokuoja programas „dėl saugumo“ net neparodydama aiškaus įspėjimo.Ir vartotojas lieka su niūriu veidu, nežinodamas, kas nutiko ar kaip tai ištaisyti.

Šiame straipsnyje ramiai ir be nereikalingo techninio žargono aptarsime, Kodėl „Windows“ gali blokuoti programas ar funkcijas nepateikdama išsamaus paaiškinimoKas slypi už tokių filtrų kaip „SmartScreen“, branduolio izoliacija, „BitLocker“ ir naujųjų politikų, kurios netgi turi įtakos atsisiųstų failų peržiūrai? Taip pat sužinosite, kaip peržiūrėti pagrindines saugos parinktis, kad išvengtumėte nemalonių staigmenų ir, svarbiausia, neprarastumėte svarbių duomenų. Pradėkime nuo šio vadovo. „Windows“ blokuoja programas „dėl saugumo“ nerodydama įspėjimo: kodėl tai nutinka.

„Windows“ blokuoja aplankus ir programas be įspėjimo: „WindowsApps“ atvejis ir kiti pavyzdžiai

Vienas iš atvejų, kuris labiausiai glumina vartotojus, yra netikėtai rastas aplankas, vadinamas „Windows“ programos, prie kurių negalima prisijungtiJis dažnai pasirodo diskuose, kuriuose anksčiau jo nebuvo, o bandant jį atidaryti, sistema rodo tokius pranešimus kaip: „Šiuo metu neturite leidimo pasiekti šį aplanką“ arba „Jūsų leidimas buvo atmestas“, net jei spustelėsite „Tęsti“.

Šis aplankas, „WindowsApps“, Tai yra vidinės „Windows“ infrastruktūros, skirtos UWP programoms, dalis. (tuos, kurie yra iš „Microsoft Store“, ir kai kuriuos, kurie yra integruoti su sistema). Pagal numatytuosius nustatymus jis yra apsaugotas: standartinis vartotojas nėra savininkas, leidimai tvarkomi automatiškai, o pačioje naršyklėje rodoma „negalima rodyti dabartinio savininko“, jei bandote peržiūrėti išplėstines parinktis.

Šis prieigos trūkumas nereiškia, kad yra kenkėjiška programa ar kas nors neįprasto: Tai saugos mechanizmas, neleidžiantis ištrinti ar modifikuoti svarbių programos failų.Tačiau žinutė tokia neaiški, kad daugelis mano, jog sistema sugedo arba kažkas pakeitė teises be jų sutikimo.

Kažkas panašaus nutinka ir su kitais saugumo veiksmais: kartais „Windows“ blokuoja programos vykdymą, uždaro programėlę arba neleidžia pasiekti tam tikrų failų be jokio didelio, akivaizdaus įspėjimo. Dėl to jaučiamas kontrolės praradimas, net jei sistema fone bando jus apsaugoti.

Saugos funkcijos, kurias „Windows“ išjungia arba modifikuoja pati

Naujausiose „Windows 10“ ir ypač „Windows 11“ versijose „Microsoft“ pridėjo apsaugos sluoksnius, kurie teoriškai padidina sistemos atsparumą kenkėjiškoms programoms ir žemo lygio atakoms. Problema ta, kad Tai ne visada pateikia patikimą informaciją, kada juos įjungia, pakeičia ar išjungia. savarankiškai

Vienas iš prieštaringiausių pokyčių buvo valdymas Šerdies izoliacija ir jos atminties vientisumo komponentasŠi funkcija neleidžia į branduolį įterpti nepatikimų tvarkyklių ir kodo, sulėtindama daugelį pažangių atakų, tačiau ji taip pat gali sukelti konfliktus su senesnėmis arba prastai pasirašytomis tvarkyklėmis.

Kai „Windows“ aptinka, kad yra nepasirašytos, pasenusios arba nesuderinamos tvarkyklėsJis gali automatiškai išjungti atminties vientisumą, kad būtų išvengta mėlynųjų mirties ekranų (liūdnai pagarsėjusių BSOD su klaidomis, tokiomis kaip DPC_WATCHDOG_VIOLATION). Tai daroma fone, siekiant stabilumo, ir dažnai vartotojas net nežino, kad ši apsauga nebėra aktyvi.

Be to, yra ir intervencijų, susijusių su trečiųjų šalių programinė įranga, kuri prašo išjungti apsaugasKlasikinis pavyzdys yra „ASUS AI Suite 3“ ir panašios pagrindinės plokštės arba konkreti aparatinė įranga. Kai kurios iš šių įrankių prašo išjungti saugos funkcijas, kad būtų galima įkelti sistemą paleidžiant arba sąveikauti su sistema žemu lygiu. Problema kyla, kai Net ir pašalinus programą, „Windows“ vis tiek aptinka tvarkyklę kaip nesuderinamą. ir atsisako vėl aktyvuoti pagrindinę izoliaciją.

Rezultatas: vartotojas mano, kad turi saugią sistemą, bet iš tikrųjų didelė apsaugos dalis yra išjungta dėl sistemos arba trečiosios šalies programinės įrangos automatinių sprendimų be aiškaus ir nuolatinio įspėjimo.

„SmartScreen“: filtras, kuris blokuoja programas „dėl saugumo“

Dar viena svarbi viso šio dėlionės detalė yra „Microsoft Defender SmartScreen“.Filtras, skiriantis jus nuo daugelio potencialiai pavojingų atsisiuntimų ar svetainių. Galbūt bandydami atidaryti naujai atsisiųstą diegimo programą staiga pamatysite pranešimą, pvz., „Windows apsaugojo jūsų kompiuterį“, arba programa gali net neveikti, jei filtras nustatytas griežtesniu lygiu.

Remiantis „Microsoft“ dokumentacija, „SmartScreen“ yra atsakingas už Patikrinkite svetainių ir atsisiųstų programų reputacijąPatikrinkite, ar puslapis nėra nurodytas kaip sukčiavimo ar kenkėjiškų programų platintojas, ir palyginkite failo skaitmeninius parašus bei kitus metaduomenis su debesyje esančia duomenų baze. Jei programa turi prastą reputaciją (arba tiesiog mažai žinoma), filtras gali pateikti įspėjimą arba ją visiškai užblokuoti.

Pagal numatytuosius nustatymus daugelyje „Windows“ diegimų Vartotojai gali apeiti šį blokavimą tiesiog spustelėdami „Vykdyti vis tiek“. spustelėjus „Daugiau informacijos“. Tačiau įmonės aplinkoje arba taikant tam tikras strategijas (pvz., per grupės politiką arba „Intune“), administratorius gali neleisti paleisti neatpažintų programų arba net visiškai išjungti „SmartScreen“.

„SmartScreen“ taip pat įsikiša Naršykite interneteJi realiuoju laiku analizuoja jūsų lankomus puslapius, lygindama juos su dinaminiais sukčiavimo svetainių ir kenkėjiškų programų sąrašais. Jei randa atitikmenį, rodo įspėjamąjį ekraną (įprastą raudoną puslapį, kuriame nurodoma, kad svetainė buvo užblokuota dėl saugumo priežasčių). Ji taip pat tikrina atsisiuntimus pagal pavojingų failų sąrašus ir kitą daugelio vartotojų atsisiųstų „gerų“ failų sąrašą.

Visa tai puikiai tinka sustabdyti atakas, bet taip pat sukelia... „Windows“ ir „Edge“ blokuoja visiškai teisėtas programasYpač jei jie mažai žinomi, neseniai išleisti arba sukurti mažų kūrėjų, kurie dar nesukūrė reputacijos. Vartotojo požiūriu, susidaro įspūdis, kad „Windows neleidžia man nieko įdiegti“ arba kad „ji blokuoja be aiškaus įspėjimo“, nors filtras paprastai rodo pranešimus, nors kartais vos matomus ar painius.

Tikrieji „SmartScreen“ privalumai ir trūkumai

Praktiškai „SmartScreen“ suteikia kelis saugumo lygius: Jis analizuoja jūsų lankomas svetaines, susieja atsisiuntimus su kenkėjiškų programų sąrašais ir įvertina failų reputaciją.Su naujausiais atnaujinimais jis netgi aptinka tam tikras atakas, kai į teisėtus puslapius įterpiamas beveik nematomas kenkėjiškas kodas, įspėdamas prieš naršyklei įkeliant tą turinį.

Tačiau jis taip pat turi trūkumų: Tai gali šiek tiek sulėtinti prieigą prie kai kurių puslapių arba programų vykdymąKartais programa įspėja apie iš tikrųjų saugią programinę įrangą. Dėl to kai kurie patyrę vartotojai ją išjungia arba sumažina apsaugos lygį, o tai, žinoma, padidina riziką.

Svarbu suprasti, kad „SmartScreen“ nėra tas pats, kas iššokančių langų blokavimo programa.Pirmasis įvertina reputaciją ir kenkėjiškų programų potencialą, o iššokančių langų blokavimo programa tiesiog blokuoja įkyrius langus ar skelbimus. Tai yra papildomos priemonės, o ne pakaitalai.

Kai „Windows 11“ blokuoja atsisiųstų failų peržiūrą

Kitas elgesys, kuris nustebino daugelį „Windows 11“ naudotojų, yra Blokuoti iš interneto atsisiųstų dokumentų peržiūrą failų naršyklėjePo prieštaringai vertinamo atnaujinimo (pavyzdžiui, pataisos KB5066835) „Microsoft“ nusprendė automatiškai išjungti visų failų, pažymėtų „Ženklo žiniatinklyje“ žyma, peržiūros sritį.

Tas ženklinimas taikomas failai, gauti iš interneto arba iš vietų, kurias „Windows“ laiko potencialiai nepatikimomisAnksčiau užvedus pelės žymeklį ant paveikslėlio, PDF failo ar dokumento, buvo galima matyti jo turinį dešiniajame stulpelyje jo neatidarant. Dabar, jei faile yra išorinio šaltinio žymėjimas, sistema neleidžia peržiūrėti ir rodo saugos įspėjimą.

Techninė šio pakeitimo priežastis yra ta, kad pažeidžiamumas, susijęs su galimu NTLM kredencialų nutekėjimu per failus, kuriuose yra manipuliuojamų HTML žymų. Kitaip tariant, peržiūra galėtų būti naudojama priversti sistemą siųsti prisijungimo duomenis, kuriuos užpuolikas galėtų bandyti išnaudoti.

„Microsoft“ pasirinko konservatyvesnį požiūrį. pirmenybę teikkite saugumui, o ne komfortuiTai apsaugo nuo tam tikrų atakų ir duomenų nutekėjimo, tačiau sutrikdo vieną iš „Explorer“ funkcijų, kurią labiausiai vertino pažengę vartotojai: visko peržiūrą neatidarant.

Jei norite peržiūrėti konkretaus failo, kuris, jūsų žiniomis, yra patikimas, peržiūrą, galite tai padaryti iš ypatybių meniu: Dešiniuoju pelės mygtuku spustelėkite failą > Ypatybės > skirtukas Bendra ir pažymėkite langelį „Atblokuoti“.Pritaikius šią funkciją, failo kopija nebebus laikoma nepatikima, o „Explorer“ vėl rodys peržiūrą. Tačiau šį atrakinimo procesą reikėtų atlikti tik su failais, kurių kilme esate visiškai tikri.

Failai iš NAS, QNAP ir peržiūrų blokavimas

Šis saugumo politikos pakeitimas taip pat paveikia tuos, kurie Jie pasiekia failus iš NAS, pvz., iš QNAP.Daugelis vartotojų matė, kaip naršant NAS aplankus sistemoje „Windows“, naršyklė blokuoja peržiūras arba rodo įspėjamuosius pranešimus, pvz., „šis failas gali pakenkti jūsų kompiuteriui“, net jei tai visiškai nekenksmingos nuotraukos ar dokumentai.

Svarbiausia čia yra suprasti, kad Problema ne NAS ar QNAP....o veikiau naujoje „Windows“ saugumo politikoje. Sistema tam tikrais tinklo keliais atsisiųstus failus traktuoja taip, lyg jie būtų atsiųsti iš interneto, taikydama tuos pačius apribojimus: blokuodama peržiūras ir pernelyg nerimą keliančius įspėjimus.

Siekiant sumažinti šias problemas, patys NAS gamintojai rekomenduoja kelis metodus. Pirmasis yra Pasiekite NAS naudodami jo NetBIOS pavadinimą (pavyzdžiui, \\NAS-Name\) vietoj tiesioginio IP adreso. Tokiu būdu „Windows“ paprastai laiko tą kelią patikimesniu ir netaiko agresyvaus atsisiųstų failų žymėjimo.

Antrasis metodas apima Įtraukite NAS IP adresą į „Windows“ interneto parinkčių skyrių „Patikimos svetainės“.Eikite į Pradžia > Interneto parinktys > skirtukas Sauga > Patikimos svetainės > Svetainės ir atžymėkite langelį, kuriame reikalaujama HTTPS, ir pridėkite NAS IP adresą. Nuo to momento iš to adreso siunčiami ir po šios konfigūracijos atsisiųsti failai nebeturėtų būti blokuojami.

Tačiau tai netaikoma failams, kuriuos atsisiuntėte prieš atlikdami šį pakeitimą. Jie gali likti pažymėti kaip nepatikimiTodėl, jei jums reikės nedelsiant peržiūrėti, turėsite juos atrakinti rankiniu būdu iš jų ypatybių.

„BitLocker“, automatinis šifravimas ir pavojus prarasti visus duomenis

Be šių konkrečių blokų, „Windows 11“ yra saugumo problema, kuri pelnė „dviašmenio kardo“ titulą: Užšifruota beveik tyliai įjungus „BitLocker“ pradinio sistemos nustatymo metu.

Švariose „Windows 11“ instaliacijose (pavyzdžiui, iš tokių versijų kaip 24H2) arba naujuose kompiuteriuose, jei paleidžiate sistemą ir sukonfigūruojate ją naudodami Microsoft "paskyrąSistema gali automatiškai aktyvuoti įrenginių šifravimą naudodama „BitLocker“. Atkūrimo raktai saugomi jūsų „Microsoft“ internetiniame profilyje, tačiau visas šis procesas atliekamas be daug paaiškinimų vartotojui.

Problema iškyla, kai laikui bėgant, Nusprendžiate pereiti prie vietinės paskyros arba net ištrinti „Microsoft“ paskyrą nes jums jo nebereikia arba dėl privatumo priežasčių. Daugeliu atvejų „Windows“ nerodo jokio aiškaus įspėjimo apie tai, kad jūsų pagrindinis diskas yra užšifruotas naudojant „BitLocker“ ir kad atkūrimo raktai yra susieti su paskyra, kurią ketinate ištrinti.

Jei vėliau sistema sugadinama, „Windows“ nepavyksta paleisti arba įvyksta programinės įrangos klaida, taisymo proceso metu jūsų gali būti paprašyta [ką nors padaryti]. „BitLocker“ atkūrimo raktasIr jei nebeturite prieigos prie „Microsoft“ paskyros, kurioje jis buvo išsaugotas, arba jei jį ištrynėte, Duomenų atkūrimo tikimybė praktiškai nulinė.Nei „Microsoft“, nei budinti techninė pagalba, nei kas nors kitas negali apeiti šio šifravimo be rakto.

Kibernetinio saugumo požiūriu dažnai kalbame apie CŽV triadą: Konfidencialumas, sąžiningumas ir prieinamumas„BitLocker“ labai padidina konfidencialumą (užtikrindama, kad niekas negalėtų perskaityti jūsų duomenų, jei jūsų nešiojamas kompiuteris būtų pavogtas), tačiau netinkamai tvarkoma ji gali sugadinti prieinamumą: jūs pats galite negalėti pasiekti savo dokumentų ir nuotraukų, nes praradote slaptažodžius.

Praktiškai paprastam vartotojui prieinamumas paprastai yra svarbiausias dalykas: Prarasti visus prisiminimus ar darbo dokumentus dėl to, kad neturite slaptažodžio kopijos, skauda daug labiau. Baimė, kad nepažįstamas asmuo gali perskaityti jūsų failus, jei jūsų kompiuteris būtų pavogtas. Jei „BitLocker“ suaktyvinama beveik automatiškai ir nereikalauja nustatyti slaptažodžio atsarginių kopijų (pvz., USB atmintinėje, atspausdinta ant popieriaus arba išsaugota kitoje paskyroje), sistema sukuria tylią riziką.

Kokie patobulinimai siūlomi, kad „BitLocker“ netaptų spąstais?

Daugelis ekspertų teigė, kad pradinio „Windows“ diegimo metu turėtų būti labai aiški parinktis priimti arba atmesti „BitLocker“ aktyvavimąAiškiai paaiškinant privalumus ir trūkumus. Tai vis tiek galėtų būti rekomenduojama parinktis, tačiau reikėtų tiesiogiai nurodyti, kad „jei prarasite prieigą prie „Microsoft“ paskyros ir neturėsite atkūrimo rakto, galite prarasti visus savo duomenis“.

Panašiai sistema galėtų atlikti periodiniai patikrinimai Siekiant užtikrinti, kad atkūrimo raktai būtų prieinami ir pasiekiami vartotojui. Jei aptinkama, kad atsijungėte nuo „Microsoft“ paskyros arba atjungėte įrenginį, turėtų pasirodyti aiškus įspėjimas, nurodantis riziką ir raginantis išsaugoti raktą kitur.

Kol „Microsoft“ nepakeis šio požiūrio, išmintingiausias veiksmų planas jums yra, kai tik sužinosite, kad jūsų diskas yra užšifruotas, Eksportuokite ir išsaugokite atkūrimo raktus keliose saugiose vietose: slaptažodžių tvarkyklė, išorinis įrenginys, fiziškai saugoma atspausdinta kopija ir kt. Tai sumažina tikimybę būti užblokuotam ir be jokios išeities.

„SmartScreen“, SSL sertifikatai ir liūdnai pagarsėjęs įspėjimas „nesaugu“ naršyklėje „Google Chrome“

Be vidinių sistemos blokų, daugelis vartotojų kasdien susiduria su žinia, kad „Google Chrome“ naršyklėje įeinant į svetainę rodomas pranešimas „Nesaugu“Šį įspėjimą rodo ne pati „Windows“, o naršyklė, tačiau jis yra glaudžiai susijęs su saugumo samprata ir tuo, kaip užšifruoti ryšiai valdomi naudojant HTTPS ir SSL sertifikatus.

Kai svetainės SSL sertifikatas netinkamai sukonfigūruotas (arba ji vis dar naudoja neužšifruotą HTTP), „Chrome“ pažymi puslapį kaip nesaugų. Kai kuriais atvejais leidžia tęsti „savo pačių rizika“, tačiau kitais atvejais... visiškai blokuoja prieigąTai gali būti problema, jei jums absoliučiai reikia pasiekti svetainę arba jei jūsų svetainė atbaido lankytojus tuo įspėjimu.

Bet kuriam puslapio administratoriui ar savininkui pirmas žingsnis norint pašalinti etiketę „nesaugu“ yra teisingai įdiegti SSL sertifikatą ir leisti visam srautui vykti per HTTPS. Šiais laikais beveik visi prieglobos paslaugų teikėjai („GoDaddy“ ir daugelis kitų) siūlo įrankius, leidžiančius automatiškai integruoti sertifikatą tiek įprastose svetainėse, tiek internetinėse parduotuvėse.

Įdiegus SSL, reikia žengti dar vieną žingsnį: Įsitikinkite, kad visos vidinės ir išeinančios nuorodos naudoja HTTPS Kai tik įmanoma. HTML kode nuorodos, tokios kaip http://www.example.com, turėtų būti pakeistos į https://www.example.com, kai paskirties svetainė palaiko šifravimą. Taip išvengiama papildomų įspėjimų ir pagerinama naudotojo patirtis.

Taip pat rekomenduojama sukonfigūruoti Automatiniai peradresavimai iš HTTP į HTTPSTai galima pasiekti naudojant papildinius TVS sistemose, tokiose kaip „WordPress“, modifikuojant .htaccess failą „Apache“ serveriuose arba įgyvendinant logiką serverio kalbose, tokiose kaip PHP ar Ruby. Tokiu būdu bet koks bandymas pasiekti svetainę per http:// bus nukreiptas į saugią https:// versiją.

Atnaujinkite svetainių schemas, „Search Console“ ir peržiūrėkite mišrų turinį.

Kai perkeliate savo svetainę į HTTPS, sertifikato ir peradresavimų nepakanka: turite Atnaujinkite XML svetainių schemas, kad joje būtų tik URL su https://Tai padeda „Google“ ir kitoms paieškos sistemoms teisingai indeksuoti jūsų svetainę kaip saugią.

Tada tai gera mintis Pateikite savo svetainės HTTPS versiją į „Google Search Console“ ir patvirtinti nuosavybę. Tai leis jums stebėti klaidas, įspėjimus ir galimas problemas, susijusias su saugumu ar mišriu turiniu.

Skambutis mišrus turinys Tai rodoma, kai puslapis įkeliamas per HTTPS, bet kai kurie vidiniai ištekliai (vaizdai, scenarijai, stilių lapai) pateikiami per HTTP. Šiuolaikinės naršyklės žymi tai kaip iš dalies nesaugų ir vis tiek gali rodyti įspėjimą „nesaugu“ arba spynos piktogramas.

Norėdami rasti šiuos išteklius, galite naudoti „Chrome“ kūrėjo konsolė („Ctrl“ + „Shift“ + J sistemoje „Windows“ arba „Cmd“ + „Option“ + J sistemoje „Mac“) ir ieškokite įspėjamųjų pranešimų apie mišrų turinį. Tada turite pataisyti kodo nuorodas, kad jose būtų naudojamas HTTPS, arba, jei išorinis šaltinis to nepalaiko, apsvarstyti galimybę jį pakeisti saugiomis alternatyvomis arba talpinti išteklių savo serveryje.

Jei po visų šių darbų įspėjimas išlieka, kitas žingsnis yra Susisiekite su savo prieglobos paslaugų teikėjo technine pagalbaJie gali peržiūrėti serverio konfigūracijas, tarpinius sertifikatus, patikimumo grandines ir kitą informaciją, kuri dažnai lieka nepastebėta galutiniam vartotojui.

Kiti „Windows“ saugos sluoksniai: apsauga nuo klastojimo, kūrėjo režimas ir mobiliųjų programėlių blokavimas

Be „SmartScreen“ ir branduolio izoliacijos, „Windows“ integruoja ir kitas funkcijas, kurios daro įtaką programų blokavimui „dėl saugumo“, ne visada aiškiai nurodant priežastį. Viena iš jų yra... Apsauga nuo klastojimo iš „Microsoft Defender“.

Ši funkcija apsaugo nuo išorinių programų (arba pačios kenkėjiškos programos) „Windows Defender“ saugos nustatymų keitimasNamų versijose jis paprastai įjungtas pagal numatytuosius nustatymus, tačiau profesionalioje ar įmonės aplinkoje jį gali išjungti vidinės politikos be vartotojo žinios. Jei įjungtas, jis gali blokuoti pakeitimus, kuriuos bandote atlikti rankiniu būdu antivirusinės programos nustatymuose arba kai kuriuose išplėstiniuose saugos nustatymuose.

Kalbant apie „Edge“ naršyklę, yra... Plėtinių kūrėjo režimas Tai gali generuoti įspėjimus kiekvieną kartą, kai jį naudojate. Jei tai įjungta, sistema rodys įspėjamuosius pranešimus, nes kūrėjo režimu veikiančius plėtinius laiko potencialiais kenkėjiškų programų vektoriais. Norėdami sumažinti šių įspėjimų skaičių, tiesiog išjunkite šį režimą skiltyje „Nustatymai“ > „Plėtiniai“, nebent jums jo absoliučiai reikia kuriant ar testuojant priedus.

Mobiliojoje ekosistemoje kažkas panašaus nutinka ir su programėlės, kurias blokuoja autentifikavimo priemonės arba programėlių blokavimo įrankiaiKai kurie vartotojai naudoja pažangias programas arba automatizavimo įrankius, tokius kaip „Tasker“, kad priverstinai užrakintų programas, paslėptų naršymo juostą arba keistų gamintojų, tokių kaip „Samsung“, ribojamą elgesį. Nors tai ne „Windows“, koncepcija ta pati: saugos sluoksniai, kurie, sugedę arba netinkamai sukonfigūruoti, sukelia programų gedimus arba netinkamą jų rodymąbe to, kad eilinis vartotojas aiškiai suprastų, kas vyksta užkulisiuose.

Visais šiais atvejais bendras įspūdis yra toks, kad Sistema teikia pirmenybę saugumui, tačiau skaidrumo ir aiškumo sąskaita.Sąsaja trūksta aiškumo: ji užsirakina jūsų pačių labui, tačiau dažnai nėra gerai paaiškinta, kodėl ir kaip atgauti kontrolę neprarandant apsaugos.

Norint išvengti nuolatinių ginčų su „Windows“, labai svarbu suprasti, ką veikia „SmartScreen“, „BitLocker“, branduolio izoliacija, apsauga nuo klastojimo arba naujos peržiūros blokavimo politikos. Jei suprasite šiuos saugumo sluoksnius, žinosite, kada reikia laikytis jų apribojimų, kada prasminga juos koreguoti ir, svarbiausia, kaip išvengti katastrofiškų scenarijų, tokių kaip visų užšifruotų duomenų praradimas dėl prasto „BitLocker“ valdymo.Truputis žinių ir organizuotumo saugant slaptažodžius, peržiūrint nustatymus ir tvarkant atsisiųstus failus gali lemti skirtumą tarp saugios ir tinkamos naudoti sistemos... ir kompiuterio, kuris jus taip gerai apsaugo, kad galiausiai jums iškrės didžiausią pokštą.