Microsoft Windows İşletim sistemini kurulduktan sonra güvenlik, performans ve kullanılabilirlik için yaptığım ayarların yer aldığı bir listeyi paylaşmak istedim.
Güvenlik İçin;
- İşletim sistemi lisansı etkinleştirildi mi kontrol edilmeli, yapılmadıysa etkinleştirilmeli (MS. Win. 10 için eğer etkinleştirilmiş ise Ayarlar\Etkinleştirme sekmesinde “Windows dijital bir lisans ile etkinleştirildi” yazmaktadır).
- İşletim sistemi güncelleştirilmeli.
- Antivirüs yazılımı yüklenmeli (av-test.org ve www.av-comparatives.org adreslerinden tavsiye edilen antivirüs yazılımlarını inceleyebilirsiniz (ben her yıl bitdefender lisansı satın almayı tercih ediyorum)).
- Uzak masaüstü bağlantısı kapalı olmalı (Denetim Masası\Sistem ve Güvenlik\Sistem’den Uzak bağlantı ayarları “Bu bilgisayara Uzaktan Yardım bağlantılarına izin ver” seçimini kaldır). Aktif olacak ise port değiştirilmeli.
- SMB desteğini kapatılmalı (WannaCry fidye yazılımından etkilenmemek için. Windows özelliklerini aç veya kapat altından bu işlemi yapabilirsiniz).
- TCP/IP üzerinde NetBIOS’u Devre dışı bırak (WanaCrypt0r fidye yazılımından etkilenmemek için. Çalıştır\ncpa.cpl açılan ağ bağlantıları ekranından aktif olan bağlantıya sağ tıklayıp Özellikleri seçelim, Internet Protokolü sürüm 4 (TCP/IP v4) kısmını çift tıkla, Gelişmiş\WINS sekmesinden “TCP/IP üzerinde NetBIOS’u devre dışı bırak” seçiniz).
- Otomatik kullan kapatılmalı (Denetim Masası\Donanım ve Ses\Otomatik Kullan “Tüm medya ve aygıtlar için Otomatik Kullan’ı etkinleştir” seçimini kaldır).
- Windows 10 Update P2P özelliğini kapatılmalı (Ayarlar\Güncelleştirme ve güvenlik\Windows Update’den “Gelişmiş seçenekler” oradan da “Teslim İyileştirme” Diğer bilgisayarlardan indirmelere izin ver seçeneğini Kapalı konuma getirin).
- Dosya uzantıları görünür olmalı (dosya gezgini ayarlarında görünüm sekmesinde “Dosya uzantılarını göster” (File name extensions) kutucuğunu işaretleyerek tüm dosyaların isimlerini ve uzantılarını görebilirsiniz.)
Performans İçin;
- PS/2, seri/paralel port, ses kartı, ethernet vs. kullanılmayanlar BIOS’dan kapatılmalı.
- Bilgisayar açılış işlemi sabit diskten olmalı. (BIOS’dan önyükleme (Boot) önceliğini işletim sistemi yüklü HDD ilk sırada yer alacak şekilde değiştirilebilir.)
- Driver kurulumu ve güncellemeleri yapılmalı.
- Network güç yöneticini kapat (çalıştır/devmgmt.msc “Aygın Yöneticisi” Ağ bağdaştırıcılarının altında yer alan Ethernet kartını çift tıklayın “Güç Yönetimi” sekmesinde yer alan seçimi kaldırın).
- Kullanılmayan servisleri kapatılmalı (çalıştır/services.msc).
- Görsel efektler kapatılmalı (çalıştır/systempropertiesperformance).
Diğer;
- 3. parti yazılımların kurulması (adobe reader, silverlight, java, winrar, tarayıcı vs.)
Görsel kaynağı: WallpaperMemory.com
