Principy zabezpečení a bezpečné práce s počítačem
V tomto článkuPřipojujete-li se k Internetu, umožňujete používat počítač dalším uživatelům nebo sdílíte soubory s ostatními, je vhodné provést určité kroky v zájmu ochrany počítače. Proč? Existují počítačoví podvodníci (někdy také nazývaní hackeři nebo crackeři), kteří utočí na počítače ostatních uživatelů. Tito podvodníci mohou útočit přímo na počítač pomocí Internetu a krást osobní informace, nebo nepřímo pomocí škodlivého softwaru (nebo malwaru) navrženého tak, aby poškodil počítač.
Naštěstí je možné se chránit pomocí několika snadných opatření. Tento článek popisuje rizika a způsob ochrany proti nim.
Zkontrolujte stav zabezpečení pomocí Centra zabezpečení systému Windows
Centrum zabezpečení systému Windows slouží jako centrum zabezpečení počítače. Zobrazuje aktuální stav zabezpečení počítače a doporučuje různé možnosti zlepšení zabezpečení počítače. Chcete-li jej otevřít:
| |
| | • | Otevřete ovládací panel Centrum zabezpečení klepnutím na tlačítko Start , klepnutím na příkaz Ovládací panely, klepnutím na položku Zabezpečení a potom klepnutím na položku Centrum zabezpečení. |
|
Centrum zabezpečení provede kontrolu následujících nezbytných součástí zabezpečení počítače:
| • | Brána firewall. Brána firewall chrání počítač tak, že zabraňuje počítačovým podvodníkům a škodlivému softwaru v získání přístupu k počítači. |
| • | Automatické aktualizace. Systém Windows může automaticky vyhledávat aktualizace pro váš počítač a automaticky je instalovat. |
| • | Ochrana proti malwaru. Antivirový software pomáhá chránit počítač proti virům, červům a dalším bezpečnostním hrozbám. Antispywarový software pomáhá chránit počítač proti spywaru a dalšímu potenciálně nežádoucímu softwaru. |
| • | Další nastavení zabezpečení. Centrum zabezpečení kontroluje, je-li správně nastaveno zabezpečení Internetu a je-li povoleno řízení uživatelských účtů. Další informace naleznete v tématu Přehled nástroje Řízení uživatelských účtů. |
 |
| Centrum zabezpečení systému Windows |
Má-li libovolná položka zabezpečení červené nebo žluté pozadí, počítač může být zranitelný vůči bezpečnostním hrozbám. Pro vyřešení problému klepněte na položku pro její rozbalení a poté následujte instrukce.
Co jsou výstrahy zabezpečení?
Zjistí-li systém Windows, že je třeba rozšířit zabezpečení počítače v nějaké oblasti zabezpečení (brána firewall, automatické aktualizace, ochrana proti malwaru nebo další nastavení zabezpečení), zobrazí se při každém přihlášení oznámení s upozorněním na tuto skutečnost, dokud nebude problém vyřešen. Oznámení se zobrazují v oznamovací oblastihlavního panelu.
 |
| Oznámení zabezpečení |
Klepnutím na oznámení otevřete Centrum zabezpečení, kde se dozvíte, jak vyřešit problém.
Používejte bránu firewall
Brána firewall je software nebo hardware, který kontroluje informace přicházející z Internetu nebo ze sítě a v závislosti na svém nastavení je buď odvrátí nebo jim umožní projít do počítače. Brána firewall tímto způsobem zabraňuje hackerům a škodlivému softwaru v získání přístupu k počítači.
Brána Windows Firewall je vestavěna do systému Windows a je automaticky zapnuta.
 |
| Jak pracuje brána firewall |
Pokud spustíte program, například program pro rychlé zasílání zpráv nebo síťovou hru pro více hráčů, který vyžaduje příjem informací z Internetu nebo ze sítě, brána firewall zobrazí dotaz, zda chcete připojení blokovat nebo blokování zrušit (povolit připojení). Pokud se rozhodnete zrušit blokování připojení, brána Windows Firewall vytvoří výjimku. Bude-li program v budoucnu vyžadovat příjem informací, brána firewall již nezobrazí dotaz.
Viz také Brána Firewall: nejčastější dotazy.
Používejte ochranu proti virům
Viry, červi a trojské koně jsou programy vytvořené počítačovými podvodníky, které využívají Internet k napadání zranitelných počítačů. Viry a červi se mohou sami replikovat z jednoho počítače na jiný, zatímco trojské koně vstupují do počítače skryté uvnitř zdánlivě neškodného programu, jako například spořiče obrazovky. Destruktivní viry, červi a trojské koně mohou vymazat informace z pevného disku nebo i zcela zlikvidovat systém. Ostatní přímo nezpůsobují poškození, ale zhoršují výkon a stabilitu počítače.
Antivirové programy prověřují, zda e‑maily a jiné soubory v počítači neobsahují viry, červy a trojské koně. Pokud je nějaký nalezen, antivirový program takový soubor umístí do karantény (izoluje) nebo jej zcela odstraní dříve, než poškodí počítač a soubory.
Systém Windows nemá vestavěný antivirový program, ale výrobce počítače mohl nějaký nainstalovat. Pomocí Centra zabezpečení zkontrolujte, zda je počítač vybaven ochranou proti virům. Není-li tomu tak, přejděte na web Microsoft Antivirus Partners, kde naleznete vhodný antivirový program.
Nové viry se objevují každý den a tak je důležité vybrat antivirový program s možností automatické aktualizace. Při aktualizaci antivirového softwaru jsou do seznamu vyhledávaných virů přidány informace o nových virech. Tyto informace pomáhají ochránit počítač před novými útoky. Pokud je seznam virů zastaralý, je počítač vystaven novým hrozbám. Aktualizace obvykle vyžadují roční poplatek za práva k odběru. Udržujte práva k odběru platná, aby bylo možné přijímat pravidelné aktualizace.
Viz také Viry: nejčastější dotazy.
Používejte ochranu proti spywaru
Spyware je software, který může zobrazovat reklamy, shromažďovat osobní informace nebo měnit nastavení počítače, a to obvykle bez svolení uživatele. Spyware může například instalovat nežádoucí panely nástrojů, odkazy nebo oblíbené položky do webového prohlížeče, měnit výchozí domovskou stránku nebo často zobrazovat reklamní okna. Některý spyware se nijak očividně neprojevuje, ale skrytě shromažďuje důvěrné informace, jako například navštívené webové stránky nebo text zadávaný na klávesnici. Většina spywaru se instaluje spolu se zdarma šířeným softwarem staženým z Internetu, ale v některých případech může k napadení spywarem vést i pouhá návštěva webu.
Počítač lze chránit proti spywaru pomocí antispywarového programu. Tato verze systému Windows obsahuje vestavěný antispywarový program Windows Defender, který je ve výchozím nastavení zapnutý. Program Windows Defender zobrazí oznámení, pokusí-li se spyware nainstalovat do počítače. Také je možné prověřit, zda již počítač spyware neobsahuje, a případně jej odebrat.
Nový spyware vzniká každý den a program Windows Defender je tak třeba pravidelně aktualizovat, aby zjišťoval nejnovější spywarové hrozby a chránil před nimi. Program Windows Defender je aktualizován podle potřeby kdykoli probíhá aktualizace systému Windows. Chcete-li zajistit nejvyšší úroveň zabezpečení, nastavte systém Windows tak, aby instaloval aktualizace automaticky (viz níže uvedené pokyny).
Viz také Spyware: nejčastější dotazy
a Použití programu Windows Defender.
Automaticky aktualizujte systém Windows
Společnost Microsoft pravidelně nabízí důležité aktualizace systému Windows, které pomáhají chránit počítač proti novým virům a dalším bezpečnostním hrozbám. Chcete-li získávat tyto aktualizace co nejrychleji, zapněte automatické aktualizace. Tak se není třeba obávat, že by v počítači chyběly důležité opravy systému Windows.
Aktualizace jsou stahovány na pozadí při každém připojení k Internetu. Aktualizace jsou instalovány v 3:00 (ráno), neurčíte-li jiný čas. Chcete-li vypnout počítač dříve, můžete aktualizace nainstalovat před vypnutím. V opačném případě je systém Windows nainstaluje při příštím spuštění počítače.
| Zapnutí automatických aktualizací |
| | 1.
| Spusťte program Windows Update klepnutím na tlačítko Start , klepnutím na příkaz Všechny programy a potom klepnutím na položku Windows Update. | | 2.
| Klepněte na odkaz Změnit nastavení. | | 3.
| Zkontrolujte, zda je vybrána možnost Instalovat aktualizace automaticky (doporučeno). Systém Windows bude instalovat důležité aktualizace pro váš počítač, jakmile budou k dispozici. Důležité aktualizace přinášejí významné výhody, například lepší zabezpečení a vyšší spolehlivost. | | 4.
| V položceDoporučené aktualizace zkontrolujte, zda je políčko Při stahování, instalaci nebo oznamování o aktualizacích zahrnout doporučené aktualizace pro tento počítač zaškrtnuté a poté klepněte na tlačítko OK. Doporučené aktualizace mohou řešit méně podstatné problémy a zlepšit ovládání počítače. Pokud vás systém vyzve k zadání nebo potvrzení hesla správce, zadejte heslo nebo proveďte potvrzení. |
|
Viz také Principy automatických aktualizací systému Windows.
Používejte standardní uživatelský účet
Při přihlášení uživatele k počítači mu systém Windows udělí určitou úroveň práv a oprávnění v závislosti typu použitého uživatelského účtu. Existují tři různé typy uživatelských účtů: standardní, správce a Guest.
Účet správce umožňuje úplnou kontrolu počítače, použití standardního účtu je lepší pro bezpečnost počítače. Získají-li ostatní uživatelé (nebo počítačoví podvodníci) přístup k počítači, ke kterému jste přihlášeni pomocí standardního účtu, nemohou neoprávněně měnit nastavení zabezpečení počítače nebo měnit ostatní uživatelské účty.
| Určení typu účtu |
| | • | Otevřete ovládací panel Uživatelské účty klepnutím na tlačítko Start , klepnutím na příkaz Ovládací panely, klepnutím na položku Uživatelské účty a zabezpečení rodiny (nebo na položku Uživatelské účty, pokud jste připojeni k síťové doméně) a potom klepnutím na položku Uživatelské účty. Typ účtu se zobrazí pod jménem uživatele.  | | Informace o uživatelském účtu |
|
|
Pokud jste zjistili, že používáte účet správce, v tématu Změna typu uživatelského účtu naleznete informace o změně účtu správce na standardní účet.
Viz také Uživatelské účty: nejčastější dotazy.
Tipy pro bezpečné použití e‑mailu a webu
| • | Buďte opatrní při otevírání e‑mailových příloh. E‑mailové přílohy (soubory přiložené k e‑mailovým zprávám) jsou primárním zdrojem virových napadení. Nikdy neotvírejte přílohu od neznámého odesílatele. Znáte-li odesílatele, ale neočekávali jste přílohu, před otevřením přílohy ověřte, zda byla skutečně odeslána uvedeným odesílatelem. Další informace naleznete v tématech Kdy důvěřovat e‑mailové zprávě a Jak se vyhnout virům v e‑mailech.
|
| • | Pečlivě chraňte své osobní informace. Požaduje-li webová stránka číslo kreditní karty, bankovní informace nebo jiné osobní informace, ujistěte se, zda tomuto webu důvěřujete a zda je transakční systém zabezpečený. Další informace naleznete v části Kdy důvěřovat webu. |
| • | Používejte Filtr útoků typu Phishing aplikace Internet Explorer. Útok typu Phishing je způsob vytváření podvodných e‑mailových zpráv a webových stránek za účelem získání osobních nebo finančních informací uživatelů. Podvodné e‑mailové zprávy nebo webové stránky vypadají jako od důvěryhodného zdroje, například banky, společnosti vydávající kreditní karty nebo důvěryhodného online obchodníka. Filtr útoků typu Phishing zjišťuje podvodné webové stránky, aby ochránil uživatele proti podvodům. Viz Filtru útoků typu Phishing: nejčastější dotazy. |
| • | Buďte opatrní při otevírání hypertextových odkazů v e‑mailových zprávách. Hypertextové odkazy (odkazy, které po klepnutí otevírají webové stránky) jsou často používány jako součást podvodných útoků typu Phishing nebo pomocí spywaru, ale také mohou přenášet viry. Klepněte pouze na odkazy v e‑mailových zprávách, kterým důvěřujete. |
| • | Instalujte doplňky pouze z webových stránek, kterým důvěřujete. Doplňky webového prohlížeče, včetně ovládacích prvků ActiveX, umožňují webovým stránkám zobrazovat prvky jako například panely nástrojů, pole kódů akcií, videa a animace. Doplňky ale také mohou obsahovat spyware nebo jiný škodlivý software. Požaduje-li webová stránka instalaci doplňku, nejprve se ujistěte, zda jí důvěřujete. Viz Měli byste instalovat ovládací prvky ActiveX? a rozšíření prohlížeče Internet Explorer. nejčastější dotazy. |
ActiveX
Technologie k vytváření interaktivního webového obsahu, jako např. animovaných sekvencí, transakcí kreditními kartami nebo výpočtů v tabulkovém procesoru.
Oznamovací oblast
__elbasuer__
Oznamovací oblast
Oblast na pravé straně hlavního panelu systému Windows. Obsahuje zástupce programů a důležité informace o stavu.
Výjimka
Instrukce, která nastavuje krátkodobé otevření portu v bráně firewall systému Windows, aby mohl program nebo služba předat určitou informaci, a potom zajistí uzavření portu. Tyto instrukce se nazývají „výjimky“, protože obvykle brána firewall blokuje všechny nevyžádané pokusy o odeslání informací.
Hlavní panel
Místo na ploše, které obsahuje tlačítko Start a tlačítka všech otevřených programů. Ve výchozím nastavení je hlavní panel umístěn na dolním okraji plochy, ale můžete jej přesunout.
Spyware
Spyware je software, který může zobrazovat reklamy (například reklamy v místních oknech), shromažďovat osobní informace nebo měnit nastavení počítače, a to obvykle bez svolení uživatele.
Červ
Samostatně se replikující program podobný viru. Červ umožňuje uživatelům se zlými úmysly převzít kontrolu nad počítačem nebo odesílat tolik kopií sebe sama, že počítač, web nebo síťový server přestane reagovat.
Vir
Škodlivý počítačový program, který byl navržen tak, aby replikoval sám sebe a šířil se z počítače na počítač. Vir může poškodit hardware, software nebo data.
Výchozí hodnota
__elbasuer__
Výchozí hodnota
Předdefinované nastavení. Výchozí hodnotu můžete přijmout, nebo ji můžete změnit tak, aby vyhovovala vašim potřebám.
Brána firewall
__elbasuer__
Brána firewall
Software nebo hardware, který pomáhá chránit počítač před hackery nebo škodlivým softwarem. Brána firewall umožňuje předcházet tomu, aby škodlivý software (jako např. červy) získal přístup k počítači pomocí sítě nebo přes Internet, a zabraňuje tomu, aby počítač odesílal škodlivý software jiným počítačům.
Soubor
Sada informací, která je v počítači uložena pod jedním názvem. Soubor může být textový dokument, obrázek, program atd. Soubory mají obvykle třípísmennou příponu názvu souboru, která umožňuje určit typ souboru (například obrázkové soubory se často ukládají ve formátu JPEG a mají příponu názvu souboru JPG).
Pevný disk
Primární paměťové zařízení umístěné uvnitř počítače. Označuje se také jako jednotka pevného disku a obvykle slouží k ukládání uživatelských souborů a programů.
Webový prohlížeč
__elbasuer__
Webový prohlížeč
Program, který umožňuje zobrazovat webové stránky a procházet obsah Internetu. Mezi webové prohlížeče patří aplikace Internet Explorer.
Škodlivý software
__elbasuer__
Škodlivý software
Software, který je úmyslně navržen tak, aby v počítači škodil. Mezi škodlivý software patří například viry, červy a trojské koně. Také se označuje jako malware.
Útok typu Phishing
__elbasuer__
Útok typu Phishing
Postup, který manipuluje s uživateli počítače, aby poskytli své osobní nebo finanční údaje. Běžný podvod online typu phishing začíná e‑mailovou zprávou, která zdánlivě pochází z důvěryhodného zdroje, ale ve skutečnosti odkazuje příjemce, aby poskytli informace na falešném webu.
Uživatelský účet
__elbasuer__
Uživatelský účet
Soubor informací, které sdělují systému Windows, která uživatelská a přístupová práva má dotyčná osoba na daném počítači. Uživatelský účet zaznamenává uživatelské jméno, heslo a jedinečné číslo, které účet identifikuje.
Aktualizace
Dodatky k softwaru, které zabraňují vzniku problémů nebo odstraňují stávající, zvyšují zabezpečení počítače nebo zlepšují jeho výkon.
Doména
Soubor počítačů v síti, které sdílejí společnou databázi a zásady zabezpečení. Doména je spravována jako jednotka se společnými pravidly a postupy a každá doména má jedinečný název.