A Windows telepítése nem katt-katt-katt

Sok cégvezető gondolja úgy, hogy egy Windows telepítése rutinfeladat: néhány kattintás, pár perc várakozás, és készen is van.
A valóság azonban ennél jóval összetettebb.

Egy rosszul telepített vagy helytelenül beállított rendszer már az első naptól biztonsági kockázatot jelent.
A zsarolóvírusok, adatlopások és működésképtelenné váló gépek döntő többsége nem a Windows hibájából fakad — hanem a hiányzó utómunkából.

Az alábbi lépések azok, amelyeket egy biztonságtudatos rendszergazda minden egyes Windows 10/11 telepítés után elvégez.
Ezek alapján látszik, miért nem „katt-katt-katt” egy telepítés.

A Windows telepítője valóban egyszerű.
De a telepítés után kezdődik az, ami igazán számít: a biztonság és stabilitás felépítése.

Ez magában foglalja:

• az összes illesztőprogram frissítését,
• a Windows Update teljes lefuttatását,
• valamint a megbízhatatlan, előtelepített komponensek eltávolítását.

Ez az a pont, amelyet a legtöbben kihagynak — és máris megnyílik a támadási felület.

Minden friss telepítés után két partícióra bontom a rendszert.
Ehhez az EaseUS szoftvert használom, mert gyors, stabil és átlátható.

Miért fontos ez?

• A rendszer lehet sérülékeny, de az adatai ne vesszenek el vele együtt.
• A Documents and Settings mappát áthelyezem a másodlagos partícióra.
• Mindkét meghajtón legalább 10% szabad helyet hagyok, hogy ne csökkenjen a teljesítmény.

Ha a Windows összeomlik vagy megsérül, az adatok érintetlenül megmaradnak.

A legtöbb fertőzés ott kezdődik, hogy a felhasználó adminisztrátori jogokat kapott.

Nálam ez így néz ki:

• a felhasználó csak normál fiókot kap,
• a rendszergazdai profil elkülönül,
• a RunAs segédprogrammal pedig a felhasználó csak akkor kap emelt jogot, amikor tényleg szükséges.

Ez az egyik legegyszerűbb és leghatékonyabb védelem a zsarolóvírusok ellen.

A Windows rengeteg olyan folyamatot futtat, amelyekre a legtöbb vállalatnak nincs szüksége — viszont adatot gyűjthetnek vagy felesleges támadási felületet biztosítanak.

Amit mindig kikapcsolok:

• mikrofon- és kamerahozzáférés,
• helymeghatározás,
• Remote Registry,
• Bluetooth (ha nem szükséges),
• RDP (kivéve VPN mögül),
• Recall – a Windows 11 funkció, amely folyamatos képernyőképeket készít,
• Insider Program,
• faxszolgáltatás,
• nyomtatási spooler (ha nincs nyomtató).

Mindez nemcsak csökkenti a kockázatot, hanem gyorsabbá is teszi a rendszert.

Minden programot a felhasználói fiók alól telepítek – nem rendszergazda jogkörrel.
Így a rendszer kevésbé sérülékeny, és hosszú távon sokkal stabilabb marad.