Твикинг Windows 11. Настраиваем автообновления, антивирус и шифрование

В сегод­няшней статье мы рас­ска­жем, как нас­тро­ить или вов­се отклю­чить авто­мати­чес­кие обновле­ния, как вык­лючить встро­енный в Windows 11 анти­вирус или добавить в спи­сок его исклю­чений нуж­ные объ­екты. Обсу­дим, так ли надежен BitLocker, как кажет­ся, и погово­рим о методах про­тиво­дей­ствия его взло­му. И наконец, рас­смот­рим фун­кцию облачной заг­рузки и пере­уста­нов­ки Windows.

Обновление и его отключение

Для самого обновле­ния сис­темы тебе ничего не нуж­но делать — оно выпол­няет­ся в фоновом режиме, а ког­да обновле­ния будут заг­ружены, они уста­новят­ся при сле­дующем переза­пус­ке ком­па. При этом в меню завер­шения работы появят­ся новые вари­анты: завер­шение работы с пос­леду­ющей уста­нов­кой обновле­ния или без таковой. Нап­ример, мож­но прос­то перезаг­рузить компь­ютер, а мож­но перезаг­рузить и обно­вить сис­тему. Наконец‑то в Microsoft догада­лись, что уста­нов­ка обновле­ний занима­ет немало вре­мени и не всег­да у поль­зовате­ля есть воз­можность ждать, пока они будут уста­нов­лены. А еще наконец‑то в Windows 11 поменя­ли цвет фона экра­на обновле­ний — он стал чер­ным, а не синим, как было рань­ше (все мы зна­ем, что еще с Windows 98 синий цвет ассо­циирует­ся с экра­ном смер­ти Windows).

Эк­ран «Парамет­ры, Центр обновле­ния Windows» поз­воля­ет управлять обновле­ниями сис­темы. Нап­ример, поль­зователь может при­оста­новить обновле­ния на некото­рое вре­мя. Для их возоб­новле­ния рань­ше ука­зан­ного пери­ода исполь­зует­ся кноп­ка «Возоб­новить обновле­ния».

Здесь же мож­но выз­вать жур­нал обновле­ний, поз­воля­ющий прос­мотреть, какие обновле­ния были уста­нов­лены до это­го. Кноп­ка «Уда­лить обновле­ния» поз­воля­ет уда­лить заг­ружен­ные, но еще не уста­нов­ленные обновле­ния.

В допол­нитель­ных парамет­рах спря­таны раз­личные нас­трой­ки обновле­ний. Самые полез­ные из них — «Пери­од активнос­ти», «Ска­чивать обновле­ния через лимит­ные под­клю­чения» и «Уве­дом­лять меня о необ­ходимос­ти перезаг­рузки для завер­шения обновле­ния».

«Пери­од активнос­ти» говорит сис­теме, что­бы она не мешала тебе пред­ложени­ями обно­вить сис­тему, ког­да ты работа­ешь за ком­пом. По умол­чанию исполь­зует­ся зна­чение с 8:00 до 17:00, думаю, нуж­но изме­нить как минимум с 8:00 до 20:00, учи­тывая сов­ремен­ный «уда­лен­ный» гра­фик.

Обя­затель­но нуж­но убе­дить­ся, что вык­лючен параметр «Ска­чивать обновле­ния через лимит­ные под­клю­чения» и вклю­чен «Уве­дом­лять меня о необ­ходимос­ти перезаг­рузки для завер­шения обновле­ния» — тог­да перезаг­рузка при обновле­нии не ста­нет неожи­дан­ностью, а ког­да ты в отпуске или в коман­диров­ке, ты будешь поль­зовать­ся услу­гами роумин­га или тарифи­циру­емым Wi-Fi. В такие пери­оды нуж­но, что­бы твое соеди­нение, через которое ты под­клю­чаешь­ся к интерне­ту, было помече­но как лимит­ное. Кста­ти, это один из прос­тых спо­собов отклю­чить обновле­ния нав­сегда — если у тебя ста­ционар­ный компь­ютер или ноут­бук, который исполь­зует­ся толь­ко дома, и ты под­клю­чаешь­ся пос­тоян­но к сети через одно и то же соеди­нение (неваж­но, Ethernet или Wi-Fi), прос­то пометь его как лимит­ное (так мож­но пометить даже Ethernet-соеди­нение).

Те­перь о том, как отклю­чить обновле­ния насов­сем. Во‑пер­вых, мож­но пометить соеди­нение как лимит­ное, как я уже пред­лагал выше. Но при под­клю­чении к сети через дру­гое соеди­нение, которое не помече­но как лимит­ное, сис­тема нач­нет заг­ружать обновле­ния сно­ва.

Не хочет­ся дол­го дис­кутиро­вать на тему, нуж­но ли отклю­чать обновле­ния или нет, луч­ше рас­ска­жу, как их вык­лючить, а там уже каж­дый сам реша­ет — вос­поль­зовать­ся советом или нет. Итак, для отклю­чения обновле­ний выпол­ни сле­дующие дей­ствия:

1. Наж­ми Win + R и запус­ти редак­тор груп­повой полити­ки gpedit.msc.
2. Перей­ди в раз­дел «Кон­фигура­ция компь­юте­ра → Адми­нис­тра­тив­ные шаб­лоны → Ком­понен­ты Windows → Центр обновле­ния Windows → Управле­ние интерфей­сом поль­зовате­ля» и най­ди полити­ку «Нас­трой­ка авто­мати­чес­кого обновле­ния».
3. Дваж­ды щел­кни по полити­ке и задай зна­чение «Отклю­чено». Наж­ми кноп­ку OK.
4. Перезаг­рузи компь­ютер.
5. Открой окно «Парамет­ры» и перей­ди в раз­дел «Центр обновле­ния Windows», что­бы убе­дить­ся, что обновле­ния вык­лючены. Ты дол­жен уви­деть сооб­щение, что «что‑то пош­ло не так». Хотя в Windows 10 в этом слу­чае было уве­дом­ление о том, что обновле­ниями управля­ет орга­низа­ция. Но в любом слу­чае цель дос­тигну­та.

Насколько безопасен BitLocker? Как взломать и как защититься

BitLocker — очень надеж­ная сис­тема, но и она все­го лишь ком­про­мисс меж­ду ско­ростью, удобс­твом для поль­зовате­ля и надеж­ностью. Все эти три фак­тора пло­хо сочета­ются друг с дру­гом: если выб­рать ско­рость и удобс­тво, то не будет надеж­ности (что‑то вро­де сов­ремен­ных авто­моби­лей). Если надеж­ность и ско­рость (нап­ример, спор­тивный авто­мобиль), то вряд ли такое решение будет удоб­ным. Если же ты голосу­ешь за надеж­ность и удобс­тво (турис­тичес­кий авто­бус), то решение нель­зя наз­вать быс­трым. В BitLocker раз­работ­чики попыта­лись все эти три качес­тва сов­местить. Получи­лось доволь­но быс­тро, очень удоб­но и в меру надеж­но.

С надеж­ностью защиты дан­ных есть нюан­сы. Конеч­но, это не EFS, где с помощью ути­литы сто­рон­них раз­работ­чиков мож­но рас­шифро­вать зашиф­рован­ные тобой фай­лы. Нет. С шиф­ровани­ем все как раз нор­маль­но. Проб­лема в самой реали­зации. Самая опас­ная шту­ка в BitLocker — это ключ вос­ста­нов­ления. Пред­ста­вим, что есть два дис­ка: сис­темный и диск Е:, который был зашиф­рован с помощью BitLocker, и на нем хра­нят­ся самые важ­ные дан­ные. Кому‑то нуж­но получить дос­туп к этой информа­ции. Как он это сде­лает? Да дос­таточ­но прос­то: поищет по сис­темно­му дис­ку тек­сто­вые фай­лы со стро­кой «Ключ вос­ста­нов­ления». Если у поль­зовате­ля хва­тило ума сох­ранить его на локаль­ном компь­юте­ре, мож­но быть уве­рен­ным — защиту с лег­костью вскро­ют.