Windows áttekintés

A Microsoft Windows sok számítógépen alapértelmezetten telepített, elterjedt operációs rendszer. Az alábbi útmutatók néhány lehetőséget mutatnak be a magánszféra javítására, valamint az alapértelmezett telemetria és adattárolás csökkentésére bizonyos szükségtelen funkciók letiltásával. A Microsoft időről időre olyan új funkciókat ad a rendszerhez, amelyek felhőalapú szolgáltatásokra támaszkodhatnak. Ezek gyakran bizonyos típusú opcionális adatok továbbítását igénylik távoli szerverekre feldolgozás céljából.

Az egyik újabb példa a Copilot MI-funkciócsomag részét képező Recall volt. A Recall időszakosan képernyőképeket készít arról, amit a számítógépen láttál, hogy később visszakereshesd. Az ilyen „segítőkész” funkciók jelentős mennyiségű metaadatot hoznak létre, amely kriminalisztikai módszerekkel elemezhető. A legtöbb esetben a böngészési előzmény elegendő, ezért ez a funkció biztonságosan kikapcsolható. A Recall egyik fő problémája az volt, hogy adatait helyi adatbázisban tárolja, amely a készülék bekapcsolt állapotában visszafejtve hozzáférhető; ezért rosszindulatú programmal fertőzött eszközön könnyű célpont lehet. A Recall nem feltétlenül távolítja el az adatbázisból az olyan érzékeny információkat, mint a lemásolt jelszavak vagy pénzügyi adatok, ugyanakkor a digitális jogkezelési (DRM) rendszerekkel védett szerzői jogi tartalmakról nem készít képernyőképet.

Sajnos ezt a funkciót eredetileg anélkül adták hozzá, hogy kellő figyelmet fordítottak volna egy alapértelmezetten bekapcsolt ilyen szolgáltatás adatvédelmi következményeire — ma már nem ez az alapértelmezés. Ez azonban nem egyedi eset. Egy másik példa, amikor a Microsoft új Windows 11-telepítéseken a felhasználó engedélyének kérése nélkül automatikusan bekapcsolta a mappák OneDrive-mentését.

A következő útmutatókkal harmadik féltől származó eszközök letöltése nélkül is javíthatod a Windows adatvédelmét és biztonságát:

• Kezdeti telepítés (hamarosan)
• Csoportházirend-beállítások
• Adatvédelmi beállítások (hamarosan)
• Alkalmazások sandboxolása (hamarosan)
• Biztonsági megerősítés (hamarosan)

Ez a rész új

Ez a fejezet még kidolgozás alatt áll, mert egy Windows-telepítés adatvédelmi szempontból kedvezőbbé tétele lényegesen több időt és munkát igényel, mint más operációs rendszereknél.

Adatvédelmi megjegyzések

A Microsoft Windows — különösen a fogyasztóknak szánt kiadások, például a Home — alapértelmezésben gyakran nem helyezi előtérbe a magánszféra-barát működést. Ennek eredményeként a szükségesnél több adatgyűjtéssel találkozhatunk, sokszor egyértelmű figyelmeztetés nélkül arra, hogy ez az alapértelmezett viselkedés. A Google-lel való hirdetési verseny részeként a Cortana például egyedi azonosítókat — többek között „advertising ID”-t — is használt a használati adatok összekapcsolására és a célzott hirdetések támogatására. A Windows 10 megjelenésekor a telemetriát a nem vállalati kiadásokban nem lehetett kikapcsolni. Teljesen ma sem kapcsolható ki, de a Microsoft lehetőséget adott a hozzájuk küldött adatok mennyiségének csökkentésére.

A Windows 11-ben többek között az alábbi korlátozásokkal és alapértelmezésekkel találkozhatsz:

• Microsoft-fiók használatának megkövetelése helyi fiók helyett.
• A helyi fiók létrehozási lehetőségeinek nehezebb megtalálhatósága Windows Pro és Enterprise kiadásokban.
• Az adatgyűjtési lehetőségek alapértelmezett bekapcsolása, vagyis a felhasználónak kell aktívan letiltania őket.
• Microsoft-szolgáltatások — például Bing, OneDrive és Teams — erőteljes integrációja, amelyet nehéz eltávolítani, miközben gyakran egyetlen lehetőségként jelennek meg.
• Az Edge állandó alapértelmezett böngészőként való beállítása, illetve bizonyos esetekben az Edge-re történő visszaállítás.
• Felhőalapú MI-funkciók hozzáadása a Windows számos területéhez és különböző Microsoft-alkalmazásokhoz.
• Érzékeny adatok szükségtelen tárolása. Még a csak helyben tárolt, Microsoftnak el nem küldött adatok is célpontot jelenthetnek az eszközön lévő támadóknak vagy rosszindulatú programoknak.

A Microsoft gyakran használja az automatikus frissítéseket arra, hogy új funkciókat adjon az eszközhöz, illetve olyan, alapértelmezetten engedélyezett változtatásokat vezessen be, amelyek adatot gyűjtenek. Egyes adatvédelmi funkciók — például annak lehetősége, hogy ne szinkronizáld online Microsoft-fiókodat a Windowszal — megkövetelhetik, hogy telepítéskor az EGT (Európai Gazdasági Térség) valamely országát válaszd. A Windows telepítése után ezt visszaállíthatod a tényleges országodra.

Windows-kiadások

Sajnos számos fontos adatvédelmi és biztonsági funkció csak a drágább Windows-kiadásokban érhető el, a Windows Home változatban nem. A Home-ból többek között hiányzik a BitLocker meghajtótitkosítás, a Hyper-V és a Windows Sandbox. Windows-útmutatóinkban ezek megfelelő használatát is bemutatjuk, ezért a teljes funkcionalitáshoz prémium kiadásra lesz szükséged.

A Windows Enterprise biztosítja a legnagyobb rugalmasságot a Windowsba épített adatvédelmi és biztonsági beállítások konfigurálásakor. Például ez az egyetlen olyan kiadás, amelyben a Microsoftnak telemetriai eszközökkel küldött adatokra a legszigorúbb korlátozások állíthatók be. Sajnos az Enterprise kiskereskedelmi forgalomban nem vásárolható meg, ezért sok felhasználó számára nem elérhető.

A kiskereskedelmi forgalomban megvásárolható legjobb változat a Windows Pro, mivel szinte minden olyan funkciót tartalmaz, amelyre az eszköz biztonságosabbá tételéhez szükséged lehet — például BitLockert és Hyper-V-t. Sajnos a Microsoft telemetriájára vonatkozó legszigorúbb korlátozások egy része ebből is hiányzik.

Diákok és oktatók saját eszközre is kaphatnak ingyenes Windows Education (az Enterprise megfelelője) vagy Pro Education (a Pro megfelelője) licencet az oktatási intézményüktől. Sok iskola az OnTheHub vagy a Microsoft Azure for Education szolgáltatáson keresztül működik együtt a Microsofttal, ezért érdemes ezeken az oldalakon vagy az intézmény kedvezményoldalán ellenőrizni a jogosultságot. A licencek elérhetősége teljes mértékben az intézménytől függ. Sokak számára ez lehet a legjobb módja annak, hogy személyes használatra Enterprise-szintű Windows-kiadáshoz jussanak. Az Education licenc használata a kiskereskedelmi változatokhoz képest nem jár további adatvédelmi vagy biztonsági kockázattal.

Nem javasoljuk harmadik fél által módosított Windows-változatok, például a Windows AME használatát. Mivel az ilyen módosított rendszerek nem kapják meg megfelelően a frissítéseket, a biztonsági funkciók és a Windows Defender vírusdefiníciói lemaradhatnak az aktuális fenyegetésektől. Ez támadásoknak teheti ki a rendszert, vagyis végül még kevésbé lesz biztonságos.

Windows beszerzése

Jelenleg csak Windows 11 licenckulcsok vásárolhatók, de ezek Windows 10 alatt is működnek, így Windows 11 Pro kulccsal Windows 10-telepítést is aktiválhatsz.

A hivatalos Media Creation Tool a legjobb módszer a Windows-telepítő USB-meghajtóra írására. Harmadik féltől származó eszközök, például a Rufus vagy az Etcher váratlanul módosíthatják a fájlokat, ami rendszerindítási vagy más telepítési problémákhoz vezethet.

Ez az eszköz csak Home vagy Pro telepítést kínál, mivel a Windows Enterprise kiadáshoz nincs nyilvánosan elérhető letöltés. Ha rendelkezel Enterprise licenckulccsal, egy Pro telepítés könnyen frissíthető. Ehhez telepíts Windows Pro rendszert úgy, hogy a telepítés során nem adsz meg licenckulcsot, majd a telepítés befejezése után írd be az Enterprise kulcsot a Gépházban. Érvényes licenckulcs megadása után a Pro telepítés automatikusan Enterprise kiadásra frissül.

Education licenc telepítéséhez általában egy privát letöltési hivatkozást is kapsz a licenckulcs mellé, amikor azt az intézményed kedvezményes portálján beszerzed.

A Magánszféra Kalauz a Privacy Guides nem hivatalos magyar változata. Tartalmi eltérés esetén az angol eredeti az irányadó. Eredeti Privacy Guides