בהמשך לפוסט הקודם שלי על מערכת ההפעלה החדשה מבית מיקרוסופט החלטתם לשדרג ל- Windows 10. החלטה נבונה. מערכת יציבה מאוד, מיקרוסופט הפיקו לקחים מה- 8.1 ושיפרו את הבעיות בגירסה 10. אבל מה קרה בדרך לפרטיות שלכם ואיך תגנו עליה בחזרה.

הגעתה של Windows 10 למחשבי המשתמשים מלווה בשערורייה הנוגעת לסדרה של הרשאות והגדרות ברירת מחדל שעלולות להעמיד את פרטיות ואבטחת המשתמשים בסכנה.

[pullquote]
רשמים ראשונים מ- Windows 10 וכמה טיפים.
בשימוש של יומיים ראשונים המערכת עובדת חלק, מהר מאוד, וכמעט לא נתקלתי בבעיות.
אם בשלב ההתקנה אישרתם את כל הגדרות ברירת המחדל תצטרכו לעשות התאמות שונות.
בין ההתאמות נמצאת אחת מעצבנת במיוחד והיא של…
המשיכו לקרוא…
[/pullquote]

תכונות כגון WiFi Sense, שיתוף רוחב פס בין משתמשים אקראיים באינטרנט כדי לאפשר הורדה של המערכת ועדכונים אוטומטיים, עלולים לגרום למצבים לא נעימים: המידע שלכם משותף בניגוד לרצונכם עם מיקרוסופט, משתמשים אחרים או אפילו האקרים.

אמנם תנאי השימוש של מיקרוסופט מציינים בפירוש שכל המידע שאתם מאחסנים על התקני ווינדוס זמין לחברה לגישה מלאה, משמורת וכמובן שיתוף כאשר "אנו מאמינים שזה הכרחי", לשון ההסכם. אם אתם לא מעוניינים לתת למיקרוסופט את הפריווילגיה לבלוש אחריכם, ישנן סדרה של פעולות שמאפשרות לכם לנטרל את רוב ההגדרות האלה.

WiFi Sense

מאפשרת לכם להתחבר לכל רשת אלחוטית אליה חבר שלכם התחבר לפניכם. זה כאמור יכול להיות שימושי. אך זה גם אומר שהסיסמאות גישה לרשתות אלחוטיות – כולל אלה שבמשרד או בבית – זמינות לצד שלישי ללא שליטה.

כדי לנטרל את WiFi Sense עליכם לגשת לאפליקציית ההגדרות (Settings app) -> לגשת ל- Network and Internet -> ול- Manage WiFi settings, במסך שמופיע לכם יש להסיר את סימני ה-V מכל התיבות. עם זאת על מנת לנטרל את התכונה לחלוטין, יש להוסיף את המילה " _optout" בסיום מזהה הרשת האלחוטית שלכם (SSID).

שיתוף רוחב פס

מיקרוסופט מצאה שיטה לחסוך לעצמה עלויות רוחב פס על חשבונכם. התכונה הזו היא מעין רשת שיתוף קבצים שמאפשרת לחברה להשתמש בחיבור שלכם על מנת לאפשר הורדה של עדכוני מערכת למשתמשים אחרים. בשביל לנטרל את התכונה הזו, גשו להגדרות -> משם ל- Update and Security -> בחלונית Windows Update הקליקו על Advanced options -> גללו את החלון למטה ושם תחת Choose how updates are delivered וכבו את התכונה Updates from more than one place או שתשנו אותה לשיתוף רק עם מחשבים ברשת המקומית שלכם שאלו בדרך כלל מחשבים בבית או במקום העבודה שאתם סומכים עליהם.

ביטול הגדרת עדכונים אוטומטיים

כאן לא מדובר בפרצה אמיתית, אלא בתכונה שמאפשרת למחשב להתקין את העדכונים אוטומטית, לא תכונה רעה לכשלעצמה. הבעיה היא שכאשר יש לכם מסמך פתוח בוורד או באקסל למשל והמחשב מבצע אתחול באמצע הלילה, אתם עלולים לאבד מידע מבלי שתרצו. בשביל לפתור את הבעיה, לכו להגדרות -> עדכונים ואבטחה (Update and Security) -> הקליקו על אפשרויות מתקדמות (Advanced options) -> משם בתפריט הגלילה תחת Choose how updates are installed בחרו ב- Notify to schedule restart. כך Windows לפחות תעדכן אתכם לפני שהיא מבצעת אתחול.

Getting to know you

אחת התכונות המטרידות ביותר של Windows 10 מאפשרת למיקרוסופט לאסוף שלל פריטי מידע אישי שלכם, החל מדגימת הקול שלכם, עבור דרך כתב היד וכלה באנשי קשר, פגישות בלוח השנה או היסטוריית ההקלדה שלכם (כן, מיקרוסופט התקינה keylogger במערכת שלה). התכונה הזו מיועדת לקורטנה, אבל בינינו – אין שום סיבה שהיא תדע עליכם יותר מאשר בת או בן זוגכם. היכנסו להגדרות -> משם לפרטיות (Privacy) -> הקליקו על Speech, inking and typing -> הקליקו על Stop getting to know me.

נטרול פרסום ממוקד

כמו גוגל, גם מיקרוסופט הבינה שמידע פרסומי ושיווקי ממוקד יכול להכניס הרבה כסף. מערכת הזיהוי של מיקרוסופט עובדת בדומה למקבילתה מבית גוגל ומרכיבה פרופיל משתמש עם מזהה (ID) ייחודי, לא ניתן לנטרל אותו לחלוטין, אך אפשר למנוע מהחברה למכור את המידע לגורמי צד שלישי (תיאורטית). היכנסו להגדרות -> פרטיות -> לשונית General (כללי) -> כבו את האפשרות Let apps use my advertising ID for experiences across apps. הטריק הזה לא עובד עם הדפדפן החדש Edge, אז כדי לנטרל גם אותו היכנסו לקישור זה.
ואם כבר הגעתם לחלון ה- General כבו גם את יתר ההגדרות כפי שסימנתי בתמונה.

מניעת גישה למיקום, למיקרופון ולמצלמה מאפליקציות

כמו בכל סמארטפון, גם בווינדוס אפליקציות יכולות לגשת למיקום, למצלמה או למיקרופון שלכם. עם זאת, כאן מדובר גם במחשב, ולא רק בסמארטפון או בטאבלט, כך שהפרצה עלולה להוות פרצת פרטיות די רחבה. לניטרול: הגדרות -> פרטיות -> לשונית מיקום (Location) ושם כבו את כל האפשרויות. וכן, גם במחשב נייח ניתן לגלות את מיקומכם למרות שאין לו GPS או רשת אלחוטית, באמצעות כתובת ה-IP שקיבלתם מספק האינטרנט שלכם.

את אותה פעולה יש לבצע בלשוניות מצלמה (Camera) ומיקרופון (Microphone). כאן תוכלו להחליט אם לכבות באופן גורף או רק לאפליקציות מסוימות.

נטרול טעינת אפליקציות עם מערכת ההפעלה

זו פחות פרצה ויותר תכונה שעלולה לעלות לכם ביוקר בחיי הסוללה של מכשיר המובייל שלכם (סמארטפון, טאבלט או לפטופ). היכנסו להגדרות -> פרטיות -> לשונית Background apps ושם כבו את כל האפשרויות שנראות לכם לא שימושיות שזה בערך כל האפשרויות חוץ ממזג האוויר, אולי…

בנוסף, תחת אותן הגדרות של Privacy עברו לשונית לשונית וכבו את כל האפשרויות הלא נחוצות שפוגעות בפרטיותכם, רובן לא נחוצות בעליל. ראו בתמונה למטה.

נכון, הרבה עבודה כדי להגן על הפרטיות אבל אל תתעצלו. בצעו אותה. שלא תצטערו אחר כך.

מקור: לא הכל דבש: כך תתקנו את ליקויי הפרטיות בווינדוס  10 פלוס תוספות והסברים של הבלוג ותמונות להדגמה.

[qrcode]

The post לאן הלכה הפרטיות ב Windows 10? appeared first on הבלוג של אודי בורג.

למה שדרוג ולא התקנה נקייה?
הסיבה פשוטה: יש לי כל כך הרבה תוכנות בשימוש ובכל אחת המון הגדרות אישיות, שממש לא התחשק לי לבלות ימים בהתקנה מחדש של המערכת והתאמתה שוב לצרכי.
מה עשיתי ליתר בטחון?
מכיוון שאצלי מערכת ההפעלה והתוכנות (ללא התוכן) נמצאות על דיסק SSD נפרד שכפלתי את הדיסק הזה לחדש, את הישן הוצאתי לגיבוי וביצעתי את השדרוג על הדיסק החדש, גם SSD של 240GB.

השדרוג לקח כשעה, כשבזמן זה כלולים גם הורדת מערכת ההפעלה החדשה ממיקרוסופט ע"י כלי השדרוג האוטומטי של Windows לכל מי שמחזיק רישיון חוקי של Windows 7 ומעלה.

מעט תמונות מהשדרוג:

בשימוש של יומיים ראשונים המערכת עובדת חלק, מהר מאוד, וכמעט לא נתקלתי בבעיות.
אם בשלב ההתקנה אישרתם את כל הגדרות ברירת המחדל תצטרכו לעשות התאמות שונות.
בין ההתאמות נמצאת אחת מעצבנת במיוחד והיא של בחירה מחדש של אפליקציות ברירת המחדל לסוגי הקבצים השונים.
למשל, אני אוהב לצפות ולערוך תמונות ב- ACDsee.
Windows 10 שינה את זה לברירת המחדל שהיא תוכנת ה- Photos המובנית שלו.
כנ"ל לגבי דפדפן ברירת מחדל שהפך ל- Edge במקום ה- Firefox שלי.
קצת עבודה.

ועכשיו 3 טיפים שאחד מהם הוא בעצם תיקון תקלה.
הטיפ הראשון:
למי שעובד עם שני מסכים ויותר, והשתמש עד ל- Windows 10 בתוכנה כגון Display Fusion על מנת שבכל מסך יהיה סרגל תחתון והסמלים של כל אפליקציה פתוחה יופיעו באותו מסך, ווינדוס 10 פתרו את הבעייה.
רק בחרו את ההגדרות הבאות במאפיני ה- Taskbar והכל ייראה אחרת. ההגדרות יופיעו רק אם מחובר יותר ממסך אחד למחשב.

הטיפ השני:
עד ל- Windows 10 שקיפות (Transparency) היתה ההגדרה ברירת המחדל של ה- Taskbar וחלונות העבודה השונים.
שימו לב שבווינדוס 10 נעלמה השקיפות.
על מנת להחזירה בצעו את הפעולה הבאה:

לחצו על אייקון החיפוש, התחילו להקליד את המילה Transparent ולחצו על התוצאה שהתקבלה.
בחלון שנפתח ודאו ששלושת האפשרויות שבתמונה הבאה מופעלות, והשקיפות תחזור.

הטיפ השלישי:
שהוא גם תיקון תקלה שנוצרת בשדרוג.
במסך הנעילה ניתן להציג מידע מאפליקציות שונות כגון מזג אוויר וכו'.
הפעלת אפשרויות אלה מגיע מכאן:

אבל, נתקלתי בבעייה, ולא רק אני, שלאחר השדרוג מופיע באפשרויות רק דואר ויומן.
מה עושים?
פונים למאמר הזה ומבצעים בזהירות רבה את מה שמוסבר בו והכל חוזר לעבוד כמו שצריך.

נתקלתי גם בבעייה שלאחר השדרוג, בכל פתיחת Outlook הוא מפעיל את ה- Windows Installer.
לא קרה לי בכל השדרוגים, רק באחד והפתרון לא פשוט.
יש להסיר את האופיס ולהתקינו מחדש. קורה רק עם Office 2013. אצלי ההסרה הרגילה לא הצליחה ונאלצתי להסיר באמצעות כלי ה- Fix it של מיקרוסופט ולהתקין מחדש.
מעצבן!
אבל בכללי, מרוצה מהשדרוג.

יש לכם עוד רשמים וטיפים?
הוסיפו בתגובות.

עדכון 9/8/2015:

טיפ חשוב נוסף מיועד למי שרוצים להכנס מרחוק, ממחשב אחר ברשת, לאותו מחשב עליו הותקן Windows 10 ב- UNC. ז"א ב-

\\computername\c$

תגלו שלמרות שאתם יודעים את המשתמש והסיסמא תקבלו שגיאת Access Denied.
הפתרון הוא דרך ה- Registry.
לפני שאמשיך, הפתרון מיועד למי שיודע לעבוד עם ה- registry. אינכם יודעים? בקשו מאיש מקצוע שיבצע זאת עבורכם.

הכנסו לרגיסטרי והגיעו לענף:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

שם צרו רשומת DWORD חדשה ב- 32 ביט.
תנו לה את השם (במדויק):

LocalAccountTokenFilterPolicy

ותנו לרשומה את הערך הדצימלי של 1.
לחצו OK ונסו עכשיו להכנס ממחשב מרוחק והכל יעבוד.

עוד טיפ שישפר את מהירות הפעלת התפריטים והחלונות שלכם הוא הטיפ הזה המופיע בתמונה למטה.
כנסו לרגיסטרי לנתיב המסומן ושנו את הערך מימין במקום 400 ל- 5.

טיפ נוסף מיועד למי שמשתמשים בתוכנות גיבוי שמגבות גם קבצים פתוחים.
יש להכנס לתפריט ה- Services תחת Computer Management ולהעביר את ה- Volume Shadow Copy למצב אוטומטי ולהפעיל אותו, כמתואר בתמונה למטה.

[qrcode]

The post רשמים ראשונים מ- Windows 10 וכמה טיפים appeared first on הבלוג של אודי בורג.