Pređi na sadržaj
FIN-CSIRT
EN
Prijavi incident

FIN-CSIRT / Praktična lekcija

Proverite zaštitu Windows računara

Koraci za lični računar sa Windows-om 11, uz objašnjenja engleskih komandi. Izaberite zadatak pre promene podešavanja.

Korisnici ličnih Windows 11 računaraOko 6 minuta čitanja + 3 pitanja
Pogledajte primer Uređaj je možda ugrožen?

Šta ćete naučiti

  • Pronađite ažuriranje i proveru pretnji u sistemu.
  • Proverite šta je sačuvano van računara.
  • Razlikujte zaključavanje izgubljenog računara od brisanja pred predaju.

Primer za vežbu

Kopija ne obuhvata radnu fasciklu

Provera podataka pre predaje računara
Kopija ne obuhvata radnu fasciklu

Windows Backup prikazuje sačuvane fascikle, ali važan dokument držite u drugoj fascikli na disku. Spremate se da obrišete računar.

Shematski primer; izabrane fascikle nisu isto što i kopija celog diska.
Pogledajte objašnjenje
Proverite obuhvat
Pregledajte koje su fascikle stvarno uključene.
Otvorite probni fajl
Potvrdite da važan dokument možete da otvorite iz kopije.
Tek zatim brišite
Uklanjanje podataka sa računara ne pravi rezervnu kopiju.

Pre početka

Ovo su koraci za lični Windows 11 računar. Za službeni uređaj koristite IT podršku. Start je početni meni, Settings podešavanja, Restart ponovno pokretanje, a Backup rezervna kopija. Ako ne vidite navedenu stavku, pretražite njen naziv u meniju Start.

Pripremite napajanje i kopiju važnih podataka. Ne instalirajte „popravke” iz iskačućih poruka. Ako postoje ozbiljni znaci aktivnog napada, najpre pročitajte korake za incident.

Instalirajte ažuriranja

  1. Otvorite Start → Settings → Windows Update.
  2. Izaberite Check for updates — proveri ažuriranja.
  3. Ako su ponuđena, izaberite Download & install — preuzmi i instaliraj.
  4. Sačuvajte otvorene dokumente pre traženog ponovnog pokretanja.
  5. Posle pokretanja vratite se u Windows Update i proverite da li je još nešto na čekanju.

You’re up to date znači da sistem trenutno ne nudi dodatna ažuriranja. To nije potvrda da nema zlonamernih programa.

Proverite zaštitu od pretnji

U meniju Start potražite Windows Security — Windows bezbednost. Otvorite Virus & threat protection — zaštita od virusa i pretnji — pa Quick scan, brza provera. Pregledajte rezultat i ponuđene mere, ne samo završetak provere.

Scan options nudi dodatne vrste provere. Full scan je potpuna provera, a Microsoft Defender Offline scan provera koja zahteva ponovno pokretanje; sačuvajte rad pre nje. Dostupnost komandi zavisi i od instalirane zaštite. Ako je računar pod aktivnom kontrolom, ne povezujte ga ponovo samo radi ove provere.

Napravite i proverite kopiju

  1. U meniju Start potražite Windows Backup.
  2. Proverite lični Microsoft nalog na koji se podaci čuvaju.
  3. U delu Folders — fascikle — izaberite ponuđene fascikle za kopiranje u OneDrive.
  4. Pokrenite kopiranje i pregledajte status svake izabrane stavke.
  5. Sa drugog pouzdanog uređaja proverite da možete da otvorite važan sačuvan fajl.

Windows Backup nije potpuna slika svih diskova. Proverite dokumente van izabranih fascikli i posebna uputstva važnih aplikacija. Za odvojenu kopiju koristite vodič za rezervne kopije. Disk sa kopijom odvojite kada se kopiranje završi; ne priključujte ga računaru sa znacima infekcije.

Ako se računar izgubi

Unapred u pretrazi podešavanja potražite Find my device — pronađi moj uređaj — i proverite da je funkcija uključena. Potrebni su lični Microsoft nalog sa administratorskim pristupom i omogućena lokacija; poslovni i školski nalozi ne koriste ovaj potrošački postupak.

Ako je računar nestao, sa drugog pouzdanog uređaja unesite account.microsoft.com/devices. Izaberite Find My Device, svoj računar i Find — pronađi. Kada servis ponudi Lock — zaključaj — završite postupak i proverite status. Funkcija mora biti pripremljena pre gubitka; rezultat zavisi od dostupnosti uređaja.

Zaključavanje nije daljinsko brisanje. Zaštitite Microsoft i druge naloge koji su izloženi. Kod krađe obratite se policiji, a ne osobi koja traži lozinku radi navodnog vraćanja računara.

Brisanje pre prodaje ili poklanjanja

Pre početka proverite kopiju i pristup nalozima. Ako je disk šifrovan, obezbedite BitLocker recovery key — ključ za otključavanje šifrovanog diska pri oporavku. Nije isto što i lozinka naloga. Odvojite rezervne diskove.

Ako je ključ sačuvan uz vaš Microsoft nalog, na drugom pouzdanom uređaju unesite aka.ms/myrecoverykey i prijavite se. Uporedite Key ID — oznaku ključa — sa traženom oznakom na ekranu oporavka. Ako ključa nema, proverite ranije sačuvan papir ili USB, odnosno osobu koja je podesila šifrovanje. Ne objavljujte ključ i ne brišite jedini primerak podataka radi izlaska iz tog ekrana.

U Settings → System → Recovery → Reset PC otvorite resetovanje. Keep my files zadržava lične fajlove; nije izbor za predaju. Za predaju birajte Remove everything — ukloni sve — i uključite Clean data — čišćenje podataka. Proverite obuhvat diskova i završni sažetak pre potvrde.

Ostavite napajanje priključeno i ne prekidajte resetovanje. Posle završetka ostavite početni ekran novom korisniku. Ovo je potrošački postupak, ne potvrda usklađenosti sa pravilima uništavanja poslovnih podataka. Za takve podatke ili neispravan disk tražite stručnu pomoć.

Ako je uređaj možda kompromitovan

Kod aktivne daljinske kontrole, iznude ili šifrovanja fajlova prekinite Wi-Fi i kablovsku vezu. Ne unosite nove lozinke i ne priključujte kopije. Sa drugog pouzdanog uređaja pratite oporavak uređaja. Ako je ugrožen novac, odmah kontaktirajte banku.

Provera znanja · 3

Kako biste postupili?

Za svako prikazano pitanje izaberite jedan odgovor. Složenije lekcije pri svakom učitavanju biraju tri pitanja iz šire baze.

Otvorite pitanje da pročitate odgovore i objašnjenja. Ovaj prikaz radi i bez JavaScripta.

Windows Backup čuva izabrane fascikle. Šta još proveravate pre brisanja?

Zašto je ovo važno? Važni fajlovi mogu biti van izabranih fascikli, a aplikacije mogu zahtevati poseban prenos.

  1. Da li je ikonica kopije lepa.

    Izgled ikonice ne potvrđuje sadržaj kopije.

  2. Da li su važni fajlovi obuhvaćeni i mogu da se otvore iz kopije.Tačan odgovor

    Provera obuhvata i otvaranja smanjuje rizik da izbrišete jedini primerak.

  3. Samo naziv računara.

    Naziv ne govori ništa o sačuvanim dokumentima.

Prodajete računar. Zašto Keep my files nije odgovarajuća opcija?

Zašto je ovo važno? Opcije resetovanja imaju različite posledice po lične fajlove.

  1. Zato što namerno zadržava lične fajlove.Tačan odgovor

    Za predaju treba sprovesti postupak uklanjanja podataka, uz prethodnu proveru kopije.

  2. Zato što briše i sve rezervne kopije na drugim uređajima.

    To nije značenje ove opcije; ipak odvojite rezervni disk pre resetovanja.

  3. Zato što služi za zaključavanje izgubljenog računara.

    Daljinsko zaključavanje je druga funkcija.

Na ekranu je poruka o otkupu, a fajlovi postaju nedostupni. Šta prvo radite?

Zašto je ovo važno? Aktivni napad zahteva ograničavanje pristupa, a ne rutinsko održavanje povezanog računara.

  1. Priključujem rezervni disk.

    Povezivanjem možete izložiti i kopiju.

  2. Unosim lozinke da proverim sve naloge.

    Ugroženi računar može zabeležiti nove podatke.

  3. Prekidam mrežne veze i tražim pomoć sa drugog uređaja.Tačan odgovor

    Time ograničavate povezivanje i odvajate oporavak od ugroženog sistema.

Kviz možete da uradite bez registracije. Odgovori se ne šalju, a rezultat služi za ličnu proveru znanja.

Kopija mora da sadrži ono što vam treba

Pre resetovanja proverite važne fajlove i ključeve za oporavak, a zatim pažljivo izaberite šta se briše.

Proverite Microsoft nalog

Reference

Izvori i dodatno čitanje

Microsoft posebno objašnjava pronalaženje BitLocker ključa za oporavak (engleski).

Microsoft podrška (engleski) opisuje Windows ažuriranja, proveru pretnji, Windows Backup, pronalaženje i zaključavanje i opcije resetovanja. Izolacija aktivno ugroženog sistema prati CISA vodič za ransomware, američke agencije za sajber bezbednost; organizacije primenjuju i sopstveni plan odgovora.

Poslednja provera sadržaja