1. Actualizările – prima linie de apărare

 Activează actualizările automate:

• Mergi la Settings → Windows Update

• Bifează “Get the latest updates as soon as they’re available”

Forțează manual actualizările:

Important: Windows 10/11 Home nu permite control avansat, dar Pro/Enterprise pot fi configurate prin Group Policy pentru o strategie de update mai fină.

2. Firewall-ul – activ și configurat

 Verifică dacă Windows Defender Firewall este activ:

Blochează traficul necerut:

• Deschide Windows Defender Firewall with Advanced Security

• Creează reguli inbound personalizate:
  👉 Blochează porturi nefolosite (ex: SMB, RDP dacă nu e necesar)
  👉 Permite doar aplicațiile esențiale

Alternativă: firewall terț (opțional)

• GlassWire (vizual + ușor de folosit)

• SimpleWall (granular, control total)

3. Remote Desktop – dacă îl folosești, securizează-l

Dacă NU ai nevoie de RDP:

Dacă ai nevoie de acces remote:

• Schimbă portul RDP (default: 3389)

• Activează autentificarea la nivel de rețea (NLA)

• Folosește conturi locale cu parole puternice

• Activează autentificare cu cheie publică + VPN sau Tailscale

• Monitorizează logările din Event Viewer (ID-uri 4624, 4625)

4. Minimizarea serviciilor expuse

Fiecare port deschis este o poartă. Scanează-ți propriul sistem:

Testează porturile expuse:

Închide serviciile nefolosite:

• Servicii de sharing SMB/CIFS (dezactivează dacă nu le folosești)

• Serviciul „Remote Registry” – dezactivează permanent

• „Windows Remote Management” (WinRM) – doar dacă ai nevoie de scripting remote

5. Antivirus + Antimalware – dar fără dubluri care încetinesc sistemul

Windows Defender – suficient pentru majoritatea scenariilor:

Verificare rapidă status:

Recomandări suplimentare:

• Malwarebytes Free – pentru scanări ocazionale

• Sysinternals Autoruns – vezi ce rulează la pornire

• RogueKiller – util pentru eliminare PUP/rootkit

6. Securizarea conturilor de utilizator

Dezactivează contul Administrator dacă nu îl folosești:

Creează conturi separate pentru uz normal vs. administrare:

• Utilizează conturi standard pentru activități zilnice

• Folosește „Run as Administrator” doar când ai nevoie

Activează autentificarea cu doi factori (2FA):

• Dacă folosești cont Microsoft – activează 2FA din contul online

• Pentru RDP – folosește DUO, Rublon, Tailscale sau autentificare prin SSH+OTP

7. Logging + Monitorizare

Evenimente importante:

• 4624 – logare reușită

• 4625 – eșec logare

• 4688 – proces nou creat

• 7045 – serviciu nou instalat (posibil malware)

Le poți vizualiza în Event Viewer → Security.