Recomandări de securitate Windows 10 și Windows 11

Cea mai importantă recomandare de securitate pentru Windows 10 este, astăzi, trecerea la Windows 11. Windows 10 nu mai primește actualizări de securitate gratuite din 14 octombrie 2025, iar firmele îl mai pot proteja doar prin programul plătit Extended Security Updates (ESU), cel mult până în octombrie 2028. Celelalte recomandări de mai jos, de la parole la backup, sunt valabile pentru ambele versiuni.

Nivelul de securitate al unei infrastructuri informatice este egal cu cel al celui mai vulnerabil sistem din rețea. Când vorbim despre securitate, nu trebuie să avem în vedere doar serverele companiei: stațiile de lucru sunt la fel de importante.

Mai este sigur Windows 10?

Nu, dacă nu primește actualizările ESU. Când am scris prima versiune a acestui articol, în iulie 2021, Windows 10 rula pe majoritatea stațiilor de lucru din firme. Între timp, situația s-a schimbat:

• din 14 octombrie 2025, Windows 10 nu mai primește actualizări de securitate gratuite, deci breșele descoperite de atunci rămân deschise;
• programul ESU pentru utilizatorii individuali s-a încheiat pe 13 octombrie 2026;
• firmele pot cumpăra ESU pentru fiecare calculator, cel mult până în octombrie 2028, la un cost care crește în fiecare an;
• Microsoft actualizează în continuare semnăturile antivirusului Defender pe Windows 10, dar antivirusul nu poate acoperi breșele sistemului de operare;
• calculatoarele compatibile pot trece gratuit la Windows 11.

Pentru detalii despre trecerea gratuită, vedeți articolul despre upgrade-ul gratuit la Windows, iar despre riscurile sistemelor ieșite din suport, articolul despre problema tehnologiilor end of life (EOL).

Ce recomandări de securitate sunt valabile pe Windows 10 și pe Windows 11?

Folosiți o parolă puternică sau Windows Hello

Setați o parolă lungă pentru contul dumneavoastră de Windows, de exemplu o frază de cel puțin 15 caractere, ușor de reținut, ca să nu fie nevoie să o notați pe un bilețel lipit pe birou sau sub tastatură. Și mai comod este Windows Hello: un PIN legat de calculator, amprenta sau recunoașterea feței.

Când nu folosiți calculatorul, blocați-l cu tastele Windows + L și reintroduceți parola când reveniți. Nu lăsați calculatorul nesupravegheat, deschis cu contul dumneavoastră.

Dezactivați accesul de la distanță pe care nu îl folosiți

Dacă nu e nevoie să accesați calculatorul de la distanță, asigurați-vă că aplicațiile de conectare la distanță și Remote Desktop sunt dezactivate. Excepția este aplicația de asistență instalată de echipa IT a firmei. Dacă aveți nevoie de acces de la distanță, folosiți-l doar prin VPN, cu autentificare în doi pași.

Astfel, scade riscul ca persoanele cu intenții malițioase să vă saboteze munca.

Păstrați activate antivirusul și firewallul

Nu dezactivați niciodată firewallul sau protecția antivirus, pentru că stația de lucru devine vulnerabilă. Microsoft Defender este inclus în Windows 10 și Windows 11.

În firme, RezolvIT recomandă o soluție de securitate care se poate gestiona dintr-o consolă cloud, pentru că permite administrarea centralizată a licențelor și a alertelor de pe toate calculatoarele.

Instalați actualizările sistemului de operare

Instalați actualizările sistemului de operare atunci când apar. Ideal este să stabiliți cu suportul tehnic un interval în care vă puteți lipsi de stația de lucru sau să porniți actualizarea la sfârșitul programului și să o lăsați să ruleze până a doua zi.

Pe Windows 11 contează și versiunea anuală: fiecare versiune primește actualizări 24 de luni în edițiile Home și Pro și 36 de luni în edițiile Enterprise și Education, așa că actualizarea anuală de funcții nu trebuie amânată la nesfârșit.

Activați criptarea discului

Criptarea discului este importantă atât pentru dumneavoastră, cât și pentru companie. Dacă pierdeți laptopul sau vă este furat, datele de pe discul criptat nu pot fi citite de persoane cu intenții malițioase.

În edițiile Pro, Enterprise și Education folosiți BitLocker, iar în ediția Home, criptarea dispozitivului, pe calculatoarele compatibile. Păstrați cheia de recuperare într-un loc sigur, de exemplu în contul firmei administrat de echipa IT.

Configurați o politică de backup solidă

Configurați o politică de backup solidă pentru toate stațiile de lucru ale companiei.

Backupul este indispensabil pentru companii: vă protejează când unul dintre fișierele la care lucrați se corupe sau în scenariul negru în care datele sunt criptate de un malware de tip ransomware.

Lucrați cu un cont fără drepturi de administrator

Folosiți zilnic un cont de utilizator obișnuit, fără drepturi de administrator. Majoritatea programelor malițioase au nevoie de aceste drepturi ca să se instaleze, iar programele noi le instalează echipa IT.

Activați autentificarea în doi pași

Contul de Windows este doar o parte. Activați autentificarea în doi pași și pentru e-mail, Microsoft 365, VPN și aplicațiile importante ale firmei, ca o parolă furată să nu fie suficientă pentru un atacator.

Ce faceți cu calculatoarele care nu pot trece la Windows 11?

Windows 11 cere, printre altele, un procesor compatibil, TPM 2.0 și Secure Boot, iar pe calculatoarele noi are activate implicit protecții care pe Windows 10 erau opționale. Pentru calculatoarele care nu îndeplinesc cerințele, aveți trei variante:

1. Le înlocuiți planificat, începând cu cele care lucrează cu date importante.
2. Cumpărați ESU pentru cele care trebuie să mai funcționeze o perioadă, cel mult până în octombrie 2028.
3. Le scoateți din rețeaua firmei, dacă rulează doar o aplicație veche, fără acces la internet și la datele firmei.

Ce nu recomandăm: să lăsați în rețea calculatoare cu Windows 10 care nu mai primesc actualizări. Pentru firmele care intră sub incidența NIS2 (în România, OUG 155/2024), sistemele fără suport pot deveni și o problemă de conformitate, pentru că directiva cere gestionarea vulnerabilităților.

Un Audit IT gratuit vă arată ce calculatoare pot trece la Windows 11 și ce trebuie înlocuit, iar prin Mentenanță IT actualizările se instalează și se verifică pe toate stațiile.

RezolvIT este o companie de Externalizare IT obișnuită să implementeze tehnologii cloud și să faciliteze companiilor munca de acasă pentru angajați.