По умолчанию весь DNS-трафик операционная система передаёт серверу через сеть в открытом виде. То есть, фактически любой,  у кого есть возможность как-то Ваш трафик перехватить, сможет увидеть какие сайты вы посещаете. Чтобы решить эту проблему в ОС Windows, компания Microsoft внедрила поддержку протокола DNS over HTTPS (сокращённо DoH) в Windows 11 и Windows Server 2022. И сейчас я хочу показать как этим пользоваться.

В этой инструкции я покажу как настроить DNS-over-HTTPS через интерфейс операционной системы и с помощью командной оболочки PowerShell. Использовать мы будем сервер Яндекс.DNS 77.88.8.8.

Настройка DNS over HTTPS в Windows 11

Самый простой способ включить шифрование DNS-запросов, с которым справится каждый, предоставляет нам интерфейс операционной системы.

Вам надо открыть параметры системы и открыть настройки сетевого интерфейса.
Ethernet-подключение:

Параметры => Сеть и Интернет => Ethernet => Назначение DNS-сервера => Изменить => Вручную

Беспроводная сеть Wi-Fi:

Параметры => Сеть и Интернет => Wi-Fi => Свойства => Назначение DNS-сервера => Изменить => Вручную

В моём примере я буду включать DoH на Wi-Fi подключении.

После нажатия на кнопку «Изменить» появится окно «Изменение параметров DNS для сети». Здесь обычно стоит значение «Автоматически (DHCP)», а мы меняем его на «Вручную» и включаем протокол IPv4. Если Вы активно используете уже IPv6, то включайте и настаивайте его.

Далее находим параметр «DNS по протоколу HTTPS», и включаем его. Тут есть два варианта. Первый — «Включено (автоматический шаблон)». Он используется для официально поддерживаемых DNS-серверов: Google, Cloudflare и Quad9. Как посмотреть весь этот список я покажу ниже. Мы же с Вами будем использовать второй вариант — «Включено (ручной шаблон)» и пропишем DNS-сервер от Яндекса: 77.88.8.8. Его шаблон протоколу HTTPS такой: https://common.dot.dns.yandex.net/dns-query. Нажимаем кнопку «Сохранить» для применения настроек.

Как включить шифрование DNS запросов через PowelShell

Шаг 1. Выбор DNS-сервера

В Windows уже есть встроенный список публичных DNS-серверов с поддержкой DoH, например:

Quad9 - 9.9.9.9
Google — 8.8.8.8
Cloudflare — 1.1.1.1
и т.д.

Вывести этот список в командной оболочке PowerShell Вам поможет команда Get-DNSClientDohServerAddress.

Вы можете использовать любой DNS из предложенного системой списка или добавить в него DNS-сервер от Яндекса — 77.88.8.8. Кроме его IP адреса, нам нужно указать и его URL-адрес — «https://common.dot.dns.yandex.net/dns-query«. Добавляем сервер в список

$DNSServer="77.88.8.8"
Add-DnsClientDohServerAddress -ServerAddress $DNSServer -DohTemplate "https://dns.yandex.ru/dns-query" -AllowFallbackToUdp $False -AutoUpgrade $True

Шаг 2. Включение DNS over HTTPS на сетевом интерфейсе

Задаём IP Яндекс.DNS как предпочтительный для адаптера Ethernet0:

Set-DnsClientServerAddress Ethernet0 -ServerAddresses ($DNSServer)

Если у Вас имя адаптера отличается от указанного в примере, то в командах надо будет внести соответствующие исправления.

Включаем  DoH для интерфейса Ethernet0:

$i = Get-NetAdapter -Physical -Name Ethernet0
$s1 = "HKLM:System\CurrentControlSet\Services\Dnscache\InterfaceSpecificParameters\" + $i.InterfaceGuid + "\DohInterfaceSettings\Doh\$DNSServer"
New-Item -Path $s1 -Force | New-ItemProperty -Name "DohFlags" -Value 1 -PropertyType QWORD
Clear-DnsClientCache

Теперь можно проверять шифруются ли наши DNS-запросы или нет.

Как проверить работает DNS-over-HTTPS или нет

Проверить работу DNS-over-HTTPS можно несколькими способами. Первый — это разнообразные сервисы в Интернете. Например, DNS leak best. Заходим на сайт, нажимаем кнопку «Extended test» и ждём пока пройдёт тестирование.

В результатах Вы должны будете увидеть указанные DNS в столбце ISP. В моём примере всё верно. Если бы DoH не работала, то вместо Яндекса там «светились» бы серверы провайдера.

Второй способ проверить работу DoH — это использование встроенного в Windows анализатора сетевого трафика Packetmon. Нам нужны всего три команды:

1. Сброс всех фильтров пакетов сетевого трафика:

pktmon filter remove

2. Добавление своего фильтра:

pktmon filter add -p 53

Packetmon будет ловить все пакеты на 53-ем TCP порту

3. Запуск анализа трафика:

pktmon start --etw -m real-time

Теперь надо в браузере открыть несколько разных сайтов, а потом посмотреть в вывод Packetmon’а:

А здесь, как мы видим, ничего нет. Запросы через обычный DNS не бегают.  Чего мы и добивались! Теперь все DNS-запросы ходят только через зашифрованное HTTPS-соединение и отследить их практически невозможно!

Недавно прибежал племянник с вопросом: что означает в диспетчере устройств черная стрелка на значке устройства. На самом деле это достаточно распространённое явление. Стрелка на устройстве в диспетчере устройств Windows означает что возникла какая-то проблема с драйвером устройства. А так как они играют очень важную роль в работе компьютера. то операционная система постоянно отслеживает их работу и, если какое-то драйвер устарел или неправильно работает, то  устройство может быть отключено, а в Диспетчере устройств Windows появится черная стрелка.
Вторая причина появления  черной стрелки — это конфликт аппаратного обеспечения. Два или более устройств пытаются использовать одни и те же ресурсы компьютера — прерывания, память и т.п. В результате всего этого происходит конфликт и операционная  система попросту отключает одно или даже нескольких устройств сразу.

Ну и ещё один вариант — это когда сам пользователь вручную отключил какое-то устройство. Случайно или намерено — дело третье. Суть в том, что девайс деактивирован и его тогда надо будет включить обратно. Для этого кликните на нём правой кнопкой мыши и выберите пункт «Включить устройство».

В некоторых случаях бывает так, что требуется изменить букву локального диска в Windows. Обычно это делается в целях оптимизации и организации своего пространства хранения данных. Например, когда в системе несколько одинаковых разделов и изменив букву одного из них, Вам станет легче их идентифицировать. Например, для документов будет диск «D», для видео-файлов будет диск «V», а для файловой шары — диск «S».

Для изменения буквы диска в Windows, сделайте следующее:

1. Нажмите сочетание клавиш «Win + X».
2. В появившемся меню выберите пункт «Управление дисками».
3. Выберите нужный диск и нажмите правой кнопкой мыши на нём.
4. Выберите пункт меню «Изменить букву диска и путь к диску».

5. В открывшемся окне нажмите на кнопку «Изменить».
6. Выберите новую букву из выпадающего списка, после чего нажмите на кнопку «ОК».

Данная статья предназначена для всех пользователей операционной системы Windows. В ней я проведу сравнение между защитником Windows и антивирусными программами. Почти 80% пользователей компьютеров на базе Windows, вероятно, уже слышали о Защитнике Windows. Однако знаете ли вы, что представляет собой Защитник Windows и какие функции он выполняет? Если нет, то эта статья будет вам полезна. В ней я подробно расскажу о Windows Defender, и вы сможете развеять все свои сомнения после прочтения.

Компьютеры под управлением Windows 10 имеют встроенную функцию безопасности под названием Центр безопасности Защитника Windows, который защищает от вирусов, шпионского и вредоносного ПО. Даже если у вас установлено стороннее антивирусное ПО, полезно знать, какие дополнительные меры защиты и функции предоставляет Центр безопасности Защитника Windows. Давайте рассмотрим, что именно предлагает этот Центр, как к нему получить доступ и какие основные возможности он предоставляет.

Что это такое защитник Windows?

Модуль операционной системы Windows, отвечающий за её безопасность называется «Защитник Windows». Иногда он именуется «Антивирус Windows», выполняет функции антивирусной программы, основной задачей которой является мониторинг состояния компьютера, выявление вредоносного ПО, а также контроль за производительностью системы, состоянием батареи и другими важными параметрами. Программа регулярно информирует пользователя о найденных угрозах и изменениях.

Впервые Windows Defender был представлен в 2009 году как бесплатное решение для защиты компьютеров, работающих под управлением Windows. Сегодня, в Windows 10, он стал неотъемлемой частью системы, предлагая бесплатную антивирусную защиту для всех пользователей Windows.

Рассмотрим работу Windows Defender на примере. Представьте, что при покупке дома вам предоставляют бесплатного охранника. Этот охранник защищает ваш дом и, если кто-то пытается проникнуть внутрь, сразу же уведомляет вас об этом. Он не требует оплаты, но ему нужно регулярно питаться. В этой аналогии вы — владелец дома, охранник — это Windows Defender, а злоумышленники — это вирусы и вредоносные программы. Питание охранника — это энергия, которую Defender потребляет от батареи вашего ноутбука.

Надеюсь, теперь вам стало понятно, что такое Windows Defender. Давайте углубимся в историю этой программы, чтобы лучше понять её развитие и значимость.

Характеристики Windows Defender

Новый Windows Defender оснащён множеством полезных функций, которые помогают защитить ваш компьютер. Рассмотрим некоторые из них:

1. Защита от вирусов и угроз
   Windows Defender предлагает эффективные инструменты для защиты от вирусов. Встроенный сканер регулярно проверяет систему на наличие вирусов и вредоносного ПО. Если угроза обнаружена, программа немедленно уведомляет вас и предлагает решение для устранения проблемы.
2. Производительность и работоспособность устройств
   Windows Defender также способен мониторить производительность вашего ПК. Если возникает какая-либо проблема, например, снижение ёмкости батареи, недостаток места на диске или устаревшие драйверы, программа уведомит вас, чтобы вы могли своевременно принять меры. Это одна из самых удобных функций, позволяющая поддерживать стабильную работу системы.
3. Брандмауэр и защита сети
   Эта функция особенно полезна для тех, кто активно пользуется интернетом. Windows Defender защищает ваш компьютер при работе в сети, выполняя роль интернет-безопасности. Он предупреждает о посещении потенциально опасных веб-сайтов и обеспечивает защиту сети с помощью брандмауэра.

Примечание: Брандмауэр контролирует входящий и исходящий сетевой трафик, создавая барьер между безопасной и ненадёжной интернет-сетью.

4. Управление приложениями и браузерами
   Windows Defender защищает ваше устройство, проверяя приложения и файлы на наличие угроз. Он также предотвращает атаки вредоносного ПО, уведомляя вас, если на устройстве обнаружены опасные программы.

Все эти функции доступны в Windows 10, и именно они делают Windows Defender мощным инструментом для защиты вашего компьютера.

Что лучше использовать — сторонний антивирус или Защитник Windows?!

Выбор между обычным антивирусом и Защитником Windows (Windows Defender) зависит от нескольких факторов, таких как ваши требования к безопасности, производительность системы и предпочтения в использовании.

Защитник Windows

Windows Defender, встроенный в Windows, стал значительно более эффективным за последние годы. Он обеспечивает базовую защиту от вирусов и вредоносных программ, включая антивирусные сканирования, защиту в реальном времени, защиту от программ-вымогателей и функцию безопасного просмотра в интернете. Его основные преимущества:

1. Интеграция в систему: Работает «из коробки», не требует установки дополнительного ПО и минимально влияет на производительность.
2. Автоматические обновления: Получает обновления через Windows Update, обеспечивая актуальность базы вирусов.
3. Минимальные конфликты: Меньше вероятности конфликтов с другими программами и системой, поскольку он тесно интегрирован с Windows.
4. Бесплатность: Встроен в операционную систему и не требует дополнительных затрат.

Обычные антивирусы

Сторонние антивирусные решения, такие как Kaspersky, Bitdefender, Norton и другие, предлагают более широкие возможности, которые могут быть полезны в зависимости от ваших потребностей:

1. Дополнительные функции: Обычно включают расширенные функции, такие как VPN, защита паролей, блокировка рекламы, родительский контроль, шифрование данных и прочее.
2. Продвинутая защита: Некоторые сторонние антивирусы обеспечивают более глубокий анализ и защиту от новых и сложных угроз.
3. Техническая поддержка: Платные антивирусы часто включают премиум-поддержку, что может быть полезно в случае сложных проблем.
4. Многоплатформенность: Могут предлагать защиту не только для Windows, но и для других операционных систем (macOS, Android, iOS).

Вывод

Если вы обычный пользователь, который использует компьютер для повседневных задач, таких как просмотр интернета, работа с документами и легкие игры, то Windows Defender может быть вполне достаточным решением. Он обеспечивает достойный уровень защиты и минимально влияет на производительность системы.

Если же вы часто работаете с конфиденциальными данными, активны в интернете, скачиваете и устанавливаете много программ или просто хотите более широкий набор функций безопасности, то сторонний антивирус может быть лучшим выбором.

В итоге, если ваш приоритет — простота, минимальное вмешательство и базовая защита, то Windows Defender вполне подойдет. Если же вы хотите дополнительные функции и повышенную защиту, стоит рассмотреть сторонний антивирус.

Не всех пользователей ОС Windows 11 устроило изменение интерфейса панели задач, по сравнению с тем, что было в предыдущих версиях. А именно многим не понравилось расположение кнопки «Пуск» в середине таскбара. Вплоть до того, что некоторые переустанавливают ОС, откатываясь на «Десятку» или даже «Семёрку». К счастью, есть менее радикальный способ, позволяющий  сделать меню «Пуск» слева в Windows 11 и я покажу как это делается.

Порядок действий:

Кликаем правой кнопкой мыши по панели задач Windows.

В появившемся меню выбираем пункт «Параметры панели задач» (Taskbar settings).

Откроется меню «Персонализация» => «Панель задач». Нас интересует раздел «Поведение панели задач». Кликаем, чтобы он раскрылся.

В строке «Выравнивание панели задач» надо поставить значение «Слева» вместо значения «По центру».

Вот и всё, после этого кнопка «Пуск» и кнопки переместятся влево.