Защита неуправляемых устройств с помощью Microsoft 365 бизнес премиум

С помощью Microsoft 365 бизнес премиум можно защитить управляемые устройства, такие как компьютеры, телефоны и планшеты. Если в вашей компании или кампании есть пользователи, которые имеют собственные устройства (BYOD), попросите их следовать рекомендациям, приведенным в этой статье. Это руководство поможет защитить бизнес-информацию, которая может находиться на их устройствах. Дополнительные сведения об управляемых и неуправляемых устройствах.

Примечание.

Эта статья относится в основном к неуправляемых (или BYOD) устройствам. Руководство по защите управляемых устройств доступно здесь: Настройка и защита управляемых устройств.

Windows 10 или 11

Windows 10 или 11

Включение шифрования устройств

Шифрование устройств доступно на различных устройствах Windows и помогает защитить данные путем их шифрования. Если вы включите шифрование устройства, доступ к вашему устройству и данным смогут получить только авторизованные пользователи. Инструкции см. в разделе Включение шифрования устройств.

Если ваше устройство не предоставляет шифрование, можно вместо него включить стандартное шифрование BitLocker. (BitLocker недоступен в выпуске Windows 10 Домашняя.)

Защита устройства с помощью "Безопасность Windows"

Если у вас Windows 10 или 11, вы получите последнюю антивирусную защиту с помощью Безопасность Windows. При первом запуске Windows 10 "Безопасность Windows" активно помогает защитить компьютер, сканируя его для поиска вредоносных программ, вирусов и угроз безопасности. "Безопасность Windows" использует защиту в режиме реального времени для сканирования всего, что вы скачиваете или выполняете на компьютере.

Центр обновления Windows автоматически скачивает обновления для приложения "Безопасность Windows", чтобы обеспечить безопасность вашего компьютера и защитить его от угроз.

Если у вас есть более ранняя версия Windows и вы используете Microsoft Security Essentials, рекомендуем перейти на "Безопасность Windows". Дополнительные сведения см. в разделе Защита устройства с помощью "Безопасность Windows".

Включение брандмауэра Защитника Windows

Брандмауэр Защитника Windows должен работать постоянно (даже если у вас включен другой брандмауэр). Отключение брандмауэра Защитника Windows может сделать устройство или сеть более уязвимыми для несанкционированного доступа. Инструкции см. в Windows брандмауэра.

Следующий шаг для Windows

Теперь давайте приступим к защите почтовой системы от фишинга и других атак.

Mac

Mac

Шифрование диска Mac с помощью FileVault

Шифрование диска защищает данные при потере или краже устройства. Шифрование полного диска FileVault помогает предотвратить несанкционированный доступ к сведениям, находящимся на диске для запуска системы. Инструкции см. в статье Использование FileVault для шифрования диска запуска на компьютере Mac.

Развернутая среда будет защищена от известных вредоносных программ.

Корпорация Майкрософт рекомендует установить и использовать надежное антивирусное программное обеспечение на компьютере Mac. Список вариантов см. в статье Лучший антивирус для Mac за 2019 г..

Используя ПО только из надежных источников, вы также снизите риск заражения компьютера вредоносными программами. Параметры безопасности и конфиденциальности позволяют указывать источники ПО, устанавливаемого на компьютере Mac. Дополнительные сведения см. в статье Защита компьютера Mac от вредоносных программ.

Включите защиту с помощью брандмауэра

Используйте параметры брандмауэра, чтобы защитить компьютер Mac от нежелательных контактов, инициированных другими компьютерами при подключении к Интернету или сети. Без этой защиты компьютер Mac может быть более уязвимым к несанкционированному доступу. Инструкции см. в разделе Приложение брандмауэра.

Следующий шаг для Mac

Теперь давайте приступим к защите электронной почты от фишинга и других атак.