Windows Defender is de eerste verdedigingslinie van Windows 10. Microsoft treft er veiligheidsmaatregelen mee die een extra antivirus-pakket overbodig kunnen maken. Standaard staat de bescherming al aan. Maar wie dieper graaft, vindt nog veel meer interessante security-opties.

PowerShell-script tegen pua's

De antimalwaretool van Microsoft kan via een PowerShell-script je systeem tegen pua’s (potentially unwanted applications) als cryptominers beschermen. Start PowerShell op als administrator en voer het volgende commando uit:

Om de functie weer uit te schakelen wijzig je 1 in 0. Of je gebruikt in plaats daarvan de parameter AuditMode om pua’s wel te detecteren, maar niet te blokkeren. Er wordt dan een ingang in de Windows-logboeken aangemaakt. Druk op Windows-toets+R, voer eventvwr.msc uit en open Logboeken Toepassingen en Services / Microsoft / Windows / Windows Defender / Operational. Tracht je bijvoorbeeld het (onschuldige) EICAR-testvirus te downloaden, dan zie je dat ook hier verschijnen.

Inmiddels is het ook mogelijk om Windows Defender automatisch in een sandbox te draaien. Ook dat valt te regelen met een PowerShell-commando:

Na een herstart van Windows kun je ter controle het Windows-taakbeheer openen (via Ctrl+Shift+Esc): op het tabblad Details vind je nu ook MsMpEngCP.exe terug.

©PXimport

Windows Defender enGroepsbeleidseditor

Je merkt dus dat Windows Defender zich (ook) met behulp van Powershell laat configureren. Andere vectoren zijn nog het Windows-register en de Editor voor lokaal groepsbeleid. Dat is handig om te weten als je zelf bepaalde wijzigingen wilt doorvoeren. Laten we dat kort illustreren aan de hand van de hierboven vermelde pua-protectie. Wat het register betreft kan dat via de app Regedit of met het volgende opdrachtregelcommando, uit te voeren als administrator:

Om de Editor voor lokaal groepsbeleid op te starten, druk op je Windows-toets+R en voer je gpedit.msc uit. Navigeer vervolgens naar Computerconfiguratie / Beheersjablonen / Windows-onderdelen / Windows Defender Antivirus en dubbelklik in het rechterpaneel op Detectie van mogelijk ongewenste toepassingen configureren. Selecteer Ingeschakeld en bevestig met OK.

Het loont de moeite deze editor van naderbij te bekijken. Beheerders van een Windows Pro- of hoger systeem kunnen hiermee uit veiligheidsoverwegingen talloze restricties opleggen aan gebruikers. Google zal ook hier je vriend zijn.

In tegenstelling tot regedit voorziet gpedit jammer genoeg niet in de mogelijkheid om al je gefinetunede instellingen automatisch te back-uppen. Handmatig kan dat wel. Zorg dat je Verkenner ook verborgen mappen toont, navigeer naar %windir%\System32 en stel daar de complete inhoud van de submap GroupPolicy veilig. Bij corruptie kun je die dan altijd terugzetten (als administrator), waarna je de beleidsregels herstelt door als administrator het opdrachtregelcommando gpupdate /force te geven.

©PXimport

Windows-beveiliging

Windows Defender is eigenlijk maar een onderdeel van de ‘beveiligingssuite’ die Microsoft in Windows heeft geïntegreerd. Vroeger luisterde deze suite naar de naam Windows Defender-beveiligingscentrum, maar intussen is dat Windows-beveiliging geworden. Wanneer je deze app opstart, verschijnt linksonder de optie Instellingen. Klik die aan en klik vervolgens op Providers beheren om de ‘beveiligingsproviders’ te zien: dit zijn de geïnstalleerde apps en services die je systeem helpen beschermen. De link Beveiligings-apps zoeken in Microsoft Store toont je trouwens nog een aantal gratis, externe apps, waaronder een paar wachtwoordbeheerders.

In het hoofdvenster van Windows-beveiliging tref je ook een aantal rubrieken aan, waaronder Virus- en bedreigingsbeveiliging en App- en browserbeheer. We bekijken enkele minder bekende aspecten van beide rubrieken.

Open alvast Virus- en bedreigingsbeveiliging en klik op Instellingen beheren. Hier tref je onder meer de Manipulatiebescherming aan, een nieuwe feature vanaf Windows 10 1903 (inclusief Home) die moet voorkomen dat malware Defender kan uitschakelen, zoals eerder de malware Trojan Trickbot en Nodersok al deden.

SmartScreen

In de rubriek App- en browserbeheer tref je twee grote onderdelen aan: enerzijds enkele functies van Windows Defender SmartScreen, anderzijds Exploit Protection. SmartScreen helpt je te voorkomen dat je via je browser potentieel schadelijke sites bezoekt of bestanden downloadt. Microsoft heeft een aantal online tests voorzien waarmee je kunt nagaan of deze SmartScreen-beveiliging wel naar behoren werkt op demo.smartscreen.msft.net. Op deze site tref je knoppen aan met links naar onder meer webpagina’s met phishing, malware, exploits en verdachte frames. Let wel, het gaat slechts om een demosite; geen enkele pagina bevat dus echt schadelijke software.

©PXimport

Standaard werkt deze beveiliging alleen maar wanneer je met Edge surft, maar inmiddels is er ook een plug-in beschikbaar voor Chrome: Windows Defender Browser Protection. Alleen hebben we ervaren dat deze plug-in lang niet zo grondig of betrouwbaar werkt als de beveiliging vanuit Edge. We mogen natuurlijk niet uit het oog verliezen dat deze demosite door Microsoft werd opgezet.

Op demo.wd.microsoft.com tref je onder de noemer Windows Active Defense een reeks andere tests aan, waarvan sommige een aanmelding met je Microsoft-account vereisen. Hier vind je onder meer een pua-test en een testtool om de werking van je Controlled Folder Access (antiransomware) en van Exploit Protection te controleren. In het volgende stuk lees je meer over deze laatste.

Exploit Protection

Exploit Protection tot slot werd in de Fall Creators Update van Windows 10 geïntroduceerd. Je kunt deze beveiliging zien als een geïntegreerde versie van Microsofts vroegere EMET (Exploit Mitigation Experience Toolkit). Deze functie is standaard actief in Windows.

Om die te beheren klik je op Instellingen voor Exploit Protection. Je merkt dat het eigenlijk gaat om een collectie van diverse beschermingsmaatregelen die allerlei exploits horen tegen te gaan. Alle maatregelen zijn standaard ingeschakeld, behalve Randomisering voor afbeeldingen forceren (verplichte ASLR) (overigens is dit een wat kromme vertaling voor ‘images’, een technische term voor, zeg maar, exes en dll’s). Tenzij je goede redenen hebt om een onderdeel aan te passen, laat je de standaardinstellingen beter ongemoeid.

Houd er wel rekening mee dat je hier naast het tabblad Systeeminstellingen ook nog Programma-instellingen terugvindt. Op dit laatste kun je de instellingen op applicatieniveau aanpassen en die krijgen in principe voorrang op wat er op systeemniveau staat ingesteld. Stel, je wilt Data Execution Prevention (DEP) standaard uitschakelen, behalve voor <applicatie.exe>. Dan stel je DEP bij Systeeminstellingen in op Standaard uitgeschakeld. Bij Programma-instellingen druk je op de plusknop, kies je Toevoegen per programmanaam, vul je <applicatie.exe> in, plaats je bij DEP een vinkje naast Systeeminstellingen negerenen stel je de functie in op Aan. Ook het omgekeerde is uiteraard mogelijk, wat handig kan zijn als je door de ingestelde beveiligingen problemen ondervindt met een specifiek (bonafide) programma.

Met de WF-C710N geeft Sony zijn betaalbare oordoppen een frisse update. De nieuwe set kost 119 euro – niet het allergoedkoopste, maar zeker interessant als je kijkt naar wat je ervoor terugkrijgt.

Hoewel voorganger C700N momenteel voor minder dan 80 euro te koop is, vinden we de 119 die je voor de CF710N betaalt niet ontzettend hoog. Niet alleen omdat de C700N een tientje duurder was tijdens de introductie, maar ook omdat je veel kwaliteit in huis haalt. Komt de nieuwe set in de buurt van de veel duurdere marktleider WF-1000XM5? Nee, dat niet, maar daar betaal je dan ook het dubbele voor. De CF710N wil in elk geval wat problemen oplossen van de C700N, door verbeteringen door te voeren op het gebied van ruisonderdrukking, bediening en meer.

©Wesley Akkerman

Onvervalste 90's-vibe

De versie die wij testen beschikt over een unieke kleur en vormgeving. Zowel de oplaadcase als de oordoppen zijn gemaakt van transparant, blauw plastic. Daardoor stralen de oordopjes een onvervalste 90’s-vibe uit. Toegegeven, het moet net je ding zijn. Maar eerlijk is eerlijk: op een markt waar veel oortjes er saai en veilig uitzien, zijn we blij dat Sony het anders doet. Je kunt ze ook in het roze kopen als je wilt, en anders zijn wit en zwart nog beschikbaar. Mocht je het toch wat strakker en zakelijker willen houden, dan is dat dus nog steeds goed mogelijk.

Ten opzichte van de vorige versie heeft Sony een aantal belangrijke dingen aangepast. Als we nog even bij de case blijven, dan is het goed om te zien dat die nu tot dertig uur aan luistertijd biedt. Dat is een verdubbeling ten opzichte van de voorganger. Waarbij wel aangetekend dat dit alleen geldt als je géén actieve ruisonderdrukking activeert. Als je die modus aanzet, dan heb je pakweg 25 uur tot je beschikking. Nog steeds erg respectabel, aangezien de voorganger het met ongeveer 20 uur moest doen. Daarnaast kun je nu met 5 minuten laden 60 minuten luisteren.

©Wesley Akkerman

Nieuwe sensoren aan boord

Verder heeft Sony goed gekeken naar verschillende sensoren. Zo zijn we erg blij dat de oordoppen de muziek pauzeren op het moment dat je ze uit je oren haalt. Dat deed de C700N niet. Ook zijn de knopjes ingeruild voor een aanraakgevoelig oppervlakte. Daarmee pas je het volume aan, kun je muziek pauzeren en meer. Je hoeft hiervoor niet hard op de dopjes te drukken, zoals bij de voorganger nog wel eens het geval kon zijn. Door de nieuwe bediening druk je ze dus niet meer zo vaak de gehoorgang in, wat voor een comfortabele fit zorgt.

De water- en stofbestendigheid is er niet op vooruitgegaan (die blijft steken op IPX4), maar Sony heeft wel multipointverbinding toegevoegd. Daardoor kun je de WF-C710N aan twee apparaten koppelen, en daar heel gemakkelijk tussen wisselen. Daarnaast helpt een AI-algoritme met het oppakken van je stem tijdens het bellen. De mensen met wie we gebeld hebben geven aan dat ze ons goed kunnen verstaan, en dat ze geen last hebben van achtergrondherrie. Klinkt allemaal goed tot nu toe, maar hoe zit het met de audiokwaliteit?

©Wesley Akkerman

Dezelfde audiokwaliteit?

Voor zover wij opgemerkt hebben, bieden zowel de WF-700N als de WF-C710N dezelfde audiokwaliteit. Sony claimt wel wat wijzigingen te hebben doorgevoerd aan de DSEE (Digital Sound Enhancement Engine), maar eerlijk is eerlijk – we zouden niet weten wat er dan anders is. Maar geen nood, want allebei de setjes oordoppen klinken fantastisch, helemaal als je de prijs in acht neemt. Je moet nog wel even de app in duiken om het geluid naar eigen gehoor aan te passen. Maar als je dat gedaan hebt, dan zit er weinig in de weg van het genieten.

Binnen de app tref je verschillende opties aan voor het versterken of aanpassen van het geluid. Er zijn allerlei presets, waarvan Enthousiast nog steeds onze favoriet is, evenals een handmatig in te stellen equalizer. Koppel dat aan de eerdergenoemde DSEE-basis en je houdt een over het algemeen zachte, warme weergave over. Hogere tonen kunnen hier en daar wat afgemeten klinken, maar we hebben niet het idee dat we echt iets missen tijdens het luisteren. Zeker niet als we ondertussen werken, in de trein of bus zitten of over straat lopen. Dit klinkt gewoon goed.

Tot slot werpen we nog een blik op die verbeterde actieve ruisonderdrukking. Die is, in vergelijking met zijn voorganger, reusachtig verbeterd. Aangezien de ruisonderdrukking van de voorganger nog wat te wensen overliet, is dit dus een waardevolle upgrade. Wanneer je de modus activeert, word je goed afgesloten van de omgeving. Aanwezige achtergrondgeluiden verdwijnen als sneeuw voor de zon. Je hoort nog wel wat mensen praten, zeker als ze naast je staan, maar over het algemeen ervaar je een groot gevoel van rust en stilte.

Sony WF-C710N kopen?

Ondanks dat we niet het idee hebben dat de geluidskwaliteit er gigantisch op vooruitgegaan is, zijn we toch heel enthousiast over de Sony WF-C710N. Dat komt doordat de Japanse gigant een aantal waardevolle upgrades doorvoerde voor dit aangepaste model. De actieve ruisonderdrukking brengt rust en stilte, de accu gaat langer mee en de bediening werkt nu veel beter. Daarnaast verstaan mensen je beter tijdens telefoongesprekken en is er nu de multipointverbinding. Twijfel je tussen de C700N en C710N? Dan is de keuze duidelijk.

In veel huishoudens is de ruimte beperkt. Zeker in een appartement, kleine badkamer of smalle bijkeuken is het stapelen van een wasdroger op de wasmachine een aantrekkelijke oplossing. Maar zomaar die droger erop zetten is niet verstandig. Een instabiele opstelling kan voor schade of gevaarlijke situaties zorgen. Gelukkig is het goed te doen – als je weet waar je op moet letten.

Lees ook: Zo voorkom je droger-ergernis nummer 1 (inderdaad, in elkaar gedraaid wasgoed!)

Kan elke droger op elke wasmachine?

In principe kun je bijna elke vrijstaande droger op een vrijstaande wasmachine zetten, zolang de droger maar lichter is dan de wasmachine. Dat is belangrijk, want de wasmachine is het apparaat dat trilt en beweegt. De droger moet dus altijd bovenop, nooit andersom. Let ook op het formaat: de droger mag niet breder of dieper zijn dan de wasmachine. Dan ontstaat er overhang, en dat maakt de opstelling instabiel.

Controleer in de handleiding of het merk of type specifieke eisen stelt aan stapelen. Sommige fabrikanten bieden alleen stapelkits aan voor apparaten van hetzelfde merk. In veel gevallen zijn er echter ook universele oplossingen beschikbaar.

De vloer: stevig, vlak en trillingsbestendig

De ondergrond waarop de apparaten staan, speelt een grotere rol dan je misschien denkt. Een vloer die veert of ongelijk ligt, kan bij centrifugeren trillingen versterken. Daardoor kan de hele stapelconstructie gaan schuiven. Zeker bij houten vloeren of oudere woningen is het verstandig om dit goed te checken.

Zorg ervoor dat de wasmachine waterpas staat. Bij een scheve opstelling ontstaan er onnodige spanningen op de verbinding tussen de twee apparaten. De meeste machines hebben verstelbare voetjes waarmee je de boel goed kunt afstellen.

Zonder stapelkit is het geen goed idee

Een wasdroger staat niet vanzelf stabiel bovenop een wasmachine. Gebruik daarom altijd een stapelkit. Dit is een verbindingsstuk dat de droger en wasmachine stevig met elkaar koppelt. Je voorkomt hiermee dat de droger tijdens het centrifugeren verschuift of zelfs van de wasmachine af trilt. Sommige fabrikanten noemen dit ook een verbindingsset, maar daarmee wordt hetzelfde bedoeld: een veilige koppeling tussen wasmachine en droger.

Er bestaan merkgebonden en universele stapelkits. Die laatste zijn handig als je apparaten van verschillende merken hebt, maar controleer goed of ze passen op jouw modellen. Sommige stapelkits zijn voorzien van een uitschuifbaar plateau: handig om een wasmand op te zetten bij het in- of uitladen. De (web)winkel waar je je wasdroger koopt, heeft deze kits meestal gewoon in het assortiment, of kan ze voor je bestellen.

Nooit doen: de droger los op de wasmachine zetten met alleen een antislipmatje ertussen. Dat lijkt stevig, maar is niet bestand tegen de schokken van het centrifugeren.

©AK | ID.nl

Trillingsmat: wel of niet nodig?

Een trillingsmat is een dikke rubbermat die je onder de wasmachine legt. Zo'n mat dempt het geluid en voorkomt dat trillingen via de vloer worden doorgegeven. Dit kan vooral nuttig zijn in appartementen of op houten vloeren. Maar let op: een trillingsmat stabiliseert niet de stapel zelf. Het is geen alternatief voor een stapelkit, alleen een aanvullende maatregel.

Gebruik je een trillingsmat, zorg er dan voor dat de wasmachine alsnog waterpas staat. De mat maakt de ondergrond iets zachter, dus nabevestigen kan nodig zijn.

Hoe stapel je veilig?

Begin met een goede voorbereiding. Verwijder het bovenblad van de wasmachine als de stapelkit dat vereist. Plaats de wasmachine waterpas op een schone, vlakke vloer. Bevestig vervolgens de stapelkit zoals aangegeven in de handleiding: meestal met klemmen, schuifsystemen of schroeven.

Til de droger vervolgens met twee personen op de wasmachine. Doe dit via de zijkanten, nooit aan de deur of het bedieningspaneel. Zet de droger precies in het midden van de stapelkit. Controleer of hij goed vastzit en sluit dan pas de stekker aan. Let erop dat het snoer en eventueel een afvoerslang niet klem komen te zitten.

Test daarna de stabiliteit door een kort centrifugeprogramma op de wasmachine te draaien. Blijft de droger goed staan en hoor je geen overmatige trillingen of bewegingen? Dan is de installatie geslaagd.

Wat als stapelen niet kan?

Soms is stapelen geen optie. Bijvoorbeeld omdat de droger groter is dan de wasmachine, de nis te laag is of de vloer te instabiel. In dat geval zit er niets anders op dan de apparaten naast elkaar te plaatsen. Dat vraagt wel wat meer vloeroppervlak, maar tegelijkertijd kun je daarboven juist zorgen voor extra werkruimte. Zet de machines onder een werkblad en je hebt meteen een plek om was op te vouwen, schoon wasgoed te sorteren of handdoeken op te stapelen. Zo benut je de ruimte toch nog slim, ook zonder te stapelen.

©kostikovanata

Tot slot

Een wasdroger op de wasmachine plaatsen is een slimme manier om ruimte te besparen, maar alleen als je het goed aanpakt. De juiste stapelkit, een stevige vloer en een nauwkeurige opstelling maken het verschil tussen een veilige, stabiele combinatie en een risico op schade of ongelukken. Met een beetje voorbereiding staat het binnen een uur stevig en veilig – en houd jij ruimte over in je wasruimte.