Windows Hjälp

Återställning windows 10, 11
Kan göras på många olika sätt. Om du återställa till en specifik punkt så måste du ha gjort en systemåterställning i windows på denna sida. Återställningsalternativ i Windows. Det är aldrig några problem att göra en återställning. Du bör däremot fundera varför du måster göra en återställning. Det han vara smidigare att först kontrollera om du har skött Windows operativsystem på ett korrekt sätt. Skall du "blåsa" datorn helt ren från att du står som ägare kan det vara lite knepigt i Windows 11 som kräver en Microsoft adress för att installera Windows 11. Även det går att komma runt med lite tålamod. Med Windows 10 0ch 11 är det inga problem här. 


Defender Tips med Google konto eller Windows konto

Viktigt att du först läser igenom dessa  sida på  Microsoft "Skydda dig  med Windows säkerhet" och "Skydd mot virus & hot i Windows-säkerhet".  För att fördjupa dig mer i  Defender.  För att öka säkerheten för ditt Google konto finns det Avancerad Säkerhet hos Google.
Tips 1:  Lägg en del tid på att  sköta Defender och  din  Säkerhetsöverblick i din Windows version så får du inga problem med Kontoskydd, Skydd mot virus och hot, App- och webbläsarkontroll, Enhetssäkerhet,  Brandvägg och nätverksskydd.

Säkerhetsöverblicks ikon (Defeners ikon) skall du drag och lägga ner på Aktivitetsfältet för att få en snabb koll om allt står rätt till i datorn.  Defender har en blå sköld i Windows 11. I Windows 10 är skölden vit. Bägge sköldarna skall ha en grön cirkel som talar om att datorn är inte utsatt för attack. Om skölden har en röd cirkel med x i måste du omedelbart åtgärda detta.

Tips 2: Spara alla dina arbetsfiler på en annan disk än C:\ som alla dina programvaror ligger och snurrar. Om C:\ kraschar så är allt ditt arbete förgäves. Dokumenten är som bortblåsta. Bästa rådet är att spara arbetsfilerna i molnet eller på lokal hårddisk eller gör som jag, spara på båda.


Tips 3: Kontrollera din Defender om den är felfri genom PowerShell (administratör)

Get-MpComputerStatus ... Set- MpPreference Get-MpComputerStatus ... Set-MpPreference Start-MpScan Start-MpWDOScan Remove-MpThreat  Update-MpSignature  Receive-Job

Alla dessa komandon körs  från  (PowerShell) ...  PS C:\>


Tips 4:  Se  detta tips som väldigt viktig. Här får du total koll att Defender har gjort sin dagliga uppdatering av "definitioner" på din dator. Batch-skriptet ser du i den gråa rutan på "Security intelligence updates for Defender". (Denna sida kan du översätta till svenska genom tillägg i Chrome eller Edge.

Har haft koll på Defender i flera månader och den har alltid skött uppdateringen av  "definitioner" helt själv. Varje gång jag startat datorn. Du kan gå in och titta i historiken att den är gjord. Använd bara Tips 4 om uppdateringarna inte sköts av sig själv.


Router inloggning eller Fabrik återställning av Routern

Lite olika inloggning alternativ för olika routrar. Du kan oftast få en varning att det inte går att logga in i routern då din inte stöder https. S:et står för säkerhet.

Tvinga din Browser att gå vidare med inloggningen så kommer du in i meny-hanteringen.

När du väl har loggat in första gången är lösen ordet "admin" och "admin" ingen. Vissa routrar behövs bara ett "admin".

#TP-link____________________________

Steg 1: Öppna webbläsaren och skriv in IP-adressen för routern (skriv 192.168.0.1 i webbläsarfältet är standard). Denna stäng fungerar också http://192.168.0.1/webpages/login.html

Steg 2: Ange användarnamn (admin) och lösenord (tomt som standard), klicka på OK eller Logga in.

#D-link_____________________________

Steg 1: Öppna webbläsaren och skriv in IP-adressen för routern (skriv 192.168.0.1 i webbläsarfältet är standard).

Steg 2: Ange användarnamn (admin) och lösenord (tomt som standard), klicka på OK eller Logga in.

#Netgear__________________________

Till Netgear router login behöver du inte använda en ip-adress, utan kan istället använda en av två adresser som är lite lättare att komma ihåg. Router login 192.168.1.1

Även http://www.routerlogin.net eller http://www.routerlogin.com och tryck på enter.

#ASUS______________________________

Standard ip-adress för att logga in på din Asus-router är 192.168.1.1 som du helt enkelt skriver in i webbläsarfältet och trycker enter.

#Cisco______________________________

Standard ip-adress för att logga in på din Cisco-router är 192.168.1.1 som du helt enkelt skriver in i webbläsarfältet och trycker enter. Cisco erbjuder överlag högre säkerhet för ditt nätverk.

Nu erbjuder Cisco också fem(5) olika inloggnings möjligheter. Då höjer man säkerheter avsevärt. Du hamnar då i ett läge där du ex.vis kan ändra krypteringen avsevärt för routern. Krypteringsgenomströmning för vissa routrar är max 250 MBit/sek.
 _______________________________

Extern produkt info om Cisco
(All Wireless Products <=> Routers in 2023), Cisco Europe, Catalyst 9100 Access Point models, Cisco Integrated Services Router 1111, Cisco 881 Fast Ethernet Security - Router, Cisco Integrated Services Router 1116, Cisco Integrated Services Router 1121,
Cisco Small Business Routers
Din router för din affärsverksamhet
Extra Säkerhet och Distansskydd Cisco
Broschyr, Extra säkerhet, Distansskydd, Säkerhets tips, Elmark.com.

Cisco Advanced Malware Protection (AMP) för Endpoints är en moln hanterad slutpunkts säkerhetslösning som ger avancerat skydd mot virus, skadlig programvara och andra cyberhot genom att upptäcka, förhindra och reagera på hot.
Cisco-routrar använder ett proprietärt operativsystem, som kallas Cisco IOS® Software , som erbjuder standardbaserat stöd för alla större routningsprotokoll, såväl som specialfunktioner som erbjuder prestandafördelar i slut-till-ände Cisco Internetworks.
Cisco Antivirus Software for End-users. ISDM Solutions Ltd (Cisco AMP). University of Wisconsin-La Crosse. Cisco Endpoint på Svenska.
 ______________________________
Fabrik återställning

Om du glömt lösenordet till din router så använder du en liten nål och trycker på ett hål på baksidan av routern. en liten knapp inuti knäcker då till och du har då gjort en "fariksinställning" och får börja att konfigurera upp routern igen. Skriv admin i lösenords rutan.

Glöm inte att ge din router ett riktigt hållbart lösenord.


Invändig konfigurering i din Router

Du kan använda standard inställningarna i router med en hel del luckor i säkerhets inställningarna. Lite olika tips kommer i textmassan här ...

Dessa tips fungerar väl hos mig. 

Alla mellanklass och dyrare routrar har en avancerad inställning som du skall gå till efter att du loggat in.

Jag har stängt av allt i NAT Forwarding -- Underkatalog i ALG -- Underkatalog  DMZ -- Underkatalog  UPnP.

Du startat sedan det du vill ha aktiverad för en tjänst.

Alla VPN Tunnel Servrar är avstängda.

Du startat sedan det du vill ha aktiverad för en tjänst.

Tjänsten Security i routern (Tyvärr på engelska, använd Google översättning) har en hel del att erbjuda dig. Här kan du begränsa IP-adresser som har tillgång till din dator. Att bara ha 10-20 lokala IP-adresser räcker oftast. WiFi säkerhet skall vara WPA2 eller WPA3.

Låsa vissa enheter i ditt nätverk till en speciell MAC:adress är en utmärkt tjänst.

Innan du går in och ändra här skall du ha antecknat alla inställningar i Security.


Invändig konfigurering i Windows 10,11

Alla (de mesta) inställningar som du gjorde i routern skall du också göra i Windows egenskaper.

Det får du fundera på själv. Windows måste alltid ha tillgång till "system" i din dator.


https://pcforalla.idg.se/2.1054/1.634893/test-router

En mordern bra router koster allt ifrån 600-1000 kr. Se till att de flesta protokollen för säkerhet finns. 

________________________________________________

Configuration DNS-server och Windows för hemanvändare

Din lokala ISP=Lokal Internet Leverantör erbjuder i regel inte kryptering eller IP6  protokoll. De stora aktörerna, i det här sammanhanget tre stycken erbjuder högre säkerhet och mindre skräp email i din inkorg.


Nätverk och Internet inställningar i Windows  10 och 11  för IPv4, IPv6

Krypterad DNS-Server ett måste för hög säkerhet

Många användare förstår inte hur viktigt det är med en krypterad DNS-server. Skillnaden är väldigt viktig ur ett säkerhetsperspektiv. (Ex.vis primär3.4.4.4 sekundär3.4.6.6) sever är siffer-sträng-kompinationen krypterad.  År 2020 gjorde de stora aktörerna på säkerhet att DNS-serven kunde krypteras .... (Denna sida kan du översätta till svenska genom tillägg i Chrome eller Edge) .... om du som klient ansåg det viktigt. Vilket det givetvis är. Har kommer dessa leverantörer. Du kan ställa om detta i din router. Logga in ....

Notera! =>  Äldre  Routrar och äldre Datorer stöder inte  alltid  IPv6.  

Då kan du bara  använda IPv4  protokollet  här  nedan.

Efter att du använt Tips 5 och Tips 6 måste du gå in i Windows 11 "Inställningar" vidare till "Nätverk och Internet" vidare till "Ethernet eller WiFi" där går du in under knappen "Maskinvaruegenskaper" och aktiverar "IP-tilldelning" till Automatisk (DHCP), är IP-tilldelningen redan automatisk går du vidare in under "Redigera" och under DNS over HTTPS sätter du den på till (automatisk mall). Detta gör du på fyra (4) ställen i scriptet. Därefter går du också in under nästa "Redigera" och upprepar inställning av fyra (4) auto inställningar.De går givetvis också att avaktivera protokollen, men gör då det först i routern och använd din lokala ISP enligt automatisk konfigurering av routern.


Tips 5: IPv4 protokoll ... Testa din uppkoppling hos Google Public DNS

Cloudfare = 1.1.1.1  ,  1.0.0.1 

Google =  8.8.8.8 ,  8.8.4.4  

Opendns =  208.67.222.222  ,   208.67.220.220

Nu blir det svårt för bedragare att ändra din  DNS i din router då den är krypterad. Dessutom erbjuds flera säkerhets protokoll direkt  från dessa leverantörer.


Optimera din router för snabbare surf och säkerhet 

Tips 6: IPv6 protokoll ... Du kan bara ha ett IPv6 protokoll i routern och datorn.

Cloudfare = 2606:4700:4700::1111  ,  2606:4700:4700::1001 

Google =  2001:4860:4860::8888  ,  2001:4860:4860::8844  

Opendns =  2620:119:35::35  ,   2620:119:53::53

Du måste först göra installationen i din router för att därefter göra om installationen i din dator. För att du måste få en bekräftelse från din dator (Windows) att den accepterar IPv6 protokollet.  Du får mer instruktion under HEMANVÄNDARE här ovan. Även på ALLINFO.


Google Public DNS64 för högre säkerhet

 Tips 7: IPv6 protokoll ... Du kan bara ha ett IPv6 protokoll i routern och datorn.

2001:4860:4860::6464

2001:4860:4860::64

Vissa routrar använder separata fält för alla åtta delar av IPv6-adresser och kan inte acceptera ::IPv6 förkortnings syntaxen. 

För sådana fält anger du:  2001:4860:4860:0:0:0:0:6464  ,  2001:4860:4860:0:0:0:0:64

Om du bestämmer dig för att använda DNS64  måste du läsa  "Introduktionen" och  "Viktigt: Före  Start" .

(Denna sida kan du översätta till svenska genom tillägg i Chrome eller Edge) 

Du skall få en bekräftelse  på att  allt fungerar som det skall i nummer 1./..  i test protokollet.  Om  inte  så  måste  du  gå  vidare i protokollet.

När du går till  länken "test protokollet"  måste du skrolla ner till rubriken  "Test your new settings" för att kunna göra testet.

Du kan testa din upp koppling när allt fungerar som det skall med Speedtest.net  ... TestMy.net ... Speedtest New York ... BandWidthPlace.net.


Ren IPv6 test på test- ipv6.se




Mer om IPv6
# Förbättrad automatisk konfigurering av anslutningsinställningar.

# Integrering av  framtidens internet (funktionen har visserligen använts i IPV4 men är en fundamental del av IPV6).

# Smartare uppbyggnad av nätverkspaketen så att routrarna kan hantera dem snabbare.

# Oracle eller IBM ger dig möjlighet att konfigurera olika Oracle tunnels" for IPv6. 
# Snabbare svarstider via mobiltelefon.  Osäker om förbättrad svarstid via PC.
# Säkerhetsfördelar  DNS  på Google  Developer.  (Denna sida kan du översätta till svenska genom tillägg i Chrome eller Edge) .
Läs även  rubriken  Säkra transporter  (DNS  over  HTTPS).
# Kjell och Co hjälper till och förklarar vad IPv4 och IPv6 är för någonting,

_________________________________________________

Avancerade återställnings verktyg Windows 11 Windows 10

Börja med att konfigurera  system återställningen  genom att  gå till "Kontrollpanelen" i din dator. Tryck på ikonen Återställning. Gäller både windows 10 och 11.  Du talar om var åter

ställningen skall landa. I mitt fall är det om jag skall återställa datorn utan Blender.

Man kan då ställa sig frågan varför inte bara gå till ikonen Program och funktioner i kontrollpanelen och inte bara avinstallera Blender.

Svaret är att en hel del skräp kan lämnas kvar på hårddisken som påverkar datorn. Med denna återställning blir det som Blender aldrig varit i datorn, helt ren från denna programvara. Nämnas bör att jag har inga  problem med  Blender.


Ge datorn en helt ny chans Windows 11 Windows 10

Om du återställer datorn kan du göra en ren ominstallation och uppdatering av Windows samtidigt som dina personliga data och de flesta Windows-inställningar bevaras. I vissa fall kan en ren installation förbättra enhetens prestanda, säkerhet, surfupplevelse och batteritid.


Om du vill återställa datorn går du till Start > Inställningar  > System  > Återställning . Bredvid Återställ den här datorn väljer du Återställ dator. Välj sedan Behåll mina filer, välj moln eller lokal, ändra inställningarna och ange Återställa förinstallerade appar? till Nej.


Obs!: Om du inte ser alternativet att Återställ förinstallerade appar betyder det att datorn inte har förinstallerade appar konfigurerade.


Skapa en återställningsenhet Windows 11 Windows 10

Det är en bra idé att skapa en återställningsenhet. På så sätt kan du använda återställningsenheten för att installera om datorn Windows 11 om datorn skulle ha ett större problem, till exempel maskinvarufel. Windows uppdateringar för att förbättra säkerheten och datorns prestanda med jämna mellanrum, så vi rekommenderar att du återskapar återställningsprocessen årligen. Personliga filer och appar som inte medades på datorn säkerhetskopieras inte. Du behöver en USB-enhet som är minst 16 GIGABYTE.


Så här skapar du en återställningsenhet i Windows 11:

1 
I sökrutan i Aktivitetsfältet söker du efter Skapa en återställningsenhet och väljer den. Du kan bli ombedd att ange ett administratörslösenord eller bekräfta ditt val.

2
När verktyget öppnas ser du till att Säkerhetskopiera systemfiler till en återställningsenhet är markerat. Välj sedan Nästa.

3
Anslut en USB-enhet till datorn, välj den och välj sedan Nästa.

4
Välj Skapa. Ett stort antal filer måste kopieras till återställningsenheten. Det kan ta en stund.

Om du någon gång behöver använda återställningsenhet för att installera om Windows 11 på datorn går du till Återställningsalternativ i Windows för ytterligare instruktioner. Det är en bra idé att säkerhetskopiera och återställa Windows eftersom återställningsenhet inte är en systemavbildning. Den innehåller inte dina personliga filer, inställningar eller program.


Behöver du fler alternativ för att skapa en återställningsenhet?


Information för Windows 7 finns i Skapa en systemreparationsskiva.

Information för Windows 8.1 finns i Skapa en USB-återställningsenhet.

Information om hur Windows 11-installationsmedia finns i Återställningsalternativ i Windows.
_______________________________________________

Google Public DNS64
Introduktion
Dual-stack-nätverk med både IPv6- och IPv4-anslutning är nu vanliga, men de är fortfarande långt ifrån universella. För att ta nästa steg i övergången till IPv6 och distribuera IPv6-nätverk måste nätverksoperatörer fortfarande behålla åtkomsten till IPv4-bara nätverk och tjänster. Det finns flera övergångsmekanismer för att ge IPv6-åtkomst till IPv4 ; ett allt populärare val hos många nätoperatörer är NAT64 . Genom att använda en NAT64-gateway med IPv4-IPv6  översättningskapacitet kan IPv6-klienter ansluta till IPv4-enbart tjänster via syntetiska IPv6-adresser som börjar med ett prefix som dirigerar dem till NAT64-gatewayen.

DNS64 är en DNS-tjänst som returnerar AAAA-poster med dessa syntetiska IPv6-adresser för IPv4-destinationer (med A men inte AAAA-poster i DNS). Detta låter IPv6-klienter använda NAT64-gateways utan någon annan konfiguration. Google Public DNS64 tillhandahåller DNS64 som en global tjänst med det reserverade NAT64-prefixet 64:ff9b::/96 .

Viktigt: Innan du börjar
Innan du konfigurerar dina system för att använda Google Public DNS64 bör du överväga följande begränsningar som kan påverka din användning av tjänsten:

Konfigurera Google Public DNS64

Om dina system inte har några problem med ovanstående Google Public DNS64-begränsningar kan du följa de vanliga instruktionerna för att komma igång med Google Public DNS och ersätta standardupplösaradresserna med följande:

Konfigurera inte några andra IPv6-adresser : om du gör det blir DNS64 opålitlig. Om du också konfigurerar Google Public DNS IPv4-adresser (8.8.8.8 eller 8.8.4.4), kanske dual-stack-värdar inte får syntetiserade AAAA-poster ibland.

Vissa enheter använder separata fält för alla åtta delar av IPv6-adresser och kan inte acceptera ::IPv6-förkortningssyntaxen. För sådana fält anger du:

Expandera 0posterna till 0000 och 64posten till 0064 om fyra hexadecimala siffror krävs.

Säker DNS64
Google Public DNS64 stöder DNS över HTTPS (DoH) och DNS över TLS (DoT) säkra DNS-transporter med hjälp av dns64.dns.googledomänen istället för dns.google. Den här domänen löser sig till IPv6-adresserna som anges ovan, och DoH- och DoT-tjänsterna vid portarna 443 och 853 för dessa adresser har TLS-certifikat för dns64.dns.google.

RFC 8484 DoH URI-mallen för Google Public DNS64 är https://dns64.dns.google/dns-query{?dns}och JSON API stöds också med webbadresser som https://dns64.dns.google/resolve?name=ipv4only.arpa&type=AAAA (endast tillgänglig från IPv6-kompatibla system).

Testa dina DNS64-inställningar
Du kan följa teststegen i startguiden för att verifiera att din DNS64-konfiguration fungerar.
Om du inte har tillgång till en NAT64 gateway listar Wikipedia flera NAT64-implementeringar som du kan distribuera själv.

Vissa NAT64-implementeringar är kända för att inte fungera med Google Public DNS64:

Google ONE ger dig många möjligheter
Om du liksom jag fokuserat på Google under många år så erbjuder Google One dig bland annat Google VPN och du vill maximera din säkerhet när du jobbar, utför projekt, betalningar och mycket mer. När säkerhetsuppdateringar upphör av Windows 10 runt år 2025 så är VPN protokoll ett måste för att du skall känna dig säker.  Läs mer.
Med Google ONE får du också möjlighet att utöka din Google Drive med olika storlekar från 100GBytes upp till 2 TBytes. Kostnaderna är verkligen låga för Google One. Startar vid 19Kr/månad under 2023.
Läs mer hur Google VPN fungerar och skyddar dig som konsument.

Google tar över säkerheten för Windows 10 efter år 2025
Då windows tänker sluta med de  (exempel på) "kumulativa säkerhetsuppdateringarna" efter 2025, är vad de sagt idag. Så måste det finnas hög säkerhet när du är ute och surfar. Då är Google ONE en bra hjälp på vägen. All trafik ute på nätet när du surfar med din dator kan du kryptera den koppling med Google ONE. Det innebär att ingen kan se din IP-adress och skicka en massa malware in i din dator.

Google VPN
Har märkt att det kan vara lite knepigt med Google VPN. Det första du måste skalla dig är "TÅLAMOD". Oavsätt hur snabba dator du har så måste du ge Googles server möjlighet att hitta en lina till dig.
Om du installerar senaste versionen av Google One version: 1.8.0.4 så är problemen som bortblåsta.
VPN = krypterad IP-adress. Du slipper en massa "maleware" = skräp till din dator.
Google One och Google Drive ger dig 100Gbyte lagringsutrymme för 19kr/mån, eller 290kr/år.
Om du vill tillfälligt koppla in en extern hårddisk så måste du inaktivera Google VPN, för att därefter aktivera din uppkoppling.
När du surfar så har du ditt konto på Google ONE aktivt och kan då surfa säkert utan att någon ser din IP-adress.

Google Dokument Offline
Med Google Dokument kan du välja om du vill jobba Online eller Offline.
Med Offline laddar du ner ett tillägg till din Google Chrome. Google har även Kalkyl och Presentationer.
Google ger dig mycket hjälp om du behöver.

Telia

6rd Prefix = 2001:2002::

Border Relay Address = 217.209.228.166 (6rd-br1.telia.com)

6rd prefix length = 32

IPv4 mask length = 0

https://www.youtube.com/watch?v=rxa7RHV3MhM

https://www.netnod.se/blog/why-connect-netnod-ix

Tele2

6rd Prefix = 2a00:860::

Border Relay Address = 194.114.142.2 (6rd.tele2.net)

6rd prefix length = 28

IPv4 mask length = 0

*Notera* Det verkar som att Tele2s 6RD-gateway även tillåter att man ansluter in från andra nät än Tele2s egna, tex Bahnhof

Bredband2

6rd Prefix: 2001:09c8::

Border relay: 31.208.169.254

6rd prefix length: 32

IPv4 mask: 0

Kör själv Google IPv6 genom min ISP då jag också vill ha kryptering.

StarLink  
Kan vara ett alternativ för personer som bor djup inne i skogen och känner att de måste inneha en bra internetuppkoppling.
Satellit-Internet från Elon Musk och hans bolag StarLink.
Det blir då förträffligt med satellit uppkoppling runt 100MBit/sek under 2024
____________________________________________
Om du skall skaffa "Mobilt Bredband" till sommarstugan. Eller du kanske vill satsa på "1./.. Fiber" mer leverantörer "2./.. Fiber" istället.  (Karmansbo, IP-Only, GlobalConnect)