Argos
En stille agent, der holder øje med de indstillinger, som afgør, hvor nem din Windows-computer er at bryde ind i.
- Windows Update
- Windows-support
- Antivirus
- Firewall
- Backup
- Skærmlås
- Fjernadgang (RDP)
- Gæstekonto
- Administrator-konti
- Diskplads
- BitLocker
- Adgangskodealder
Hvad Argos er
Argos er en Windows-tjeneste, der kører i baggrunden og løbende kontrollerer computerens grundlæggende sikkerhedstilstand: om beskyttelsen er slået til, om der står døre åbne, og om vedligeholdelsen bliver fulgt.
Det afgørende er ikke selve tjekket. Det er, at resultatet bliver oversat til almindeligt dansk, prioriteret efter alvor og fulgt af et konkret næste skridt. Kan du selv rette det, er der en knap, der åbner det rigtige sted i Windows. Ellers står trinene i Argos, så du eller den, der hjælper jer med IT, kan gøre det.
Argos er ikke et antivirus. Den erstatter ikke Windows Defender; den holder øje med, om Defender og resten af beskyttelsen faktisk er slået til.
Sådan ser Argos ud
Skærmbilleder fra Argos med eksempeldata: en tænkt tegnestue med 12 computere.
Ét blik, og du ved, hvor I står
Overblikket samler alle jeres computere: hvor mange der er i orden, hvor mange der bør ses på, og hvilke der kræver handling nu. Til højre ser du, hvilke kontroller der har fund, og listen nedenunder viser hver computer med dens fund.
Programmet på hver computer
Hver computer har sit eget Argos-vindue. Her kan den, der sidder ved computeren, selv se, hvad der er galt og hvad man kan gøre ved det, og ved nogle fund er der en knap, der åbner den rette indstilling i Windows.
Hvad der er galt på den enkelte computer
Klikker du på en computer, ser du hvert fund forklaret i én sætning, sorteret efter alvor. Under "Sådan løser du det" står trinene, og med "Kopiér til teknikeren" sender du dem videre til den, der hjælper jer med IT.
Udviklingen over tid
Historikken viser hver kontrol dag for dag, så du kan se, hvornår noget gik galt, og om det bliver rettet.
En rapport, du kan sende videre
Rapporten samler status for alle computere på én side, som du kan gemme som PDF, fx når forsikringen, banken eller en kunde spørger til jeres IT-sikkerhed.
Det tjekker Argos
Tolv kontroller, der dækker de mest udnyttede svagheder på en almindelig Windows-computer. Her er de grænser, Argos måler efter.
| Kontrol | I orden | Advarsel | Kritisk |
|---|---|---|---|
| Windows Update | 30 dage eller mindre | 31-60 dage, eller genstart mangler | Over 60 dage |
| Windows-support | Over 90 dage tilbage | 90 dage eller færre tilbage | Får ikke længere sikkerhedsopdateringer |
| Antivirus | Aktivt og opdateret | Aktivt, men ikke opdateret | Slået fra eller ikke fundet |
| Firewall | Alle profiler aktive | Kun domæneprofilen slået fra | Privat eller offentlig profil slået fra |
| Backup | 7 dage eller mindre | 8-30 dage, eller tidspunkt ukendt | Ikke fundet eller over 30 dage |
| Skærmlås | 15 min. eller mindre | 16-30 min. | Ikke opsat eller over 30 min. |
| Fjernadgang (RDP) | Slået fra | — | Slået til |
| Gæstekonto | Slået fra | — | Aktiv |
| Administrator-konti | Ingen nye konti | Første kørsel: konti noteret | Nye konti fundet |
| Diskplads | Over 10 % ledig | 6-10 % ledig | 5 % ledig eller mindre |
| BitLocker | Slået til | Ikke tilgængelig | Slået fra |
| Adgangskodealder | Højst 90 dage | Over 90 dage | — |
Kontrollerne forklaret
For hver kontrol: hvad Argos ser på, hvorfor det betyder noget, hvad resultatet betyder, og hvad du gør.
Windows Update
- Hvad tjekkes?
- Hvor mange dage der er gået, siden computeren sidst installerede en Windows-opdatering, og om den venter på en genstart for at gøre opdateringerne færdige.
- Hvorfor betyder det noget?
- De fleste angreb udnytter huller, som Microsoft allerede har lukket. En computer, der ikke bliver opdateret, står med kendte huller åbne.
- Hvad betyder resultatet?
- I orden: 30 dage eller mindre
- Advarsel: 31-60 dage, eller genstart mangler
- Kritisk: Over 60 dage
- Hvad gør jeg?
- Knappen åbner Windows Update. Søg efter opdateringer, installer dem, og genstart, hvis Windows beder om det.
Windows-support
- Hvad tjekkes?
- Om din Windows-version stadig får sikkerhedsopdateringer fra Microsoft. Argos ser både på versionen (fx Windows 11 24H2) og udgaven (fx Home eller Pro), fordi supportperioden afhænger af begge.
- Hvorfor betyder det noget?
- En computer kan være fuldt opdateret og alligevel køre en version, som Microsoft er holdt op med at rette fejl i. Så bliver nye huller aldrig lukket, selvom antivirus og firewall er slået til.
- Hvad betyder resultatet?
- I orden: Over 90 dage tilbage
- Advarsel: 90 dage eller færre tilbage
- Kritisk: Får ikke længere sikkerhedsopdateringer
- Hvad gør jeg?
- Knappen åbner Windows Update, hvor du installerer den nyeste Windows 11-version. Kører computeren Windows 10 og kan den ikke køre Windows 11, skal den på sigt skiftes ud. Har du købt udvidede sikkerhedsopdateringer (ESU), kan Argos ikke se det; så kan du ignorere kontrollen med begrundelsen ESU.
Antivirus
- Hvad tjekkes?
- Om der er et antivirusprogram registreret i Windows, om det er slået til, og om det kender de nyeste trusler. Det gælder Microsoft Defender og andre programmer, der melder sig til Windows.
- Hvorfor betyder det noget?
- Antivirus stopper meget af det skadelige software, der ellers ville køre. Det hjælper kun, når det er slået til og opdateret.
- Hvad betyder resultatet?
- I orden: Aktivt og opdateret
- Advarsel: Aktivt, men ikke opdateret
- Kritisk: Slået fra eller ikke fundet
- Hvad gør jeg?
- Knappen åbner Windows Sikkerhed, hvor du slår beskyttelsen til igen eller opdaterer den. Bruger du et andet program end Defender, åbner du det i stedet.
Firewall
- Hvad tjekkes?
- Om Windows Firewall er slået til for de tre netværksprofiler: privat, offentlig og domæne. Bruger du en anden firewall, der melder sig til Windows, tæller den også.
- Hvorfor betyder det noget?
- Firewallen afviser forbindelser udefra, som computeren ikke selv har bedt om. Er den slået fra på et offentligt netværk, fx på en café, kan andre på netværket nå computeren direkte.
- Hvad betyder resultatet?
- I orden: Alle profiler aktive
- Advarsel: Kun domæneprofilen slået fra
- Kritisk: Privat eller offentlig profil slået fra
- Hvad gør jeg?
- Knappen åbner Windows Sikkerhed, hvor du slår firewallen til igen for alle profiler.
Backup
- Hvad tjekkes?
- Om der findes en backup, og hvornår den sidst kørte. Argos kan læse tidspunktet fra Windows’ egen backup. Bruger du et andet backupprogram, kan Argos se, at det kører, men ikke altid hvornår det sidst tog en backup; så står kontrollen som advarsel.
- Hvorfor betyder det noget?
- Rammes computeren af ransomware, et nedbrud eller et tyveri, er en backup det eneste, der giver dig dine filer tilbage.
- Hvad betyder resultatet?
- I orden: 7 dage eller mindre
- Advarsel: 8-30 dage, eller tidspunkt ukendt
- Kritisk: Ikke fundet eller over 30 dage
- Hvad gør jeg?
- Sørg for, at der kører en backup, fx Windows Backup, Filhistorik eller et andet backupprogram. Tag en backup manuelt, og se, at den bliver færdig. Har du slet ingen backup, så overvej en cloud-backup.
Skærmlås
- Hvad tjekkes?
- Hvor længe computeren venter, før den låser og kræver login, når ingen bruger den.
- Hvorfor betyder det noget?
- En ulåst computer, der står fremme, mens du er til frokost, kan bruges af alle, der går forbi, med adgang til dine mails, filer og programmer.
- Hvad betyder resultatet?
- I orden: 15 min. eller mindre
- Advarsel: 16-30 min.
- Kritisk: Ikke opsat eller over 30 min.
- Hvad gør jeg?
- Knappen åbner Windows-indstillingerne, hvor du sætter computeren til at kræve login og forkorter ventetiden.
Fjernadgang (RDP)
- Hvad tjekkes?
- Om Fjernskrivebord er slået til, så andre kan logge på computeren over netværket. Argos ser, om det er slået til, ikke om det kan nås fra internettet.
- Hvorfor betyder det noget?
- Fjernskrivebord er en af de mest brugte veje ind for angribere, især når det kan nås udefra.
- Hvad betyder resultatet?
- I orden: Slået fra
- Kritisk: Slået til
- Hvad gør jeg?
- Bruger I ikke Fjernskrivebord, så slå det fra under Indstillinger → System → Fjernskrivebord. Bruger I det med vilje, fx til fjernhjælp, så begræns det til de konti, der skal bruge det, og ignorer kontrollen med en begrundelse.
Gæstekonto
- Hvad tjekkes?
- Om Windows’ indbyggede gæstekonto er slået til.
- Hvorfor betyder det noget?
- Gæstekontoen kan bruges uden adgangskode. Den er slået fra fra fabrikken, så er den aktiv, har nogen slået den til.
- Hvad betyder resultatet?
- I orden: Slået fra
- Kritisk: Aktiv
- Hvad gør jeg?
- Slå kontoen fra under Computeradministration → Lokale brugere og grupper → Brugere: højreklik på Gæst, vælg Egenskaber, og markér "Kontoen er deaktiveret".
Administrator-konti
- Hvad tjekkes?
- Om der er kommet nye konti med administratorrettigheder. Første gang Argos kører, noterer den de konti, der er, og siger derefter til, hvis der kommer nye.
- Hvorfor betyder det noget?
- En ny administratorkonto, som ingen har oprettet med vilje, kan være tegn på, at nogen har skaffet sig adgang og vil sikre sig at kunne komme tilbage.
- Hvad betyder resultatet?
- I orden: Ingen nye konti
- Advarsel: Første kørsel: konti noteret
- Kritisk: Nye konti fundet
- Hvad gør jeg?
- Find ud af, om nogen har oprettet kontoen med vilje. Er det ikke tilfældet, så fjern den med det samme, skift adgangskoder på computeren, og tal med den, der hjælper jer med IT.
Diskplads
- Hvad tjekkes?
- Hvor meget plads der er tilbage på systemdisken, som regel C:.
- Hvorfor betyder det noget?
- Når disken er fuld, kan Windows ikke installere opdateringer, og programmer og backup kan holde op med at virke.
- Hvad betyder resultatet?
- I orden: Over 10 % ledig
- Advarsel: 6-10 % ledig
- Kritisk: 5 % ledig eller mindre
- Hvad gør jeg?
- Knappen åbner Lager i Windows-indstillingerne, hvor du rydder op i midlertidige filer og fjerner programmer, du ikke bruger.
BitLocker
- Hvad tjekkes?
- Om systemdisken er krypteret med BitLocker. BitLocker findes ikke på Windows Home; der står kontrollen som ikke relevant.
- Hvorfor betyder det noget?
- Bliver en bærbar stjålet eller glemt i toget, kan alt på en ukrypteret disk læses af den, der har den. Med kryptering kan data ikke læses uden at logge ind.
- Hvad betyder resultatet?
- I orden: Slået til
- Advarsel: Ikke tilgængelig
- Kritisk: Slået fra
- Hvad gør jeg?
- Slå BitLocker til under Kontrolpanel → BitLocker-drevkryptering. Gem genoprettelsesnøglen et sikkert sted, ikke på computeren selv; uden den kan du miste adgangen til dine data.
Adgangskodealder
- Hvad tjekkes?
- Om der er aktive lokale brugerkonti på computeren, hvis adgangskode ikke er skiftet i over 90 dage. Argos sender kontoens navn med, så du ved, hvilken det er.
- Hvorfor betyder det noget?
- En gammel adgangskode har haft lang tid til at blive lækket eller gættet, især hvis den også bruges andre steder.
- Hvad betyder resultatet?
- I orden: Højst 90 dage
- Advarsel: Over 90 dage
- Hvad gør jeg?
- Knappen åbner indstillingerne for logon, hvor du skifter adgangskode. Vælg en lang adgangskode, du ikke bruger andre steder.
- Kan Argos ikke gennemføre en kontrol, står den som ukendt, aldrig som grøn.
- Grønt betyder, at det, Argos tjekker, er i orden. Det er ikke en garanti for, at computeren er sikker i enhver situation.
Sådan virker det
Installeres som et almindeligt program
Du henter installeren, indtaster den aktiveringskode, du får fra os, og så kører Argos. Ingen konfiguration og ingen IT-viden nødvendig.
Kører tavst i baggrunden
Agenten tjekker computeren hver time og bruger ikke nævneværdige ressourcer. Du mærker den ikke i hverdagen.
Siger til, når noget kræver dig
Grønt betyder ro. Når noget skal rettes, skifter Argos-ikonet ved uret farve, og Argos forklarer på dansk, hvad der er galt, og hvad du skal gøre.
Status: tæt på lancering
Argos er klar til de første pilotkunder. Vi søger nogle få, der vil bruge det i hverdagen i 2-3 måneder og være med til at forme det. Piloten er gratis, og du får direkte kontakt til den, der udvikler Argos.