必知！十個 Windows 11 保障電腦安全的設置

Windows 操作系統因其允許您運行來自第三方來源的應用程序（這些應用程序甚至可能對系統級設置進行修改）的靈活性而廣受歡迎。然而，這也使其容易受到安全和隱私威脅。幸運的是，Windows 具有一些內置的安全設置和功能，啓用後可以保護您的 PC 免受惡意活動的侵害。這些設置中的大多數默認情況下是啓用的；但是，某些用戶可能由於某些原因在 PC 上禁用它們，這可能會削弱安全性。

以下是您爲確保計算機安全需要啓用的十個最重要的 Windows 11 設置。

Microsoft Defender 是 Windows 10 和 11 操作系統中包含的安全程序。它具有一些強大的安全功能，可以保護您的系統免受惡意威脅。啓用時，其實時保護功能會在後臺積極掃描您的系統，並立即隔離任何可疑的應用程序或文件。

近年來，Defender 一直被諸如 AV-Test 等反病毒測試機構列爲 Windows 頂級反病毒程序之一。由於它與 Windows 深度集成，因此不存在兼容性和使用問題。它還會通過 Windows 安全更新頻繁進行更新。

要啓用 Microsoft Defender 的實時掃描，請搜索Windows 安全並打開病毒和威脅防護選項。您還可以選擇通過以下掃描選項之一掃描整個系統：快速掃描、全面掃描、自定義掃描和脫機掃描。

Windows 配備有防火牆和網絡保護功能，能夠守護您的電腦，防止在線威脅的入侵。它能夠監控傳入和傳出的流量，並阻止任何未經授權或者可疑的訪問。您還能夠爲特定的應用程序設置入站和出站規則，以此保護您的數據免受黑客和惡意軟件程序的侵害。

在 Windows 11 中，防火牆默認啓用，您可以允許應用程序通過。若要檢查它在您的 Windows PC 上是否處於活動狀態，請搜索並打開Windows 安全，接着切換至左側的防火牆和網絡保護部分。確保防火牆對於公共、專用和域網絡處於開啓狀態。

應用程序和瀏覽器控制是 Windows 的一項重要功能，能夠保護您的系統免受潛在有害的應用程序、文件以及網站的侵害。它利用 SmartScreen 功能（基於聲譽的保護），依據定期更新的已知威脅數據庫來檢查 URL 和下載。每當您從未知來源或發佈者處下載文件或安裝程序時，它都會阻止安裝。它還可以防止您的計算機意外或隱藏安裝有害應用程序。

基於聲譽的保護爲您提供了啓用Microsoft 的 SmartScreen以阻止惡意網站和下載、網絡釣魚保護以保護您的密碼免受惡意網站和應用程序的侵害、Microsoft Store 應用程序的 SmartScreen和可能不需要的應用程序阻止的選項。所有這些都可以通過導航到Windows安全 > 應用程序和瀏覽器控制設置來啓用。

核心隔離屬於 Windows 設備安全設置的一部分。它包括某些功能，例如內存完整性、內存訪問保護等，爲您的電腦添加了額外的安全層。它使用基於虛擬化的安全性來保護敏感進程。

內存完整性選項可防止網絡攻擊者將惡意代碼滲透到高安全性進程中。內存訪問保護可保護您設備的 RAM 免受惡意外部設備的侵害。此外，還有微軟易受攻擊驅動程序的阻止列表功能，可阻止易受攻擊的驅動程序在您的 PC 上運行。

這些功能可以在 Windows 安全的設備安全部分中通過點擊核心隔離詳細信息選項來啓用。

勒索軟件攻擊是最嚴重的網絡攻擊之一，爲了應對這種情況，Windows 11 具有勒索軟件保護功能。它旨在保護您的文件和文件夾不被惡意程序加密。此功能允許您保護重要文件夾免受未經授權的訪問，並在發生攻擊時提供恢復選項。它與 OneDrive 一起工作，以確保即使勒索軟件接管，您的文件也可以恢復。

可以在Windows 安全設置的勒索軟件保護部分中啓用勒索軟件保護。打開受控文件夾訪問，所有諸如文檔、圖片、音樂等重要的配置文件文件夾將自動被包含在勒索軟件保護之中。此外，點擊受保護的文件夾選項，然後點擊+ 添加受保護的文件夾，您可以插入一個或多個您希望包含在勒索軟件保護中的文件夾。

Windows BitLocker 是一個強大的工具，它使用強大的加密來鎖定您的所有硬盤數據。因此，即使您的設備被盜，如果沒有解密密鑰，也很難訪問加密數據。但是，它正式僅在 Windows 11 的 Pro 版、企業版和教育版可用，不在家庭版中。

如果您的系統上有敏感數據，BitLocker 非常有用。它還能夠對外部硬盤進行加密。要爲特定驅動器啓用 BitLocker，右鍵單擊該驅動器，然後選擇打開 BitLocker。或者只需在搜索框中搜索“BitLocker”，然後點擊管理 BitLocker選項來訪問其設置。

安全啓動是 BIOS 級別的設置，可確保 Windows 僅使用製造商的受信任軟件啓動。它能阻止惡意行爲者劫持啓動進程，並防止其注入諸如 rootkit 之類的複雜惡意軟件。安全啓動是在設備上安裝 Windows 11的強制要求之一。它還與 BitLocker 加密集成以保護驅動器數據。

要啓用它，您需要在啓動 Windows 之前訪問BIOS 設置並搜索安全啓動選項。

如果您在辦公室或公共場所工作，將筆記本電腦無人看管總是有風險的。在這種情況下，Windows 動態鎖可以幫助您保護設備。它通過藍牙將設備（例如手機或智能手錶）與筆記本電腦配對。當配對設備超出計算機的範圍時，Windows 會自動將其鎖定，以防止未經授權的訪問。因此，如果您未鎖定筆記本電腦並隨身攜帶配對設備，筆記本電腦將在 30 秒內鎖定。

動態鎖可以從 Windows 的設置中的登錄選項輕鬆啓用。要啓用動態鎖，您得通過藍牙把筆記本電腦和智能手機配對。

Windows 11 有個叫 Windows Hello 的高級生物識別安全功能，能讓您通過面部識別、指紋或者 PIN 來登錄設備。這不僅加快了登錄過程，還爲 Windows 操作系統增加了強大的安全層。密碼或 PIN 可能會被盜取或猜測，但繞過生物識別極其困難。

您可以通過導航至‘帳戶>登錄選項’或者簡單搜索來啓用 Windows Hello 登錄選項。當然，您的設備必須具有所需的硬件（面部識別攝像頭或指紋掃描儀）才能啓用相應的選項。

用戶帳戶控制 (UAC) 是 Windows 的一項安全功能，可防止對您的系統進行未經授權的更改。每當您的系統即將執行需要管理員級別權限的操作時，UAC 都會彈出一個提示，您需要確認。這可以防止意外安裝可疑的應用程序。

Windows 給您提供了能從 UAC 設置您想要的提示級別這一選項。從從不通知到始終通知，您可以根據您的要求設置四個通知級別。但是，爲了獲得最大安全性，建議將其設置爲始終通知。

隨着網絡威脅的日益增多，利用 Windows 11 操作系統的內置安全設置來保障您的電腦安全且運行流暢，這一點至關重要。啓用這些設置來掌控您系統的安全狀況，並定期使用最新的安全補丁更新您的設備。另外，如果您由於某些原因暫時禁用了這些設置中的任何一個，別忘了把它們重新打開。