
Windows 11 拥有一系列内置安全功能,旨在保护您的敏感信息。虽然许多工具默认启用,但某些功能仍处于禁用状态,由于初始配置要求或其对日常使用的潜在影响,需要手动激活。为了增强您的安全框架,请考虑在 Windows 11 中启用以下功能。
1.动态锁
这项创新功能可确保您的电脑在您离开时自动锁定,如果您的设备面临被盗风险,这一点至关重要。动态锁定默认关闭,因为它需要使用蓝牙设备进行初始设置。通常,这需要将您的 Windows 电脑与智能手机配对。当您的智能手机超出范围时,电脑会在短暂延迟后自动锁定。
虽然可以使用蓝牙可穿戴设备或耳机,但通常最推荐使用智能手机。设置方法:在移动设备上启用蓝牙,然后使用“添加设备”功能将其与电脑配对。
导航至Windows 设置,然后前往帐户>登录选项,并在动态锁定设置中启用允许 Windows 在您离开时自动锁定您的设备。

现在,每当您的配对蓝牙设备超出范围时,您的 PC 将在 30 秒延迟后自动锁定,以帮助防止未经授权的访问。
2. Windows 沙盒
Windows 沙盒提供了一个安全、隔离的环境,用于运行应用程序,而不会危及您的主操作系统。此功能尤其适用于评估未知软件或安全访问可疑网站。沙盒环境在关闭后会重置为干净状态,确保不会保留任何更改。
Windows 沙盒仅适用于专业版和企业版,由于 Hyper-V 服务的资源需求,默认情况下处于禁用状态。要启用此功能,请搜索“Windows 功能”,然后访问“打开或关闭 Windows 功能”。
在此菜单中,选中底部的“Windows Sandbox”复选框,然后单击“确定”。之后,Windows 将安装必要的组件并提示您重新启动电脑,此过程可能需要一些时间。

成功重启后,启动Windows 沙盒应用程序,在较小的窗口中打开全新的 Windows 环境。请注意,关闭此窗口将清除该会话期间执行的所有操作。
3.用户帐户控制(UAC)严格模式
默认情况下,用户帐户控制 (UAC) 仅在执行需要提升访问权限的操作(例如软件安装或编辑 Windows 注册表)时才会提示您输入管理员权限。但是,激活更严格的模式需要确认,即使是微小的更改,包括调整基本设置(例如打开系统还原)。
虽然这种方法可能会引入额外的中断,但它通过防止无意或恶意的修改显著增强了安全性。
要在严格模式下激活 UAC,请在 Windows 搜索中搜索“uac”,然后选择“更改用户帐户控制设置”。将滑块调整到“始终通知”,然后点击“确定”。此调整可确保每次对系统进行更改时都会显示 UAC 提示,无论是由您发起的还是由潜在的有害软件发起的。

4.受控文件夹访问
受控文件夹访问是另一项关键功能,可提供强大的勒索软件防护,但由于存在干扰可能需要访问用户数据的应用程序功能的风险,该功能默认处于禁用状态。此工具可保护指定文件夹免受不受信任的应用程序的未经授权的修改,仅允许 Microsoft 批准或用户列入白名单的应用程序访问。
要激活此功能,请在 Windows 搜索中搜索Windows 安全应用程序以打开它。
导航到“病毒和威胁防护”,单击“病毒和威胁防护设置”下的“管理设置”,然后转到“管理受控文件夹访问”。

启用“受控文件夹访问”下的开关即可启用此功能,默认情况下,此功能会保护文档、图片和视频等常用文件夹。要添加更多受保护的文件夹,请选择“受保护的文件夹”,并添加您认为必要的文件夹。

5.密码重用和不安全存储警告
Windows 提供了一项重要的网络钓鱼防护措施,当用户尝试重复使用密码或以不当方式存储密码(例如在笔记应用程序中)时,系统会发出警报。虽然这些警告可以增强安全性,但由于它们可能会对您的工作流程造成干扰,因此默认情况下可能会被禁用。
为确保避免密码重复使用或不安全的存储,请再次访问 Windows 安全应用,然后导航至“应用和浏览器控制” > “基于信誉的保护设置”。启用“警告我密码重复使用”和“警告我密码存储不安全”。

激活后,每当您在 Microsoft 官方登录页面之外输入帐户密码时,Windows 都会向您发出警告,从而大大增强您的在线安全性。
奖励:智能应用程序控制
智能应用控制是另一项值得关注的安全功能,它仅允许受信任的应用程序在系统上运行,非常适合寻求最大程度保护的用户。但请注意,该功能只能在全新安装的 Windows 11 系统中激活。对于注重安全性的用户,强烈建议启用智能应用控制。
虽然这些安全措施可能会给日常计算体验带来一些额外的步骤,但在防御恶意威胁方面,其好处远远大于任何不便。此外,请确保您同时利用 Microsoft Defender 的高级功能和这些设置,以实现全面的安全保障。
发表回复