windows11 （2024） 的最佳安全设置

　　Windows 11 具有许多安全功能，这些是您应该在计算机上启用和配置的最佳功能。

　　尽管 Windows 11 是最安全的操作系统版本，但您仍然可以添加一些自定义配置并遵循最佳实践来提高设备的安全性。例如，作为最佳安全实践的一部分，您可以检查系统更新并扫描计算机中的病毒。您还可以配置安全功能，例如勒索软件和网络钓鱼防护、防火墙、生物识别身份验证、加密以及其他最强大的功能，例如智能应用控制和核心隔离。

　　如果需要浏览看起来不可信的网站，Microsoft Defender 应用程序防护可以创建隔离环境，而不会冒着恶意代码或黑客尝试访问设备的风险。此外，如果必须从不受信任的源安装应用程序，请使用 Windows 沙盒创建轻型虚拟机来测试应用程序，而不会使主安装面临风险。

　　在本指南中，U盘装系统概述了 2024年 Windows11的最佳安全设置集合。

　　Windows 11更改的最佳安全设置

　　这些是应用于 Windows 11 的最佳安全设置。(您不必配置它们中的每一个。你应该只使用你认为最适合你情况的那些。

　　一. 安装系统更新

　　在 Windows 11 上，安装最新更新是确保设备和文件安全的最佳方法之一，因为这些程序包可以修复错误、增强安全性和提高系统性能。

　　若要手动安装 Windows 11 更新，请使用以下步骤：

　　1. 在 Windows 11 上打开设置。

　　2. 单击 Windows 更新.

　　3. 单击“检查更新”按钮。

　　4. (可选)打开“最新更新可用后立即获取最新更新”切换开关。

　　5. 单击“下载并安装”按钮以应用即将推出的更新(如果适用)的预览。

　　快速说明：可选更新通常包括 Microsoft 计划在下一次 Patch Tuesday 推出中发布的非安全更改。

　　6. 单击“立即重新启动”按钮。

　　完成这些步骤后，如果有可用的更新，它将在 Windows 11 上自动下载并安装。

　　除了使用 Windows 更新设置之外，还可以通过不同的方法更新系统，例如命令提示符、PowerShell 和 Microsoft 更新目录网站。

　　二.扫描计算机中的病毒

　　Windows 11 具有 Microsoft Defender 防病毒软件，可以检测和删除几乎任何恶意软件，例如病毒、勒索软件、间谍软件、rootkit 等。如果您怀疑您的计算机已遭到入侵，您可以随时执行完整或脱机扫描(如果设备感染了顽固病毒)，以确保设备没有恶意软件。此外，您还可以在装有第三方防病毒软件的设备上使用定期扫描。

　　完整的病毒扫描

　　要在 Windows 11 上执行完整的病毒扫描，请使用以下步骤：

　　1. 打开“开始”.

　　2. 搜索“Windows 安全中心”，然后单击顶部结果以打开该应用。

　　3. 单击“病毒和威胁防护”.

　　4. 单击“当前威胁”部分的扫描选项。

　　5. 选择“完全扫描”选项以检查整个系统是否存在病毒和任何其他类型的恶意软件。

　　6. 单击“立即扫描”按钮。

　　完成这些步骤后，Microsoft Defender 防病毒将扫描计算机以查找恶意软件。如果检测到任何内容，反恶意软件会自动删除(或隔离)威胁。

　　还可以将防病毒软件与命令提示符和 PowerShell 配合使用.

　　脱机病毒扫描

　　若要在 Windows 11 上运行脱机病毒扫描，请使用以下步骤：

　　1. 打开 Windows 安全中心.

　　2. 单击“病毒和威胁防护”.

　　3. 单击“当前威胁”部分下的扫描选项。

　　4. 选中“Microsoft Defender 脱机扫描”选项。

　　5. 单击“立即扫描”按钮。

　　6. 单击“扫描”按钮。

　　完成这些步骤后，计算机将在恢复环境中自动重新启动，并且 Microsoft Defender 将开始完整的病毒扫描。如果 Windows 11 防病毒软件检测到任何病毒、rootkit 或其他类型的恶意软件，它会自动将其删除。

　　启用定期扫描

　　如果您有其他防病毒解决方案，另一种最佳安全做法是在 Windows 11 上启用“定期扫描”，这是定期扫描和删除其他防病毒软件可能遗漏的威胁的另一个最佳功能。

　　若要在适用于 Windows 11 的 Microsoft Defender 防病毒上启用“定期扫描”，请使用以下步骤：

　　1. 打开 Windows 安全中心.

　　2. 单击“病毒和威胁防护”.

　　3. 单击“Microsoft Defender 防病毒选项”设置。

　　4. 打开定期扫描切换开关。

　　完成这些步骤后，Windows 11 防病毒软件将使用“自动维护”功能在最佳时间运行扫描，以最大程度地减少对性能和电池寿命的影响。

　　三. 启用勒索软件防护

　　“受控文件夹访问”是 Windows 11 内置的另一个最佳安全功能，可保护您的计算机免受勒索软件攻击。它通过监视应用程序对文件所做的更改来实现此目的。如果某个应用尝试修改受保护文件夹中的文件，并且该应用已被列入黑名单，您将收到有关可疑活动的通知。

　　若要在 Windows 11 上启用受控文件夹访问反勒索软件保护，请使用以下步骤：

　　1. 打开 Windows 安全中心.

　　2. 单击“病毒和威胁防护”.

　　3. 单击“勒索软件防护”部分下的“管理勒索软件防护”设置。

　　4. 打开“受控文件夹访问”切换开关。

　　完成这些步骤后，Microsoft Defender 防病毒将在应用程序尝试修改文件时监视受保护的文件夹。如果发生可疑活动，你将收到有关威胁的通知。