windows11 （2024） 的最佳安全设置

　　除了启用该功能之外，它还占了一半。您始终可以使用这些说明来防止该功能阻止受信任的应用程序并保护默认值以外的文件夹位置。

　　四. 启用网络钓鱼防护

　　Windows 11 包括网络钓鱼防护功能，可以保护您的密码免受恶意网站和应用程序的侵害。安全功能通过三种方式实现此目的。首先，启用未来将在检测到您在不受信任的网站或应用程序上输入帐户密码时显示警告。当尝试在应用程序上以纯文本形式保存密码并在其他帐户上重复使用密码时，它还会提醒您，因为它使黑客更容易窃取您的信息。

　　该功能适用于 Microsoft 帐户、本地帐户、Active Directory 或 Azure Active Directory。但是，安全功能仅在使用密码时有效，因此在启用网络钓鱼防护之前，必须禁用 Windows Hello。

　　我只会在需要时推荐此功能，或者如果您还没有使用 Windows Hello。否则，最好使用通行密钥(请参阅下面的说明)。

　　若要在 Windows 11 上启用网络钓鱼防护，请使用以下步骤：

　　1. 打开设置.

　　2. 点击“帐户”.

　　3. 单击“登录选项”选项卡。

　　4. 关闭“其他设置”部分下的“为了提高安全性，仅允许此设备上的 Microsoft 帐户登录 Windows Hello”切换开关。

　　5. 在“登录方式”部分下选择活动的 Windows Hello 选项(面部识别、指纹识别或 PIN)。

　　6. 单击“删除”按钮。

　　7. 再次单击“删除”按钮。

　　8. 确认您的 Microsoft 帐户密码。

　　9. 单击“确定”按钮。

　　10. 打开 Windows 安全中心.

　　11. 单击“应用和浏览器控制”。

　　12. 单击“基于信誉的保护设置”选项。

　　13. 打开“网络钓鱼防护”切换开关以启用安全功能。

　　14. 选中“提醒我注意恶意应用和网站”选项，以便在访问不受信任的网站或程序时显示警告。

　　15. 选中“提醒我密码重用”选项，以避免在创建新帐户或更新网站或程序上的信息时使用相同的密码。

　　16. 选中“提醒我不安全的密码存储”选项以警告您不要在文本编辑器中以纯文本形式保存密码。

　　完成这些步骤后，“增强型网络钓鱼防护”功能将在不受信任的应用程序或网站上输入密码时发出警告，并可选择更改密码，以减少有人未经授权访问您帐户的机会。

　　由于文本编辑器或 Office 应用不是为保护凭据而设计的，因此在尝试在这些应用程序中重复使用密码或保存密码时，您也会收到警告。

　　五. 为网站和应用创建密钥

　　通行密钥功能是一种安全的替代方法，当您必须登录支持此类身份验证的网站和应用程序时，可以替换密码。该功能为您要访问的帐户创建一个令牌，并在 Windows 11 上下载。下次你想要访问联机服务或应用时，系统将提示你输入 Windows Hello 凭据，而不是使用密码。

　　换句话说，密钥使帐户更加安全，因为密码不是该过程的一部分，使黑客更难破坏您的帐户。

　　密钥并非特定于 Windows 11。这是越来越多的公司(包括Microsoft，Google，Amazon，Apple，eBay，PayPal等)正在实施其服务的安全标准。若要创建密钥，必须检查服务或应用帐户的设置，以确保该功能可用。

　　以下示例为您的 Google 帐户创建密钥：

　　1. 打开Microsoft Edge(或Google Chrome).

　　2. 打开您的 Google 帐号.

　　3. 登录并打开 Web 服务帐户设置。

　　4. 打开“密钥登录”选项。

　　5. 单击“创建密钥”选项。

　　6. 单击“继续”按钮。

　　7. 在 Windows Hello 上确认你的帐户凭据。

　　8. 单击“确定”按钮。

　　9. 单击“完成”按钮。

　　完成这些步骤后，密钥将作为令牌下载到您的计算机上。下次想要访问服务(或应用)时，可以使用 Windows Hello 身份验证完成登录过程，而不是使用服务密码。

　　令牌仅对每台设备有效，这意味着您必须在要访问服务的每台设备上创建密钥。您可以从“设置”>“帐户”>“通行密钥”中查看和删除通行密钥.

　　您可以在本指南中了解有关 Windows 11 上的通行密钥的更多详细信息.

　　六. 检查防火墙设置

　　Microsoft Defender 防火墙可以监视传入和传出网络流量，以根据预定义的规则允许或阻止连接，以保护计算机和信息免受未经授权的访问。默认情况下应启用该功能，但如果没有，最好检查并启用它。

　　若要通过 Windows 安全中心启用防火墙，请使用以下步骤：

　　1. 打开 Windows 安全中心.

　　2. 单击“防火墙和网络保护”.

　　3. 单击活动网络选项。

　　4. 打开“Microsoft Defender 防火墙”切换开关以关闭防火墙。

　　完成这些步骤后，防火墙将为活动网络配置文件打开。

　　七. 启用 DNS over HTTPS (DoH)

　　如果您希望在上网时获得额外的安全性和隐私层，则必须启用 DNS over HTTPS (DoH)。

　　基于 HTTPS 的 DNS 是一种网络协议，旨在使用安全超文本传输协议 (HTTPS) 协议加密域名系统 (DNS) 查询，以保护隐私，并最大限度地减少黑客查看和操作您的 DNS 流量的攻击。

　　Google Chrome 和 Mozilla Firefox 等一些应用程序已经支持此功能，但您也可以在 Windows 11 上配置它。方法如下：

　　1. 打开设置。

　　2. 点击网络和互联网.

　　3. 单击“以太网”或“Wi-Fi”选项卡(取决于活动连接)。

　　快速说明：如果您有 Wi-Fi 连接，请单击连接属性以访问设置。

　　4. 单击“DNS 服务器分配”设置中的“编辑”按钮。

　　5. 从下拉菜单中选择手动选项。

　　6. 打开 IPv4 切换开关。

　　7. 在“首选 DNS”和“备用 DNS”部分下，指定其中一个受支持服务中的主 DoH IP 地址和辅助 DoH IP 地址。例如，您可以使用 Cloudflare(1.1.1.1 和 1.0.0.1)或 Google(8.8.8.8 和 8.8.4.4)