windows11 （2024） 的最佳安全设置

　　8. 使用“DNS over HTTPS”下拉菜单并选择“打开(自动模板)”选项，因为它会发送所有加密的 DNS 流量，但您也可以选择其他加密首选项。

　　9. 关闭“回退到纯文本”切换开关。

　　快速提示：如果启用此功能，系统将对 DNS 流量进行加密，但允许在不加密的情况下发送查询。

　　10. 单击“保存”按钮。

　　完成这些步骤后，计算机将通过 HTTPS 协议加密 DNS 流量，以获得更安全、更私密的体验。

　　您可以了解更多详细信息以及如何确认 DoH 设置是否符合这些说明。

　　八. 启用 Windows Hello Face 或指纹

　　作为 Windows 11 最佳安全设置的一部分，您还可以使用 Windows Hello，它允许您通过添加生物识别元素(例如您的面部或指纹)来登录您的个人资料来提高计算机的安全性。如果您没有集成某些生物识别硬件的设备，则必须购买兼容的人脸识别摄像头或指纹识别器进行设置。

　　启用人脸识别身份验证

　　若要配置 Windows Hello 面部识别以在 Windows 11 上解锁计算机，请使用以下步骤：

　　1. 打开设置.

　　2. 点击“帐户”.

　　3. 单击右侧的登录选项页面。

　　4. 选择“登录方式”部分下的“面部识别 (Windows Hello)”设置。

　　5. 单击“设置”按钮。

　　6. 单击“开始”按钮。

　　7. 确认您当前的密码(或 PIN)。

　　8. 直接查看 Windows 11 的相机以创建面部的面部识别配置文件。

　　9. 单击“关闭”按钮。

　　完成这些步骤后，您可以锁定计算机(Windows 键 + L)并查看相机以登录。

　　启用指纹身份验证

　　若要使用指纹读取器设置 Windows Hello，请使用以下步骤：

　　1. 打开设置.

　　2. 点击“帐户”.

　　3. 单击“登录选项”.

　　4. 选择“登录方式”部分下的“指纹识别”设置。

　　5. 单击“设置”按钮以启用 Windows Hello 指纹选项。

　　6. 单击“开始”按钮。

　　7. 确认您的帐户密码。

　　8. 按照向导中的指示触摸指纹传感器。

　　9. 继续按照屏幕上的说明从各个角度捕获指纹。

　　完成这些步骤后，您可以锁定设备并使用指纹识别器用手指登录。

　　九.启用动态锁定

　　动态锁定是 Windows 11 中内置的一项安全功能，当您离开时，它会根据蓝牙配对设备(例如手机或可穿戴设备)的距离锁定您的计算机，从而增加另一层安全性。

　　要在 Windows 11 上启用动态锁定，请使用以下步骤：

　　1. 打开外围设备。

　　2. 打开设备的蓝牙配对选项以使其可被发现。

　　3. 在 Windows 11 上打开设置。

　　4. 点击蓝牙和设备.

　　5. 打开蓝牙拨动开关以启用无线电(如果适用)。

　　6. 单击“添加设备”按钮。

　　7. 选择蓝牙选项。

　　8. 从列表中选择蓝牙设备。

　　9. 继续按照屏幕上的说明(如果适用)。

　　10. 点击“帐户”.

　　11. 单击“登录选项”选项卡。

　　12. 选择动态锁定设置。

　　13. 选中“允许 Windows 在您离开时自动锁定您的设备”选项。

　　完成这些步骤后，当蓝牙设备不在计算机附近时，Windows 11 将在不活动 30 秒后关闭屏幕并锁定您的帐户。

　　十.阻止不需要的应用程序

　　Windows 安全中心具有一项功能，可保护你的安装免受恶意应用的侵害。该功能被称为“基于信誉的保护”，它可以检测和阻止可能导致 Windows 11 上出现意外行为的低信誉应用程序，例如设计不佳或有害的应用程序。

　　若要启用基于信誉的保护以保护 Windows 11 免受不需要的应用的侵害，请使用以下步骤：

　　1. 打开 Windows 安全中心.

　　2. 单击“应用和浏览控件”.

　　3. 单击“基于信誉的保护”部分下的“基于信誉的保护设置”选项。

　　4. 打开“可能不需要的应用阻止”切换开关。

　　5. 选中“阻止应用”选项。

　　6. 选中阻止下载选项。

　　完成这些步骤后，Windows 11 可以检测并阻止信誉低的应用程序，这可能会导致问题。

　　十一. 启用加密

　　BitLocker 是列表中的另一个功能，可以被认为是安全性最好的功能之一，因为它允许您在驱动器上使用加密来保护您的数据免受未经授权访问您的文档、图片和计算机上可能拥有的任何数据。

　　该功能仅在 Windows 11 的专业版、企业版和教育版中可用。但是，在 Windows 11 家庭版上，您可以在某些设备上使用“设备加密”。

　　在 Windows 11 专业版上启用设备加密

　　若要在 Windows 11 驱动器上配置 BitLocker，请使用以下步骤：

　　1. 打开设置.

　　2. 单击“存储”.

　　3. 单击“存储管理”部分下的高级存储设置。

　　4. 单击“磁盘和卷”.

　　5. 选择具有要加密的卷的驱动器。

　　6. 选择要启用 BitLocker 加密的卷，然后单击“属性”按钮。

　　7. 单击“打开 BitLocker”选项。

　　8. 单击“操作系统驱动器”部分下的“打开 BitLocker”选项。

　　9. 选择“保存到您的 Microsoft 帐户”选项(推荐)。

　　10. 单击“下一步”按钮。

　　11. 选择“仅加密已用磁盘空间”选项。

　　12. 单击“下一步”按钮。

　　13. 选择“新加密模式”选项。

　　14. 单击“下一步”按钮。

　　15. 选中“运行 BitLocker 系统检查”选项。

　　16. 单击“立即重新启动”按钮。

　　完成这些步骤后，计算机将重新启动以应用加密设置并启用 BitLocker。