I dagens tid kan Windows 11 betragtes som en af de mest sikre versioner af operativsystemet. Desuden findes der andre forskellige måder, hvorpå man kan øge pc'ens sikkerhed i højere grad. For eksempel kontrol af systemopgraderinger, opsætning af sikkerhedsfunktioner som firewalls, ransomware og phishing-beskyttelse osv. Fremover består dette indlæg af 20 bedste sikkerhedsindstillinger til at konfigurere på Windows 11, som vil tillade brugeren at bruge pc'en uden nogen forudgående risiko.
Der findes forskellige sikkerhedsindstillinger, der skal konfigureres på Windows 11, hvilket vil føre til en forbedring af pc'ens sikkerhed. Lad os derfor se på de vigtigste sikkerhedsindstillinger, der skal konfigureres på Windows 11 for at øge systemets sikkerhed.
1. Aktivering af DNS over HTTPS(DoH) for at konfigurere
DNS over HTTPS er en sikkerhedsindstilling, der krypterer DNS-forespørgsler (Domain Name System) ved hjælp af HTTPS-protokollen (Hypertext Transfer Protocol Secure), hvilket forbedrer sikkerheden og privatlivets fred. Dette forhindrer tredjeparter i at opsnappe forespørgsler. Forskellige moderne webbrowsere såsom Firefox, Chrome osv. understøtter denne funktion. Desuden kan denne funktion også aktiveres i Windows 11. De trin, der skal følges, som gør det muligt at konfigurere sikkerhedsindstillingerne på Windows, er som følger-
Trin 1-Gå først til Indstillinger og vælg Netværk og internet.
Trin 2-Vælg nu fanen Ethernet eller Wi-Fi i henhold til den aktive Wi-fi-forbindelse.
Trin 3-Vælg derefter indstillingen Rediger ud for DNS-servertildelingen.
Trin 4-Vælg indstillingen Manuel fra rullemenuen.
Trin 5-Aktiver IPv4.
Trin 6-Vælg en primær DoH IP-adresse i Foretrukken DNS og en sekundær DoH IP-adresse i sektionen Alternativ DNS. IP-adresserne kan variere fra Cloudflare (1.1.1.1 og 1.0.0.1) til Google (8.8.8.8 og 8.8.4.4) til andre.
Trin 7-Fra rullemenuen "DNS over HTTPS" skal du vælge indstillingen Til (automatisk skabelon). Der findes også andre krypteringspræferencer at vælge imellem, men denne mulighed krypterer DNS-trafikken.
Trin 8-Deaktiver indstillingen Fallback til almindelig tekst.
Trin 9-Vælg nu indstillingen Gem.
2. Aktivering af Smart App Control for at konfigurere
Smart App Control er en sikkerhedsindstilling i Windows 11, som kun kører betroede applikationer og forhindrer kørsel af ondsindede applikationer. Det låser systemet og beskytter pc'en. Følgende trin gør det muligt at aktivere Smart App Control-
Trin 1-Start Windows Security.
Trin 2-Vælg App & browse control > Smart App Control indstillinger.
Trin 3-Klik på valgmuligheden Evaluering.
3. Aktivering af Microsoft Defender Application Guard
Windows 11 består af en indstilling ved navn Microsoft Defender Application Guard, som sikrer pc'en mod upålidelige websteder og filer. Det blokerer adgangen til pc'ens ressourcer for de uønskede websteder. Således kan man nemt tænde denne funktion og beskytte pc'en ved at bruge nedenstående trin-
Trin 1-Gå til siden Indstillinger> System> Valgfri funktioner.
Trin 2-Under afsnittet Relaterede indstillinger skal du vælge indstillingen for Flere Windows-funktioner.
Trin 3-Aktiver muligheden for Microsoft Defender Application Guard.
Trin 4-Vælg knappen OK, og vælg derefter knappen Genstart nu.
4. Konfigurer tilstedeværelsesregistrering
Presence Sensing er en anden indbygget sikkerhedsindstilling i Windows 11, som bestemmer brugerens nærhed til pc'en. Den låser skærmen, når brugeren ikke er i nærheden, og låser den op, når brugeren kommer tilbage. De vigtigste trin for at aktivere denne sikkerhedsfunktion er som følger-
Trin 1-Gå til Indstillinger> System> Strøm og batteri fanen. Vælg derefter indstillingen Skærm, dvale og dvale-timeouts.
Trin 2–Aktiver nu Sluk min skærm, når jeg går. Dette vil gøre det muligt for systemet at deaktivere displayet, så snart brugeren forlader det.
Trin 3-Vælg indstillingen Væk min enhed, når jeg nærmer mig. Dette vil tænde for skærmen, når pc'en mærker brugerens tilstedeværelse.
Trin 5-Aktiver igen indstillingen Dæmp min skærm, når jeg ser væk.
Trin 6-Vælg derefter en af indstillingerne fra trin 3, 4 eller 5. Dette åbner indstillingssiden for Tilstedeværelsesregistrering. Vælg derefter Sluk min skærm, når jeg forlader.
Trin 7-Udover muligheden for Betragt mig væk, når jeg er så langt væk, skal du desuden vælge det antal fod, som pc'en skal bruge for at lokalisere afstanden, når brugeren har forladt pc'en.
Trin 8-Yderligere, i nærheden af indstillingen Sluk derefter min skærm efter denne tidsperiode, vælg tidspunktet, pc'en skal vente, før den slukker skærmen, efter at brugeren forlader pc'en.
Trin 9-Vælg derefter Sluk min skærm, når jeg forlader, mens en ekstern skærm er tilsluttet, og indstillingen Væk min enhed, når jeg nærmer mig.
Trin 10-Ud for indstillingen Væk min enhed, når jeg er så tæt på, skal du vælge det antal fod, som pc'en skal bruge til at finde, hvor tæt brugeren skal være på pc'en, for at den kan vågne, når brugeren nærmer sig.
Trin 11-Vælg Væk min enhed, når jeg nærmer mig, mens en ekstern skærm er tilsluttet, og Dæmp min skærm, når jeg kigger væk.
Trin 12-Til sidst skal du vælge Dæmp min skærm, når jeg kigger væk, mens en ekstern skærm er tilsluttet.
5. Synkronisering af dato og klokkeslæt på Windows
Synkroniseringen af dato og klokkeslæt i Windows 11 øger sikkerheden på pc'en på mange måder. Det hjælper med at undersøge sikkerhedshændelser, opdage aktiviteter, der ikke er tillid til, dechifrere sikkerhedslogfiler osv. Lad os nu se på instruktionerne til synkronisering af dato og klokkeslæt.
Trin 1-Gå til Indstillinger og vælg Tid og sprog.
Trin 2-Vælg indstillingen Dato & tid, og aktiver derefter Indstil tid automatisk.
Trin 3-Vælg indstillingen Synkroniser nu under Yderligere indstillinger.
6. Oprettelse af fuld sikkerhedskopiering på Windows
Oprettelse af en fuld sikkerhedskopi i Windows 11 er også en anden sikkerhedsindstilling, der hjælper med at lave endnu en kopi af hele rammen. Det hjælper med at opnå beskyttelse, når det håndteres vanskeligheder såsom hardwarefejl, ondsindede angreb i systemet osv. Lad os fremover se på de trin, der skal følges for at oprette en fuld sikkerhedskopi i Windows 11.
Trin 1-Gå til Start og søg Kontrolpanel. Åbn det første resultat.
Trin 2-Vælg System og sikkerhed > Filhistorik.
Trin 3-I venstre rude skal du vælge indstillingen System Image Backup og derefter Opret et systembillede.
Trin 4-Vælg et eksternt drev, og gem sikkerhedskopien af Windows 11.
Trin 5-Vælg derefter Næste > Start sikkerhedskopiering > Nej.
Trin 6-Til sidst skal du vælge knappen Luk.
7. Konfigurer indstillinger for kerneisolering
Core Isolation består af en masse sikkerhedsindstillinger såsom Memory Integrity, som sikrer pc'en mod ødelæggende vira og hackere. Det sikrer pc'en mod skadelig software og sikrer et forbedret sikkerhedssystem i pc'en.
Trin 1-Gå til Start og søg Windows Security. Åbn det øverste resultat.
Trin 2-Vælg Enhedssikkerhed. Vælg derefter Core isolation details under Core isolation.
Trin 3-Aktiver hukommelsesintegriteten. Det vil tænde for Core-isolationen.
Trin 4-Til sidst skal du genstarte pc'en.
8. Konfigurer Firewall-indstillinger på Windows
Microsoft Defender Firewall er en funktion i Windows 11, som kontrollerer trafikken på netværket og sikrer pc'en mod enhver form for ondsindet adgang. For at aktivere denne indstilling, lad os se på de trin, der skal følges.
Trin 1-Gå til Windows-sikkerhed>Firewall og netværksbeskyttelse> Privat netværk (aktivt).
Trin 2-Aktiver Microsoft Defender Firewall for at deaktivere firewallen.
9. Konfigurer Dynamic Lock
Dynamisk lås er en indbygget funktion i Windows 11, der låser pc'en, når brugeren er væk baseret på en parret Bluetooth-enheds nærhed. Det tilføjer et ekstra lag af beskyttelse til pc'en. Lad os nu tjekke trinene for at aktivere den dynamiske lås.
Trin 1-Aktiver først indstillingerne for periferiudstyr og Bluetooth-par. Dette vil gøre det til at finde.
Trin 2-Gå derefter til Indstillinger> Bluetooth og enheder.
Trin 3-Aktiver Bluetooth for at tænde for den trådløse radio.
Trin 4-Vælg Tilføj enhed>Bluetooth.
Trin 5-Yderligere, fra listen, vælg Bluetooth-enheden.
Trin 6-Følg derefter vejledningen, der vises på skærmen.
Trin 7-Vælg derefter Konti>Login-indstillinger>Dynamisk lås.
Trin 8-Vælg Tillad, at Windows automatisk låser din enhed, når du er væk.
10. Konfigurer kontrolleret mappeadgang
Kontrolleret mappeadgang er en anden indbygget sikkerhedsindstilling, der er tilgængelig i Windows 11. Den er lavet til at sikre pc'en mod enhver form for ransomware-virus. Følg derfor de givne trin for at aktivere kontrolleret mappeadgang-
Trin 1-Gå først til Windows Sikkerhed> Virus og trusselsbeskyttelse.
Trin 2-Under Ransomware-beskyttelsen skal du vælge Administrer ransomware-beskyttelse.
Trin 3-Aktiver nu kontrolleret mappeadgang.
11. Blokering af unødvendige apps på Windows
Den omdømmebaserede beskyttelsesindstilling af Windows sikkerhed er en fremtrædende indstilling, som giver forbedret sikkerhed til pc'en. Denne funktion blokerer unødvendige og ondsindede apps, som kan være skadelige for pc'en og beskytter pc'en. Derfor er de trin, der skal følges for at blokere uønskede muligheder, givet nedenfor-
Trin 1-Gå primært til Windows Sikkerhed>App og gennemse kontrol.
Trin 2-Efterfølgende, fra Omdømmebaseret beskyttelse, skal du vælge Omdømmebaserede beskyttelsesindstillinger.
Trin 3-Aktivér derefter potentielt uønsket appblokering.
Trin 4-Til sidst skal du vælge Bloker apps og Bloker downloads.
12. Konfigurer sikkerhedsindstillingerne for Phishing Protection
Phishing-beskyttelse er også en af de vigtige funktioner i Windows 11, som sikrer pc'en mod forskellige farlige applikationer og websteder. Lad os nu dykke ned i trinene, der aktiverer phishing-beskyttelsen på pc'en.
Trin 1-For det første skal du gå til Indstillinger> Konti> Indstillinger for login.
Trin 2-Deaktiver derefter For forbedret sikkerhed, tillad Windows Hello-logon for Microsoft-konti på denne enhed under Yderligere indstillinger.
Trin 3-Klik nu på den aktive Windows Hello-funktion (ansigtsgenkendelse, fingeraftryksgenkendelse eller PIN-kode under Måder at logge på.
Trin 4-Yderligere skal du vælge indstillingen Fjern to gange.
Trin 5-Bekræft nu adgangskoden til Microsoft-kontoen og vælg OK.
Trin 6-Gå derefter til Windows-sikkerhed>Apps og browserkontrol>Omdømmebaserede beskyttelsesindstillinger.
Trin 7-Aktivér derefter Phishing Protection.
Trin 8-Til sidst skal du vælge Advar mig om ondsindede apps og websteder, Advar mig om genbrug af adgangskode og Advar mig om usikker adgangskodelagring. Alle pf disse muligheder vil øge sikkerheden på pc'en.
13. Konfigurer tilfældig MAC-adresse på Windows
Aktivering af den tilfældige MAC-adresse hjælper med at ændre MAC-adressen ofte, hvilket igen øger vanskeligheden ved at spore MAC-adresserne. Derfor er de trin, der skal følges for at aktivere de tilfældige MAC-adresser, som følger-
Trin 1-Gå først til Indstillinger>Netværk og internet>Wi-Fi.
Trin 2-For det andet skal du aktivere eller deaktivere de tilfældige hardwareadresser i henhold til kravet.
14. Oprettelse af adgangsnøgler på Windows
Adgangsnøgle er en af de alternative måder, hvorpå man kan logge ind på deres Google-konti. Det øger hackernes sværhedsgrad at komme ind på brugernes konti, da det består af kryptografiske nøglepar, hvilket gør det mere sikkert end normale adgangskoder. Derfor er trinene til at oprette adgangsnøgler givet nedenfor.
Trin 1-Gå til Microsoft Edge og åbn Google-kontoen.
Trin 2-Log ind på kontoen og gå til webservicekonto.
Anbefalet læsning:Opsæt eller konfigurer en VPN manuelt på Windows 11
Trin 3-Aktiver adgangsnøgle-login, og vælg Opret en adgangsnøgle.
Trin 4-Vælg Fortsæt, og angiv kontooplysningerne på Windows Hello.
Trin 5-Til sidst skal du vælge OK og Udført.
15. Oprettelse af systemgendannelsespunkt på Windows
Systemgendannelse er en funktion i Windows 11, som hjælper med at generere en kopi af Windows-systemet i form af et gendannelsespunkt. Det hjælper med at sikre systemets data, hvis der på en eller anden måde opstår en fejl efter opdateringer. De prompter, der skal følges for at oprette et gendannelsespunkt, er som følger-
Trin 1-Gå først til Start og søg Opret et gendannelsespunkt. Åbn det første resultat.
Trin 2-For det andet skal du klikke på systemdrevet (C). Vælg derefter Konfigurer i afsnittet Beskyttelsesindstillinger.
Trin 3-Klik på Slå systembeskyttelse til.
Trin 4-Vælg Anvend > OK > Opret. Som et resultat vil det oprette et gendannelsespunkt.
Trin 6-Angiv derefter et navn til gendannelsespunktet.
Trin 7-Til sidst skal du vælge Opret>Luk.
16. Installation af opdateringer på Windows
Installation af de seneste opdateringer af Windows hjælper også med at øge pc'ens sikkerhedssystem. Det hjælper med at rette enhver form for eksisterende vira i systemet og forbedrer dermed pc'ens overordnede ydeevne. For at installere nye opdateringer skal du følge trinene nedenfor-
Trin 1-Først skal du gå til Indstillinger> Windows-opdateringer> Søg efter opdateringer.
Trin 2-Dernæst, hvis det er relevant, skal du vælge Få de seneste opdateringer, så snart de er tilgængelige.
Trin 3-Yderligere, vælg Download og installer, hvis det kræves.
Trin 4-Til sidst skal du vælge Genstart nu.
17. Konfigurer Windows Recall
Windows 11 har en funktion ved navn Windows Recall, som sporer hvert sekund brugt på pc'en ved at tage snapshots af pc'en ofte. Dette fører til reduceret privatliv for pc'en, da den sporer alle registreringer af OC'en, hvilket gør den indbydende for hackere. Følg derfor disse trin for at deaktivere funktionen i Windows Recall-funktionen
Trin 1-Gå til Indstillinger>Privatliv og sikkerhed>Genkald og snapshots.
Trin 2-Deaktiver Gem snapshots.
Trin 3-Derudover skal du vælge Slet snapshots, hvis det kræves.
Trin 4-Til sidst skal du vælge Slet alle nedenfor Slet alle snapshots.
18. Konfigurer Scareware Blocker på Windows
Scarecrow Blocker er endnu en sikkerhedsindstilling i Windows 11, som bruger kunstig intelligens til at beskytte pc'en mod enhver form for svindel. Det giver et ekstra lag af beskyttelse til pc'en ud over den traditionelle beskyttelse. Følg derfor disse trin for at aktivere Scareware Blocker på pc'en.
Trin 1-Gå først til Microsoft Edge> Indstillinger.
Trin 2-Vælg derefter Privatliv, søgning og tjenester>Sikkerhed
Trin 3-Aktiver yderligere Scareware-blokering, placeret under Sikkerhed.
Trin 4-Til sidst skal du, hvis det kræves, aktivere Microsoft Defender SmartScreen.
19. Konfigurer Remote Desktop
Aktivering af sikkerhedsindstillingen for Remote Desktop kan føre til en stigning i sikkerhedsrisikoen på pc'en. Dette kan ske, da denne funktion giver adgang til alle, som nogle gange kan bestå af svigagtige personer. Deaktivering af denne indstilling vil således øge pc'ens sikkerhed. Følg derfor disse trin for at sikkerhedsindstillingen skal konfigureres
Trin 1-Gå til Indstillinger > System > Fjernskrivebord.
Trin 2-Deaktiver nu Remote Desktop.
Trin 3-Til sidst skal du vælge Bekræft.
20. Konfigurer indstillinger for Windows Sandbox
Windows Sandbox er en anden sikkerhedsfunktion i Windows 11, som beskytter pc'en mod uønskede programmer og software. Den analyserer og tester disse applikationer og blokerer de unødvendige. Ved at følge nedenstående trin kan sikkerhedsindstillingerne konfigureres på Windows-
Trin 1-Gå til Indstillinger>System>Valgfrie funktioner.
Trin 2-Vælg derefter Flere Windows-funktioner fra afsnittet Relaterede indstillinger.
Trin 3-Vælg derefter Windows Sandbox.
Trin 4-Vælg til sidst OK> Genstart nu.
Dette er således de bedste sikkerhedsindstillinger at konfigurere på Windows, hvilket nemt kan gøres ved at følge ovenstående trin på ingen tid uden yderligere vanskeligheder.