Beskytt PC-en din mot Windows 11-innstillinger

Hvordan Windows 11 beskytter PC-en din og beskytter deg mot virus selv uten å installere et antivirus, fra sikkerhetsinnstillingene

Alle tror at Windows-PCer er usikre og sårbare for alle typer virus eller skadelig programvare. Dette var sannsynligvis sant med de gamle versjonene av Microsoft-operativsystemet, men med Windows 10 først og deretter Windows 11 er trinnene fremover når det gjelder sikkerhet slik at vi unngår installasjon av et nytt antivirus på datamaskinen vår, gitt at systemet er i stand til å forsvare seg takket være verktøyene gjort tilgjengelig av Microsoft.

Til dette legger vi til at virus i dag fremfor alt sikter mot datatyveri og tvungen tilgang til brukerkontoer i stedet for å ødelegge operativsystemet (som har blitt stadig vanskeligere å bruke.

Det er flere sikkerhetsinnstillinger i Windows 11 nyttig å beskytte PC-en din ved å ruste den (nesten), som også inkluderer antiviruset integrert i Windows 11 (dvs Windows Defender).

Aktiver kjerneisolering

En av de mest effektive funksjonene for å beskytte Windows 11 mot virus involverer virtualisering av systemprosesser, noe som gjør dem vanskelige å modifisere av virus eller angripere. Som standard er denne beskyttelsen deaktivert, men den kan aktiveres på enhver PC som støtter virtualisering.

For å aktivere kjerneisolering på Windows 11, høyreklikker vi på Start-menyen, trykker på Innstillinger-elementet, trykker på menyen Personvern og sikkerhetklikk på menyen Windows-sikkerhettrykker vi på menyen Enhetssikkerhet og til slutt trykk på elementet Kjerneisolasjonsdetaljer.

På skjermen som åpnes trykker du på bryteren under elementet Minneintegritet og, når du blir bedt om det, start Windows på nytt for at endringene skal tre i kraft.

Fra nå av Kjerne Windows-prosesser vil kjøre i virtualisert modus i kjernen og minnet til PC-en, for å bremse ned eventuelle Windows-infeksjoner og gjøre det vanskelig for en hacker å kontrollere datamaskinen fullstendig.

Slå på Windows Sandbox

Microsoft tilbyr muligheten for å installere systemet på Windows 11 Windows Sandboxdvs. en ekte virtuell maskin der kjøre de mest risikofylte programmene og hvor du skal kjøre kjørbare filer lastet ned fra Internett for første gang, uten å kompromittere hovedsystemet.

Alt vi kjører i sandkassen kan ikke avsluttes, så selv om vi kjører et virus eller farlig skadelig programvare, vil bare å lukke vinduet utrydde det.

Som standard er ikke Windows Sandbox til stede i systemet, men vi kan installere det ved å følge prosedyren beskrevet i vår guide på hvordan aktivere Sandbox i Windows 11 og 10.

Aktiver ransomware-beskyttelse

Windows Defender tilbyr effektive ekstra beskyttelse mot løsepengevareforhindrer sistnevnte fra å få tilgang til sensitive systemmapper og personlige mapper, og blokkerer dermed den farligste delen av infeksjonen (dvs. kryptering og tap av personlige data).

For å få denne uunnværlige beskyttelsen mot løsepengevare på Windows 11, la oss ta en titt på banen Innstillinger -> Personvern og sikkerhet -> Windows-sikkerhet -> Virus- og trusselbeskyttelsetrykk ned på elementet Administrer løsepengevarebeskyttelse og aktiver bryteren under seksjonen Kontrollert mappetilgang.

Etter å ha aktivert funksjonen, trykk ned på elementet Beskyttede mapper og angi mappene som skal beskyttes mot løsepengeprogramvare ved å trykke på knappen Legg til beskyttet mappe.

hvis vi vil at noen legitime apper skal få tilgang til disse mappene, trykker vi på elementet Tillat apper via kontrollert mappetilgangtrykker vi på Legg til app tillatt og vi velger applikasjonene som kan få tilgang til mappene uten begrensninger (vi setter bare inn sikre og sertifiserte apper).

For å lære mer kan vi lese vår guide om hvordan aktiver Ransomware-beskyttelse i Windows 10 og 11.

Slå på ekstra Windows Defender-sikkerhet

Windows Defender gir en beskyttelse basert på appens omdømme (Smart App) og et utnyttelsesbeskyttelsessystemveldig nyttig for å hindre virus fra å infisere systemet.

I utgangspunktet er disse to beskyttelsene aktive, men for å være forsiktig sjekker vi at de fungerer ved å ta oss langs ruten Innstillinger -> Personvern og sikkerhet -> Windows-sikkerhet -> App- og nettleserkontrolltrykker vi på Omdømmebaserte beskyttelsesinnstillinger og sørg for at alle elementene er aktive.

Samme sjekk må gjøres ved å trykke på varen Utnytt beskyttelsesinnstillingerhvor du må sjekke at alle elementer er konfigurert som standard; i denne menyen kan enkelte elementer være deaktivert fordi de er for restriktive, det er opp til oss å velge om vi vil styrke sikkerheten ved å aktivere dem.

UAC og Smartscreen-filter

User Security Control (UAC) introdusert med Windows Vista og forbedret i Windows 7 og Windows 10 og 11, er den advarselen som vises hver gang du må installere et nytt nedlastet program eller en .exe-kjørbar fil eller når du åpner mappen til systemfiler. UAC kan være irriterende, men det er alltid best å holde det slått på, i det minste på et mellomnivå.

For å konfigurere UAC, gå til Kontrollpanel > System og sikkerhet > Endre innstillinger for brukerkontokontroll (eller søk etter UAC fra Start-menyen). Personlig, på hver av PC-ene mine, legger jeg det nest siste alternativet fra toppen, kun varsling når en app prøver å gjøre endringer på datamaskinen din.

Smartscreen-filtereter imidlertid en funksjon av Windows 10 og Windows 11 som lar deg kontrollere programinstallasjoner. Hvis en ukjent app kjører på PC-en din, viser Windows en advarsel som ber om brukerbekreftelse.

Smartscreen-filteret kan aktiveres eller deaktiveres fra sikkerhetsinnstillingene, under overskriften: App- og nettleserkontroll

Sammenlignet med Windows XP (som var en skikkelig sil) og Windows 7 (som også ble usikker) er de nye versjonene av Windows desidert sikrere og vanskeligere å krenke, men hackere og datapirater oppdaterer også og skaper nye trusler og nye virus som også kan påvirke Windows 11.

Fortsatt på antivirus-temaet, inviterer vi deg til å prøve beste komplette og gratis beskyttelses- og sikkerhetssuiter.

Hvis du vil lese flere artikler som Beskytt PC-en din mot Windows 11-innstillinger, kan du besøke kategorien Android.