Настройки безопасности Windows 11: 15 лучших для включения или изменения

Windows 11 уже какое-то время в продаже, и многие задаются вопросом о безопасности Windows 11.

Хорошая новость в том, что операционная система принесла некоторые улучшения в области безопасности, которые должны помочь пользователям оставаться в безопасности.

В сегодняшнем руководстве мы ответим на все ваши вопросы, связанные с безопасностью, и покажем вам все настройки безопасности, которые необходимо изменить, чтобы максимизировать вашу защиту.

Чтобы узнать, как безопасность Windows 11 сравнивается с ее предшественником, прочитайте наше руководство Windows 11 против Windows 10.

Есть ли у Windows 11 лучшая безопасность?

Краткий ответ — да, Windows 11 обладает более высокой безопасностью, чем ее предшественники. Чтобы понять различия, вы должны знать, какие функции безопасности предлагает Windows 11.

Модуль доверенной платформы (TPM)График TPM (Источник: Microsoft ) Windows 11 поставляется с новым требованием, называемым TPM, и мы написали отдельное руководство по Windows 11 и TPM.

TPM — это функция, которая проверяет целостность вашей прошивки, предотвращая доступ неавторизованных пользователей к вашим ключам шифрования или установку руткитов, которые будут запускаться до загрузки вашей операционной системы.

Безопасность на основе виртуализации (VBS)

Следующий в нашем списке — безопасность на основе виртуализации, и эта функция создает защищенную и изолированную область в вашей памяти.

Таким образом, Windows может использовать этот виртуальный защищенный режим для запуска различных решений безопасности, обеспечивая лучшую защиту вашей операционной системы.

Защита целостности кода, защищенная гипервизором (HVCI)

Эта функция связана с VBS и защищает ядро Windows от вредоносных программ. Многие эксплойты стремятся атаковать ваше ядро, чтобы получить доступ к операционной системе, и эта функция предотвращает это.

Безопасная загрузка UEFI

Это не новая функция, и она тесно связана с TPM. Использование безопасной загрузки гарантирует, что ваша прошивка не подвергнута изменениям, тем самым предотвращая запуск вредоносных программ сразу после загрузки вашего ПК.

Теперь, когда вы знаете о функциях Windows 11, давайте ответим на самый важный вопрос.

Более безопасна ли Windows 10 или 11?

Обе операционные системы поддерживают все перечисленные выше функции. Однако на Windows 10 эти функции не активированы по умолчанию, и, кроме того, Windows 10 не заставляет вас их использовать.

С другой стороны, TPM требуется для Windows 11, а такие функции, как HVCI, могут негативно сказаться на производительности на старых процессорах, поэтому у Windows 11 более высокие стандарты.

В целом, Windows 11 более безопасна, особенно если вы менее опытный пользователь, который не знает, как включать эти функции безопасности вручную.

Если вы хотите избежать проблем с безопасностью Windows 11, вам нужно внести несколько коррективов в свои настройки.

Как улучшить безопасность в Windows 11?

1. Держите вашу систему в актуальном состоянии

1. Нажмите клавишу Windows + I, чтобы открыть приложение Настройки.
2. Перейдите в раздел Обновление Windows.

3. Нажмите Проверить наличие обновлений.

Если доступны обновления, они начнут загружаться. В большинстве случаев Windows автоматически проверяет наличие обновлений, так что вам не придется делать это вручную.

Чтобы защитить ПК, крайне важно регулярно загружать обновления безопасности Windows 11.

2. Защитите свою учетную запись паролем

1. Откройте Приложение Настройки, используя сочетание клавиш Windows + I.
2. Перейдите в Учетные записи, а затем выберите Параметры входа.

3. Разверните раздел Пароль и нажмите Добавить.

4. Теперь введите новый пароль.

Добавление пароля к учетной записи обеспечивает вам базовую защиту от несанкционированного доступа. Это может быть полезно, если вы делитесь ПК с другими или если кто-то пытается получить доступ к вашему устройству без вашего ведома.

3. Добавьте распознавание отпечатков пальцев или лица

1. Нажмите клавишу Windows + S и введите параметры входа. Выберите Параметры входа из списка результатов.

2. Выберите Распознавание лица или Распознавание отпечатков пальцев и нажмите Настроить.

3. Следуйте инструкциям на экране, чтобы завершить процесс.

Это более удобный метод защиты, поскольку только вы сможете разблокировать ваше устройство, и вам не придется беспокоиться о том, что кто-то узнает ваш пароль.

4. Убедитесь, что Windows Defender работает

1. Откройте Поиск, нажав клавишу Windows + S. Введите безопасность Windows и выберите Безопасность Windows.

2. Выберите Защита от вирусов и угроз и затем перейдите в Управление параметрами.

3. Активируйте все параметры.

Windows 11 имеет предустановленный Windows Defender, но иногда он может быть отключен, что делает ваш ПК уязвимым.

Некоторые пользователи сообщили, что Windows Defender не установлен на их ПК, что может представлять серьезную угрозу безопасности.

Вы никогда не должны отключать безопасность Windows 11, так как это единственная защита от вредоносного ПО. Поэтому важно проверить, что приложение включено и работает должным образом на вашем ПК.

5. Используйте сторонний антивирус

Хотя Windows Defender является отличным решением для обеспечения безопасности, он не так продвинут, как другое программное обеспечение для защиты от вредоносных программ, поэтому многие пользователи выбирают сторонние антивирусные решения.

Мы уже провели сравнение между Windows Defender и Avast, поэтому вам стоит взглянуть на него для получения дополнительной информации.

Если у вас есть проблемы с безопасностью Windows 11, обязательно ознакомьтесь с нашим руководством по лучшим антивирусам для Windows 11 и выберите правильную защиту для вашего ПК.

Если вы хотите оставаться защищенным на всех фронтах и иметь возможность запустить антивирус в фоновом режиме, не влияя на производительность вашего ПК, мы рекомендуем использовать ESET HOME Security Essential.

6. Используйте стандартную учетную запись

1. Нажмите клавишу Windows + I, чтобы открыть приложение Настройки.
2. Перейдите в Учетные записи и выберите Другие пользователи.

3. Нажмите Добавить учетную запись.

4. Выберите У меня нет данных для входа этого человека.

5. Теперь выберите Добавить пользователя без учетной записи Microsoft.

6. Введите имя пользователя и пароль для новой учетной записи.

Используя стандартную учетную запись вместо учетной записи администратора, вам придется вводить пароль администратора каждый раз, когда вы хотите внести изменения в систему.

Это невероятно полезно, если вы делите ПК с кем-то или используете бизнес-компьютер и хотите ограничить доступ пользователей к ПК.

7. Убедитесь, что контроль учетных записей пользователей работает

1. Нажмите кнопку Поиск и введите контроль учетных записей пользователей. Выберите Настройки контроля учетных записей пользователей из результатов.

2. Убедитесь, что контроль учетных записей пользователей установлен на рекомендуемое значение или выше.

3. Нажмите ОК, чтобы сохранить изменения.

Эта функция отлично работает, если у вас есть стандартная и учетная запись администратора, так как она гарантирует, что пользователи не смогут вносить изменения в системные настройки самостоятельно.

8. Используйте динамическую блокировку

1. Нажмите клавишу Windows + I, чтобы открыть приложение Настройки.
2. Перейдите в раздел Bluetooth и нажмите Добавить устройство.

3. Следуйте инструкциям на экране, чтобы подключить ваше Bluetooth-устройство к ПК.
4. После подключения устройства вернитесь в Учетные записи и выберите Параметры входа.

5. В разделе Динамическая блокировка включите Разрешить Windows автоматически блокировать ваше устройство, когда вы отсутствуете.

После включения этой функции, как только вы отойдете от ПК более чем на 30 секунд, он автоматически заблокируется.

9. Проверьте, включен ли ваш брандмауэр

1. Нажмите на значок Поиск и введите безопасность Windows. Выберите Безопасность Windows.

2. Выберите Защита брандмауэром и сети и убедитесь, что брандмауэр включен для всех типов соединений.

3. Чтобы изменить настройки брандмауэра, нажмите Разрешить приложению доступ через брандмауэр.

4. Теперь вы можете выбрать, какие приложения имеют доступ к Интернету.

Изменение настроек брандмауэра — это продцедура, требующая аккуратности, поэтому обязательно дважды проверьте подозрительное приложение перед тем, как запретить ему доступ в Интернет. Читать далее об этой теме

• Центр безопасности Windows 11 не открывается? Попробуйте эти исправления
• 3 способа загрузки и установки безопасности Windows в Windows 11
• Microsoft заменяет JScript на JScript9Legacy для лучшей безопасности в Windows 11

10. Шифруйте ваши диски

1. Нажмите клавишу Windows + I, чтобы открыть приложение Настройки.
2. Перейдите в раздел Хранение.

3. Разверните раздел Расширенные параметры хранения и нажмите Диски и тома.

4. Выберите раздел, который вы хотите зашифровать, и нажмите Свойства.

5. Теперь нажмите Включить BitLocker.

6. Нажмите Включить BitLocker.

7. Выберите, как вы хотите сохранить ключ восстановления.

8. Выберите, какую часть вашего диска хотите зашифровать.

9. Выберите желаемый режим шифрования.

10. Теперь нажмите Начать шифрование и внимательно следуйте инструкциям на экране.

После шифрования вашего устройства никто не сможет увидеть ваши данные без пароля, что является отличной защитой, если ваше устройство будет украдено, например.

11. Убедитесь, что TPM и безопасная загрузка включены

1. Перезагрузите ПК и удерживайте клавишу F2, чтобы получить доступ к BIOS.
2. Перейдите на вкладку Miscellaneous. Найдите Выбор устройства TPM и установите его на PTT или fTPM.

3. Перейдите в раздел Загрузка и найдите Безопасная загрузка. Установите его на Включено.

4. Сохраните изменения и перезагрузите ПК.

Для получения дополнительной информации у нас есть отдельное руководство, сосредоточенное на том, как включить TPM 2.0 в различных версиях BIOS, поэтому обязательно прочитайте его.

12. Часто сканируйте ваш ПК

1. Нажмите клавишу Windows + S и введите безопасность Windows. Выберите Безопасность Windows из списка.

2. Перейдите в Защита от вирусов и угроз и нажмите Параметры сканирования.

3. Выберите тип сканирования, который вы хотите, и нажмите Сканировать сейчас.

Мы предлагаем использовать полное сканирование, чтобы проверить все файлы на вашем ПК, но это может занять несколько часов, так что имейте это в виду.

В большинстве случаев ваше программное обеспечение безопасности будет автоматически обнаруживать угрозы, но время от времени не помешает провести ручное сканирование вашего ПК.

13. Включите функцию “Найти устройство”

1. Откройте приложение Настройки. Вы можете сделать это с помощью клавиши Windows + I.
2. Перейдите в Конфиденциальность и безопасность и выберите Найти устройство.

3. Если вы видите предупреждающее сообщение, нажмите Настройки местоположения.

4. Включите Службы местоположения и вернитесь.

5. Теперь вам нужно включить Найти устройство.

После этого вы сможете отслеживать, если ваше устройство будет украдено или потеряно, через вашу учетную запись Microsoft.

14. Используйте менеджер паролей

Чтобы гарантировать, что вы остаётесь в безопасности в сети, всегда используйте программное обеспечение для менеджера паролей. Таким образом, вы создадите уникальные и надежные пароли для каждого веб-сайта, на который входите.

Это предотвратит доступ хакеров к вашим онлайн-аккаунтам, к тому же вам не придется запоминать свои пароли, так как программа будет делать это за вас.

15. Используйте VPN

VPN крайне полезен, если вас беспокоит ваша конфиденциальность или если вы часто используете много открытых и небезопасных сетей в течение дня.

Программное обеспечение VPN зашифрует и скроет весь ваш трафик от третьих лиц и вашего интернет-провайдера, позволяя вам анонимно просматривать интернет.

Если вы хотите хороший VPN с доступом к тысячам серверов по всему миру и с необходимыми вам функциями безопасности, мы рекомендуем Private Internet Access.

Он совместим со всеми основными платформами, включая Windows 11, и имеет простое в использовании приложение. Он способен обходить географические блокировки и имеет специальные серверы для стриминга.

⇒ Получите Private Internet Access

Как мне защитить свою конфиденциальность в Windows 11?

Отключите отслеживание местоположения

1. Нажмите клавишу Windows + I, чтобы открыть приложение Настройки.
2. Перейдите в Конфиденциальность и безопасность и выберите Местоположение.

3. Отключите Службы местоположения.

Отключите отслеживание рекламы

1. Откройте приложение Настройки. Сделать это можно с помощью клавиши Windows + I.
2. Перейдите в Конфиденциальность и безопасность, а затем выберите Общие.

3. Отключите все доступные параметры.

Отключите диагностику и обратную связь

1. Нажмите Пуск, а затем Настройки.

2. Перейдите в Конфиденциальность и безопасность и выберите Диагностика и обратная связь.

3. Теперь установите все параметры на Выкл..

Отключите разрешения приложений

1. Нажмите клавишу Windows + I. Это откроет Приложение Настройки.
2. Перейдите в Конфиденциальность и безопасность.

3. Прокрутите вниз до настроек разрешений приложений и отключите настройки Местоположение, Камера, Микрофон, Голосовая активация, История вызовов и Информация об аккаунте.

После внесения этих настроек безопасности Windows 11 вы отключите все функции, которые собирают личную информацию.

Защищает ли Windows 11 Defender от вредоносного ПО?

Да, Windows Defender защищает от вредоносного ПО, программ-вымогателей и других типов зловредного ПО. Программное обеспечение эффективно справляется с последними типами вредоносных программ из коробки.

Однако некоторые пользователи предпочитают использовать сторонние решения, так как они предлагают более продвинутые функции. Windows Defender не обладает надежной функцией планирования, и это основной недостаток для многих.

Конфигурация брандмауэра мощная, но ощущается как трудоемкая в использовании. У Defender также отсутствуют такие функции, как игровой режим, защита от веб-камер и микрофона, защита финансовых операций и оценка уязвимостей.

Автоматически шифрует ли Windows 11?

Нет, Windows 11 не шифрует ваши диски автоматически, и для их шифрования вам необходимо настроить защиту BitLocker.

В качестве альтернативы вы можете использовать программное обеспечение для шифрования файлов, чтобы защитить свои данные от несанкционированного доступа.

Windows 11 принесла некоторые изменения, и хотя она схожа с ее предшественником, она по-прежнему имеет улучшенную безопасность с требованием TPM.

Большинство функций безопасности теперь включены по умолчанию, что обеспечивает дополнительную защиту для пользователей. Говоря о безопасности, мы также написали отличное руководство о том, нужно ли Windows 11 антивирус, поэтому обязательно ознакомьтесь. А если вы планируете использовать встроенный антивирус, проверьте лучшие настройки Windows Defender!

Вы можете повысить свою безопасность еще больше, создав USB-ключ безопасности для дополнительной защиты.

Каковы ваши мысли о безопасности Windows 11? Дайте нам знать в комментариях ниже.