win11安全设置在哪里_windows11 (2023) 的最佳安全设置

　　虽然Windows 11是最安全的操作系统版本，但您仍然可以向系统添加一些自定义配置并遵循最佳实践来提高设备的安全性。

　　例如，作为最佳安全实践，您可以检查系统更新并扫描计算机是否有病毒。此外，您还可以启用其他安全功能，例如勒索软件和网络钓鱼防护、防火墙、生物识别身份验证、加密以及其他最强大的功能，例如智能应用程序控制和核心隔离。

　　如果你需要浏览似乎不值得信任的网站，Microsoft Defender 应用程序防护可以创建一个隔离的环境，而不会冒恶意代码或黑客尝试访问设备的风险。此外，如果您必须安装来自不受信任来源的应用程序，您可以使用 Windows Sandbox 创建一个轻量级虚拟机来测试该应用程序，而不会使主安装面临风险。

　　本指南包含 2023 年 Windows 11 的最佳安全设置集合。

　　2023 年将更改的 Windows 11 最佳安全设置

　　这些是适用于 Windows 11 的最佳安全设置。(您不必配置每一项。您应该只使用您认为最适合您的情况的设置。)

　　一.安装系统更新

　　在 Windows 11 上，在计算机上安装最新更新可能是保证文件安全的最佳方法，因为这些软件包可以修复错误、增强安全性并提高系统性能。

　　要手动安装 Windows 11 更新，请使用以下步骤：

　　1. 打开Windows 11 上的“设置” 。

　　2. 单击“Windows 更新”。

　　3. 单击检查更新按钮。

　　4. (可选)单击“下载并安装”选项以应用即将推出的 Windows 11 更新的预览。

　　小提示：可选更新通常包括 Microsoft 计划在下一个补丁星期二发布中发布的非安全更改。

　　5. 单击立即重新启动按钮。

　　完成这些步骤后，如果有可用更新，它将自动下载并安装在 Windows 11 上。

　　除了使用 Windows 更新设置之外，您还可以使用命令提示符、PowerShell 和 Microsoft 更新目录网站更新系统。

　　二.扫描计算机是否有病毒

　　Windows 11 附带 Microsoft Defender 防病毒软件，可以检测和删除几乎所有恶意软件，例如病毒、勒索软件、间谍软件、rootkit 等。如果您怀疑您的计算机已受到威胁，您可以随时执行完整或离线扫描(如果设备感染了强病毒)，以确保设备没有恶意软件。此外，您可以对具有不同防病毒解决方案的设备进行定期扫描。

　　全面病毒扫描

　　要在 Windows 11 上执行完整病毒扫描，请使用以下步骤：

　　1. 打开开始。

　　2. 搜索“Windows 安全”并单击顶部结果以打开该应用程序。

　　3. 单击病毒和威胁防护。

　　4. 在“当前威胁”部分下，单击扫描选项。

　　5. 选择“全面扫描”选项可检查整个系统是否存在病毒和任何其他类型的恶意软件。

　　6. 单击立即扫描按钮。

　　完成这些步骤后，Microsoft Defender 防病毒软件将扫描计算机是否存在病毒和其他类型的恶意软件。如果检测到任何情况，防病毒软件会自动删除(或隔离)威胁。

　　您还可以通过命令提示符和 PowerShell使用防病毒软件。

　　离线病毒扫描

　　要在 Windows 11 上运行离线病毒扫描，请使用以下步骤：

　　1. 打开“Windows 安全”。

　　2. 单击病毒和威胁防护。

　　3. 在“当前威胁”部分下，单击扫描选项。

　　4. 选中“Microsoft Defender 离线扫描”选项。

　　5. 单击立即扫描按钮。

　　6. 单击扫描按钮。

　　完成这些步骤后，计算机将在恢复环境中自动重新启动，并且 Microsoft Defender 将启动完整的病毒扫描。如果 Windows 11 防病毒软件检测到任何病毒、rootkit 或其他类型的恶意软件，它会自动将其删除。

　　启用定期扫描

　　如果您有其他防病毒解决方案，另一个最佳安全实践是在 Windows 11 上启用“定期扫描”，这是另一个最佳功能，可以定期扫描并删除其他防病毒软件可能错过的威胁。

　　要在适用于 Windows 11 的 Microsoft Defender 防病毒软件上启用“定期扫描”，请使用以下步骤：

　　1. 打开“Windows 安全”。

　　2. 单击病毒和威胁防护。

　　3. 单击Microsoft Defender 防病毒选项设置。

　　4. 打开定期扫描切换开关。

　　完成这些步骤后，Windows 11 防病毒软件将使用“自动维护”功能在最佳时间运行扫描，以尽量减少对性能和电池寿命的影响。

　　三.启用勒索软件防护

　　“受控文件夹访问”是 Windows 11 内置的另一项最佳安全功能，可保护您的计算机免受勒索软件攻击。它通过监视应用程序对文件所做的更改来实现此目的。如果应用程序尝试修改受保护文件夹内的文件并且该应用程序被列入黑名单，您将收到有关可疑活动的通知。

　　要在 Windows 11 上启用受控文件夹访问反勒索软件保护，请使用以下步骤：

　　1. 打开“Windows 安全”。

　　2. 单击病毒和威胁防护。