Aktivér disse Windows-sikkerhedsfunktioner for bedre beskyttelse

Aktivér Windows 11's skjulte sikkerhedsfunktioner for maksimal databeskyttelse, herunder Dynamisk Lås, Windows Sandbox, strenge UAC-indstillinger og Kontrolleret Mappeadgang.

Windows 11 har mange sikkerhedsfunktioner til at beskytte dine data. Mens de fleste er aktiveret som standard, er et par stykker deaktiveret (og ude af syne), hvilket kræver manuel aktivering på grund af enten indledende opsætningstrin eller deres potentielle indvirkning på daglig brug. For forbedret beskyttelse kan du overveje at aktivere følgende sikkerhedsfunktioner i Windows 11.

1. Dynamisk Lås

En fantastisk funktion til automatisk at låse din PC, hvis du bevæger dig væk fra den, eller den bliver flyttet væk fra dig (i tilfælde af tyveri). Den er deaktiveret som standard, da den kræver en indledende opsætning med en Bluetooth-enhed. Den forbinder din PC med en Bluetooth-enhed (normalt din telefon), og når du bevæger enheden væk fra PC'en, vil din PC automatisk blive låst.

Selvom du kan bruge smarte wearables og Bluetooth-hovedtelefoner, anbefales en telefon ofte til dette formål. Tænd bare for Bluetooth på din telefon og par den med Windows ved hjælp af Tilføj enhed-funktionen.

Når enheden er parret, skal du åbne Indstillinger og gå til Konti -> Log-in muligheder -> Dynamisk lås og aktivere Tillad Windows at låse din enhed automatisk, når du er væk.

Nu, når din tilsluttede Bluetooth-enhed bevæger sig ud af rækkevidde, vil Windows automatisk låse efter en forsinkelse på 30 sekunder.

2. Windows Sandbox

Windows Sandbox er en valgfri Windows-funktion, der giver mulighed for at køre en instans af dit nuværende OS i et isoleret skrivebords-miljø. Det er ideelt til at teste mistænkelige apps eller tilgå skadelige sider uden direkte at påvirke dit hoved-OS. Det starter altid i en ren tilstand og nulstiller alt, hvad du har gjort i det, når du slukker for det.

Det er begrænset til Pro- og Enterprise-udgaver, og det er deaktiveret som standard, fordi det kræver Hyper-V-tjenester, som kan bruge ressourcer i baggrunden. Hvis du kan lide ideen om at bruge denne funktion, er her hvordan du aktiverer den.

Søg “windows funktioner” i Windows Søgning og åbn Aktivér eller deaktiver Windows-funktioner.

Her, aktiver Windows Sandbox nederst og klik på OK. Windows vil installere komponenter og derefter bede dig om at genstarte. Genstartningsprocessen kan tage lidt tid, da den installerer og tilpasser funktioner.

Efter genstart skal du blot søge efter og åbne Windows Sandbox appen, og den vil starte en ren version af Windows i et mindre vindue. Du behøver ikke konfigurere noget; vær bare forsigtig, når du lukker dette vindue, da det vil nulstille alt.

3. Brugerlicenskontrol (UAC) Streng Tilstand

Som standard beder UAC kun om admin-bekræftelse, når du udfører en opgave, der kræver forhøjet adgang, som at installere et program eller tilgå Windows Registry. Det har dog en endnu strengere tilstand, der beder om bekræftelse selv for at ændre grundlæggende Windows-indstillinger, som at åbne indstillinger for systemgendannelse.

Selvom det kan være irriterende at skulle håndtere endnu flere beskeder, kan det forbedre den samlede sikkerhed ved at forhindre selv mindre utilsigtede/skadelige ændringer.

Søg “uac” i Windows Søgning og åbn Ændre indstillinger for Brugerlicenskontrol. Her, indstil skyderen til Altid underrette og klik på OK. Nu vil UAC-sikkerhedsmeldingen vises for hver systemændring, du (eller en skadelig app) foretag på din PC.

4. Kontrolleret Mappeadgang

En kraftfuld ransomware-beskyttelsesfunktion, men den er deaktiveret som standard, da den kan fjerne adgang fra apps og scripts til brugerdata, som kan bryde arbejdsprocesser. Kontrolleret Mappeadgang beskytter udvalgte mapper mod ændringer fra ikke-betrustede apps. Det tillader kun apps og scripts, som den har tillid til (Microsofts egen liste), eller dem, du selv tillader.

For at aktivere ransomware-beskyttelse i Windows, søg “windows security” i Windows Søgning og åbn Windows Sikkerhed appen.

Gå til Virus- & trusselbeskyttelse, klik på Administrer indstillinger under Indstillinger for Virus- & trusselbeskyttelse, og klik derefter på Administrer Kontrolleret Mappeadgang.

Aktivér knappen under Kontrolleret Mappeadgang for at tænde funktionen. Som standard beskytter den automatisk brugerfirmaer som Dokumenter, Billeder, Videoer osv. Hvis du vil beskytte flere mapper, skal du klikke på Beskytte mapper for at tilføje.

5. Adgangskode Genbrug og Usikker Lagring

Advarsler

For din Microsoft-konto eller lokale kontopassword kan Windows advare dig, hvis du genbruger passwordet eller opbevarer det et usikkert sted, som når du gemmer passwordet i notesappen. De er en del af funktionerne til beskyttelse mod phishing, men de er deaktiveret, da de kan forstyrre arbejdsprocessen med anbefalinger og også tillade Windows at spore inputkonteksten, når passwordet bruges.

Du kan aktivere dem for at sikre, at du ikke ved et uheld genbruger dit kontopassword et andet sted eller opbevarer det usikkert. Åbn Windows-sikkerhed appen igen og gå til App- og browserkontrol -> Indstillinger for omdømmebaseret beskyttelse og aktiver både Advar mig om passwordgenbrug og Advar mig om usikker passwordopbevaring.

Nu, når du indtaster dit kontopassword hvor som helst andet end den officielle Microsoft login-side, vil Windows advare dig.

Bonus: Smart App Kontrol

Smart App Kontrol er en kraftfuld sikkerhedsfunktion, der kun tillader betroede apps at køre på systemet, perfekt til brugere, der ønsker maksimal beskyttelse. Dog kan den kun aktiveres med en ren installation af Windows 11. Hvis du vil have den bedste beskyttelse, bør du overveje at aktivere den.

Nogle af disse metoder kan komme i vejen for din normale PC-brug, så du skal muligvis gøre nogle ekstra klik og muligvis manuelt godkende nogle betroede apps. Sammen med disse, skal du sikre dig, at de almindelige Windows-sikkerhedsfunktioner er aktiveret, og fuldt ud udnytte Microsoft Defender's avancerede funktioner.