从历史上看，Windows 在安全方面一直享有不好的声誉，而且针对 Windows 的恶意软件种类比任何其他操作系统都多得多，这很大程度上是由于世界上存在的 PC 规模所致。面对如此众多的潜在威胁，确保您的 Microsoft PC 安全并受到保护比以往任何时候都更加重要。
但这样做并不一定很困难或昂贵。事实上，您现在只需使用自己的计算机即可开始，无需额外的软件。如果您确实想为您的电脑添加一些能够增强安全性和隐私性的最佳 Windows 应用程序，您无需支付一分钱。
在本指南中，我们将带您了解每个人都应该了解的一些最重要的 Windows 11 安全设置。使用它们，只需单击几下即可提高计算机的安全性。让我们看看它是如何完成的。
启用病毒防护
由于 Windows 是地球上最流行的操作系统，因此它是黑客的主要目标，这意味着您的计算机需要具有强大的病毒防护。要启用此功能，请从 Windows 搜索栏打开 Windows 安全应用程序，然后在侧栏中选择病毒和威胁防护。在那里，你将看到有关所选防病毒应用程序的详细信息（确保你正在运行 Microsoft Defender 或最好的第三方防病毒应用程序之一）。如果您需要采取任何补救措施，请按照屏幕上的提示进行操作，以降低您的安全性。
无论您使用哪种防病毒应用程序，最好定期安排病毒扫描，以便您可以在威胁出现时立即捕获它们。执行此操作的步骤因每个应用程序而异，但请务必查找您选择的应用程序，以保护您的电脑。
保护您的帐户
在 Windows 安全应用程序中，选择边栏中的帐户保护。在Windows Hello下，选择管理登录选项。如果您的电脑上有网络摄像头或指纹识别器，请启用面部识别 (Windows Hello)或指纹识别 (Windows Hello)选项，因为这些选项比仅使用密码登录提供更强大的保护。
返回 Windows 安全中的帐户保护部分，选择动态锁定标题下的动态锁定设置，然后勾选下一个屏幕上突出显示的复选框。一旦您的配对手机超出蓝牙范围（假设您已离开办公桌），此设置将自动锁定您的设备。这样，当您不在场时，任何试图偷偷进入您计算机的人都无法访问您的电脑及其私人数据。
启动防火墙
确保您拥有强大的防火墙是在连接到互联网时确保您的电脑及其内容安全的另一种好方法。在 Windows 安全应用中，选择边栏中的防火墙和网络保护。确保在页面上的每个标题（域网络、专用网络和公共网络）下，您可以看到文本Firewall is on 。如果没有，请选择标题并按照屏幕上的提示启用防火墙。
返回防火墙和网络保护页面，选择底部的允许应用程序通过防火墙。检查结果列表以确保每个应用程序实际上都应该被允许通过。如果您发现某个应用程序确定不需要授予防火墙例外，请选择“更改设置”并取消选中其名称左侧的复选框。完成后，选择“确定” 。
应用程序和浏览器
向下移动侧边栏，前往 Windows 安全应用程序中的应用程序和浏览器控制，然后选择基于信誉的保护。确保页面上所有部分的开关均已打开。然后返回应用程序和浏览器控制页面并选择漏洞利用防护 > 漏洞利用防护设置 > 系统设置，并确保所有内容均已启用。
返回应用程序和浏览器控制页面，您将看到智能应用程序控制部分。这可以阻止您电脑上的恶意和不受信任的应用程序，从而增强对电脑的保护。但是，它依赖于发送 Microsoft 可选诊断信息 – 如果您在首次安装 Windows时禁用了此功能，则需要重新安装 Windows 才能启用智能应用程序控制。如果您出于隐私原因不想向 Microsoft 发送您的可选诊断信息，则智能应用程序控制将不可用。
安全启动和驱动器加密
在 Windows 安全应用程序中，向下移动到边栏中的设备安全。在此部分的顶部，您将看到安全启动标头。此功能可防止恶意软件在您打开电脑时加载，并且需要能够安装 Windows 11。因此，如果您当前正在运行 Windows 11，您应该会在“安全启动”文本旁边看到一个绿色勾号。如果不这样做，请按照屏幕上的说明纠正问题。
下面是数据加密部分。在这里，您可以告诉 Windows 加密您的设备，防止任何没有正确登录密码的人访问其文件。请注意，此设置并非在所有 Windows 电脑上都可用 – 如果您在自己的电脑上没有看到它，则可能有一个选项“管理 BitLocker 驱动器加密” 。如果这样做，请选择此选项以启用BitLocker 加密。
检查权限
随着时间的推移，您最终可以向 Windows 本身和一系列应用程序授予对数据的广泛访问权限。如果您想检查或撤销其中一些权限，则需要打开“设置”应用程序并转到侧边栏中的“隐私和安全” 。从那里，前往 Windows 权限部分。
到达那里后，请一一浏览每个部分，包括语音、搜索权限等，以查看 Windows 有权访问哪些活动。要撤回这些权限，请禁用所选设置旁边的开关。
在Windows 权限下方，您将找到应用程序权限。您可以在此处控制哪些应用程序可以访问您的位置、麦克风、网络摄像头等。重要的是要仔细检查每个部分，以确保不会出现任何意外情况，例如某个应用程序已被授予在实际上不应该的情况下清理您的位置数据的权限。
找到我的设备
如果您丢失了 Windows 设备，您会希望尽快找回它。帮助您做到这一点的一种方法是启用“查找我的设备”。为此，请前往“设置”应用中的“隐私和安全” ，然后选择页面顶部附近的“查找我的设备” 。之后，只需启用“查找我的设备”旁边的开关即可。
完成后，打开网络浏览器并访问 Microsoft 的设备位置网站。使用您的Microsoft 帐户登录，您将看到已连接设备的列表。选择您要查找的位置，然后选择“查找”以显示一张地图，其中显示您设备的当前位置。您还可以远程锁定您的设备，以防止任何未经授权的人使用它 – 在地图上找到您的设备后，选择“锁定”>“下一步” 。您也可以从此处重置密码，以提高安全性。
请注意，“查找我的设备”需要启用位置设置。如果不是，您会在“查找我的设备”页面上看到一条通知。选择位置设置按钮即可进入相应页面，您可以在其中修改必要的设置。
更新您的电脑
列表中的最后一点并不是真正的设置，但它是提高电脑安全性可以做的最重要的事情。很简单，就是定期更新。这样，您将始终确保已安装最新的安全补丁，以帮助抵御病毒和恶意软件。
要更新 Windows，请打开“设置”应用并选择左侧边栏中的“Windows 更新” ，然后选择“检查更新” 。等待您的电脑完成检查，然后按照屏幕上的说明安装任何可用的更新。您可能需要重新启动电脑才能完成更新。
这将为您更新 Windows 本身，但是您的应用程序呢？为此，值得购买像Patch My PC这样的应用程序。这个免费的实用程序会检查您安装的所有应用程序是否有更新，然后为您安装它们，从而快速、简单地确保一切安全、可靠且最新。
奖励：确保您的隐私受到保护
您可能不知道，Windows 会收集大量您的私人信息并将其发送给 Microsoft，而您通常都没有意识到这一点。这对您的隐私不利，但您可以使用一两个第三方应用程序来解决问题。
O&O Software 的ShutUp10++就是这样一款应用程序。该应用程序最初专为Windows 10 （因此得名）而设计，也可在 Windows 11 中运行，是阻止 Microsoft 最糟糕的数据收集习惯的一站式商店。它可以让您详细地进行设置，停止任何涉及收集超出必要数据的操作。有用的是，您只需单击几下即可应用所有建议的设置，或者从您使用的其他计算机导入设置。
还有其他应用程序可以提供帮助。例如， BCUninstaller可以一次性删除所有可能加载到 Windows 上的不必要的过时软件，从而保护您的隐私并加速您的计算机。安全 Portmaster可以帮助您跟踪网络活动，以确保应用程序不会在未经您许可的情况下发射您的数据。这些应用程序和其他应用程序是增强 Windows PC 隐私和安全性的好方法。