COME PROTEGGERE IL COMPUTER DA VIRUS E HACKER SU WINDOWS 11

Windows 11 è forse la versione più sicura che Microsoft abbia mai rilasciato, ma c'è sempre di più che puoi fare per proteggere ulteriormente il tuo computer e i tuoi file da virus e hacker. Mantenere il tuo computer sicuro aiuterà a ridurre al minimo i tentativi di hacking diretti e praticamente qualsiasi tipo di malware (come virus, spyware, ransomware e rootkit) dal furto delle tue informazioni personali. 

Hai molte funzionalità per proteggere il tuo computer gratuitamente su Windows 11 . Ad esempio, puoi usare Microsoft Defender Firewall per proteggere il tuo dispositivo dall'accesso alla rete non autorizzato e aggiungere la verifica in due passaggi e l'autenticazione biometrica per rafforzare il processo di accesso all'account.

È anche possibile abilitare la crittografia dei dati con BitLocker per rendere i tuoi file illeggibili agli altri. Microsoft Defender Antivirus è tra i migliori antivirus che puoi utilizzare per tenere lontani virus, spyware, rootkit e ransomware.

Puoi creare backup regolari per proteggere il dispositivo e i file da qualsiasi forma di attacco e guasto hardware. L'aggiornamento delle app e di Windows può anche aiutare a proteggere il computer poiché forniscono patch di sicurezza e miglioramenti. E puoi utilizzare le abitudini di buon senso per rimanere protetto, ad esempio non fare clic su collegamenti sconosciuti dalle e-mail, non scaricare software senza licenza e non utilizzare unità USB o unità esterne che non possiedi.

In questa guida imparerai i modi migliori per proteggere il tuo dispositivo e i tuoi file da malware e attacchi di hacker su Windows 11.

• Proteggi il tuo account di sicurezza del computer su Windows 11
• Proteggi il tuo computer nella rete su Windows 11
• Proteggi il tuo computer utilizzando la crittografia dei dati su Windows 11
• Proteggi il tuo computer da virus e ransomware su Windows 11
• Proteggi il tuo computer installando aggiornamenti per app e Windows 11
• Proteggi il tuo computer creando backup periodici su Windows 11
• Proteggi il tuo computer con suggerimenti di buon senso su Windows 11

Proteggi il tuo account di sicurezza del computer su Windows 11

Su Windows 11, puoi proteggere il tuo account in molti modi. Se utilizzi un account locale, puoi migliorare la sicurezza passando a un account Microsoft. Puoi abilitare la verifica in due passaggi per aggiungere un livello fisico di sicurezza dell'accesso. Puoi abilitare la moderna opzione senza password per accedere semplicemente usando l'app di autenticazione Microsoft. E puoi configurare Windows Hello per proteggere l'accesso al tuo account utilizzando l'autenticazione biometrica, come il tuo viso.

Un altro modo per proteggere il tuo account è passare a un account standard per limitare l'accesso al sistema per evitare configurazioni errate o app in esecuzione in modalità amministratore che potrebbero causare problemi. Avresti ancora un account amministratore, ma solo per eseguire attività amministrative.

Infine, se ti trovi in ​​un ambiente con molte persone, puoi anche configurare il "blocco dinamico", una funzione che utilizza i dispositivi Bluetooth (come il telefono o l'orologio) per bloccare automaticamente il computer quando ti allontani dal dispositivo.

Passa dall'account locale all'account Microsoft

Sebbene possa sembrare illogico, il passaggio a un account Microsoft può migliorare la sicurezza poiché puoi implementare altre funzionalità di sicurezza come la verifica in due passaggi e l'accesso senza password. Inoltre, semplifica la reimpostazione della password di accesso in caso di smarrimento o compromissione. 

Per collegare un account locale di Windows 11 a un account Microsoft, attenersi alla seguente procedura:

1. Apri Impostazioni su Windows 11.

2. Clicca su Account .

3. Fai clic sulla pagina Le tue informazioni sul lato destro.

4. Nella sezione "Impostazioni account", fai clic sull'opzione "Accedi invece a un account Microsoft" per l'impostazione "Account locale".

   

5. Conferma l'indirizzo e-mail del tuo account Microsoft.

6. Fare clic sul pulsante Avanti .

7. Conferma la password dell'account.

   

8. Fare clic sul pulsante Accedi .

9. Conferma la password dell'account locale.

   

   Suggerimento rapido: se l'account non dispone di una password, lasciare vuota l'opzione e fare clic sul pulsante Avanti .

10. (Facoltativo) Fai clic sull'opzione "Salta per ora" per saltare la configurazione di Windows Hello.

11. Fare clic sul pulsante Avanti per creare un PIN.

12. Crea il nuovo PIN per accedere al tuo account Windows 11.

    

13. Fare clic sul pulsante OK .

14. Fare clic sul pulsante Verifica .

    

15. Seleziona l'opzione per verificare l'account.

16. Conferma l'indirizzo email per verificare l'account.

    

17. Fare clic sul pulsante Invia codice .

18. Conferma l'invio del codice al tuo indirizzo email di recupero.

19. Fare clic sul pulsante Verifica .

    

Una volta completati i passaggi, l'account locale si collegherà al tuo account Microsoft.

Abilita l'autenticazione della verifica in due passaggi

La funzionalità di verifica in due passaggi (o "autenticazione a due fattori" (2FA)) aggiunge una seconda forma di identificazione utilizzando l'app Microsoft Authenticator sul telefono per accedere al tuo account su Windows 11, rendendo praticamente impossibile per qualcun altro ottenere un accesso non autorizzato al tuo computer.

Per configurare la verifica in due passaggi sul tuo account Microsoft, segui questi passaggi:

1. Apri il tuo account Microsoft online .

2. Accedi all'account (se applicabile).

3. Fare clic sulla scheda Sicurezza .

4. Nella sezione "Nozioni di base sulla sicurezza", fai clic sul collegamento Opzioni di sicurezza avanzate .

5. Nella sezione "Sicurezza aggiuntiva", fai clic sul link "Attiva" per l' opzione Verifica in due passaggi .

   

6. Fare clic sul pulsante Avanti .

   

7. Fare clic sul pulsante Scarica ora per scaricare l'app Microsoft Authenticator per Android o iPhone . (Puoi usare i link forniti.)

   

8. Accedi all'app Microsoft Authenticator sul telefono con il tuo account Microsoft.

9. Nella pagina dell'account Microsoft , fare clic sul pulsante Avanti .

   

10. Fare clic sul pulsante Fine .

11. Fare clic sul pulsante Avanti .

    

12. Fare clic sul pulsante Fine .

Dopo aver completato i passaggi, la prossima volta che proverai ad accedere a Windows 11 con una password, dovrai autenticarti con l'app Microsoft Authenticator sul telefono.

Abilita l'opzione senza password

Se utilizzi un account Microsoft per accedere a Windows 11, puoi anche rimuovere la password dall'account per abilitare l'esperienza senza password. Ciò significa che utilizzerai l'app Microsoft Authenticator, Windows Hello, il dispositivo con chiave di sicurezza, il messaggio di testo tramite telefono o la verifica tramite posta elettronica per accedere al tuo account senza password.

Questa funzione funziona in combinazione con la verifica in due passaggi. Se la funzione non è abilitata, attiva la verifica in due passaggi e continua con i passaggi seguenti.

Per abilitare l'esperienza senza password su Windows 11 con il tuo account Microsoft, segui questi passaggi:

1. Apri il tuo account Microsoft online .

2. Accedi all'account (se applicabile).

3. Fare clic sulla scheda Sicurezza .

4. Nella sezione "Nozioni di base sulla sicurezza", fai clic sul collegamento Opzioni di sicurezza avanzate .

5. Nella sezione "Sicurezza aggiuntiva", fai clic sul collegamento "Attiva" per l' opzione Account senza password .

   

6. Fare clic sul pulsante Avanti .

   

7. Apri il tuo telefono.

8. Conferma la richiesta dall'app di autenticazione.

9. Fare clic sul pulsante Fine .

Una volta completati i passaggi, puoi iniziare ad accedere al tuo account senza password.

Abilita l'autenticazione di Windows Hello

Per configurare il riconoscimento facciale di Windows Hello per sbloccare un computer con il tuo viso, segui questi passaggi:

1. Apri Impostazioni .

2. Clicca su Account .

3. Fai clic sulla pagina delle opzioni di accesso sul lato destro.

4. Nella sezione "Modalità di accesso", seleziona l' impostazione Riconoscimento facciale (Windows Hello) .

5. Fare clic sul pulsante Configura .

   

6. Fare clic sul pulsante Inizia .

   

7. Conferma la tua password o PIN attuale.

8. Guarda direttamente nella fotocamera per Windows 11 per creare un profilo di riconoscimento facciale del tuo viso.

   

9. Fare clic sul pulsante Chiudi .

Dopo aver completato i passaggi, puoi bloccare il dispositivo (tasto Windows + L) e quindi guardare nella fotocamera per accedere.

Se l'esperienza di accesso non funziona come previsto, nell'impostazione "Riconoscimento facciale (Windows Hello)", ora troverai un'opzione "Migliora riconoscimento" che puoi utilizzare per continuare ad addestrare il sistema a rilevare meglio il tuo viso.

In alternativa, puoi anche configurare un lettore di impronte digitali se non hai una fotocamera che supporta Windows Hello.

Passa all'account standard e usa l'amministratore solo per la gestione

Windows 11 offre due tipi di account, inclusi "Amministratore" e "Utente standard", con diversi livelli di autorizzazioni per gestire le app e il sistema. L' account amministratore ha accesso illimitato, offrendo agli utenti la possibilità di modificare le impostazioni di sistema, eseguire attività con privilegi elevati e tutto il resto.

L' account utente standard offre un ambiente più restrittivo. Un utente con questo livello di privilegi può lavorare con le app, ma non può installare nient'altro. Inoltre, possono modificare le impostazioni, ma non le impostazioni di sistema o le impostazioni che influiranno su tutti gli utenti. 

Poiché l'utilizzo di un account senza limiti può rappresentare un rischio per la sicurezza, si consiglia di passare a un account standard per migliorare la sicurezza. Puoi creare un nuovo account "Amministratore" che utilizzerai solo per la gestione e quindi modificare il tipo di account in "Utente standard".

Crea un account amministratore locale

Per creare un account amministratore locale tramite l'app Impostazioni, segui questi passaggi:

1. Apri Start su Windows 11.

2. Cerca Impostazioni e fai clic sul risultato in alto per aprire l'app.

3. Clicca su Account .

4. Fai clic sulla pagina Famiglia e altri utenti sul lato destro.

5. Nella sezione "Altri utenti", fai clic sul pulsante Aggiungi account .

   

6. Fai clic sull'opzione "Non ho le informazioni di accesso di questa persona" .

   

7. Fai clic sull'opzione "Aggiungi un utente senza un account Microsoft" .

   

8. Crea un account amministratore di Windows 11 confermando un nome e una password.

   

9. Crea le domande e le risposte di sicurezza per recuperare l'account in caso di smarrimento della password.

10. Fare clic sul pulsante Avanti .

11. Seleziona l'account appena creato e fai clic sul pulsante Cambia tipo di account .

    

12. Utilizza il menu a discesa "Tipo di account" e seleziona l' opzione Amministratore .

    

13. Fare clic sul pulsante OK .

Una volta completati i passaggi, il nuovo account apparirà su Windows 11.

Passa all'account standard

Per modificare un account amministratore in un account utenti standard su Windows 11, attenersi alla seguente procedura:

1. Esci dal tuo conto corrente.

2. Accedi all'account amministratore appena creato.

3. Apri Impostazioni .

4. Clicca su Account .

5. Fai clic sulla scheda Famiglia e altri utenti.

6. Nella sezione "Altri utenti", seleziona il tuo account principale.

7. Fare clic sul pulsante Modifica tipo di account .

   

8. Seleziona l' opzione Utente standard utilizzando il menu a discesa "Tipo di account".

   

9. Fare clic sul pulsante OK .

After you complete the steps, the original account will switch types from “Administrator” to “Standard User.” If you ever need to make system changes or install new apps, you will be prompted to confirm the administrator credential. Or you can also sign in to the administrator account to perform system changes. 

Enable Dynamic Lock

Dynamic Lock is a feature that locks your device when you step away from your desk based on the proximity of a Bluetooth-paired device, such as your phone or wearable, adding another layer of security.

There are two parts to this security feature. You first need to pair a Bluetooth device (such as your iPhone or Android phone) to the computer, and then you have to enable Dynamic Lock in the Settings app.

To connect a supported Bluetooth like Android or iPhone to Windows 11, use these steps:

1. Turn on the Bluetooth device.

2. Turn on the device’s Bluetooth pair option to make it discoverable.

3. Open Settings on Windows 11.

4. Click on Bluetooth & devices.

5. Turn on the Bluetooth toggle switch to enable the wireless radio (if applicable).

6. Click the Add device button.

   

7. Select the Bluetooth option.

   

8. Choose the Bluetooth device from the list.

   

9. Continue with the on-screen directions (if applicable).

10. Click on Accounts.

11. Click the Sign-in options tab.

12. Select the Dynamic lock setting.

13. Check the “Allow Windows to automatically lock your device when you’re away” option.

Once you complete the steps, if your Bluetooth device isn’t near the computer, Windows 11 will wait 30 seconds and then turn off the screen and lock the account to secure your computer.

Protect your computer in the network on Windows 11

On Windows 11, hackers usually gain access to a device by exploiting software vulnerabilities and poor security configuration.

To keep your computer secure, you want to ensure that the default Microsoft Defender Firewall is turned on. You want to change the network profile to “Public” mode when in a public place or untrusted environment. Also, if you are not using Bluetooth, you should keep it disabled as it could be another backdoor that nearly malicious individuals can exploit to steal information or gain unauthorized access to your computer. (It’s rare, but it could happen.)

Enable firewall to block ports

On Windows 11, the Microsoft Defender Firewall is a feature that checks incoming and outgoing network traffic to allow or block traffic depending on predefined rules to protect your device from unauthorized access. The feature is enabled by default, but it’s always a good idea to check and enable it as necessary.

To enable the firewall on Windows 11, use these steps:

1. Open Windows Security.

2. Click on Firewall & network protection.

3. Click the “Turn on” button from the network profile to enable the Windows 10 firewall. (Or click the Restore settings button.)

   

After you complete the steps, the Windows 10 firewall will enable again on your device.

Change network profile type to Public mode

On Windows 11, you can use different network profile types with specific settings to improve security or share files, printers, and other resources in the network.

The feature provides three network profiles, including Private, Public, and Domain. The Private and Public are available for all computers, and the Domain is only available when a device is joined to the domain.

The Private profile is tailored for trusted networks like your home or work. This profile makes the computer discoverable for file sharing, network printing, and sharing other resources with people you trust.

The Public profile makes the device invisible in the local network. This option is recommended for most locations, including public places, work, and home.

If you want to add an extra layer of security, you should always set the profile type to Public. Unless you need to share resources in the network with people you trust.

Change network profile type for Ethernet

To change the Windows 11 network profile type to protect your computer, use these steps:

1. Open Settings.

2. Click on Network & internet.

3. Click the Ethernet page on the right side.

   

4. Under the “Network profile type” section, select the profile type:

   • Public: Your device is not discoverable in the local network. You should use this option in most locations, such as home, work, or public places.
   • Private: Your device is discoverable in the local network. You would use this option to share files or other resources like printers over a trusted local area network.

   

Change network profile type for Wi-Fi

To change the network profile type for a wireless connection, use these steps:

1. Open Settings.

2. Click on Network & internet.

3. Click the Wi-Fi page on the right side.

   

4. Click the Manage known networks setting.

   

5. Click the active wireless connection.

   

6. Under the “Network profile type” section, select the profile type, including Public or Private.

   

Once you complete the steps, the connection will apply the profile type you select.

You can only change profile type per network. If you have an Ethernet and Wi-Fi connection connected to the same network, the new setting will not apply to all network adapters when changing the profile type.

On Windows 11, it’s also possible to change the network profile type using the Registry and PowerShell.

Turn off Bluetooth and Wi-Fi when not needed

Any available wireless connection can be used to attack a device. If you are in a public place like a coffee shop or airport, and you only need to use an application without internet, you can always turn off Bluetooth and Wi-Fi to work more securely. Once you are in a secure environment, you can turn the wireless radios back on.

Disable Bluetooth on Windows 11

To turn off Bluetooth to protect your computer, use these steps:

1. Open Settings.

2. Click on Bluetooth & devices.

3. Turn off the Bluetooth toggle switch on the right side.

   

4. (Optional) Turn off the Bluetooth toggle switch to disable the feature.

Alternatively, you can open the Quick Settings flyout using the Windows key + A keyboard shortcut and click the Bluetooth button to disable it. You can click the button to enable the feature again.

Disconnect Wi-Fi on Windows 11

On Windows 11, you can disconnect from a wireless network in several ways. You can turn off the wireless adapter using the dedicated button on a laptop (if available). You can disable the adapter from the “Network & Internet” settings. Or you can disconnect from the Settings app or “Quick Settings” flyout.

To disconnect from a Wi-Fi network on Windows 11, use these steps:

1. Open Settings.

2. Click on Network & internet.

3. Turn off the Wi-Fi toggle switch.

   

Alternatively, you can open the Quick Settings flyout using the Windows key + A keyboard shortcut and click the Wi-Fi button to disconnect. You can click the button again to enable the feature again.

Protect your computer with data encryption on Windows 11

BitLocker is a security feature that allows you to use encryption on a drive to protect your data from unauthorized access to your documents, pictures, and any data you may have on the computer.

On Windows 11, the feature is only available in the Pro, Enterprise, and Education edition. However, on Windows 11 Home, you can use device encryption on some devices like Surface Pro 8, Laptop 4, and others.

Enable device encryption on Windows 11 Pro

To configure BitLocker on a Windows 11 drive, use these steps:

1. Open Settings.

2. Click on Storage.

3. Under the “Storage management” section, click on Advanced storage settings.

4. Click on Disks & volumes.

   

5. Select the drive with the volume to encrypt.

6. Choose the volume to enable BitLocker encryption and click the Properties button.

   

7. Click the “Turn on BitLocker” option.

   

8. Under the “Operating system drive” section, click the “Turn on BitLocker” option.

   

9. Select the option to backup the recovery key – for example, Save to your Microsoft account.

   

10. Click the Next button.

11. Select the “Encrypt used disk space only” option.

    

12. Click the Next button.

13. Select the New encryption mode option.

    

    Quick note: If you intend to encrypt a drive that you will end up using on an older version of Windows, you should choose the Compatible mode option.

14. Click the Next button.

15. Check the Run BitLocker system check option.

    

16. Click the Restart now button.

After you complete the steps, the computer will restart to apply the settings and enable BitLocker.

You can also enable encryption for secondary and external drives. And using BitLocker To Go, you can protect your data on USB flash drives.

Enable device encryption on Windows 11 Home

To configure BitLocker encryption on Windows 11 Home, use these steps:

1. Open Settings.

2. Click on Privacy & Security.

3. Under the “Security” section, click the Device encryption page.

   

4. Turn on Device encryption to enable BitLocker on Windows 11 Home.

   

Once you complete the steps, the feature will encrypt the entire system drive.

If you no longer need encryption, it’s possible to decrypt the drive with the same instructions.

Protect your computer against viruses and ransomware on Windows 11

Viruses are still among the biggest security threats on Windows 11, Windows 10, and other versions. As a result, it’s always recommended to have an antivirus solution installed and updated on your computer. 

Although almost every third-party antivirus is now capable of protecting your device from threats (such as viruses, spyware, ransomware, rootkits, and other types of malware and hackers), Windows 11 comes with the Microsoft Defender Antivirus, which is considered one of the best antivirus applications for home and commercial users.

Install an antivirus

On Windows 11, you technically don’t need to spend money on an antivirus, but you can always opt for a third-party solution that may include other features to up the security of your device. For example, Symantec’s Norton Antivirus, AVG, Avira, BitDefender, and McAfee.

Enable periodic scanning

If you choose to use a third-party solution, you can also enable the “Periodic Scanning” feature from Microsoft Defender Antivirus. When you enable the feature, the default antivirus will remain disabled. However, the system will periodically scan the system to add a second line of defense to detect threats that your current solution may not be able to detect.

To enable “periodic scanning” on Microsoft Defender Antivirus for Windows 11, use these steps:

1. Open Windows Security.

2. Click on Virus & threat protection.

3. Click the Microsoft Defender Antivirus options setting.

4. Turn on the Periodic scanning toggle switch.

   

After you complete the steps, the Windows 11 antivirus will use the “Automatic Maintenance” feature to run the scans at optimal times to minimize the impact on performance and battery life.

Perform a full antivirus scan 

If you choose to stay with the Microsoft Defender Antivirus, the anti-malware software will proactively monitor and protect your computer and files from virtually any type of malware. However, sometimes, it might still be necessary to perform a complete scan of the device to ensure that the installation hasn’t been compromised.

To perform a full virus scan on Windows 11, use these steps:

1. Open Start on Windows 11.

2. Search for Windows Security and click the top result to open the app.

3. Click on Virus & threat protection.

4. Under the “Current threats” section, click on Scan options.

   

5. Select the Full scan option to check the entire system for viruses and any other type of malware.

   

6. Click the Scan now button.

Once you complete the steps, the antivirus will scan the computer for viruses and other types of malware. If anything is detected, Microsoft Defender Antivirus will automatically remove (or quarantine) the threats.

If the computer is already infected, you can use the Microsoft Defender Offline scan to detect and remove viruses that the antivirus may not be able to remove while Windows 11 is fully loaded.

Enable reputation-based protection

Windows Security also includes a feature to protect your computer against unwanted malicious apps. The feature is known as “reputation-based protection” that can detect and block low-reputation apps that may cause unexpected behaviors on Windows 11, such as poorly designed apps or apps that cause harm.

To enable reputation-based protection for unwanted apps on Windows 11, use these steps:

1. Open Windows Security.

2. Click on App & browse control.

3. Nella sezione "Protezione basata sulla reputazione", fai clic  sull'opzione Impostazioni di protezione basata sulla reputazione .

   

4. Attiva l' interruttore "Blocco di app potenzialmente indesiderate" per proteggere il dispositivo da app indesiderate su Windows 11.

   

5. Seleziona l' opzione Blocca app .

6. Seleziona l' opzione Blocca download .

Dopo aver completato i passaggi, Windows 11 sarà in grado di rilevare e bloccare le app con una reputazione bassa che potrebbero causare problemi.

Abilita la protezione dal ransomware

Windows 11 ha anche la funzione "Accesso controllato alle cartelle" per proteggere i tuoi file dal ransomware.

Il ransomware è una forma abbastanza nuova di malware che crittografa i file su un computer, rendendo i dati inaccessibili e illeggibili. Una volta che l'attacco ha avuto successo, l'individuo malintenzionato richiederà un riscatto per sbloccare il dispositivo e i file.

L'accesso controllato alle cartelle monitora le modifiche apportate dalle app ai tuoi file su Windows 11. Se un'app tenta di modificare i file all'interno di una cartella protetta e l'app è nella lista nera, riceverai un avviso sull'attività sospetta.

Per abilitare la protezione dal ransomware su Windows 11, attenersi alla seguente procedura:

1. Apri Sicurezza di Windows .

2. Fare clic su Protezione da virus e minacce .

3. Nella sezione "Protezione ransomware", fai clic sull'opzione Gestisci protezione ransomware .

   

4. Attivare l' interruttore a levetta Accesso controllato alla cartella per abilitare la protezione dal ransomware.

   

Una volta completati i passaggi, Microsoft Defender Antivirus monitorerà le cartelle protette mentre le applicazioni tentano di modificare i file. Se si verifica un'attività sospetta, riceverai una notifica sulla minaccia.

È inoltre possibile configurare vari aspetti delle funzionalità . Puoi anche consentire alle app che ritieni siano state bloccate erroneamente dal sistema, aggiungere più percorsi e unità di cartelle all'elenco di protezione ed è possibile disabilitare la funzione se non funziona come previsto.

Abilita la protezione dell'isolamento del core

Come parte della sicurezza del dispositivo, Windows 11 include anche l'"isolamento del core", una funzionalità di sicurezza basata sulla virtualizzazione che isola i processi principali in memoria dal codice dannoso per proteggere l'integrità della memoria.

In Windows 11, l'isolamento del core dovrebbe essere abilitato per impostazione predefinita, ma non è sempre così. Tuttavia, se non è possibile abilitare la funzione, il problema potrebbe essere un problema di compatibilità con un driver.

Per abilitare l'isolamento del core su Windows 11, segui questi passaggi:

1. Apri Sicurezza di Windows .

2. Fare clic su Protezione da virus e minacce .

3. Fare clic su Sicurezza dispositivo .

4. Nella sezione "Isolamento core", fai clic sull'opzione Dettagli isolamento core .

   

5. Attivare l' interruttore di integrità della memoria .

   

6. Riavvia il computer.

Dopo aver completato i passaggi, il dispositivo disporrà di un ulteriore livello di protezione per impedire agli attacchi di aggiungere codice dannoso nei processi di alta sicurezza.

Proteggi il tuo computer installando aggiornamenti per app e Windows 11

Uno dei modi migliori per proteggere il tuo computer è garantire che Windows 11 e le app abbiano sempre gli ultimi aggiornamenti di sicurezza e manutenzione. Il motivo è che gli aggiornamenti cumulativi sono essenziali per correggere bug, correggere le vulnerabilità della sicurezza e migliorare le prestazioni del sistema. Windows Update in genere applica automaticamente gli aggiornamenti su Windows 11, ma potrebbe essere comunque necessario verificarli e installarli manualmente.

Installa gli aggiornamenti su Windows 11

Per installare gli aggiornamenti di sicurezza e manutenzione su Windows 11, attenersi alla seguente procedura:

1. Apri Impostazioni .

2. Fare clic su Windows Update .

3. Fare clic sul pulsante Verifica aggiornamenti .

   

4. Fare clic sul pulsante Riavvia ora .

Una volta completati i passaggi, verrà scaricato e installato automaticamente sul tuo computer se è disponibile un aggiornamento.

Installa gli aggiornamenti per Microsoft Store e altre app

Gli aggiornamenti sono essenziali anche per le applicazioni in quanto possono migliorare la sicurezza, correggere bug, migliorare le prestazioni e introdurre nuove funzionalità. Se usi app di Microsoft Store, si aggiorneranno automaticamente. A seconda dell'app, se disponi di app desktop, anch'esse riceveranno automaticamente gli aggiornamenti. Tuttavia, in alcuni casi potrebbe essere necessario scaricarli e installarli automaticamente.

Per controllare e scaricare gli aggiornamenti per le app di Microsoft Store, segui questi passaggi:

1. Apri Microsoft Store .

2. Fare clic sul pulsante Libreria nell'angolo in basso a sinistra.

3. Fare clic sul pulsante Ottieni aggiornamenti .

   

Dopo aver completato i passaggi, l'app Microsoft Store verificherà e scaricherà tutti gli aggiornamenti disponibili per le app. 

Se disponi di un'applicazione desktop classica, potresti ricevere una notifica per aggiornare il software manualmente. Tuttavia, di solito puoi controllare gli aggiornamenti dal menu "Aiuto" o "Informazioni". Se non riesci a trovare l'opzione, puoi sempre controllare il sito Web della documentazione del produttore per ulteriori informazioni.

Proteggi il tuo computer creando backup periodici su Windows 11

In Windows 11, un backup completo crea una copia dell'intero sistema che consente di eseguire il ripristino in caso di problemi critici del sistema, attacchi di malware come ransomware, guasti hardware o quando si aggiorna l'unità primaria. Inoltre, un backup può aiutarti a ripristinare un'installazione precedente dopo l'aggiornamento a un nuovo aggiornamento delle funzionalità oa una versione completamente nuova.

Puoi sempre scegliere una soluzione di terze parti (come Macrium Reflect o Veam), ma puoi comunque utilizzare lo strumento legacy "System Image Backup" (obsoleto) per salvare un backup completo su un disco rigido USB. 

Per creare un backup completo di un computer che esegue Windows 11, attenersi alla seguente procedura:

1. Apri Inizio .

2. Cerca Pannello di controllo e fai clic sul risultato in alto per aprire l'app.

3. Fare clic su Sistema e sicurezza .

4. Fare clic su Cronologia file .

5. Fare clic sull'opzione Backup dell'immagine di sistema nel riquadro di sinistra.

   

6. Fare clic sull'opzione Crea un'immagine di sistema nel riquadro di sinistra.

   

7. Seleziona l'unità esterna per salvare il backup di Windows 11.

   

8. Fare clic sul pulsante Avanti .

9. Fare clic sul pulsante Avvia backup .

   

10. Fare clic sul pulsante No.

11. Fare clic sul pulsante Chiudi .

Una volta completati i passaggi, verrà creato un backup completo del dispositivo Windows 11 con i file di installazione, le impostazioni, le applicazioni e i file personali.

Riceverai anche la possibilità di creare un disco di riparazione, ma puoi ignorarlo poiché puoi utilizzare il supporto di avvio di Windows 11 per accedere alle impostazioni di ripristino per ripristinare il backup.

Oltre a eseguire periodicamente il backup del computer, si consiglia anche di utilizzare servizi di terze parti come OneDrive per archiviare i file nel cloud. Questo approccio proteggerà i file da guasti hardware, ransomware o furti.

In alternativa, copiare i file su un'unità esterna con un semplice copia e incolla (a patto che non si disponga di molti dati) è un altro modo per proteggere documenti, immagini, video e altri file.

Proteggi il tuo computer con suggerimenti di buon senso su Windows 11

Nella maggior parte dei casi, i dispositivi vengono attaccati da hacker e malware a causa di vulnerabilità nel sistema senza patch o azioni accidentali dell'utente, come il clic su un collegamento o un allegato appositamente predisposto su un'e-mail o l'installazione di un'applicazione dannosa.

Come regola generale, controlla solo le email di persone che conosci e mittenti che sono facili da identificare. Di solito, puoi determinare che un'e-mail è dannosa perché è mal realizzata con caratteri strani ed errori grammaticali. Inoltre, l'indirizzo email di origine non corrisponderà alla situazione. Se trovi qualcosa di sospetto, fai clic sul pulsante Elimina.

Puoi anche aprire la porta a malware o individui malintenzionati facendo clic su un pop-up online appositamente predisposto. Sebbene molti siti Web utilizzino i popup per servizi e prodotti pubblicitari, alcuni siti Web potrebbero utilizzare questa tecnologia per confondere gli utenti facendo clic su un'applicazione che potrebbe infettare il computer in molti modi diversi. Di solito, devi solo preoccuparti di pop-up e collegamenti appositamente predisposti quando navighi su siti Web non protetti e non affidabili.

Quando possibile, evita di navigare in siti Web non sicuri e non affidabili. In genere sapresti se un sito Web non è sicuro perché l'indirizzo del sito inizierà con "HTTP" nella barra degli indirizzi anziché "HTTPS". Inoltre, Chrome, Edge, Firefox e la maggior parte dei siti Web moderni ti altereranno che il sito non è sicuro con il messaggio "La tua connessione non è privata". 

Se il sito Web è noto per non essere attendibile, i browser moderni non ti consentiranno nemmeno di aprire il sito. Tuttavia, il Web ha innumerevoli siti Web non affidabili e puoi individuarli facilmente a causa degli innumerevoli pop-up e pubblicità inappropriata.

Inoltre, evita di installare software da fonti non attendibili. Dovresti utilizzare solo Microsoft Store per scaricare app su Windows 11. Se installi software senza licenza, correrai un rischio maggiore di compromettere il dispositivo con malware e altro codice dannoso.

Infine, non dovresti mai collegare unità USB o esterne che non possiedi al tuo computer. In questo caso, dovresti considerare di utilizzare un computer di riserva per formattare l'unità per assicurarti che sia priva di virus.

Avvolgere le cose

Questa guida mostra molti passaggi che puoi utilizzare per proteggere il tuo computer da virus e hacker. Tuttavia, nella maggior parte dei casi non è necessario implementare tutte queste raccomandazioni. Puoi sempre scegliere quelli che ritieni più efficaci nella tua situazione.

Ad esempio, se si dispone di un dispositivo in un ambiente protetto, probabilmente non è necessario configurare la funzione di "blocco dinamico". Se non disponi di una fotocamera con supporto per Windows Hello Face, l'utilizzo di un lettore di impronte digitali o di un PIN dovrebbe essere una protezione più che sufficiente. Se decidi di utilizzare la protezione ransomware integrata e ricevi molti falsi positivi, potresti dover considerare di passare a un'altra soluzione o di disabilitare la funzione.