BAGAIMANA MELINDUNGI KOMPUTER DARIPADA VIRUS DAN PENGGODAM DI WINDOWS 11

Windows 11 mungkin versi paling selamat yang pernah dikeluarkan oleh Microsoft, tetapi sentiasa ada lagi yang boleh anda lakukan untuk melindungi komputer dan fail anda daripada virus dan penggodam. Memastikan komputer anda selamat akan membantu meminimumkan percubaan penggodaman langsung dan hampir semua jenis perisian hasad (seperti virus, perisian intip, perisian tebusan dan rootkit) daripada mencuri maklumat peribadi anda. 

Anda mempunyai banyak ciri untuk melindungi komputer anda secara percuma pada Windows 11 . Sebagai contoh, anda boleh menggunakan Microsoft Defender Firewall untuk melindungi peranti anda daripada akses rangkaian yang tidak dibenarkan dan menambah pengesahan dua langkah dan pengesahan biometrik untuk mengukuhkan proses log masuk akaun.

Ia juga mungkin untuk mendayakan penyulitan data dengan BitLocker untuk menjadikan fail anda tidak boleh dibaca oleh orang lain. Microsoft Defender Antivirus adalah antara antivirus terbaik yang boleh anda gunakan untuk menghalang virus, perisian pengintip, rootkit dan perisian tebusan.

Anda boleh membuat sandaran biasa untuk melindungi peranti dan fail daripada sebarang bentuk serangan dan kegagalan perkakasan. Mengemas kini apl dan Windows anda juga boleh membantu memastikan komputer selamat kerana ia menyediakan tampung keselamatan dan penambahbaikan. Dan anda boleh menggunakan tabiat akal untuk kekal dilindungi, seperti jangan klik pautan yang tidak diketahui daripada e-mel, jangan muat turun perisian tidak berlesen dan jangan gunakan USB atau pemacu luaran yang bukan milik anda.

Dalam panduan ini , anda akan mempelajari cara terbaik untuk melindungi peranti dan fail anda daripada serangan perisian hasad dan penggodam pada Windows 11.

• Lindungi akaun keselamatan komputer anda pada Windows 11
• Lindungi komputer anda dalam rangkaian pada Windows 11
• Lindungi komputer anda menggunakan penyulitan data pada Windows 11
• Lindungi komputer anda daripada virus dan perisian tebusan pada Windows 11
• Lindungi komputer anda dengan memasang kemas kini untuk apl dan Windows 11
• Lindungi komputer anda dengan membuat sandaran berkala pada Windows 11
• Lindungi komputer anda dengan petua akal pada Windows 11

Lindungi akaun keselamatan komputer anda pada Windows 11

Pada Windows 11, anda boleh melindungi akaun anda dalam pelbagai cara. Jika anda menggunakan akaun setempat, anda boleh meningkatkan keselamatan dengan bertukar kepada akaun Microsoft. Anda boleh mendayakan pengesahan dua langkah untuk menambah lapisan fizikal keselamatan log masuk. Anda boleh mendayakan pilihan tanpa kata laluan moden untuk log masuk dengan hanya menggunakan apl Pengesahan Microsoft. Dan anda boleh menyediakan Windows Hello untuk menjamin akses kepada akaun anda menggunakan pengesahan biometrik, seperti wajah anda.

Satu lagi cara anda boleh melindungi akaun anda ialah dengan menukar kepada akaun standard untuk mengehadkan akses sistem bagi mengelakkan salah konfigurasi atau apl berjalan dalam mod pentadbir yang boleh menyebabkan masalah. Anda masih mempunyai akaun pentadbir, tetapi hanya untuk melaksanakan tugas pentadbiran.

Akhir sekali, jika anda berada dalam persekitaran yang mempunyai ramai orang, anda juga boleh mengkonfigurasi "kunci dinamik", ciri yang menggunakan peranti Bluetooth (seperti telefon atau jam tangan anda) untuk mengunci komputer secara automatik semasa anda menjauhi peranti.

Beralih daripada akaun tempatan kepada akaun Microsoft

Walaupun ia mungkin kedengaran tidak logik, bertukar kepada akaun Microsoft boleh meningkatkan keselamatan kerana anda boleh melaksanakan ciri keselamatan lain seperti pengesahan dua langkah dan log masuk tanpa kata laluan. Selain itu, ia memudahkan untuk menetapkan semula kata laluan log masuk jika hilang atau terjejas. 

Untuk memautkan akaun tempatan Windows 11 dengan akaun Microsoft, gunakan langkah ini:

1. Buka Tetapan pada Windows 11.

2. Klik pada Akaun .

3. Klik halaman Maklumat Anda di sebelah kanan.

4. Di bawah bahagian "Tetapan akaun", klik pilihan "Log masuk akaun Microsoft" untuk tetapan "Akaun tempatan".

   

5. Sahkan alamat e-mel akaun Microsoft anda.

6. Klik butang Seterusnya .

7. Sahkan kata laluan akaun.

   

8. Klik butang Log masuk .

9. Sahkan kata laluan akaun setempat.

   

   Petua cepat: Jika akaun tidak mempunyai kata laluan, biarkan pilihan kosong dan klik butang Seterusnya .

10. (Pilihan) Klik pilihan "Langkau untuk sekarang" untuk melangkau persediaan Windows Hello.

11. Klik butang Seterusnya untuk membuat PIN.

12. Cipta PIN baharu untuk log masuk ke akaun Windows 11 anda.

    

13. Klik butang OK .

14. Klik butang Sahkan .

    

15. Pilih pilihan untuk mengesahkan akaun.

16. Sahkan alamat e-mel untuk mengesahkan akaun.

    

17. Klik butang Hantar kod .

18. Sahkan kod yang dihantar ke alamat e-mel pemulihan anda.

19. Klik butang Sahkan .

    

Sebaik sahaja anda melengkapkan langkah-langkah, akaun setempat akan dipautkan ke akaun Microsoft anda.

Dayakan pengesahan pengesahan dua langkah

Ciri pengesahan dua langkah (atau "pengesahan dua faktor" (2FA)) menambah bentuk pengenalan kedua menggunakan apl Microsoft Authenticator pada telefon anda untuk log masuk ke akaun anda pada Windows 11, menjadikannya hampir mustahil untuk orang lain untuk mendapatkan akses tanpa kebenaran ke komputer anda.

Untuk menyediakan pengesahan dua langkah pada akaun Microsoft anda, gunakan langkah ini:

1. Buka akaun Microsoft anda dalam talian .

2. Log masuk ke akaun (jika berkenaan).

3. Klik tab Keselamatan .

4. Di bawah bahagian "Asas keselamatan", klik pautan Pilihan keselamatan lanjutan .

5. Di bawah bahagian "Keselamatan tambahan", klik pautan "Hidupkan" untuk pilihan pengesahan Dua langkah .

   

6. Klik butang Seterusnya .

   

7. Klik butang Dapatkannya sekarang untuk memuat turun apl Pengesah Microsoft untuk Android atau iPhone . (Anda boleh menggunakan pautan yang disediakan.)

   

8. Log masuk ke apl Microsoft Authenticator pada telefon anda dengan akaun Microsoft anda.

9. Pada halaman akaun Microsoft , klik butang Seterusnya .

   

10. Klik butang Selesai .

11. Klik butang Seterusnya .

    

12. Klik butang Selesai .

Selepas anda melengkapkan langkah-langkah tersebut, pada kali seterusnya anda cuba log masuk ke Windows 11 dengan kata laluan, anda perlu membuat pengesahan dengan apl Microsoft Authenticator pada telefon anda.

Dayakan pilihan tanpa kata laluan

Jika anda menggunakan akaun Microsoft untuk log masuk ke Windows 11, anda juga boleh mengalih keluar kata laluan anda daripada akaun untuk mendayakan pengalaman tanpa kata laluan. Ini bermakna anda akan menggunakan apl Microsoft Authenticator, Windows Hello, peranti kunci keselamatan, mesej teks melalui telefon atau pengesahan e-mel untuk log masuk ke akaun anda tanpa kata laluan.

Ciri ini berfungsi dalam kombinasi dengan pengesahan dua langkah. Jika anda tidak mendayakan ciri tersebut, hidupkan pengesahan dua langkah dan teruskan dengan langkah di bawah.

Untuk mendayakan pengalaman tanpa kata laluan pada Windows 11 dengan akaun Microsoft anda, gunakan langkah ini:

1. Buka akaun Microsoft anda dalam talian .

2. Log masuk ke akaun (jika berkenaan).

3. Klik tab Keselamatan .

4. Di bawah bahagian "Asas keselamatan", klik pautan Pilihan keselamatan lanjutan .

5. Di bawah bahagian "Keselamatan tambahan", klik pautan "Hidupkan" untuk pilihan akaun tanpa kata laluan .

   

6. Klik butang Seterusnya .

   

7. Buka telefon anda.

8. Sahkan permintaan daripada apl pengesah.

9. Klik butang Selesai .

Setelah anda melengkapkan langkah-langkah, anda boleh mula log masuk ke akaun anda tanpa kata laluan.

Dayakan pengesahan Windows Hello

Untuk mengkonfigurasi pengecaman muka Windows Hello untuk membuka kunci komputer dengan wajah anda, gunakan langkah ini:

1. Buka Tetapan .

2. Klik pada Akaun .

3. Klik halaman pilihan Log masuk di sebelah kanan.

4. Di bawah bahagian "Cara untuk log masuk", pilih tetapan Pengecaman muka (Windows Hello) .

5. Klik butang Sediakan .

   

6. Klik butang Bermula .

   

7. Sahkan kata laluan atau PIN semasa anda.

8. Lihat terus ke dalam kamera untuk Windows 11 untuk mencipta profil pengecaman muka muka anda.

   

9. Klik butang Tutup .

Selepas anda melengkapkan langkah, anda boleh mengunci peranti anda (kekunci Windows + L) dan kemudian melihat ke dalam kamera untuk log masuk.

Jika pengalaman log masuk tidak berfungsi seperti yang diharapkan, di bawah tetapan "Pengecaman muka (Windows Hello)", anda kini akan menemui pilihan "Tingkatkan pengecaman" yang boleh anda gunakan untuk terus melatih sistem untuk mengesan wajah anda dengan lebih baik.

Sebagai alternatif, anda juga boleh menyediakan pembaca cap jari jika anda tidak mempunyai kamera yang menyokong Windows Hello.

Beralih kepada akaun standard dan gunakan pentadbir hanya untuk pengurusan

Windows 11 menawarkan dua jenis akaun, termasuk "Pentadbir" dan "Pengguna Standard," dengan tahap kebenaran yang berbeza untuk mengurus apl dan sistem. Akaun Pentadbir mempunyai akses tanpa had, memberikan pengguna keupayaan untuk menukar tetapan sistem, menjalankan tugas yang dinaikkan dan segala-galanya.

Akaun Pengguna Standard menawarkan persekitaran yang lebih ketat. Pengguna yang mempunyai tahap keistimewaan ini boleh bekerja dengan apl, tetapi ia tidak boleh memasang apa-apa lagi. Selain itu, mereka boleh menukar tetapan, tetapi bukan tetapan sistem atau tetapan yang akan menjejaskan semua pengguna. 

Memandangkan menggunakan akaun tanpa had boleh menjadi risiko keselamatan, beralih kepada akaun standard disyorkan untuk meningkatkan keselamatan. Anda boleh membuat akaun "Pentadbir" baharu yang anda hanya akan gunakan untuk pengurusan dan kemudian menukar jenis akaun anda kepada "Pengguna Standard".

Buat akaun pentadbir tempatan

Untuk membuat akaun tempatan pentadbir melalui apl Tetapan, gunakan langkah ini:

1. Buka Mula pada Windows 11.

2. Cari Tetapan dan klik hasil teratas untuk membuka apl.

3. Klik pada Akaun .

4. Klik halaman Keluarga & pengguna lain di sebelah kanan.

5. Di bawah bahagian "Pengguna lain", klik butang Tambah akaun .

   

6. Klik pilihan "Saya tidak mempunyai maklumat log masuk orang ini" .

   

7. Klik pilihan "Tambah pengguna tanpa akaun Microsoft" .

   

8. Buat akaun pentadbir Windows 11 dengan mengesahkan nama dan kata laluan.

   

9. Buat soalan dan jawapan keselamatan untuk memulihkan akaun jika kata laluan hilang.

10. Klik butang Seterusnya .

11. Pilih akaun yang baru dibuat dan klik butang Tukar jenis akaun .

    

12. Gunakan menu lungsur "Jenis akaun" dan pilih pilihan Pentadbir .

    

13. Klik butang OK .

Sebaik sahaja anda melengkapkan langkah, akaun baharu akan muncul pada Windows 11.

Tukar kepada akaun standard

Untuk menukar akaun Pentadbir kepada akaun Standard Users pada Windows 11, gunakan langkah ini:

1. Log keluar daripada akaun semasa anda.

2. Log masuk ke akaun pentadbir yang baru dibuat.

3. Buka Tetapan .

4. Klik pada Akaun .

5. Klik tab Keluarga & pengguna lain.

6. Di bawah bahagian "Pengguna lain", pilih akaun utama anda.

7. Klik butang Tukar jenis akaun .

   

8. Pilih pilihan Pengguna Standard menggunakan menu lungsur "Jenis akaun".

   

9. Klik butang OK .

Selepas anda melengkapkan langkah, akaun asal akan menukar jenis daripada "Pentadbir" kepada "Pengguna Standard." Jika anda perlu membuat perubahan sistem atau memasang apl baharu, anda akan digesa untuk mengesahkan kelayakan pentadbir. Atau anda juga boleh log masuk ke akaun pentadbir untuk melakukan perubahan sistem. 

Dayakan Kunci Dinamik

Kunci Dinamik ialah ciri yang mengunci peranti anda apabila anda melangkah keluar dari meja anda berdasarkan kedekatan peranti berpasangan Bluetooth, seperti telefon anda atau boleh pakai, menambah satu lagi lapisan keselamatan.

Terdapat dua bahagian untuk ciri keselamatan ini. Mula-mula anda perlu memasangkan peranti Bluetooth (seperti iPhone atau telefon Android anda) ke komputer, dan kemudian anda perlu mendayakan Kunci Dinamik dalam apl Tetapan.

Untuk menyambungkan Bluetooth yang disokong seperti Android atau iPhone ke Windows 11, gunakan langkah ini:

1. Hidupkan peranti Bluetooth .

2. Hidupkan pilihan pasangan Bluetooth peranti untuk menjadikannya boleh ditemui.

3. Buka Tetapan pada Windows 11.

4. Klik pada Bluetooth & peranti .

5. Hidupkan suis togol Bluetooth untuk mendayakan radio wayarles (jika berkenaan).

6. Klik butang Tambah peranti .

   

7. Pilih pilihan Bluetooth .

   

8. Pilih peranti Bluetooth daripada senarai.

   

9. Teruskan dengan arahan pada skrin (jika berkenaan).

10. Klik pada Akaun .

11. Klik tab pilihan Log masuk .

12. Pilih tetapan Kunci dinamik .

13. Check the “Allow Windows to automatically lock your device when you’re away” option.

Once you complete the steps, if your Bluetooth device isn’t near the computer, Windows 11 will wait 30 seconds and then turn off the screen and lock the account to secure your computer.

Protect your computer in the network on Windows 11

On Windows 11, hackers usually gain access to a device by exploiting software vulnerabilities and poor security configuration.

To keep your computer secure, you want to ensure that the default Microsoft Defender Firewall is turned on. You want to change the network profile to “Public” mode when in a public place or untrusted environment. Also, if you are not using Bluetooth, you should keep it disabled as it could be another backdoor that nearly malicious individuals can exploit to steal information or gain unauthorized access to your computer. (It’s rare, but it could happen.)

Enable firewall to block ports

On Windows 11, the Microsoft Defender Firewall is a feature that checks incoming and outgoing network traffic to allow or block traffic depending on predefined rules to protect your device from unauthorized access. The feature is enabled by default, but it’s always a good idea to check and enable it as necessary.

To enable the firewall on Windows 11, use these steps:

1. Open Windows Security.

2. Click on Firewall & network protection.

3. Click the “Turn on” button from the network profile to enable the Windows 10 firewall. (Or click the Restore settings button.)

   

After you complete the steps, the Windows 10 firewall will enable again on your device.

Change network profile type to Public mode

On Windows 11, you can use different network profile types with specific settings to improve security or share files, printers, and other resources in the network.

The feature provides three network profiles, including Private, Public, and Domain. The Private and Public are available for all computers, and the Domain is only available when a device is joined to the domain.

The Private profile is tailored for trusted networks like your home or work. This profile makes the computer discoverable for file sharing, network printing, and sharing other resources with people you trust.

The Public profile makes the device invisible in the local network. This option is recommended for most locations, including public places, work, and home.

If you want to add an extra layer of security, you should always set the profile type to Public. Unless you need to share resources in the network with people you trust.

Change network profile type for Ethernet

To change the Windows 11 network profile type to protect your computer, use these steps:

1. Open Settings.

2. Click on Network & internet.

3. Click the Ethernet page on the right side.

   

4. Under the “Network profile type” section, select the profile type:

   • Public: Your device is not discoverable in the local network. You should use this option in most locations, such as home, work, or public places.
   • Private: Your device is discoverable in the local network. You would use this option to share files or other resources like printers over a trusted local area network.

   

Change network profile type for Wi-Fi

To change the network profile type for a wireless connection, use these steps:

1. Open Settings.

2. Click on Network & internet.

3. Click the Wi-Fi page on the right side.

   

4. Click the Manage known networks setting.

   

5. Click the active wireless connection.

   

6. Under the “Network profile type” section, select the profile type, including Public or Private.

   

Once you complete the steps, the connection will apply the profile type you select.

You can only change profile type per network. If you have an Ethernet and Wi-Fi connection connected to the same network, the new setting will not apply to all network adapters when changing the profile type.

On Windows 11, it’s also possible to change the network profile type using the Registry and PowerShell.

Turn off Bluetooth and Wi-Fi when not needed

Any available wireless connection can be used to attack a device. If you are in a public place like a coffee shop or airport, and you only need to use an application without internet, you can always turn off Bluetooth and Wi-Fi to work more securely. Once you are in a secure environment, you can turn the wireless radios back on.

Disable Bluetooth on Windows 11

To turn off Bluetooth to protect your computer, use these steps:

1. Open Settings.

2. Click on Bluetooth & devices.

3. Turn off the Bluetooth toggle switch on the right side.

   

4. (Optional) Turn off the Bluetooth toggle switch to disable the feature.

Alternatively, you can open the Quick Settings flyout using the Windows key + A keyboard shortcut and click the Bluetooth button to disable it. You can click the button to enable the feature again.

Disconnect Wi-Fi on Windows 11

On Windows 11, you can disconnect from a wireless network in several ways. You can turn off the wireless adapter using the dedicated button on a laptop (if available). You can disable the adapter from the “Network & Internet” settings. Or you can disconnect from the Settings app or “Quick Settings” flyout.

To disconnect from a Wi-Fi network on Windows 11, use these steps:

1. Open Settings.

2. Click on Network & internet.

3. Turn off the Wi-Fi toggle switch.

   

Alternatively, you can open the Quick Settings flyout using the Windows key + A keyboard shortcut and click the Wi-Fi button to disconnect. You can click the button again to enable the feature again.

Protect your computer with data encryption on Windows 11

BitLocker is a security feature that allows you to use encryption on a drive to protect your data from unauthorized access to your documents, pictures, and any data you may have on the computer.

On Windows 11, the feature is only available in the Pro, Enterprise, and Education edition. However, on Windows 11 Home, you can use device encryption on some devices like Surface Pro 8, Laptop 4, and others.

Enable device encryption on Windows 11 Pro

To configure BitLocker on a Windows 11 drive, use these steps:

1. Open Settings.

2. Click on Storage.

3. Under the “Storage management” section, click on Advanced storage settings.

4. Click on Disks & volumes.

   

5. Select the drive with the volume to encrypt.

6. Choose the volume to enable BitLocker encryption and click the Properties button.

   

7. Click the “Turn on BitLocker” option.

   

8. Under the “Operating system drive” section, click the “Turn on BitLocker” option.

   

9. Select the option to backup the recovery key – for example, Save to your Microsoft account.

   

10. Click the Next button.

11. Select the “Encrypt used disk space only” option.

    

12. Click the Next button.

13. Select the New encryption mode option.

    

    Quick note: If you intend to encrypt a drive that you will end up using on an older version of Windows, you should choose the Compatible mode option.

14. Click the Next button.

15. Check the Run BitLocker system check option.

    

16. Click the Restart now button.

After you complete the steps, the computer will restart to apply the settings and enable BitLocker.

You can also enable encryption for secondary and external drives. And using BitLocker To Go, you can protect your data on USB flash drives.

Enable device encryption on Windows 11 Home

To configure BitLocker encryption on Windows 11 Home, use these steps:

1. Open Settings.

2. Click on Privacy & Security.

3. Under the “Security” section, click the Device encryption page.

   

4. Turn on Device encryption to enable BitLocker on Windows 11 Home.

   

Once you complete the steps, the feature will encrypt the entire system drive.

If you no longer need encryption, it’s possible to decrypt the drive with the same instructions.

Protect your computer against viruses and ransomware on Windows 11

Viruses are still among the biggest security threats on Windows 11, Windows 10, and other versions. As a result, it’s always recommended to have an antivirus solution installed and updated on your computer. 

Although almost every third-party antivirus is now capable of protecting your device from threats (such as viruses, spyware, ransomware, rootkits, and other types of malware and hackers), Windows 11 comes with the Microsoft Defender Antivirus, which is considered one of the best antivirus applications for home and commercial users.

Install an antivirus

On Windows 11, you technically don’t need to spend money on an antivirus, but you can always opt for a third-party solution that may include other features to up the security of your device. For example, Symantec’s Norton Antivirus, AVG, Avira, BitDefender, and McAfee.

Enable periodic scanning

If you choose to use a third-party solution, you can also enable the “Periodic Scanning” feature from Microsoft Defender Antivirus. When you enable the feature, the default antivirus will remain disabled. However, the system will periodically scan the system to add a second line of defense to detect threats that your current solution may not be able to detect.

To enable “periodic scanning” on Microsoft Defender Antivirus for Windows 11, use these steps:

1. Open Windows Security.

2. Click on Virus & threat protection.

3. Click the Microsoft Defender Antivirus options setting.

4. Turn on the Periodic scanning toggle switch.

   

After you complete the steps, the Windows 11 antivirus will use the “Automatic Maintenance” feature to run the scans at optimal times to minimize the impact on performance and battery life.

Perform a full antivirus scan 

If you choose to stay with the Microsoft Defender Antivirus, the anti-malware software will proactively monitor and protect your computer and files from virtually any type of malware. However, sometimes, it might still be necessary to perform a complete scan of the device to ensure that the installation hasn’t been compromised.

To perform a full virus scan on Windows 11, use these steps:

1. Open Start on Windows 11.

2. Search for Windows Security and click the top result to open the app.

3. Click on Virus & threat protection.

4. Under the “Current threats” section, click on Scan options.

   

5. Select the Full scan option to check the entire system for viruses and any other type of malware.

   

6. Click the Scan now button.

Once you complete the steps, the antivirus will scan the computer for viruses and other types of malware. If anything is detected, Microsoft Defender Antivirus will automatically remove (or quarantine) the threats.

Jika komputer sudah dijangkiti, anda boleh menggunakan imbasan Luar Talian Microsoft Defender untuk mengesan dan mengalih keluar virus yang mungkin tidak dapat dialih keluar oleh antivirus semasa Windows 11 dimuatkan sepenuhnya.

Dayakan perlindungan berasaskan reputasi

Windows Security juga menyertakan ciri untuk melindungi komputer anda daripada aplikasi berniat jahat yang tidak diingini. Ciri ini dikenali sebagai "perlindungan berasaskan reputasi" yang boleh mengesan dan menyekat apl bereputasi rendah yang boleh menyebabkan gelagat yang tidak dijangka pada Windows 11, seperti apl yang direka bentuk dengan buruk atau apl yang menyebabkan bahaya.

Untuk mendayakan perlindungan berasaskan reputasi untuk apl yang tidak diingini pada Windows 11, gunakan langkah ini:

1. Buka Windows Security .

2. Klik pada Apl & kawalan semak imbas .

3. Di bawah bahagian "Perlindungan berasaskan reputasi", klik pilihan tetapan perlindungan berasaskan reputasi  .

   

4. Hidupkan suis togol "Menyekat apl yang berpotensi tidak diingini" untuk melindungi peranti daripada apl yang tidak diingini pada Windows 11.

   

5. Semak pilihan Sekat aplikasi .

6. Semak pilihan Sekat muat turun .

Selepas anda melengkapkan langkah, Windows 11 akan dapat mengesan dan menyekat apl dengan reputasi rendah yang boleh menyebabkan masalah.

Dayakan perlindungan perisian tebusan

Windows 11 juga mempunyai ciri "Akses folder terkawal" untuk melindungi fail anda daripada perisian tebusan.

Ransomware ialah bentuk perisian hasad yang agak baharu yang menyulitkan fail pada komputer, menjadikan data tidak boleh diakses dan tidak boleh dibaca. Sebaik sahaja serangan itu berjaya, individu yang berniat jahat akan menuntut wang tebusan untuk membuka kunci peranti dan fail.

Akses folder terkawal memantau perubahan yang dibuat apl pada fail anda pada Windows 11. Jika apl cuba mengubah suai fail di dalam folder yang dilindungi dan apl itu disenaraihitamkan, anda akan mendapat makluman tentang aktiviti yang mencurigakan itu.

Untuk mendayakan perlindungan perisian tebusan pada Windows 11, gunakan langkah berikut:

1. Buka Windows Security .

2. Klik pada Perlindungan virus & ancaman .

3. Di bawah bahagian "Perlindungan perisian tebusan", klik pilihan Urus perlindungan perisian tebusan .

   

4. Hidupkan suis togol akses folder terkawal untuk mendayakan perlindungan perisian tebusan.

   

Sebaik sahaja anda melengkapkan langkah, Microsoft Defender Antivirus akan memantau folder yang dilindungi semasa aplikasi cuba mengubah suai fail anda. Jika aktiviti yang mencurigakan berlaku, anda akan mendapat pemberitahuan tentang ancaman tersebut.

Anda juga boleh mengkonfigurasi pelbagai aspek ciri . Anda juga boleh membenarkan apl yang anda percayai bahawa sistem tersilap menyekat, menambah lebih banyak lokasi folder dan pemacu pada senarai perlindungan, dan mungkin untuk melumpuhkan ciri jika ia tidak berfungsi seperti yang diharapkan.

Dayakan perlindungan pengasingan teras

Sebagai sebahagian daripada keselamatan peranti, Windows 11 juga dihantar dengan "pengasingan teras," ciri keselamatan berasaskan maya yang mengasingkan proses teras dalam ingatan daripada kod berniat jahat untuk melindungi integriti memori.

Pada Windows 11, pengasingan teras harus didayakan secara lalai, tetapi ia tidak selalu berlaku. Walau bagaimanapun, jika anda tidak boleh mendayakan ciri tersebut, masalahnya mungkin adalah isu keserasian dengan pemandu.

Untuk mendayakan pengasingan teras pada Windows 11, gunakan langkah ini:

1. Buka Windows Security .

2. Klik pada Perlindungan virus & ancaman .

3. Klik pada Keselamatan peranti .

4. Di bawah bahagian "Pengasingan teras", klik pada pilihan butiran pengasingan teras .

   

5. Hidupkan suis togol integriti memori .

   

6. Mulakan semula komputer.

Selepas anda melengkapkan langkah, peranti akan mempunyai lapisan perlindungan tambahan untuk menghalang serangan daripada menambahkan kod hasad ke dalam proses keselamatan tinggi.

Lindungi komputer anda dengan memasang kemas kini untuk apl dan Windows 11

Salah satu cara terbaik untuk melindungi komputer anda ialah memastikan Windows 11 dan apl sentiasa mempunyai kemas kini keselamatan dan penyelenggaraan terkini. Sebabnya ialah kemas kini kumulatif adalah penting untuk membetulkan pepijat, menampal kelemahan keselamatan dan meningkatkan prestasi sistem. Kemas Kini Windows biasanya menggunakan kemas kini secara automatik pada Windows 11, tetapi anda mungkin masih perlu menyemak dan memasangnya secara manual.

Pasang kemas kini pada Windows 11

Untuk memasang kemas kini keselamatan dan penyelenggaraan pada Windows 11, gunakan langkah ini:

1. Buka Tetapan .

2. Klik pada Kemas Kini Windows .

3. Klik butang Semak kemas kini .

   

4. Klik butang Mulakan semula sekarang .

Setelah anda melengkapkan langkah, ia akan memuat turun dan memasang secara automatik pada komputer anda jika kemas kini tersedia.

Pasang kemas kini untuk Microsoft Store dan apl lain

Kemas kini juga penting untuk aplikasi kerana ia boleh meningkatkan keselamatan, membetulkan pepijat, meningkatkan prestasi dan memperkenalkan ciri baharu. Jika anda menggunakan apl daripada Microsoft Store, ia akan dikemas kini secara automatik. Bergantung pada apl, jika anda mempunyai apl desktop, apl tersebut juga akan menerima kemas kini secara automatik. Walau bagaimanapun, anda mungkin perlu memuat turun dan memasangnya secara automatik dalam beberapa kes.

Untuk menyemak dan memuat turun kemas kini untuk apl Microsoft Store, gunakan langkah ini:

1. Buka Microsoft Store .

2. Klik butang Pustaka di sudut kiri bawah.

3. Klik butang Dapatkan kemas kini .

   

Selepas anda melengkapkan langkah, apl Microsoft Store akan menyemak dan memuat turun sebarang kemas kini yang tersedia untuk apl tersebut. 

Jika anda mempunyai aplikasi desktop klasik, anda mungkin menerima pemberitahuan untuk mengemas kini perisian secara manual. Walau bagaimanapun, anda biasanya boleh menyemak kemas kini daripada menu "Bantuan" atau "Perihal". Jika anda tidak menemui pilihan, anda sentiasa boleh menyemak tapak web dokumentasi pengilang untuk mendapatkan maklumat lanjut.

Lindungi komputer anda dengan membuat sandaran berkala pada Windows 11

Pada Windows 11, sandaran penuh mencipta salinan keseluruhan sistem yang membolehkan anda pulih sekiranya berlaku masalah sistem kritikal, serangan perisian hasad seperti ransomware, kegagalan perkakasan atau semasa anda meningkatkan pemacu utama. Selain itu, sandaran boleh membantu anda kembali ke pemasangan sebelumnya selepas menaik taraf kepada kemas kini ciri baharu atau versi baharu sepenuhnya.

Anda sentiasa boleh memilih penyelesaian pihak ketiga (seperti Macrium Reflect atau Veam), tetapi anda masih boleh menggunakan alat "Sandaran Imej Sistem" warisan (tidak digunakan lagi) untuk menyimpan sandaran penuh pada pemacu keras USB. 

Untuk membuat sandaran penuh komputer yang menjalankan Windows 11, gunakan langkah ini:

1. Buka Mula .

2. Cari Panel Kawalan dan klik hasil teratas untuk membuka apl.

3. Klik pada Sistem dan Keselamatan .

4. Klik pada Sejarah Fail .

5. Klik pilihan Sandaran Imej Sistem dari anak tetingkap kiri.

   

6. Klik pilihan Cipta imej sistem dari anak tetingkap kiri.

   

7. Pilih pemacu luaran untuk menyimpan sandaran Windows 11.

   

8. Klik butang Seterusnya .

9. Klik butang Mulakan sandaran .

   

10. Klik butang Tidak .

11. Klik butang Tutup .

Setelah anda melengkapkan langkah-langkah, sandaran penuh peranti Windows 11 akan dibuat dengan fail pemasangan, tetapan, aplikasi dan fail peribadi.

Anda juga akan menerima pilihan untuk membuat cakera pembaikan, tetapi anda boleh mengabaikannya kerana anda boleh menggunakan media boleh but Windows 11 untuk mengakses tetapan pemulihan untuk memulihkan sandaran.

Selain daripada membuat sandaran komputer anda secara berkala, anda juga disyorkan untuk menggunakan perkhidmatan pihak ketiga seperti OneDrive untuk menyimpan fail anda dalam awan. Pendekatan ini akan melindungi fail daripada kegagalan perkakasan, perisian tebusan atau kecurian.

Sebagai alternatif, menyalin fail anda ke pemacu luaran dengan salin dan tampal ringkas (selagi anda tidak mempunyai banyak data) ialah cara lain untuk melindungi dokumen, gambar, video dan fail anda yang lain.

Lindungi komputer anda dengan petua akal pada Windows 11

Pada kebanyakan masa, peranti diserang oleh penggodam dan perisian hasad disebabkan oleh kelemahan yang tidak dipadam dalam sistem atau tindakan tidak sengaja oleh pengguna, seperti mengklik pautan atau lampiran yang dibuat khas pada e-mel atau pemasangan aplikasi berniat jahat.

Sebagai peraturan, hanya semak e-mel daripada orang yang anda kenali dan pengirim yang mudah dikenal pasti. Biasanya, anda boleh menentukan bahawa e-mel berniat jahat kerana ia dibuat dengan buruk dengan fon pelik dan ralat tatabahasa. Selain itu, alamat e-mel sumber tidak akan sepadan dengan keadaan. Jika anda mendapati sesuatu yang mencurigakan, klik butang padam.

Anda juga boleh membuka pintu kepada perisian hasad atau individu yang berniat jahat dengan mengklik pop timbul yang dibuat khusus dalam talian. Walaupun banyak tapak web menggunakan pop timbul untuk perkhidmatan pengiklanan dan produk, sesetengah tapak web mungkin menggunakan teknologi ini untuk mengelirukan pengguna untuk mengklik aplikasi yang boleh menjangkiti komputer dalam pelbagai cara yang berbeza. Biasanya, anda hanya perlu bimbang tentang tetingkap timbul dan pautan yang dibuat khusus semasa menyemak imbas tapak web yang tidak selamat dan tidak dipercayai.

Jika boleh, elakkan melayari tapak web yang tidak selamat dan tidak dipercayai. Anda biasanya akan tahu jika tapak web tidak selamat kerana alamat tapak akan bermula dengan "HTTP" dalam bar alamat dan bukannya "HTTPS." Selain itu, Chrome, Edge, Firefox dan kebanyakan tapak web moden akan mengubah anda bahawa tapak tersebut tidak selamat dengan mesej "Sambungan anda bukan peribadi". 

Jika tapak web diketahui tidak dipercayai, penyemak imbas moden tidak akan membenarkan anda membuka tapak tersebut. Walau bagaimanapun, web mempunyai banyak tapak web yang tidak dipercayai dan anda boleh melihatnya dengan mudah kerana banyak pop timbul dan iklan yang tidak sesuai.

Juga, elakkan memasang perisian daripada sumber yang tidak dipercayai. Anda sepatutnya hanya menggunakan Microsoft Store untuk memuat turun aplikasi pada Windows 11. Jika anda memasang perisian tidak berlesen, anda akan menghadapi risiko yang lebih tinggi untuk mendapatkan peranti itu terjejas dengan perisian hasad dan kod hasad yang lain.

Akhir sekali, anda tidak boleh menyambungkan USB atau pemacu luaran yang bukan milik anda ke komputer anda. Jika ini berlaku, anda harus mempertimbangkan untuk menggunakan komputer ganti untuk memformat pemacu bagi memastikan ia bersih daripada virus.

Membungkus perkara

Panduan ini menunjukkan kepada anda banyak langkah yang boleh anda gunakan untuk melindungi komputer anda daripada virus dan penggodam. Walau bagaimanapun, tidak perlu untuk melaksanakan semua pengesyoran ini dalam kebanyakan kes. Anda sentiasa boleh memilih dan memilih yang anda anggap paling berkesan dalam situasi anda.

Sebagai contoh, jika anda mempunyai peranti dalam persekitaran yang selamat, anda mungkin tidak perlu mengkonfigurasi ciri "kunci dinamik". Jika anda tidak mempunyai kamera dengan sokongan untuk Windows Hello Face, menggunakan pembaca cap jari atau PIN sepatutnya lebih daripada perlindungan yang mencukupi. Jika anda memutuskan untuk menggunakan perlindungan perisian tebusan terbina dalam dan mendapat banyak positif palsu, anda mungkin perlu mempertimbangkan untuk beralih kepada penyelesaian lain atau melumpuhkan ciri tersebut.