HOE DE COMPUTER TE BESCHERMEN TEGEN VIRUS EN HACKERS OP WINDOWS

Windows 11 is misschien wel de veiligste versie die Microsoft ooit heeft uitgebracht, maar er is altijd meer dat u kunt doen om uw computer en bestanden verder te beschermen tegen virussen en hackers. Door uw computer veilig te houden, worden directe hackpogingen en vrijwel elk type malware (zoals virussen, spyware, ransomware en rootkits) tegen het stelen van uw persoonlijke gegevens geminimaliseerd. 

Je hebt veel functies om je computer gratis te beschermen op Windows 11 . U kunt bijvoorbeeld de Microsoft Defender Firewall gebruiken om uw apparaat te beveiligen tegen ongeautoriseerde netwerktoegang en tweestapsverificatie en biometrische authenticatie toevoegen om het aanmeldingsproces voor accounts te versterken.

Het is ook mogelijk om gegevenscodering met BitLocker in te schakelen om uw bestanden onleesbaar te maken voor anderen. De Microsoft Defender Antivirus is een van de beste antivirusprogramma's die u kunt gebruiken om virussen, spyware, rootkits en ransomware buiten te houden.

U kunt regelmatig back-ups maken om het apparaat en de bestanden te beschermen tegen elke vorm van aanvallen en hardwarestoringen. Het bijwerken van uw apps en Windows kan ook helpen om de computer te beveiligen, omdat ze beveiligingspatches en verbeteringen bieden. En u kunt gezond verstand gebruiken om beschermd te blijven, zoals niet op onbekende links uit e-mails klikken, geen software zonder licentie downloaden en geen USB- of externe schijven gebruiken die u niet bezit.

In deze handleiding leert u de beste manieren om uw apparaat en bestanden te beschermen tegen malware en hackeraanvallen op Windows 11.

• Bescherm uw computerbeveiligingsaccount op Windows 11
• Bescherm uw computer in het netwerk op Windows 11
• Bescherm uw computer met gegevensversleuteling op Windows 11
• Bescherm uw computer tegen virussen en ransomware op Windows 11
• Bescherm uw computer door updates voor apps en Windows 11 te installeren
• Bescherm uw computer door periodieke back-ups te maken op Windows 11
• Bescherm uw computer met gezond verstand tips op Windows 11

Bescherm uw computerbeveiligingsaccount op Windows 11

Op Windows 11 kunt u uw account op veel manieren beschermen. Als u een lokaal account gebruikt, kunt u de beveiliging verbeteren door over te schakelen naar een Microsoft-account. U kunt authenticatie in twee stappen inschakelen om een ​​fysieke beveiligingslaag toe te voegen. U kunt de moderne wachtwoordloze optie inschakelen om u aan te melden door simpelweg de Microsoft Authentication-app te gebruiken. En u kunt Windows Hello instellen om de toegang tot uw account te beveiligen met biometrische authenticatie, zoals uw gezicht.

Een andere manier om uw account te beschermen, is door over te schakelen naar een standaardaccount om systeemtoegang te beperken om verkeerde configuratie of apps die in de beheerdersmodus worden uitgevoerd en die problemen kunnen veroorzaken, te voorkomen. U zou nog steeds een beheerdersaccount hebben, maar alleen om administratieve taken uit te voeren.

Ten slotte, als u zich in een omgeving met veel mensen bevindt, kunt u ook 'dynamisch slot' configureren, een functie die Bluetooth-apparaten (zoals uw telefoon of horloge) gebruikt om de computer automatisch te vergrendelen wanneer u weggaat van het apparaat.

Overschakelen van lokaal account naar Microsoft-account

Hoewel het misschien onlogisch klinkt, kan overschakelen naar een Microsoft-account de beveiliging verbeteren, omdat u andere beveiligingsfuncties kunt implementeren, zoals tweestapsverificatie en inloggen zonder wachtwoord. Het maakt het ook gemakkelijker om het inlogwachtwoord opnieuw in te stellen als het ooit verloren of gecompromitteerd is. 

Gebruik deze stappen om een ​​lokaal Windows 11-account aan een Microsoft-account te koppelen:

1. Open Instellingen op Windows 11.

2. Klik op Accounts .

3. Klik op de pagina Uw info aan de rechterkant.

4. Klik in het gedeelte 'Accountinstellingen' op de optie 'In plaats daarvan aanmelden bij een Microsoft-account' voor de instelling 'Lokaal account'.

   

5. Bevestig het e-mailadres van uw Microsoft-account.

6. Klik op de knop Volgende .

7. Bevestig het accountwachtwoord.

   

8. Klik op de knop Aanmelden .

9. Bevestig het wachtwoord van het lokale account.

   

   Snelle tip: als het account geen wachtwoord heeft, laat u de optie leeg en klikt u op de knop Volgende .

10. (Optioneel) Klik op de optie "Voorlopig overslaan" om de installatie van Windows Hello over te slaan.

11. Klik op de knop Volgende om een ​​pincode aan te maken.

12. Maak de nieuwe pincode om u aan te melden bij uw Windows 11-account.

    

13. Klik op de OK- knop.

14. Klik op de knop Verifiëren .

    

15. Selecteer de optie om het account te verifiëren.

16. Bevestig het e-mailadres om het account te verifiëren.

    

17. Klik op de knop Code verzenden .

18. Bevestig de code die naar uw herstel-e-mailadres is verzonden.

19. Klik op de knop Verifiëren .

    

Nadat u de stappen hebt voltooid, wordt het lokale account gekoppeld aan uw Microsoft-account.

Authenticatie in twee stappen inschakelen

De tweestapsverificatie (of "tweefactorauthenticatie" (2FA)) voegt een tweede vorm van identificatie toe met behulp van de Microsoft Authenticator-app op uw telefoon om u aan te melden bij uw account op Windows 11, waardoor het vrijwel onmogelijk wordt voor iemand anders om ongeoorloofde toegang krijgen tot uw computer.

Gebruik deze stappen om tweestapsverificatie in te stellen voor uw Microsoft-account:

1. Open uw Microsoft-account online .

2. Log in op het account (indien van toepassing).

3. Klik op het tabblad Beveiliging .

4. Klik in het gedeelte 'Basisprincipes van beveiliging' op de koppeling Geavanceerde beveiligingsopties .

5. Klik in het gedeelte 'Aanvullende beveiliging' op de link 'Inschakelen' voor de optie Tweestapsverificatie .

   

6. Klik op de knop Volgende .

   

7. Klik op de knop Nu downloaden om de Microsoft Authenticator-app voor Android of iPhone te downloaden . (U kunt de meegeleverde links gebruiken.)

   

8. Meld u met uw Microsoft-account aan bij de Microsoft Authenticator -app op uw telefoon.

9. Klik op de Microsoft-accountpagina op de knop Volgende .

   

10. Klik op de knop Voltooien .

11. Klik op de knop Volgende .

    

12. Klik op de knop Voltooien .

Nadat u de stappen hebt voltooid, moet u zich de volgende keer dat u zich probeert aan te melden bij Windows 11 met een wachtwoord, verifiëren met de Microsoft Authenticator-app op uw telefoon.

Wachtwoordloze optie inschakelen

Als u een Microsoft-account gebruikt om u aan te melden bij Windows 11, kunt u ook uw wachtwoord uit het account verwijderen om de wachtwoordloze ervaring in te schakelen. Dit betekent dat u de Microsoft Authenticator-app, Windows Hello, het beveiligingssleutelapparaat, sms-bericht per telefoon of e-mailverificatie gebruikt om u aan te melden bij uw account zonder wachtwoord.

Deze functie werkt in combinatie met tweestapsverificatie. Als u de functie niet heeft ingeschakeld, schakelt u authenticatie in twee stappen in en gaat u verder met de onderstaande stappen.

Gebruik deze stappen om de wachtwoordloze ervaring op Windows 11 met uw Microsoft-account in te schakelen:

1. Open uw Microsoft-account online .

2. Log in op het account (indien van toepassing).

3. Klik op het tabblad Beveiliging .

4. Klik in het gedeelte 'Basisprincipes van beveiliging' op de koppeling Geavanceerde beveiligingsopties .

5. Klik in het gedeelte 'Aanvullende beveiliging' op de link 'Inschakelen' voor de optie Wachtwoordloze account .

   

6. Klik op de knop Volgende .

   

7. Open je telefoon.

8. Bevestig het verzoek van de authenticator-app.

9. Klik op de knop Gereed .

Nadat u de stappen heeft voltooid, kunt u zich zonder wachtwoord aanmelden bij uw account.

Windows Hello-verificatie inschakelen

Gebruik deze stappen om Windows Hello-gezichtsherkenning te configureren om een ​​computer met uw gezicht te ontgrendelen:

1. Instellingen openen .

2. Klik op Accounts .

3. Klik op de pagina Aanmeldingsopties aan de rechterkant.

4. Selecteer in het gedeelte 'Manieren om in te loggen' de instelling Gezichtsherkenning (Windows Hello) .

5. Klik op de knop Instellen .

   

6. Klik op de knop Aan de slag .

   

7. Bevestig uw huidige wachtwoord of pincode.

8. Kijk rechtstreeks in de camera voor Windows 11 om een ​​gezichtsherkenningsprofiel van uw gezicht te maken.

   

9. Klik op de knop Sluiten .

Nadat je de stappen hebt voltooid, kun je je apparaat vergrendelen (Windows-toets + L) en vervolgens in de camera kijken om in te loggen.

Als de aanmeldingservaring niet werkt zoals verwacht, vindt u onder de instelling "Gezichtsherkenning (Windows Hello)" nu een optie "Herkenning verbeteren" die u kunt gebruiken om het systeem te blijven trainen om uw gezicht beter te detecteren.

Als alternatief kun je ook een vingerafdruklezer instellen als je geen camera hebt die Windows Hello ondersteunt.

Schakel over naar een standaardaccount en gebruik admin alleen voor beheer

Windows 11 biedt twee soorten accounts, waaronder 'Beheerder' en 'Standaardgebruiker', met verschillende machtigingsniveaus om apps en het systeem te beheren. Het beheerdersaccount heeft onbeperkte toegang, waardoor gebruikers de systeeminstellingen kunnen wijzigen, verhoogde taken kunnen uitvoeren en al het andere.

Het Standard User- account biedt een meer beperkende omgeving. Een gebruiker met dit privilegeniveau kan met apps werken, maar kan niets anders installeren. Ze kunnen ook instellingen wijzigen, maar geen systeeminstellingen of instellingen die van invloed zijn op alle gebruikers. 

Aangezien het gebruik van een account zonder limieten een veiligheidsrisico kan zijn, wordt aanbevolen om over te schakelen naar een standaardaccount om de beveiliging te verbeteren. U kunt een nieuw 'Beheerder'-account maken dat u alleen voor beheer gebruikt en vervolgens uw accounttype wijzigen in 'Standaardgebruiker'.

Lokale beheerdersaccount maken

Gebruik deze stappen om een ​​lokaal beheerdersaccount te maken via de app Instellingen:

1. Open Start op Windows 11.

2. Zoek naar Instellingen en klik op het bovenste resultaat om de app te openen.

3. Klik op Accounts .

4. Klik op de pagina Familie en andere gebruikers aan de rechterkant.

5. Klik in het gedeelte 'Andere gebruikers' op de knop Account toevoegen .

   

6. Klik op de optie 'Ik heb de inloggegevens van deze persoon niet' .

   

7. Klik op de optie "Een gebruiker zonder Microsoft-account toevoegen" .

   

8. Maak een Windows 11-beheerdersaccount door een naam en wachtwoord te bevestigen.

   

9. Maak de beveiligingsvragen en antwoorden om het account te herstellen als het wachtwoord is verloren.

10. Klik op de knop Volgende .

11. Selecteer het nieuw aangemaakte account en klik op de knop Accounttype wijzigen .

    

12. Gebruik het vervolgkeuzemenu "Accounttype" en selecteer de optie Beheerder .

    

13. Klik op de OK- knop.

Nadat u de stappen hebt voltooid, verschijnt het nieuwe account op Windows 11.

Overschakelen naar standaardaccount

Gebruik deze stappen om een ​​beheerdersaccount te wijzigen in een standaardgebruikersaccount op Windows 11:

1. Meld u af bij uw huidige account.

2. Log in op het nieuw aangemaakte beheerdersaccount.

3. Instellingen openen .

4. Klik op Accounts .

5. Klik op het tabblad Familie en andere gebruikers.

6. Selecteer in het gedeelte 'Andere gebruikers' uw primaire account.

7. Klik op de knop Accounttype wijzigen .

   

8. Selecteer de optie Standaardgebruiker met behulp van het vervolgkeuzemenu "Accounttype".

   

9. Klik op de OK- knop.

Nadat u de stappen hebt voltooid, schakelt het oorspronkelijke account over van 'Beheerder' naar 'Standaardgebruiker'. Als u ooit systeemwijzigingen moet aanbrengen of nieuwe apps moet installeren, wordt u gevraagd om de beheerdersreferentie te bevestigen. Of u kunt zich ook aanmelden bij het beheerdersaccount om systeemwijzigingen door te voeren. 

Dynamisch slot inschakelen

Dynamic Lock is een functie die uw apparaat vergrendelt wanneer u uw bureau verlaat op basis van de nabijheid van een Bluetooth-gekoppeld apparaat, zoals uw telefoon of wearable, waardoor een extra beveiligingslaag wordt toegevoegd.

Deze beveiligingsfunctie bestaat uit twee delen. U moet eerst een Bluetooth-apparaat (zoals uw iPhone of Android-telefoon) aan de computer koppelen en vervolgens moet u Dynamic Lock inschakelen in de app Instellingen.

Gebruik deze stappen om een ​​ondersteunde Bluetooth zoals Android of iPhone te verbinden met Windows 11:

1. Schakel het Bluetooth -apparaat in.

2. Schakel de Bluetooth-paaroptie van het apparaat in om het vindbaar te maken.

3. Open Instellingen op Windows 11.

4. Klik op Bluetooth & apparaten .

5. Zet de Bluetooth -tuimelschakelaar aan om de draadloze radio in te schakelen (indien van toepassing).

6. Klik op de knop Apparaat toevoegen .

   

7. Selecteer de Bluetooth- optie.

   

8. Kies het Bluetooth-apparaat uit de lijst.

   

9. Ga verder met de aanwijzingen op het scherm (indien van toepassing).

10. Klik op Accounts .

11. Klik op het tabblad Aanmeldingsopties .

12. Selecteer de instelling Dynamisch slot .

13. Vink de optie 'Windows toestaan ​​uw apparaat automatisch te vergrendelen wanneer u weg bent' aan.

Nadat u de stappen hebt voltooid en uw Bluetooth-apparaat zich niet in de buurt van de computer bevindt, wacht Windows 11 30 seconden en schakelt vervolgens het scherm uit en vergrendelt het account om uw computer te beveiligen.

Bescherm uw computer in het netwerk op Windows 11

Op Windows 11 krijgen hackers meestal toegang tot een apparaat door misbruik te maken van softwarekwetsbaarheden en een slechte beveiligingsconfiguratie.

Om uw computer te beveiligen, moet u ervoor zorgen dat de standaard Microsoft Defender Firewall is ingeschakeld. U wilt het netwerkprofiel wijzigen in de modus "Openbaar" wanneer u zich op een openbare plaats of in een niet-vertrouwde omgeving bevindt. Als u Bluetooth niet gebruikt, moet u het ook uitgeschakeld houden, omdat het een andere achterdeur kan zijn die bijna kwaadwillende personen kunnen misbruiken om informatie te stelen of ongeautoriseerde toegang tot uw computer te krijgen. (Het is zeldzaam, maar het kan gebeuren.)

Firewall inschakelen om poorten te blokkeren

Op Windows 11 is de Microsoft Defender Firewall een functie die inkomend en uitgaand netwerkverkeer controleert om verkeer toe te staan ​​of te blokkeren, afhankelijk van vooraf gedefinieerde regels om uw apparaat te beschermen tegen ongeautoriseerde toegang. De functie is standaard ingeschakeld, maar het is altijd een goed idee om deze te controleren en indien nodig in te schakelen.

Gebruik deze stappen om de firewall in Windows 11 in te schakelen:

1. Open Windows Security.

2. Click on Firewall & network protection.

3. Click the “Turn on” button from the network profile to enable the Windows 10 firewall. (Or click the Restore settings button.)

   

After you complete the steps, the Windows 10 firewall will enable again on your device.

Change network profile type to Public mode

On Windows 11, you can use different network profile types with specific settings to improve security or share files, printers, and other resources in the network.

The feature provides three network profiles, including Private, Public, and Domain. The Private and Public are available for all computers, and the Domain is only available when a device is joined to the domain.

The Private profile is tailored for trusted networks like your home or work. This profile makes the computer discoverable for file sharing, network printing, and sharing other resources with people you trust.

The Public profile makes the device invisible in the local network. This option is recommended for most locations, including public places, work, and home.

If you want to add an extra layer of security, you should always set the profile type to Public. Unless you need to share resources in the network with people you trust.

Change network profile type for Ethernet

To change the Windows 11 network profile type to protect your computer, use these steps:

1. Open Settings.

2. Click on Network & internet.

3. Click the Ethernet page on the right side.

   

4. Under the “Network profile type” section, select the profile type:

   • Public: Your device is not discoverable in the local network. You should use this option in most locations, such as home, work, or public places.
   • Private: Your device is discoverable in the local network. You would use this option to share files or other resources like printers over a trusted local area network.

   

Change network profile type for Wi-Fi

To change the network profile type for a wireless connection, use these steps:

1. Open Settings.

2. Click on Network & internet.

3. Click the Wi-Fi page on the right side.

   

4. Click the Manage known networks setting.

   

5. Click the active wireless connection.

   

6. Under the “Network profile type” section, select the profile type, including Public or Private.

   

Once you complete the steps, the connection will apply the profile type you select.

You can only change profile type per network. If you have an Ethernet and Wi-Fi connection connected to the same network, the new setting will not apply to all network adapters when changing the profile type.

On Windows 11, it’s also possible to change the network profile type using the Registry and PowerShell.

Turn off Bluetooth and Wi-Fi when not needed

Any available wireless connection can be used to attack a device. If you are in a public place like a coffee shop or airport, and you only need to use an application without internet, you can always turn off Bluetooth and Wi-Fi to work more securely. Once you are in a secure environment, you can turn the wireless radios back on.

Disable Bluetooth on Windows 11

To turn off Bluetooth to protect your computer, use these steps:

1. Open Settings.

2. Click on Bluetooth & devices.

3. Turn off the Bluetooth toggle switch on the right side.

   

4. (Optional) Turn off the Bluetooth toggle switch to disable the feature.

Alternatively, you can open the Quick Settings flyout using the Windows key + A keyboard shortcut and click the Bluetooth button to disable it. You can click the button to enable the feature again.

Disconnect Wi-Fi on Windows 11

On Windows 11, you can disconnect from a wireless network in several ways. You can turn off the wireless adapter using the dedicated button on a laptop (if available). You can disable the adapter from the “Network & Internet” settings. Or you can disconnect from the Settings app or “Quick Settings” flyout.

To disconnect from a Wi-Fi network on Windows 11, use these steps:

1. Open Settings.

2. Click on Network & internet.

3. Turn off the Wi-Fi toggle switch.

   

Alternatively, you can open the Quick Settings flyout using the Windows key + A keyboard shortcut and click the Wi-Fi button to disconnect. You can click the button again to enable the feature again.

Protect your computer with data encryption on Windows 11

BitLocker is a security feature that allows you to use encryption on a drive to protect your data from unauthorized access to your documents, pictures, and any data you may have on the computer.

On Windows 11, the feature is only available in the Pro, Enterprise, and Education edition. However, on Windows 11 Home, you can use device encryption on some devices like Surface Pro 8, Laptop 4, and others.

Enable device encryption on Windows 11 Pro

To configure BitLocker on a Windows 11 drive, use these steps:

1. Instellingen openen .

2. Klik op Opslag .

3. Klik in het gedeelte "Opslagbeheer" op Geavanceerde opslaginstellingen .

4. Klik op Schijven en volumes .

   

5. Selecteer de schijf met het volume dat u wilt versleutelen.

6. Kies het volume om BitLocker-codering in te schakelen en klik op de knop Eigenschappen .

   

7. Klik op de optie "BitLocker inschakelen" .

   

8. Klik in het gedeelte "Besturingssysteemstation" op de optie "BitLocker inschakelen" .

   

9. Selecteer de optie om een ​​back-up van de herstelsleutel te maken, bijvoorbeeld Opslaan in uw Microsoft-account .

   

10. Klik op de knop Volgende .

11. Selecteer de optie "Alleen gebruikte schijfruimte versleutelen" .

    

12. Klik op de knop Volgende .

13. Selecteer de optie Nieuwe coderingsmodus .

    

    Snelle opmerking: als u van plan bent een schijf te coderen die u uiteindelijk in een oudere versie van Windows gaat gebruiken, moet u de optie Compatibele modus kiezen.

14. Klik op de knop Volgende .

15. Vink de optie BitLocker-systeemcontrole uitvoeren aan.

    

16. Klik op de knop Nu opnieuw opstarten .

Nadat u de stappen hebt voltooid, wordt de computer opnieuw opgestart om de instellingen toe te passen en BitLocker in te schakelen.

U kunt ook codering inschakelen voor secundaire en externe schijven. En met BitLocker To Go kunt u uw gegevens op USB-flashstations beschermen.

Apparaatversleuteling inschakelen op Windows 11 Home

Gebruik deze stappen om BitLocker-codering op Windows 11 Home te configureren:

1. Instellingen openen .

2. Klik op Privacy en beveiliging .

3. Klik in het gedeelte 'Beveiliging' op de pagina Apparaatcodering .

   

4. Schakel Apparaatversleuteling in om BitLocker op Windows 11 Home in te schakelen.

   

Nadat u de stappen hebt voltooid, versleutelt de functie het volledige systeemstation.

Als je geen versleuteling meer nodig hebt, is het mogelijk om de schijf met dezelfde instructies te ontsleutelen .

Bescherm uw computer tegen virussen en ransomware op Windows 11

Virussen behoren nog steeds tot de grootste beveiligingsbedreigingen op Windows 11, Windows 10 en andere versies. Daarom is het altijd aan te raden om een ​​antivirusoplossing op uw computer te installeren en bij te werken. 

Hoewel bijna elke antivirus van derden nu in staat is om uw apparaat te beschermen tegen bedreigingen (zoals virussen, spyware, ransomware, rootkits en andere soorten malware en hackers), wordt Windows 11 geleverd met Microsoft Defender Antivirus, dat wordt beschouwd als een van de de beste antivirustoepassingen voor thuis- en commerciële gebruikers.

Installeer een antivirusprogramma

Op Windows 11 hoeft u technisch gezien geen geld uit te geven aan een antivirusprogramma, maar u kunt altijd kiezen voor een oplossing van derden die mogelijk andere functies bevat om de beveiliging van uw apparaat te verbeteren. Bijvoorbeeld Norton Antivirus , AVG, Avira, BitDefender en McAfee van Symantec.

Periodiek scannen inschakelen

Als u ervoor kiest om een ​​oplossing van derden te gebruiken, kunt u ook de functie "Periodiek scannen" van Microsoft Defender Antivirus inschakelen. Wanneer u de functie inschakelt, blijft de standaard antivirus uitgeschakeld. Het systeem zal het systeem echter periodiek scannen om een ​​tweede verdedigingslinie toe te voegen om bedreigingen te detecteren die uw huidige oplossing mogelijk niet kan detecteren.

Gebruik deze stappen om "periodiek scannen" in Microsoft Defender Antivirus voor Windows 11 in te schakelen:

1. Open Windows-beveiliging .

2. Klik op Virus- en bedreigingsbeveiliging .

3. Klik op de instelling Microsoft Defender Antivirus-opties .

4. Schakel de tuimelschakelaar voor periodiek scannen in.

   

Nadat u de stappen hebt voltooid, gebruikt de antivirus van Windows 11 de functie "Automatisch onderhoud" om de scans op optimale tijden uit te voeren om de impact op de prestaties en de levensduur van de batterij te minimaliseren.

Voer een volledige antivirusscan uit 

Als u ervoor kiest om bij Microsoft Defender Antivirus te blijven, zal de antimalwaresoftware uw computer en bestanden proactief bewaken en beschermen tegen vrijwel elk type malware. Soms kan het echter nog steeds nodig zijn om een ​​volledige scan van het apparaat uit te voeren om er zeker van te zijn dat de installatie niet is aangetast.

Gebruik deze stappen om een ​​volledige virusscan uit te voeren op Windows 11:

1. Open Start op Windows 11.

2. Zoek naar Windows-beveiliging en klik op het bovenste resultaat om de app te openen.

3. Klik op Virus- en bedreigingsbeveiliging .

4. Klik in het gedeelte "Huidige bedreigingen" op Scanopties .

   

5. Selecteer de optie Volledige scan om het hele systeem te controleren op virussen en andere soorten malware.

   

6. Klik op de knop Nu scannen .

Nadat u de stappen hebt voltooid, scant de antivirus de computer op virussen en andere soorten malware. Als er iets wordt gedetecteerd, zal Microsoft Defender Antivirus de bedreigingen automatisch verwijderen (of in quarantaine plaatsen).

Als de computer al is geïnfecteerd, kunt u de Microsoft Defender Offline-scan gebruiken om virussen te detecteren en te verwijderen die de antivirus mogelijk niet kan verwijderen terwijl Windows 11 volledig is geladen.

Op reputatie gebaseerde bescherming inschakelen

Windows-beveiliging bevat ook een functie om uw computer te beschermen tegen ongewenste schadelijke apps. De functie staat bekend als "reputatiegebaseerde bescherming" die apps met een lage reputatie kan detecteren en blokkeren die onverwacht gedrag op Windows 11 kunnen veroorzaken, zoals slecht ontworpen apps of apps die schade veroorzaken.

Gebruik deze stappen om op reputatie gebaseerde bescherming voor ongewenste apps in Windows 11 in te schakelen:

1. Open Windows-beveiliging .

2. Klik op App & browse-bediening .

3. Klik in het gedeelte 'Op reputatie gebaseerde bescherming' op de  optie Instellingen voor op reputatie gebaseerde bescherming.

   

4. Schakel de tuimelschakelaar "Potentieel ongewenste app-blokkering" in om het apparaat te beschermen tegen ongewenste apps op Windows 11.

   

5. Vink de optie Apps blokkeren aan.

6. Vink de optie Downloads blokkeren aan.

Nadat u de stappen hebt voltooid, kan Windows 11 apps met een lage reputatie detecteren en blokkeren die problemen kunnen veroorzaken.

Bescherming tegen ransomware inschakelen

Windows 11 heeft ook de functie "Gecontroleerde maptoegang" om uw bestanden te beschermen tegen ransomware.

Ransomware is een vrij nieuwe vorm van malware die de bestanden op een computer versleutelt, waardoor de gegevens ontoegankelijk en onleesbaar worden. Zodra de aanval succesvol is, zal de kwaadwillende persoon losgeld eisen om het apparaat en de bestanden te ontgrendelen.

Gecontroleerde maptoegang controleert de wijzigingen die apps aanbrengen in uw bestanden op Windows 11. Als een app probeert de bestanden in een beveiligde map te wijzigen en de app op de zwarte lijst staat, krijgt u een waarschuwing over de verdachte activiteit.

Gebruik deze stappen om de ransomware-bescherming op Windows 11 in te schakelen:

1. Open Windows-beveiliging .

2. Klik op Virus- en bedreigingsbeveiliging .

3. Klik in het gedeelte 'Bescherming tegen ransomware' op de optie Bescherming tegen ransomware beheren .

   

4. Schakel de tuimelschakelaar voor gecontroleerde toegang tot mappen in om bescherming tegen ransomware in te schakelen.

   

Nadat u de stappen hebt voltooid, controleert Microsoft Defender Antivirus de beveiligde mappen terwijl toepassingen proberen uw bestanden te wijzigen. Als er verdachte activiteit plaatsvindt, ontvang je een melding over de dreiging.

U kunt ook verschillende aspecten van de functies configureren . U kunt ook apps toestaan ​​die u vertrouwt en die het systeem ten onrechte heeft geblokkeerd, meer maplocaties en stations toevoegen aan de beveiligingslijst en het is mogelijk om de functie uit te schakelen als deze niet werkt zoals verwacht.

Kernisolatiebescherming inschakelen

Als onderdeel van de apparaatbeveiliging wordt Windows 11 ook geleverd met 'core isolation', een op virtualisatie gebaseerde beveiligingsfunctie die kernprocessen in het geheugen isoleert van kwaadaardige code om de geheugenintegriteit te beschermen.

Op Windows 11 moet kernisolatie standaard zijn ingeschakeld, maar dat is niet altijd het geval. Als u de functie echter niet kunt inschakelen, kan het probleem een ​​compatibiliteitsprobleem met een stuurprogramma zijn.

Gebruik deze stappen om kernisolatie in Windows 11 in te schakelen:

1. Open Windows-beveiliging .

2. Klik op Virus- en bedreigingsbeveiliging .

3. Klik op Apparaatbeveiliging .

4. Klik in het gedeelte "Core-isolatie" op de optie Core -isolatiedetails .

   

5. Schakel de tuimelschakelaar voor geheugenintegriteit in.

   

6. Herstart de computer.

Nadat u de stappen hebt voltooid, heeft het apparaat een extra beschermingslaag om te voorkomen dat aanvallen schadelijke code toevoegen aan hoogbeveiligde processen.

Bescherm uw computer door updates voor apps en Windows 11 te installeren

Een van de beste manieren om uw computer te beschermen, is ervoor te zorgen dat Windows 11 en apps altijd de nieuwste beveiligings- en onderhoudsupdates hebben. De reden is dat cumulatieve updates essentieel zijn om bugs op te lossen, beveiligingsproblemen op te lossen en de systeemprestaties te verbeteren. Windows Update past updates meestal automatisch toe op Windows 11, maar het kan zijn dat u ze nog steeds handmatig moet controleren en installeren.

Updates installeren op Windows 11

Gebruik deze stappen om beveiligings- en onderhoudsupdates op Windows 11 te installeren:

1. Instellingen openen .

2. Klik op Windows-update .

3. Klik op de knop Controleren op updates .

   

4. Klik op de knop Nu opnieuw opstarten .

Nadat u de stappen hebt voltooid, wordt deze automatisch gedownload en geïnstalleerd op uw computer als er een update beschikbaar is.

Installeer updates voor Microsoft Store en andere apps

Updates zijn ook essentieel voor applicaties omdat ze de beveiliging kunnen verbeteren, bugs kunnen oplossen, de prestaties kunnen verbeteren en nieuwe functies kunnen introduceren. Als u apps uit de Microsoft Store gebruikt, worden deze automatisch bijgewerkt. Afhankelijk van de app, als je desktop-apps hebt, zullen deze ook automatisch updates ontvangen. In sommige gevallen moet u deze echter mogelijk automatisch downloaden en installeren.

Gebruik deze stappen om updates voor Microsoft Store-apps te controleren en te downloaden:

1. Open Microsoft Store .

2. Klik op de knop Bibliotheek in de linkerbenedenhoek.

3. Klik op de knop Updates ophalen.

   

Nadat u de stappen hebt voltooid, controleert en downloadt de Microsoft Store-app alle beschikbare updates voor de apps. 

Als u een klassieke desktoptoepassing hebt, ontvangt u mogelijk een melding om de software handmatig bij te werken. U kunt echter meestal controleren op updates via het menu "Help" of "Over". Als u de optie niet kunt vinden, kunt u altijd de website met documentatie van de fabrikant raadplegen voor meer informatie.

Bescherm uw computer door periodieke back-ups te maken op Windows 11

Op Windows 11 maakt een volledige back-up een kopie van het hele systeem waarmee u kunt herstellen in geval van kritieke systeemproblemen, malware-aanvallen zoals ransomware, hardwarestoringen of wanneer u de primaire schijf opwaardeert. Bovendien kan een back-up u helpen terug te keren naar een eerdere installatie na een upgrade naar een nieuwe functie-update of een geheel nieuwe versie.

Je kunt altijd een oplossing van derden kiezen (zoals Macrium Reflect of Veam), maar je kunt nog steeds de (verouderde) legacy "System Image Backup"-tool gebruiken om een ​​volledige back-up op een USB-harde schijf op te slaan. 

Gebruik deze stappen om een ​​volledige back-up te maken van een computer met Windows 11:

1. Start openen .

2. Zoek naar Configuratiescherm en klik op het bovenste resultaat om de app te openen.

3. Klik op Systeem en beveiliging .

4. Klik op Bestandsgeschiedenis .

5. Klik op de optie Systeemkopie back -up in het linkerdeelvenster.

   

6. Klik op de optie Een systeemkopie maken in het linkerdeelvenster.

   

7. Selecteer de externe schijf om de back-up van Windows 11 op te slaan.

   

8. Klik op de knop Volgende .

9. Klik op de knop Back-up starten .

   

10. Klik op de knop Nee .

11. Klik op de knop Sluiten .

Nadat u de stappen hebt voltooid, wordt er een volledige back-up van het Windows 11-apparaat gemaakt met de installatiebestanden, instellingen, toepassingen en persoonlijke bestanden.

U krijgt ook de optie om een ​​herstelschijf te maken, maar u kunt deze negeren omdat u de opstartmedia van Windows 11 kunt gebruiken om toegang te krijgen tot de herstelinstellingen om de back-up te herstellen.

Naast het periodiek back-uppen van uw computer, wordt het ook aanbevolen om services van derden zoals OneDrive te gebruiken om uw bestanden in de cloud op te slaan. Deze aanpak beschermt de bestanden tegen hardwarestoringen, ransomware of diefstal.

Een andere manier om uw documenten, afbeeldingen, video's en andere bestanden te beschermen, is door uw bestanden naar een externe schijf te kopiëren door eenvoudig te kopiëren en plakken (zolang u niet veel gegevens hebt).

Bescherm uw computer met gezond verstand tips op Windows 11

Meestal worden apparaten aangevallen door hackers en malware vanwege niet-gepatchte kwetsbaarheden in het systeem of onbedoelde acties van de gebruiker, zoals het klikken op een speciaal vervaardigde link of bijlage in een e-mail of de installatie van een schadelijke toepassing.

Als vuistregel geldt: controleer alleen e-mails van mensen die u kent en afzenders die u gemakkelijk kunt identificeren. Meestal kunt u vaststellen dat een e-mail kwaadaardig is omdat deze slecht is gemaakt met vreemde lettertypen en grammaticale fouten. Ook komt het bron-e-mailadres niet overeen met de situatie. Als u iets verdachts vindt, klikt u op de knop Verwijderen.

U kunt ook de deur openen voor malware of kwaadwillende personen door online op een speciaal vervaardigde pop-up te klikken. Hoewel veel websites pop-ups gebruiken voor reclamediensten en producten, kunnen sommige websites deze technologie gebruiken om gebruikers te laten klikken op een toepassing die de computer op veel verschillende manieren kan infecteren. Gewoonlijk hoeft u zich alleen zorgen te maken over specifiek vervaardigde pop-ups en links wanneer u door onbeveiligde en niet-vertrouwde websites bladert.

Vermijd waar mogelijk het browsen op niet-beveiligde en niet-vertrouwde websites. Meestal weet u of een website niet veilig is, omdat het siteadres begint met 'HTTP' in de adresbalk in plaats van 'HTTPS'. Ook zullen Chrome, Edge, Firefox en de meeste moderne websites u veranderen dat de site niet beveiligd is met het bericht "Uw verbinding is niet privé". 

Als bekend is dat de website niet vertrouwd is, laten moderne browsers u niet eens toe de site te openen. Het web heeft echter talloze niet-vertrouwde websites en u kunt ze gemakkelijk herkennen vanwege de talloze pop-ups en ongepaste advertenties.

Vermijd ook het installeren van software van niet-vertrouwde bronnen. Gebruik de Microsoft Store alleen om apps op Windows 11 te downloaden. Als u software zonder licentie installeert, loopt u een groter risico dat het apparaat wordt gecompromitteerd met malware en andere schadelijke code.

Ten slotte moet u nooit USB- of externe schijven die u niet bezit op uw computer aansluiten. Als dit het geval is, kunt u overwegen een reservecomputer te gebruiken om de schijf te formatteren om er zeker van te zijn dat deze vrij is van virussen.

Dingen afronden

Deze handleiding laat u veel stappen zien die u kunt gebruiken om uw computer te beschermen tegen virussen en hackers. In de meeste gevallen is het echter niet nodig om al deze aanbevelingen te implementeren. U kunt altijd degene kiezen die volgens u het meest effectief zijn in uw situatie.

Als u bijvoorbeeld een apparaat in een beveiligde omgeving heeft, hoeft u de functie "dynamisch slot" waarschijnlijk niet te configureren. Als je geen camera hebt met ondersteuning voor Windows Hello Face, zou het gebruik van een vingerafdruklezer of pincode meer dan voldoende bescherming moeten zijn. Als u besluit om de ingebouwde ransomware-bescherming te gebruiken en veel valse positieven krijgt, moet u mogelijk overwegen over te schakelen naar een andere oplossing of de functie uit te schakelen.