JAK CHRONIĆ KOMPUTER PRZED WIRUSAMI I HAKERAMI W WINDOWS 11?

Windows 11 jest prawdopodobnie najbezpieczniejszą wersją, jaką firma Microsoft kiedykolwiek wypuściła, ale zawsze możesz zrobić więcej, aby jeszcze bardziej chronić swój komputer i pliki przed wirusami i hakerami. Zapewnienie bezpieczeństwa komputera pomoże zminimalizować bezpośrednie próby włamań i praktycznie każdego rodzaju złośliwego oprogramowania (takiego jak wirusy, oprogramowanie szpiegujące, oprogramowanie ransomware i rootkity) przed kradzieżą danych osobowych. 

Masz wiele funkcji do bezpłatnej ochrony komputera w systemie Windows 11 . Na przykład możesz użyć zapory Microsoft Defender, aby zabezpieczyć urządzenie przed nieautoryzowanym dostępem do sieci i dodać weryfikację dwuetapową i uwierzytelnianie biometryczne, aby wzmocnić proces logowania do konta.

Możliwe jest również włączenie szyfrowania danych za pomocą funkcji BitLocker, aby Twoje pliki były nieczytelne dla innych. Program antywirusowy Microsoft Defender jest jednym z najlepszych programów antywirusowych, których możesz użyć do ochrony przed wirusami, oprogramowaniem szpiegującym, rootkitami i oprogramowaniem ransomware.

Możesz tworzyć regularne kopie zapasowe, aby chronić urządzenie i pliki przed wszelkimi atakami i awariami sprzętu. Aktualizacja aplikacji i systemu Windows może również pomóc w zabezpieczeniu komputera, ponieważ zapewniają poprawki i ulepszenia zabezpieczeń. Możesz też stosować zdroworozsądkowe nawyki, aby zachować ochronę, na przykład nie klikać nieznanych łączy w wiadomościach e-mail, nie pobierać nielicencjonowanego oprogramowania i nie używać dysków USB ani dysków zewnętrznych, których nie jesteś właścicielem.

W tym przewodniku poznasz najlepsze sposoby ochrony urządzenia i plików przed złośliwym oprogramowaniem i atakami hakerów w systemie Windows 11.

• Chroń swój komputer, zabezpieczając konto w systemie Windows 11
• Chroń swój komputer w sieci w systemie Windows 11
• Chroń swój komputer za pomocą szyfrowania danych w systemie Windows 11
• Chroń swój komputer przed wirusami i oprogramowaniem ransomware w systemie Windows 11
• Chroń swój komputer, instalując aktualizacje aplikacji i systemu Windows 11
• Chroń swój komputer, tworząc okresowe kopie zapasowe w systemie Windows 11
• Chroń swój komputer za pomocą zdroworozsądkowych wskazówek dotyczących systemu Windows 11

Chroń swój komputer, zabezpieczając konto w systemie Windows 11

W systemie Windows 11 możesz chronić swoje konto na wiele sposobów. Jeśli używasz konta lokalnego, możesz zwiększyć bezpieczeństwo, przełączając się na konto Microsoft. Możesz włączyć weryfikację dwuetapową, aby dodać fizyczną warstwę zabezpieczeń logowania. Możesz włączyć nowoczesną opcję logowania bez hasła, korzystając po prostu z aplikacji Microsoft Authentication. Możesz też skonfigurować Windows Hello, aby zabezpieczyć dostęp do swojego konta za pomocą uwierzytelniania biometrycznego, takiego jak twarz.

Innym sposobem ochrony konta jest przejście na konto standardowe, aby ograniczyć dostęp do systemu, aby zapobiec błędnej konfiguracji lub aplikacjom działającym w trybie administratora, które mogą powodować problemy. Nadal miałbyś konto administratora, ale tylko do wykonywania zadań administracyjnych.

Wreszcie, jeśli jesteś w środowisku z dużą liczbą osób, możesz również skonfigurować „blokadę dynamiczną”, funkcję, która wykorzystuje urządzenia Bluetooth (takie jak telefon lub zegarek), aby automatycznie blokować komputer, gdy oddalasz się od urządzenia.

Przełącz się z konta lokalnego na konto Microsoft

Chociaż może to brzmieć nielogicznie, przejście na konto Microsoft może poprawić bezpieczeństwo, ponieważ można zaimplementować inne funkcje zabezpieczeń, takie jak weryfikacja dwuetapowa i logowanie bez hasła. Ułatwia również zresetowanie hasła logowania, jeśli kiedykolwiek zostanie zgubione lub naruszone. 

Aby połączyć konto lokalne systemu Windows 11 z kontem Microsoft, wykonaj następujące czynności:

1. Otwórz Ustawienia w systemie Windows 11.

2. Kliknij Konta .

3. Kliknij stronę Twoje informacje po prawej stronie.

4. W sekcji "Ustawienia konta" kliknij opcję "Zaloguj się na konto Microsoft" dla ustawienia "Konto lokalne".

   

5. Potwierdź swój adres e-mail konta Microsoft.

6. Kliknij przycisk Dalej .

7. Potwierdź hasło do konta.

   

8. Kliknij przycisk Zaloguj się .

9. Potwierdź hasło do konta lokalnego.

   

   Szybka wskazówka: jeśli konto nie ma hasła, pozostaw tę opcję pustą i kliknij przycisk Dalej .

10. (Opcjonalnie) Kliknij opcję „Na razie pomiń” , aby pominąć konfigurację Windows Hello.

11. Kliknij przycisk Dalej , aby utworzyć kod PIN.

12. Utwórz nowy kod PIN, aby zalogować się do konta systemu Windows 11.

    

13. Kliknij przycisk OK .

14. Kliknij przycisk Zweryfikuj .

    

15. Wybierz opcję weryfikacji konta.

16. Potwierdź adres e-mail, aby zweryfikować konto.

    

17. Kliknij przycisk Wyślij kod .

18. Potwierdź kod wysłany na pomocniczy adres e-mail.

19. Kliknij przycisk Zweryfikuj .

    

Po wykonaniu tych kroków konto lokalne zostanie połączone z Twoim kontem Microsoft.

Włącz uwierzytelnianie weryfikacji dwuetapowej

Weryfikacja dwuetapowa (lub „uwierzytelnianie dwuskładnikowe” (2FA)) dodaje drugą formę identyfikacji przy użyciu aplikacji Microsoft Authenticator na telefonie w celu zalogowania się na konto w systemie Windows 11, co praktycznie uniemożliwia komuś innemu uzyskać nieautoryzowany dostęp do komputera.

Aby skonfigurować weryfikację dwuetapową na swoim koncie Microsoft, wykonaj następujące czynności:

1. Otwórz swoje konto Microsoft online .

2. Zaloguj się na konto (jeśli dotyczy).

3. Kliknij kartę Zabezpieczenia .

4. W sekcji „Podstawy zabezpieczeń” kliknij łącze Zaawansowane opcje zabezpieczeń .

5. W sekcji "Dodatkowe zabezpieczenia" kliknij link "Włącz" dla opcji weryfikacji dwuetapowej .

   

6. Kliknij przycisk Dalej .

   

7. Kliknij przycisk Pobierz teraz, aby pobrać aplikację Microsoft Authenticator na Androida lub iPhone'a . (Możesz skorzystać z podanych linków.)

   

8. Zaloguj się do aplikacji Microsoft Authenticator na telefonie za pomocą swojego konta Microsoft.

9. Na stronie konta Microsoft kliknij przycisk Dalej .

   

10. Kliknij przycisk Zakończ .

11. Kliknij przycisk Dalej .

    

12. Kliknij przycisk Zakończ .

Po wykonaniu tych kroków przy następnej próbie zalogowania się do systemu Windows 11 przy użyciu hasła konieczne będzie uwierzytelnienie za pomocą aplikacji Microsoft Authenticator na telefonie.

Włącz opcję bez hasła

Jeśli używasz konta Microsoft do logowania się do systemu Windows 11, możesz również usunąć swoje hasło z konta, aby włączyć środowisko bez hasła. Oznacza to, że będziesz używać aplikacji Microsoft Authenticator, Windows Hello, urządzenia z kluczem bezpieczeństwa, wiadomości tekstowej przez telefon lub weryfikacji poczty e-mail, aby zalogować się do swojego konta bez hasła.

Ta funkcja działa w połączeniu z weryfikacją dwuetapową. Jeśli ta funkcja nie jest włączona, włącz weryfikację dwuetapową i wykonaj poniższe czynności.

Aby włączyć środowisko bez hasła w systemie Windows 11 za pomocą konta Microsoft, wykonaj następujące kroki:

1. Otwórz swoje konto Microsoft online .

2. Zaloguj się na konto (jeśli dotyczy).

3. Kliknij kartę Zabezpieczenia .

4. W sekcji „Podstawy zabezpieczeń” kliknij łącze Zaawansowane opcje zabezpieczeń .

5. W sekcji "Dodatkowe zabezpieczenia" kliknij link "Włącz" dla opcji konta bez hasła .

   

6. Kliknij przycisk Dalej .

   

7. Otwórz telefon.

8. Potwierdź żądanie z aplikacji uwierzytelniającej.

9. Kliknij przycisk Gotowe .

Po wykonaniu tych kroków możesz zacząć logować się na swoje konto bez hasła.

Włącz uwierzytelnianie Windows Hello

Aby skonfigurować rozpoznawanie twarzy Windows Hello do odblokowywania komputera za pomocą Twojej twarzy, wykonaj następujące czynności:

1. Otwórz Ustawienia .

2. Kliknij Konta .

3. Kliknij stronę Opcje logowania po prawej stronie.

4. W sekcji „Sposoby logowania” wybierz ustawienie Rozpoznawanie twarzy (Windows Hello) .

5. Kliknij przycisk Konfiguruj .

   

6. Kliknij przycisk Rozpocznij .

   

7. Potwierdź swoje aktualne hasło lub kod PIN.

8. Spójrz bezpośrednio w aparat w systemie Windows 11, aby utworzyć profil rozpoznawania twarzy swojej twarzy.

   

9. Kliknij przycisk Zamknij .

Po wykonaniu tych kroków możesz zablokować urządzenie (klawisz Windows + L), a następnie spojrzeć w kamerę, aby się zalogować.

Jeśli logowanie nie działa zgodnie z oczekiwaniami, w ustawieniu „Rozpoznawanie twarzy (Windows Hello)” znajdziesz teraz opcję „Popraw rozpoznawanie”, której możesz użyć do dalszego trenowania systemu, aby lepiej wykrywał Twoją twarz.

Możesz też skonfigurować czytnik linii papilarnych , jeśli nie masz aparatu obsługującego funkcję Windows Hello.

Przełącz się na konto standardowe i używaj administratora tylko do zarządzania

Windows 11 oferuje dwa typy kont, w tym „Administrator” i „Standardowy użytkownik”, z różnymi poziomami uprawnień do zarządzania aplikacjami i systemem. Konto administratora ma nieograniczony dostęp, dając użytkownikom możliwość zmiany ustawień systemu, uruchamiania zadań z podwyższonym poziomem uprawnień i wszystkiego innego.

Konto użytkownika standardowego oferuje bardziej restrykcyjne środowisko. Użytkownik z tym poziomem uprawnień może pracować z aplikacjami, ale nie może instalować niczego innego. Mogą również zmieniać ustawienia, ale nie ustawienia systemowe lub ustawienia, które będą miały wpływ na wszystkich użytkowników. 

Ponieważ korzystanie z konta bez limitów może stanowić zagrożenie bezpieczeństwa, zaleca się przejście na konto standardowe w celu poprawy bezpieczeństwa. Możesz utworzyć nowe konto „Administrator”, którego będziesz używać tylko do zarządzania, a następnie zmienić typ konta na „Użytkownik standardowy”.

Utwórz konto administratora lokalnego

Aby utworzyć lokalne konto administratora za pomocą aplikacji Ustawienia, wykonaj następujące czynności:

1. Otwórz Start w systemie Windows 11.

2. Wyszukaj Ustawienia i kliknij najwyższy wynik, aby otworzyć aplikację.

3. Kliknij Konta .

4. Kliknij stronę Rodzina i inni użytkownicy po prawej stronie.

5. W sekcji „Inni użytkownicy” kliknij przycisk Dodaj konto .

   

6. Kliknij opcję „Nie mam danych logowania tej osoby” .

   

7. Kliknij opcję "Dodaj użytkownika bez konta Microsoft" .

   

8. Utwórz konto administratora systemu Windows 11, potwierdzając nazwę i hasło.

   

9. Utwórz pytania bezpieczeństwa i odpowiedzi, aby odzyskać konto w przypadku utraty hasła.

10. Kliknij przycisk Dalej .

11. Wybierz nowo utworzone konto i kliknij przycisk Zmień typ konta .

    

12. Użyj menu rozwijanego „Typ konta” i wybierz opcję Administrator .

    

13. Kliknij przycisk OK .

Po wykonaniu kroków nowe konto pojawi się w systemie Windows 11.

Przełącz się na konto standardowe

Aby zmienić konto administratora na konto użytkowników standardowych w systemie Windows 11, wykonaj następujące kroki:

1. Wyloguj się z bieżącego konta.

2. Zaloguj się do nowo utworzonego konta administratora.

3. Otwórz Ustawienia .

4. Kliknij Konta .

5. Kliknij kartę Rodzina i inni użytkownicy.

6. W sekcji „Inni użytkownicy” wybierz swoje konto podstawowe.

7. Kliknij przycisk Zmień typ konta .

   

8. Wybierz opcję Użytkownik standardowy , korzystając z menu rozwijanego „Typ konta”.

   

9. Kliknij przycisk OK .

Po wykonaniu tych kroków oryginalne konto zmieni typ z „Administrator” na „Standardowy użytkownik”. Jeśli kiedykolwiek będziesz musiał wprowadzić zmiany w systemie lub zainstalować nowe aplikacje, zostaniesz poproszony o potwierdzenie poświadczeń administratora. Możesz też zalogować się na konto administratora, aby dokonać zmian w systemie. 

Włącz blokadę dynamiczną

Dynamiczna blokada to funkcja, która blokuje urządzenie, gdy odejdziesz od biurka w oparciu o bliskość sparowanego urządzenia Bluetooth, takiego jak telefon lub urządzenie do noszenia, dodając kolejną warstwę bezpieczeństwa.

Ta funkcja bezpieczeństwa składa się z dwóch części. Najpierw musisz sparować urządzenie Bluetooth (takie jak iPhone lub telefon z Androidem) z komputerem, a następnie musisz włączyć blokadę dynamiczną w aplikacji Ustawienia.

Aby połączyć obsługiwany Bluetooth, taki jak Android lub iPhone, z systemem Windows 11, wykonaj następujące czynności:

1. Włącz urządzenie Bluetooth .

2. Włącz opcję parowania urządzenia Bluetooth, aby umożliwić jego wykrycie.

3. Otwórz Ustawienia w systemie Windows 11.

4. Kliknij Bluetooth i urządzenia .

5. Włącz przełącznik Bluetooth , aby włączyć łączność bezprzewodową (jeśli dotyczy).

6. Kliknij przycisk Dodaj urządzenie .

   

7. Wybierz opcję Bluetooth .

   

8. Wybierz urządzenie Bluetooth z listy.

   

9. Kontynuuj zgodnie ze wskazówkami na ekranie (jeśli dotyczy).

10. Kliknij Konta .

11. Kliknij kartę Opcje logowania .

12. Wybierz ustawienie Blokada dynamiczna .

13. Zaznacz opcję „Zezwalaj systemowi Windows na automatyczne blokowanie urządzenia, gdy Cię nie ma” .

Po wykonaniu tych kroków, jeśli urządzenie Bluetooth nie znajduje się w pobliżu komputera, system Windows 11 odczeka 30 sekund, a następnie wyłączy ekran i zablokuje konto, aby zabezpieczyć komputer.

Chroń swój komputer w sieci w systemie Windows 11

W systemie Windows 11 hakerzy zwykle uzyskują dostęp do urządzenia, wykorzystując luki w oprogramowaniu i słabą konfigurację zabezpieczeń.

Aby zapewnić bezpieczeństwo komputera, upewnij się, że domyślna zapora Microsoft Defender jest włączona. Chcesz zmienić profil sieciowy na tryb „Publiczny”, gdy znajdujesz się w miejscu publicznym lub w niezaufanym środowisku. Ponadto, jeśli nie korzystasz z Bluetooth, powinieneś go wyłączyć, ponieważ może to być kolejny backdoor, który prawie złośliwe osoby mogą wykorzystać do kradzieży informacji lub uzyskania nieautoryzowanego dostępu do komputera. (To rzadkie, ale może się zdarzyć.)

Włącz zaporę, aby blokować porty

W systemie Windows 11 Microsoft Defender Firewall to funkcja, która sprawdza przychodzący i wychodzący ruch sieciowy, aby przepuszczać lub blokować ruch w zależności od wstępnie zdefiniowanych reguł, aby chronić urządzenie przed nieautoryzowanym dostępem. Ta funkcja jest domyślnie włączona, ale zawsze warto ją sprawdzić i włączyć w razie potrzeby.

Aby włączyć zaporę w systemie Windows 11, wykonaj następujące kroki:

1. Otwórz Zabezpieczenia Windows .

2. Kliknij Zapora i ochrona sieci .

3. Kliknij przycisk "Włącz" w profilu sieciowym, aby włączyć zaporę systemu Windows 10. (Lub kliknij przycisk Przywróć ustawienia ).

   

Po wykonaniu tych kroków zapora systemu Windows 10 włączy się ponownie na Twoim urządzeniu.

Zmień typ profilu sieciowego na tryb publiczny

W systemie Windows 11 można używać różnych typów profili sieciowych z określonymi ustawieniami w celu poprawy bezpieczeństwa lub udostępniania plików, drukarek i innych zasobów w sieci.

Ta funkcja udostępnia trzy profile sieciowe, w tym prywatny, publiczny i domenowy. Prywatne i Publiczne są dostępne dla wszystkich komputerów, a Domena jest dostępna tylko wtedy, gdy urządzenie jest przyłączone do domeny.

Profil prywatny jest dostosowany do zaufanych sieci, takich jak dom lub praca. Ten profil umożliwia wykrywanie komputera w celu udostępniania plików, drukowania w sieci i udostępniania innych zasobów osobom, którym ufasz.

Profil publiczny sprawia, że ​​urządzenie jest niewidoczne w sieci lokalnej. Ta opcja jest zalecana dla większości lokalizacji, w tym miejsc publicznych, pracy i domu.

Jeśli chcesz dodać dodatkową warstwę zabezpieczeń, zawsze ustaw typ profilu na Publiczny . Chyba że musisz udostępniać zasoby w sieci osobom, którym ufasz.

Zmień typ profilu sieciowego na Ethernet

Aby zmienić typ profilu sieciowego systemu Windows 11 w celu ochrony komputera, wykonaj następujące czynności:

1. Otwórz Ustawienia .

2. Kliknij Sieć i internet.

3. Kliknij stronę Ethernet po prawej stronie.

   

4. W sekcji „Typ profilu sieciowego” wybierz typ profilu:

   • Publiczny: Twoje urządzenie nie jest wykrywalne w sieci lokalnej. Z tej opcji należy korzystać w większości lokalizacji, takich jak dom, praca lub miejsca publiczne.
   • Prywatne: Twoje urządzenie jest wykrywalne w sieci lokalnej. Możesz użyć tej opcji do udostępniania plików lub innych zasobów, takich jak drukarki, w zaufanej sieci lokalnej.

   

Zmień typ profilu sieci dla Wi-Fi

Aby zmienić typ profilu sieciowego dla połączenia bezprzewodowego, wykonaj następujące czynności:

1. Otwórz Ustawienia .

2. Kliknij Sieć i internet .

3. Kliknij stronę Wi-Fi po prawej stronie.

   

4. Kliknij ustawienie Zarządzaj znanymi sieciami .

   

5. Kliknij aktywne połączenie bezprzewodowe.

   

6. W sekcji „Typ profilu sieciowego” wybierz typ profilu, w tym Publiczny lub Prywatny .

   

Po wykonaniu tych kroków połączenie zastosuje wybrany typ profilu.

You can only change profile type per network. If you have an Ethernet and Wi-Fi connection connected to the same network, the new setting will not apply to all network adapters when changing the profile type.

On Windows 11, it’s also possible to change the network profile type using the Registry and PowerShell.

Turn off Bluetooth and Wi-Fi when not needed

Any available wireless connection can be used to attack a device. If you are in a public place like a coffee shop or airport, and you only need to use an application without internet, you can always turn off Bluetooth and Wi-Fi to work more securely. Once you are in a secure environment, you can turn the wireless radios back on.

Disable Bluetooth on Windows 11

To turn off Bluetooth to protect your computer, use these steps:

1. Open Settings.

2. Click on Bluetooth & devices.

3. Turn off the Bluetooth toggle switch on the right side.

   

4. (Optional) Turn off the Bluetooth toggle switch to disable the feature.

Alternatively, you can open the Quick Settings flyout using the Windows key + A keyboard shortcut and click the Bluetooth button to disable it. You can click the button to enable the feature again.

Disconnect Wi-Fi on Windows 11

On Windows 11, you can disconnect from a wireless network in several ways. You can turn off the wireless adapter using the dedicated button on a laptop (if available). You can disable the adapter from the “Network & Internet” settings. Or you can disconnect from the Settings app or “Quick Settings” flyout.

To disconnect from a Wi-Fi network on Windows 11, use these steps:

1. Open Settings.

2. Click on Network & internet.

3. Turn off the Wi-Fi toggle switch.

   

Alternatively, you can open the Quick Settings flyout using the Windows key + A keyboard shortcut and click the Wi-Fi button to disconnect. You can click the button again to enable the feature again.

Protect your computer with data encryption on Windows 11

BitLocker is a security feature that allows you to use encryption on a drive to protect your data from unauthorized access to your documents, pictures, and any data you may have on the computer.

On Windows 11, the feature is only available in the Pro, Enterprise, and Education edition. However, on Windows 11 Home, you can use device encryption on some devices like Surface Pro 8, Laptop 4, and others.

Enable device encryption on Windows 11 Pro

To configure BitLocker on a Windows 11 drive, use these steps:

1. Otwórz Ustawienia .

2. Kliknij Pamięć .

3. W sekcji „Zarządzanie pamięcią” kliknij Zaawansowane ustawienia pamięci .

4. Kliknij Dyski i woluminy .

   

5. Wybierz dysk z woluminem do zaszyfrowania.

6. Wybierz wolumin, aby włączyć szyfrowanie funkcją BitLocker i kliknij przycisk Właściwości .

   

7. Kliknij opcję "Włącz funkcję BitLocker" .

   

8. W sekcji „Dysk systemu operacyjnego” kliknij opcję „Włącz funkcję BitLocker” .

   

9. Wybierz opcję utworzenia kopii zapasowej klucza odzyskiwania — na przykład Zapisz na swoim koncie Microsoft .

   

10. Kliknij przycisk Dalej .

11. Wybierz opcję „Zaszyfruj tylko używane miejsce na dysku” .

    

12. Kliknij przycisk Dalej .

13. Wybierz opcję Nowy tryb szyfrowania .

    

    Szybka uwaga: jeśli zamierzasz zaszyfrować dysk, którego będziesz używać w starszej wersji systemu Windows, powinieneś wybrać opcję Tryb zgodny.

14. Kliknij przycisk Dalej .

15. Zaznacz opcję Uruchom sprawdzanie systemu BitLocker .

    

16. Kliknij przycisk Uruchom ponownie teraz .

Po wykonaniu tych kroków komputer uruchomi się ponownie, aby zastosować ustawienia i włączyć funkcję BitLocker.

Możesz także włączyć szyfrowanie dla dysków dodatkowych i zewnętrznych. Korzystając z funkcji BitLocker To Go, możesz chronić swoje dane na dyskach flash USB.

Włącz szyfrowanie urządzeń w systemie Windows 11 Home

Aby skonfigurować szyfrowanie funkcją BitLocker w systemie Windows 11 Home, wykonaj następujące czynności:

1. Otwórz Ustawienia .

2. Kliknij Prywatność i bezpieczeństwo .

3. W sekcji „Zabezpieczenia” kliknij stronę Szyfrowanie urządzenia .

   

4. Włącz szyfrowanie urządzenia, aby włączyć funkcję BitLocker w systemie Windows 11 Home.

   

Po wykonaniu tych kroków funkcja zaszyfruje cały dysk systemowy.

Jeśli nie potrzebujesz już szyfrowania, możesz odszyfrować dysk za pomocą tych samych instrukcji .

Chroń swój komputer przed wirusami i oprogramowaniem ransomware w systemie Windows 11

Wirusy nadal należą do największych zagrożeń bezpieczeństwa w systemach Windows 11, Windows 10 i innych wersjach. W rezultacie zawsze zaleca się zainstalowanie i zaktualizowanie rozwiązania antywirusowego na komputerze. 

Chociaż prawie każdy program antywirusowy innych firm jest teraz w stanie chronić Twoje urządzenie przed zagrożeniami (takimi jak wirusy, oprogramowanie szpiegujące, oprogramowanie ransomware, rootkity i inne rodzaje złośliwego oprogramowania i hakerów), system Windows 11 jest wyposażony w program antywirusowy Microsoft Defender, który jest uważany za jeden z najlepsze aplikacje antywirusowe dla użytkowników domowych i komercyjnych.

Zainstaluj program antywirusowy

W systemie Windows 11 technicznie nie musisz wydawać pieniędzy na program antywirusowy, ale zawsze możesz wybrać rozwiązanie innej firmy, które może zawierać inne funkcje zwiększające bezpieczeństwo urządzenia. Na przykład Norton Antivirus firmy Symantec , AVG, Avira, BitDefender i McAfee.

Włącz skanowanie okresowe

Jeśli zdecydujesz się skorzystać z rozwiązania innej firmy, możesz również włączyć funkcję „Skanowanie okresowe” w programie Microsoft Defender Antivirus. Po włączeniu tej funkcji domyślny program antywirusowy pozostanie wyłączony. Jednak system będzie okresowo skanował system, aby dodać drugą linię obrony w celu wykrycia zagrożeń, których obecne rozwiązanie może nie być w stanie wykryć.

Aby włączyć „okresowe skanowanie” w programie Microsoft Defender Antivirus for Windows 11, wykonaj następujące czynności:

1. Otwórz Zabezpieczenia Windows .

2. Kliknij Ochrona przed wirusami i zagrożeniami .

3. Kliknij ustawienie opcji programu Microsoft Defender Antivirus .

4. Włącz przełącznik Skanowanie okresowe .

   

Po wykonaniu tych kroków program antywirusowy dla systemu Windows 11 użyje funkcji „Automatyczna konserwacja”, aby uruchomić skanowanie w optymalnym czasie, aby zminimalizować wpływ na wydajność i żywotność baterii.

Wykonaj pełne skanowanie antywirusowe 

Jeśli zdecydujesz się pozostać przy programie Microsoft Defender Antivirus, oprogramowanie chroniące przed złośliwym oprogramowaniem będzie aktywnie monitorować i chronić Twój komputer i pliki przed praktycznie każdym rodzajem złośliwego oprogramowania. Czasami jednak może być konieczne wykonanie pełnego skanowania urządzenia, aby upewnić się, że instalacja nie została naruszona.

Aby wykonać pełne skanowanie antywirusowe w systemie Windows 11, wykonaj następujące kroki:

1. Otwórz Start w systemie Windows 11.

2. Wyszukaj Zabezpieczenia systemu Windows i kliknij najwyższy wynik, aby otworzyć aplikację.

3. Kliknij Ochrona przed wirusami i zagrożeniami .

4. W sekcji „Obecne zagrożenia” kliknij Opcje skanowania .

   

5. Wybierz opcję Pełne skanowanie , aby sprawdzić cały system pod kątem wirusów i innego rodzaju złośliwego oprogramowania.

   

6. Kliknij przycisk Skanuj teraz .

Po wykonaniu tych kroków program antywirusowy przeskanuje komputer w poszukiwaniu wirusów i innych rodzajów złośliwego oprogramowania. Jeśli coś zostanie wykryte, program antywirusowy Microsoft Defender automatycznie usunie (lub podda kwarantannie) zagrożenia.

Jeśli komputer jest już zainfekowany, możesz użyć skanowania offline programu Microsoft Defender , aby wykryć i usunąć wirusy, których program antywirusowy może nie być w stanie usunąć, gdy system Windows 11 jest w pełni załadowany.

Włącz ochronę opartą na reputacji

Zabezpieczenia Windows zawierają również funkcję ochrony komputera przed niechcianymi złośliwymi aplikacjami. Ta funkcja jest znana jako „ochrona oparta na reputacji”, która może wykrywać i blokować aplikacje o niskiej reputacji, które mogą powodować nieoczekiwane zachowania w systemie Windows 11, takie jak źle zaprojektowane aplikacje lub aplikacje powodujące szkody.

Aby włączyć ochronę opartą na reputacji dla niechcianych aplikacji w systemie Windows 11, wykonaj następujące czynności:

1. Otwórz Zabezpieczenia Windows .

2. Kliknij Kontrola aplikacji i przeglądania .

3. W sekcji „Ochrona oparta na reputacji” kliknij opcję Ustawienia ochrony opartej na reputacji  .

   

4. Włącz przełącznik „Potencjalnie niechciane blokowanie aplikacji” , aby chronić urządzenie przed niechcianymi aplikacjami w systemie Windows 11.

   

5. Zaznacz opcję Blokuj aplikacje .

6. Zaznacz opcję Blokuj pobieranie .

Po wykonaniu tych kroków system Windows 11 będzie mógł wykrywać i blokować aplikacje o niskiej reputacji, które mogą powodować problemy.

Włącz ochronę przed ransomware

System Windows 11 ma również funkcję „Kontrolowany dostęp do folderu”, która chroni Twoje pliki przed oprogramowaniem ransomware.

Ransomware to dość nowa forma złośliwego oprogramowania, które szyfruje pliki na komputerze, przez co dane są niedostępne i nieczytelne. Gdy atak się powiedzie, złośliwa osoba zażąda okupu za odblokowanie urządzenia i plików.

Kontrolowany dostęp do folderów monitoruje zmiany wprowadzane przez aplikacje w plikach w systemie Windows 11. Jeśli aplikacja spróbuje zmodyfikować pliki w chronionym folderze, a aplikacja znajduje się na czarnej liście, otrzymasz alert o podejrzanej aktywności.

Aby włączyć ochronę przed ransomware w systemie Windows 11, wykonaj następujące kroki:

1. Otwórz Zabezpieczenia Windows .

2. Kliknij Ochrona przed wirusami i zagrożeniami .

3. W sekcji „Ochrona przed ransomware” kliknij opcję Zarządzaj ochroną przed ransomware .

   

4. Włącz przełącznik Kontrolowany dostęp do folderu , aby włączyć ochronę przed oprogramowaniem ransomware.

   

Po wykonaniu tych kroków program Microsoft Defender Antivirus będzie monitorować chronione foldery, gdy aplikacje próbują modyfikować pliki. Jeśli wystąpi podejrzana aktywność, otrzymasz powiadomienie o zagrożeniu.

Możesz także skonfigurować różne aspekty funkcji . Możesz także zezwolić aplikacjom, którym ufasz, że system omyłkowo zablokował, dodać więcej lokalizacji folderów i dysków do listy ochrony, a także możesz wyłączyć tę funkcję, jeśli nie działa zgodnie z oczekiwaniami.

Włącz ochronę izolacji rdzenia

W ramach bezpieczeństwa urządzenia system Windows 11 jest również dostarczany z „izolacją rdzenia”, funkcją zabezpieczeń opartą na wirtualizacji, która izoluje podstawowe procesy w pamięci od złośliwego kodu w celu ochrony integralności pamięci.

W systemie Windows 11 izolacja rdzenia powinna być domyślnie włączona, ale nie zawsze tak jest. Jeśli jednak nie możesz włączyć tej funkcji, problem może wynikać ze zgodności ze sterownikiem.

Aby włączyć izolację rdzenia w systemie Windows 11, wykonaj następujące kroki:

1. Otwórz Zabezpieczenia Windows .

2. Kliknij Ochrona przed wirusami i zagrożeniami .

3. Kliknij Bezpieczeństwo urządzenia .

4. W sekcji „Izolacja rdzenia” kliknij opcję Szczegóły izolacji rdzenia .

   

5. Włącz przełącznik Integralność pamięci .

   

6. Zrestartuj komputer.

Po wykonaniu tych kroków urządzenie będzie mieć dodatkową warstwę ochrony, która zapobiegnie dodawaniu złośliwego kodu przez ataki do procesów o wysokim poziomie bezpieczeństwa.

Chroń swój komputer, instalując aktualizacje aplikacji i systemu Windows 11

Jednym z najlepszych sposobów ochrony komputera jest upewnienie się, że system Windows 11 i aplikacje mają zawsze najnowsze aktualizacje zabezpieczeń i konserwacji. Powodem jest to, że aktualizacje zbiorcze są niezbędne do naprawiania błędów, łatania luk w zabezpieczeniach i poprawy wydajności systemu. Usługa Windows Update zwykle automatycznie stosuje aktualizacje w systemie Windows 11, ale nadal może być konieczne ich ręczne sprawdzenie i zainstalowanie.

Zainstaluj aktualizacje w systemie Windows 11

Aby zainstalować aktualizacje zabezpieczeń i konserwacji w systemie Windows 11, wykonaj następujące czynności:

1. Otwórz Ustawienia .

2. Kliknij Windows Update .

3. Kliknij przycisk Sprawdź aktualizacje .

   

4. Kliknij przycisk Uruchom ponownie teraz .

Po wykonaniu kroków zostanie automatycznie pobrany i zainstalowany na komputerze, jeśli dostępna jest aktualizacja.

Zainstaluj aktualizacje dla Microsoft Store i innych aplikacji

Aktualizacje są również niezbędne dla aplikacji, ponieważ mogą poprawić bezpieczeństwo, naprawić błędy, poprawić wydajność i wprowadzić nowe funkcje. Jeśli korzystasz z aplikacji ze sklepu Microsoft Store, zaktualizują się one automatycznie. W zależności od aplikacji, jeśli masz aplikacje komputerowe, będą one również automatycznie otrzymywać aktualizacje. Jednak w niektórych przypadkach może być konieczne pobranie i zainstalowanie ich automatycznie.

Aby sprawdzić i pobrać aktualizacje aplikacji Microsoft Store, wykonaj następujące czynności:

1. Otwórz sklep Microsoft .

2. Kliknij przycisk Biblioteka w lewym dolnym rogu.

3. Kliknij przycisk Pobierz aktualizacje .

   

Po wykonaniu tych kroków aplikacja Microsoft Store sprawdzi i pobierze wszystkie dostępne aktualizacje aplikacji. 

Jeśli masz klasyczną aplikację komputerową, możesz otrzymać powiadomienie o konieczności ręcznej aktualizacji oprogramowania. Jednak zazwyczaj możesz sprawdzić dostępność aktualizacji z menu „Pomoc” lub „Informacje”. Jeśli nie możesz znaleźć tej opcji, zawsze możesz sprawdzić witrynę internetową dokumentacji producenta, aby uzyskać więcej informacji.

Chroń swój komputer, tworząc okresowe kopie zapasowe w systemie Windows 11

W systemie Windows 11 pełna kopia zapasowa tworzy kopię całego systemu, która umożliwia odzyskanie danych w przypadku krytycznych problemów z systemem, ataków złośliwego oprogramowania, takiego jak oprogramowanie ransomware, awaria sprzętu lub podczas uaktualniania dysku podstawowego. Ponadto kopia zapasowa może pomóc w przywróceniu poprzedniej instalacji po uaktualnieniu do nowej aktualizacji funkcji lub całkowicie nowej wersji.

Zawsze możesz wybrać rozwiązanie innej firmy (takie jak Macrium Reflect lub Veam), ale nadal możesz użyć (przestarzałego) starszego narzędzia „Kopia zapasowa obrazu systemu”, aby zapisać pełną kopię zapasową na dysku twardym USB. 

Aby utworzyć pełną kopię zapasową komputera z systemem Windows 11, wykonaj następujące czynności:

1. Otwórz Start .

2. Wyszukaj Panel sterowania i kliknij najwyższy wynik, aby otworzyć aplikację.

3. Kliknij System i zabezpieczenia .

4. Kliknij Historia plików .

5. Kliknij opcję Kopia zapasowa obrazu systemu w lewym okienku.

   

6. Kliknij opcję Utwórz obraz systemu w lewym okienku.

   

7. Wybierz dysk zewnętrzny, aby zapisać kopię zapasową systemu Windows 11.

   

8. Kliknij przycisk Dalej .

9. Kliknij przycisk Rozpocznij tworzenie kopii zapasowej .

   

10. Kliknij przycisk Nie .

11. Kliknij przycisk Zamknij .

Po wykonaniu tych kroków zostanie utworzona pełna kopia zapasowa urządzenia z systemem Windows 11 z plikami instalacyjnymi, ustawieniami, aplikacjami i plikami osobistymi.

Otrzymasz również opcję utworzenia dysku naprawczego, ale możesz ją zignorować, ponieważ możesz użyć nośnika startowego systemu Windows 11, aby uzyskać dostęp do ustawień odzyskiwania w celu przywrócenia kopii zapasowej.

Oprócz okresowego tworzenia kopii zapasowych komputera zaleca się również korzystanie z usług innych firm, takich jak OneDrive, do przechowywania plików w chmurze. Takie podejście ochroni pliki przed awarią sprzętu, oprogramowaniem ransomware lub kradzieżą.

Alternatywnie, kopiowanie plików na dysk zewnętrzny za pomocą prostego kopiowania i wklejania (o ile nie masz dużo danych) to kolejny sposób ochrony dokumentów, zdjęć, filmów i innych plików.

Chroń swój komputer za pomocą zdroworozsądkowych wskazówek dotyczących systemu Windows 11

W większości przypadków urządzenia są atakowane przez hakerów i złośliwe oprogramowanie z powodu niezałatanych luk w systemie lub przypadkowych działań użytkownika, takich jak kliknięcie specjalnie spreparowanego łącza lub załącznika w wiadomości e-mail lub instalacja złośliwej aplikacji.

Z reguły sprawdzaj tylko wiadomości e-mail od osób, które znasz i nadawców, których łatwo zidentyfikować. Zwykle można stwierdzić, że wiadomość e-mail jest złośliwa, ponieważ jest źle spreparowana i zawiera dziwne czcionki i błędy gramatyczne. Również źródłowy adres e-mail nie będzie pasował do sytuacji. Jeśli znajdziesz coś podejrzanego, kliknij przycisk Usuń.

Możesz także otworzyć drzwi dla złośliwego oprogramowania lub złośliwych osób, klikając specjalnie spreparowane wyskakujące okienko w Internecie. Chociaż wiele witryn korzysta z wyskakujących okienek dla usług i produktów reklamowych, niektóre witryny mogą wykorzystywać tę technologię, aby nakłonić użytkowników do kliknięcia aplikacji, która może zainfekować komputer na wiele różnych sposobów. Zwykle podczas przeglądania niezabezpieczonych i niezaufanych witryn musisz się martwić tylko o specjalnie spreparowane wyskakujące okienka i linki.

Jeśli to możliwe, unikaj przeglądania niezabezpieczonych i niezaufanych stron internetowych. Zazwyczaj wiesz, czy witryna nie jest bezpieczna, ponieważ adres witryny zaczyna się od „HTTP” na pasku adresu zamiast „HTTPS”. Ponadto Chrome, Edge, Firefox i większość nowoczesnych witryn internetowych zmienią Cię, że witryna nie jest bezpieczna, wyświetlając komunikat „Twoje połączenie nie jest prywatne”. 

Jeśli wiadomo, że witryna jest niezaufana, nowoczesne przeglądarki nawet nie pozwolą Ci jej otworzyć. Jednak w sieci znajdują się niezliczone niezaufane strony internetowe i można je łatwo zauważyć dzięki niezliczonym wyskakującym okienkom i nieodpowiednim reklamom.

Unikaj również instalowania oprogramowania z niezaufanych źródeł. Powinieneś używać Microsoft Store tylko do pobierania aplikacji w systemie Windows 11. Jeśli zainstalujesz nielicencjonowane oprogramowanie, będziesz narażony na większe ryzyko zainfekowania urządzenia złośliwym oprogramowaniem i innym złośliwym kodem.

Wreszcie, nigdy nie należy podłączać do komputera dysków USB ani dysków zewnętrznych, których nie jesteś właścicielem. W takim przypadku należy rozważyć użycie zapasowego komputera do sformatowania dysku , aby upewnić się, że jest wolny od wirusów.

Zawijanie rzeczy

Ten przewodnik przedstawia wiele kroków, które możesz zastosować, aby chronić swój komputer przed wirusami i hakerami. Jednak w większości przypadków nie jest konieczne wdrożenie wszystkich tych zaleceń. Zawsze możesz wybrać te, które Twoim zdaniem będą najbardziej efektywne w Twojej sytuacji.

Na przykład, jeśli masz urządzenie w bezpiecznym środowisku, prawdopodobnie nie musisz konfigurować funkcji „blokady dynamicznej”. Jeśli nie masz aparatu obsługującego funkcję Windows Hello Face, korzystanie z czytnika linii papilarnych lub kodu PIN powinno być wystarczającym zabezpieczeniem. Jeśli zdecydujesz się skorzystać z wbudowanej ochrony przed ransomware i uzyskasz wiele fałszywych alarmów, być może będziesz musiał rozważyć przejście na inne rozwiązanie lub wyłączenie tej funkcji.