۱۵ بهترین روش تنظیمات برای امنیت سیستم عامل ویندوز ۱۱

• مایکروسافت امنیت سیستم عامل های خود را جدی می گیرد و ویندوز ۱۱ پیشرفت های امنیتی بسیاری را به همراه داشت.
• بزرگترین تغییر در حفاظت از دستکاری نهفته است، که اکنون به طور پیش فرض مورد نیاز است.
• آخرین سیستم عامل همچنین دارای مجموعه گسترده ای از تنظیمات است که می توانید برای بهبود امنیت خود آنها را تغییر دهید.

ویندوز ۱۱ مدتی است که منتشر شده است و بسیاری در مورد امنیت سیستم عامل ویندوز ۱۱ و میزان ایمن بودن سیستم عامل جدید تعجب می کنند.

خبر خوب این است که سیستم عامل بهبودهایی را از نظر امنیت به ارمغان آورده است که باید به کاربران کمک کند تا در ایمن بمانند.

در راهنمای امروز، ما به تمام سوالات مرتبط با امنیت شما پاسخ می‌دهیم و تمام تنظیمات امنیتی را که باید برای به حداکثر رساندن محافظت خود تغییر دهید، به شما نشان می‌دهیم.

برای آشنایی با نحوه مقایسه امنیت ویندوز ۱۱ با نسخه قبلی خود، راهنمای ویندوز ۱۱ در مقابل ویندوز ۱۰ ما را بخوانید.

آیا ویندوز ۱۱ امنیت بهتری دارد؟

پاسخ کوتاه این است که بله، ویندوز ۱۱ امنیت بهتری نسبت به نسخه های قبلی خود دارد. برای درک تفاوت ها، باید بدانید که ویندوز ۱۱ چه ویژگی های امنیتی ارائه می دهد.

ماژول پلتفرم مورد اعتماد (TPM)

نمودار TPM (منبع: مایکروسافت)

ویندوز ۱۱ با نیاز جدیدی به نام TPM ارائه می شود و ما در یک راهنمای جداگانه در مورد ویندوز ۱۱ و TPM نوشتیم.

TPM یک ویژگی است که یکپارچگی سیستم عامل شما را تأیید می کند، بنابراین از دسترسی کاربران غیرمجاز به کلیدهای رمزگذاری شما یا نصب روت کیت هایی که قبل از بوت شدن سیستم عامل شما اجرا می شوند، جلوگیری می کند.

امنیت مبتنی بر مجازی سازی (VBS)

بعدی در لیست ما امنیت مبتنی بر مجازی سازی است و این ویژگی یک بخش امن و ایزوله در حافظه شما ایجاد می کند.

با انجام این کار، ویندوز می تواند از این حالت امن مجازی برای اجرای راه حل های امنیتی مختلف استفاده کند و بنابراین محافظت بهتری برای سیستم عامل شما ایجاد می کند.

یکپارچگی کد محافظت شده توسط Hypervisor (HVCI)

این ویژگی مربوط به VBS است و هسته ویندوز را از بدافزار ایمن می کند. بسیاری از اکسپلویت ها برای دسترسی به سیستم عامل به هسته شما حمله می کنند و این ویژگی از آن جلوگیری می کند.

بوت امن UEFI

این یک ویژگی جدید نیست و ارتباط نزدیکی با TPM دارد. با استفاده از راه‌اندازی امن، مطمئن می‌شوید که سفت‌افزار شما ضعیف نشده است، بنابراین از اجرای بدافزار به محض راه‌اندازی رایانه‌تان جلوگیری می‌کنید.

اکنون که با ویژگی های ویندوز ۱۱ آشنا شدید، بیایید به مهمترین سوال پاسخ دهیم.

ویندوز ۱۰ یا ۱۱ امن تر است؟

هر دو سیستم عامل از تمام ویژگی های ذکر شده پشتیبانی می کنند، با این حال، این ویژگی ها به طور پیش فرض در ویندوز ۱۰ فعال نیستند، به علاوه ویندوز ۱۰ شما را مجبور به استفاده از آنها نمی کند.

از طرف دیگر، TPM یک الزام برای ویندوز ۱۱ است و ویژگی هایی مانند HVCI می تواند بر عملکرد CPU های قدیمی تأثیر منفی بگذارد، بنابراین به همین دلیل است که ویندوز ۱۱ نیازمندی های بالاتری دارد.

به طور کلی، ویندوز ۱۱ ایمن تر است، به خصوص اگر کاربر با تجربه کمتری هستید که نمی دانید چگونه این ویژگی های امنیتی را به صورت دستی فعال کنید.

اگر می خواهید از مشکلات امنیت سیستم عامل ویندوز ۱۱ جلوگیری کنید، باید تنظیمات خود را انجام دهید.

چگونه می توانم امنیت را در ویندوز ۱۱ بهبود بخشم؟

۱. سیستم خود را به روز نگه دارید

۱.کلید Windows + I را فشار دهید تا برنامه تنظیمات باز شود.
۲.حالا به قسمت Windows Update بروید.

۳.بر روی Check for updates کلیک کنید.

اگر به‌روزرسانی‌هایی در دسترس باشد، دانلود شروع می‌شود. در بیشتر موارد، ویندوز به‌طور خودکار به‌روزرسانی‌ها را بررسی می‌کند، بنابراین لازم نیست این کار را به صورت دستی انجام دهید.

برای ایمن نگه داشتن رایانه شخصی خود، دانلود مرتب به روز رسانی های امنیتی ویندوز ۱۱ بسیار مهم است.

۲. از حساب خود با رمز عبور محافظت کنید

۱.برنامه Settings را با استفاده از میانبر Windows key + I باز کنید.
۲.به Accounts بروید و سپس گزینه Sign-in را انتخاب کنید.

۳.قسمت Password را باز کرده و روی Add کلیک کنید.

۴.حالا رمز جدید را وارد کنید.

با افزودن رمز عبور حساب، از دسترسی های غیرمجاز محافظت اولیه خواهید داشت. اگر رایانه شخصی خود را با دیگران به اشتراک می گذارید، یا اگر کسی سعی می کند بدون اطلاع شما به دستگاه شما دسترسی پیدا کند، می تواند مفید باشد.

۳. اثر انگشت یا تشخیص چهره را اضافه کنید

۱.کلید Windows + S را فشار دهید و گزینه های ورود را وارد کنید. گزینه های ورود به سیستم را از لیست نتایج انتخاب کنید.

۲.Facial recognition یا Fingerprint Recognition را انتخاب کرده و بر روی Set up کلیک کنید.

۳.دستورالعمل های روی صفحه را برای تکمیل فرآیند دنبال کنید.
این روش راحت‌تری برای محافظت است، زیرا فقط شما می‌توانید قفل دستگاه خود را باز کنید، بنابراین لازم نیست نگران کسی باشید که رمز عبور شما را می‌داند.

۴. مطمئن شوید که Windows Defender در حال اجرا است

۱.جستجو را با فشردن کلید Windows + S باز کنید. Windows Security را وارد کرده و Windows Security را انتخاب کنید.

۲.حفاظت از ویروس و تهدید را انتخاب کنید و سپس به مدیریت تنظیمات بروید.

۳.همه گزینه ها را فعال کنید

ویندوز ۱۱ دارای Windows Defender از پیش نصب شده است، اما گاهی اوقات Windows Defender خاموش است و این می تواند رایانه شما را آسیب پذیر کند.

چند کاربر گزارش دادند که Windows Defender روی رایانه شخصی آنها نصب نشده است و این می تواند یک نگرانی امنیتی بزرگ باشد.

شما هرگز نباید امنیت ویندوز ۱۱ را خاموش کنید زیرا این تنها خط دفاعی در برابر بدافزار است، بنابراین مهم است که بررسی کنید که آیا برنامه به درستی در رایانه شما فعال است یا خیر.

۵. از آنتی ویروس شخص ثالث استفاده کنید

در حالی که Windows Defender یک راه حل امنیتی عالی است، اما به اندازه سایر نرم افزارهای محافظت از بدافزار پیشرفته نیست، و به همین دلیل است که بسیاری از کاربران به جای آن، راه حل های آنتی ویروس شخص ثالث را انتخاب می کنند.

ما قبلاً مقایسه ای بین Windows Defender و Avast انجام دادیم، بنابراین برای اطلاعات بیشتر باید آن را بررسی کنید.

اگر نگرانی‌های امنیتی در مورد ویندوز ۱۱ دارید، حتماً از بهترین آنتی ویروس ما برای راهنمای ویندوز ۱۱ دیدن کنید و محافظ مناسب برای رایانه شخصی خود را انتخاب کنید.

اگر می‌خواهید در همه زمینه‌ها محافظت بمانید و بتوانید آنتی‌ویروس خود را در پس‌زمینه اجرا کنید بدون اینکه بر عملکرد رایانه‌تان تأثیر بگذارد، پیشنهاد می‌کنیم از ESET Internet Security استفاده کنید.

۶. از یک حساب استاندارد استفاده کنید

۱.کلید Windows + I را فشار دهید تا برنامه تنظیمات باز شود.
۲.به حساب ها بروید و سایر کاربران را انتخاب کنید.

۳.روی افزودن حساب کلیک کنید.

۴.انتخاب کنید اطلاعات ورود به سیستم این شخص را ندارم.

۵.اکنون افزودن کاربر بدون حساب مایکروسافت را انتخاب کنید.

۶.نام کاربری و رمز عبور حساب جدید را وارد کنید.

با استفاده از حساب استاندارد به جای Administrator، هر بار که می خواهید تغییری در سیستم ایجاد کنید، باید رمز عبور سرپرست خود را وارد کنید.

اگر رایانه شخصی خود را با شخصی به اشتراک می گذارید یا اگر از رایانه تجاری استفاده می کنید و نمی خواهید کاربران دسترسی نامحدود به رایانه شخصی داشته باشند، این بسیار مفید است.

۷. مطمئن شوید که User Account Control در حال اجرا است

۱.روی دکمه جستجو کلیک کنید و کنترل حساب کاربری را وارد کنید. تنظیمات کنترل حساب کاربری را از نتایج انتخاب کنید.

۲.مطمئن شوید که User Account Control روی مقدار توصیه شده یا مقدار بالا تنظیم شده باشد.

۳.برای ذخیره تغییرات روی OK کلیک کنید.این ویژگی در صورت داشتن یک حساب استاندارد و مدیر عالی کار می کند زیرا تضمین می کند که کاربران نمی توانند تنظیمات سیستم را به تنهایی تغییر دهند.

۸. از قفل دینامیک استفاده کنید

۱.کلید Windows + I را فشار دهید تا برنامه تنظیمات باز شود.
۲.به بخش بلوتوث بروید و روی Add a device کلیک کنید.

۳.برای اتصال دستگاه بلوتوث خود به رایانه شخصی، دستورالعمل های روی صفحه را دنبال کنید.
۴.پس از اتصال دستگاه خود به حساب ها بروید و گزینه های ورود را انتخاب کنید.

۵.در بخش Dynamic lock، Allow Windows را فعال کنید تا زمانی که خارج هستید دستگاه شما را به طور خودکار قفل کند.

پس از فعال کردن این ویژگی، به محض اینکه بیش از ۳۰ ثانیه از رایانه شخصی خود فاصله بگیرید، به طور خودکار قفل می شود.

۹. بررسی کنید که آیا فایروال شما فعال است یا خیر

۱.روی نماد جستجو کلیک کنید و windows security را تایپ کنید. Windows Security را انتخاب کنید.

۲.فایروال و حفاظت شبکه را انتخاب کنید و مطمئن شوید که فایروال برای همه انواع اتصالات فعال است.

۳.برای تغییر تنظیمات فایروال خود، روی Allow an app through firewall کلیک کنید.

۴.اکنون می توانید انتخاب کنید که کدام برنامه ها به اینترنت دسترسی داشته باشند.

تغییر تنظیمات فایروال یک روش پیشرفته است، بنابراین قبل از جلوگیری از دسترسی به اینترنت، برنامه مشکوک را دوباره بررسی کنید.

۱۰. درایوهای خود را رمزگذاری کنید

۱.کلید Windows + I را فشار دهید تا برنامه تنظیمات باز شود.
۲.به Storage بروید.

۳.قسمت Advanced storage settings را باز کرده و روی Disks and volumes کلیک کنید.

۴.پارتیشنی را که می خواهید رمزگذاری کنید انتخاب کنید و روی Properties کلیک کنید.

۵.حالا بر روی Turn on BitLocker کلیک کنید.

۶.بر روی Turn on BitLocker کلیک کنید.

۷.نحوه ذخیره کلید بازیابی خود را انتخاب کنید.

۸.انتخاب کنید چه مقدار از درایو خود را می خواهید رمزگذاری کنید.

۹.حالت رمزگذاری مورد نظر را انتخاب کنید.

۱۰.اکنون روی Start encrypting کلیک کنید و دستورالعمل های روی صفحه را به دقت دنبال کنید.

پس از اینکه دستگاه شما رمزگذاری شد، هیچ کس نمی تواند داده های شما را بدون رمز عبور ببیند، که برای مثال اگر دستگاه شما به سرقت برود محافظت عالی است.

۱۱. مطمئن شوید که TPM و Secure Boot فعال هستند

۱.کامپیوتر خود را مجددا راه اندازی کنید و برای دسترسی به BIOS، F2 را فشار دهید.
۲.به تب متفرقه بروید. انتخاب دستگاه TPM را پیدا کنید و آن را روی PTT یا fTPM تنظیم کنید

۳.به بخش Boot بروید و Secure Boot را پیدا کنید. آن را روی Enabled قرار دهید.

۴.تغییرات را ذخیره کنید و کامپیوتر خود را مجددا راه اندازی کنید.

برای اطلاعات بیشتر، راهنمای جداگانه‌ای داریم که بر نحوه فعال کردن TPM 2.0 در نسخه‌های مختلف BIOS تمرکز دارد، بنابراین حتماً آن را بخوانید.

۱۲. کامپیوتر خود را مرتباً اسکن کنید

۱.Windows key + S را فشار داده و وارد windows security شوید. Windows Security را از لیست انتخاب کنید.

۲.به قسمت حفاظت از ویروس و تهدید بروید و روی گزینه Scan کلیک کنید.

۳.نوع اسکن مورد نظر خود را انتخاب کنید و روی Scan now کلیک کنید.

ما پیشنهاد می کنیم از یک اسکن کامل برای اسکن تمام فایل ها در رایانه شخصی خود استفاده کنید، اما ممکن است چندین ساعت طول بکشد تا تکمیل شود، بنابراین این را در نظر داشته باشید.

در بیشتر موارد، نرم افزار امنیتی شما به طور خودکار تهدیدها را شناسایی می کند، اما ایده بدی نیست که هر چند وقت یکبار رایانه شخصی خود را به صورت دستی اسکن کنید.

۱۳. قابلیت Find my device را فعال کنید

۱.برنامه تنظیمات را باز کنید. برای انجام سریع این کار می توانید از Windows key + I استفاده کنید.
۲.به Privacy & Security رفته و Find my device را انتخاب کنید.

۳.در صورت مشاهده پیغام هشدار، روی تنظیمات مکان کلیک کنید.

۴.خدمات موقعیت مکانی را فعال کنید و به عقب برگردید.

۵.اکنون باید Find my device را فعال کنید.

پس از انجام این کار، می توانید دستگاه خود را در صورت سرقت یا گم شدن از طریق حساب مایکروسافت خود ردیابی کنید.

۱۴. از یک مدیریت رمز عبور استفاده کنید

برای اطمینان از ایمن بودن آنلاین، همیشه از نرم افزار مدیریت رمز عبور استفاده کنید. با انجام این کار، رمزهای عبور منحصر به فرد و قوی برای هر وب سایتی که وارد آن می شوید ایجاد می کنید.

این کار از دسترسی هکرها به حساب های آنلاین شما جلوگیری می کند، به علاوه دیگر لازم نیست رمزهای عبور خود را به خاطر بسپارید زیرا نرم افزار این کار را برای شما انجام می دهد.

۱۵. از VPN استفاده کنید

اگر نگران حریم خصوصی خود هستید، یا اگر در طول روز از شبکه های باز و ناامن زیادی استفاده می کنید، VPN بسیار مفید است.

با استفاده از نرم افزار VPN، تمام ترافیک شما رمزگذاری شده و از دید اشخاص ثالث و ISP شما پنهان می شود و به شما امکان می دهد به صورت خصوصی وب را مرور کنید.

اگر می‌خواهید یک VPN خوب با دسترسی به هزاران سرور در سراسر جهان و مجهز به تمام ویژگی‌های امنیتی مورد نیازتان باشد، ما دسترسی به اینترنت خصوصی را توصیه می‌کنیم.

با تمام پلتفرم های اصلی، از جمله ویندوز ۱۱، با یک برنامه کاربردی آسان سازگار است. می تواند geoblock ها را دور بزند و سرورهای اختصاصی برای استریم دارد.

چگونه از حریم خصوصی خود در ویندوز ۱۱ محافظت کنم؟

ردیابی موقعیت مکانی را غیرفعال کنید
۱.کلید Windows + I را فشار دهید تا برنامه تنظیمات باز شود.
۲.به Privacy & Security رفته و Location را انتخاب کنید.

۳.خدمات موقعیت مکانی را غیرفعال کنید.

ردیابی تبلیغات را غیرفعال کنید
۱.برنامه تنظیمات را باز کنید. می توانید این کار را با کلید ویندوز + I انجام دهید.
۲.به Privacy & Security رفته و سپس General را انتخاب کنید.

۳.همه گزینه های موجود را غیرفعال کنید.

تشخیص و بازخورد را غیرفعال کنید

1. روی Start و سپس Settings کلیک کنید.

۲.به Privacy & Security بروید و Diagnostics & feedback را انتخاب کنید.

۳.اکنون همه گزینه ها را روی Off قرار دهید.

غیرفعال کردن مجوزهای برنامه

1. کلید Windows + I را فشار دهید. با این کار برنامه تنظیمات باز می شود.
2. به Privacy & Security بروید.

۳.اکنون به تنظیمات مجوز برنامه بروید و تنظیمات مکان، دوربین، میکروفون، فعال‌سازی صوتی، سابقه تماس و تنظیمات اطلاعات حساب را غیرفعال کنید.

پس از تنظیم این تنظیمات حریم خصوصی ویندوز ۱۱، تمام ویژگی هایی را که اطلاعات شخصی را جمع آوری می کنند غیرفعال می کنید.

آیا Windows 11 Defender از بدافزار محافظت می کند؟

بله، Windows Defender در برابر بدافزارها، باج افزارها و سایر انواع بدافزار محافظت می کند. این نرم افزار در مقابله با جدیدترین انواع بدافزارهای خارج از جعبه موثر است.

با این حال، برخی از کاربران ترجیح می دهند از راه حل های شخص ثالث استفاده کنند زیرا آنها ویژگی های پیشرفته تری را ارائه می دهند. Windows Defender فاقد ویژگی برنامه ریزی قابل اعتماد است و این مشکل اصلی برای بسیاری است.

پیکربندی فایروال قدرتمند است، اما استفاده از آن غیرمعمول به نظر می رسد. Defender همچنین فاقد ویژگی هایی مانند حالت بازی، محافظت از وب کم و میکروفون، حفاظت بانکی و ارزیابی آسیب پذیری است.

آیا ویندوز ۱۱ به صورت خودکار رمزگذاری می شود؟

خیر، امنیت سیستم عامل ویندوز ۱۱ به طور خودکار درایوهای شما را رمزگذاری نمی کند و برای رمزگذاری آنها، باید حفاظت BitLocker را تنظیم کنید.

همچنین، می‌توانید از نرم‌افزار رمزگذاری فایل برای محافظت از داده‌های خود در برابر دسترسی غیرمجاز استفاده کنید.

ویندوز ۱۱ تغییراتی را به ارمغان آورد و در حالی که مشابه نسخه قبلی خود است، همچنان امنیت را با نیاز TPM بهبود بخشیده است.

اکثر ویژگی های امنیتی اکنون به طور پیش فرض فعال هستند، بنابراین محافظت بیشتری برای کاربران فراهم می کند. در مورد امنیت، ما همچنین یک راهنمای عالی در مورد اینکه آیا ویندوز ۱۱ به آنتی ویروس نیاز دارد یا خیر نوشتیم، پس حتما بررسی کنید.

نظر شما در مورد امنیت سیستم عامل ویندوز ۱۱ چیست؟ در بخش نظرات زیر به ما اطلاع دهید