Безкоштовний захист Windows 11: як правильні налаштування блокують кіберзагрози

Windows 11 можна надійно захистити від більшості кіберзагроз без платного антивірусу. Для цього достатньо правильно налаштувати вбудовані інструменти безпеки Microsoft - вони вже є в ОС.

РБК-Україна з посиланням на BGR розібралося, як саме це зробити.

Авторизація без паролів та брандмауер

Вхід через Windows Hello

Використання біометрії (сканування обличчя або відбитка пальця) чи PIN-коду є значно безпечнішим за звичайні паролі.

Для активації необхідно перейти у "Налаштування" -> "Облікові записи" -> "Варіанти входу", обрати потрібний спосіб і підтвердити дію.

Активація брандмауера

Вбудований фаєрвол фільтрує шкідливий мережевий трафік.

Перевірити його роботу можна у меню "Налаштування" -> "Конфіденційність і безпека" -> "Безпека Windows" -> "Захист мережі та брандмауер", де слід увімкнути тумблери для всіх трьох типів мереж.

Вбудований антивірус та захист системного ядра

Захист у реальному часі

Вбудований Microsoft Defender моніторить систему на наявність загроз. У розділі "Захист від вірусів та загроз" необхідно переконатися, що увімкнено захист у реальному часі, а також "Контрольований доступ до папок" для блокування здирницьких програм.

Ізоляція ядра

Меню "Безпека пристрою" містить вкладку "Деталі ізоляції ядра". Увімкнення "Цілісності пам'яті" дозволяє запускати підозрілий код у віртуальному середовищі, ізольованому від основної системи.

Переваги облікового запису Microsoft та шифрування

Прив'язка акаунта Microsoft відкриває доступ до двофакторної автентифікації, а також дає змогу увімкнути шифрування дисків BitLocker.

У разі викрадення ноутбука зловмисники не зможуть прочитати дані, навіть підключивши накопичувач до іншого ПК.

Крім того, у розділі "Конфіденційність і безпека" варто активувати службу "Пошук мого пристрою".

Це дозволить визначити геопозицію втраченого комп'ютера через веб-кабінет Microsoft та дистанційно заблокувати доступ до нього.