Windows 10 功能有助於提升電腦安全性

Microsoft 已將安全性作為 Windows 10 作業系統的重點關注點。許多旨在保護您免受惡意軟體、漏洞和網路攻擊的功能都證明了這一點。

Windows 10 電腦是隱藏功能的寶庫，您可以手動啟用這些功能以進一步增強安全性。

在本文中，Quantrimang.com將介紹您應該在 Windows 10 上嘗試的最佳安全功能。

PUA保護

PUA保護

從 Windows 10 May 2020 更新（也稱為版本 2004 更新）開始，微軟正在讓使用者更輕鬆地使用 Microsoft Defender（以前稱為Windows Defender）來偵測潛在有害的應用程式。

潛在有害應用程式 (PUA) 是一類可能導致電腦運行緩慢或顯示不需要的廣告的程式。 PUA 不被視為病毒或惡意軟體，但它們可以修改 Web 瀏覽器、預設應用程式、安裝擴充功能以及執行其他可能對裝置效能產生不利影響的操作。

若要了解如何啟用此功能，請參閱文章：在 Windows 10 中啟用 PUA 保護以阻止安裝可能不需要的軟體以取得詳細說明。

記憶體完整性

記憶體完整性

Windows 10 版本 1803 及更高版本配備了一項名為「核心隔離」的功能，可提供針對惡意軟體和其他攻擊的額外保護。核心隔離功能將電腦進程與 Windows 10 和裝置隔離，並針對複雜的攻擊增加了額外的安全層。

記憶體完整性是核心隔離的一部分，它確保 Windows 核心中執行的程式碼被設計為安全可靠。它使用硬體虛擬化和Hyper-V來防止嘗試在核心模式 Windows 進程中註入和運行惡意軟體。

記憶體完整性是一項強大的安全功能，但預設為停用。若要使用核心隔離的記憶體完整性，請依照下列步驟操作：

1.打開設定。

2. 導覽至更新和安全性 > Windows 安全性。

3. 點選設備安全。

4. 在「核心隔離」和「記憶體完整性」下，開啟「記憶體完整性」切換開關。

5. 重新啟動 Windows 以套用變更。

Windows 你好

Windows 你好

Windows 10 附帶了一項名為Windows Hello 的出色功能，該功能允許在 PC 上使用生物識別安全功能，透過臉部或指紋登錄，但需要特殊的硬體或裝置。

您將能夠設定 Windows Hello，以使用指紋感應器或可識別您臉部的特殊攝影機登入您的電腦。

配置完成後，您無需輸入密碼即可登入電腦。

若要在 Windows 10 上使用 Windows Hello，請依照文章中的步驟操作：在 Windows 10 上設定 Windows Hello 臉部辨識的說明。

掃描網路

預設情況下，Defender 可以掃描本機檔案並針對病毒、惡意軟體、勒索軟體和 PUA 提供即時保護。

幸運的是，微軟還允許您掃描網頁文件，但需要使用PowerShell手動啟用此選項。

若要啟用網路掃描，請依照下列步驟操作：

1. 開啟 Windows 搜尋。

2. 搜尋PowerShell，然後按一下「以管理員身分執行」選項，以管理員權限開啟PowerShell。

3. 輸入以下命令：

Set-MpPreference -DisableScanningNetworkFiles 0

4. 按Enter啟用網路檔案掃描。

按照上述步驟，您就可以使用Defender掃描網路檔案了。如果要停用此功能，請在 PowerShell 中輸入以下命令：

Set-MpPreference -DisableScanningNetworkFiles 1

受控資料夾訪問

受控資料夾訪問

Windows 10 還具有受控資料夾存取功能，可讓您防止對某些資料夾進行未經授權的存取。換句話說，您可以控制誰可以存取 Windows 10 上的某些資料夾。

當勒索軟體嘗試存取和加密儲存在這些資料夾中的文件、照片或其他文件時，此功能還可以阻止勒索軟體。若要設定受控資料夾訪問，請按照文章中的步驟操作：在 Windows 10 上啟用受控資料夾存取反勒索軟體功能。

基於 HTTPS 的 DNS (DoH)

Windows 10 預覽版本最初支援 DNS over HTTPS (DoH)，並允許透過加密的 HTTPS 連線進行 DNS 解析。

借助 Windows 10 上的 DoH 支持，微軟希望透過加密 DNS 查詢來增強網路隱私。

在內部版本 20185 或更高版本中，您可以直接在「設定」應用程式中設定 DoH。

若要為乙太網路連線設定 DoH，請依照文章中的步驟操作：如何為 Windows 10 中的所有應用程式啟用 HTTPS 上的 DNS。