DIKEMASKINI 1/2/2026: Walaupun Windows 11 merupakan versi sistem pengendalian yang paling selamat, anda masih boleh menambah beberapa konfigurasi tersuai dan mengikuti amalan terbaik untuk meningkatkan keselamatan peranti anda.
Sebagai sebahagian daripada amalan keselamatan terbaik, anda boleh menyemak kemas kini sistem dan mengimbas komputer untuk virus. Anda juga boleh mengkonfigurasi ciri keselamatan seperti perlindungan ransomware dan pancingan data, tembok api, pengesahan biometrik, penyulitan dan ciri-ciri lain yang paling kerap disonik seperti Kawalan Aplikasi Pintar dan Pengasingan Teras.
Jika anda perlu memasang aplikasi daripada sumber yang tidak dipercayai, anda boleh menggunakan Windows Sandbox untuk mencipta mesin maya yang ringan bagi menguji aplikasi tanpa mempertaruhkan pemasangan utama.
Dalam panduan ini , saya akan menggariskan koleksi tetapan keselamatan terbaik untuk Windows 11 pada tahun 2026.
Tetapan keselamatan terbaik Windows 11 untuk diubah pada tahun 2026
Ini adalah tetapan keselamatan terbaik untuk mendayakan, mengkonfigurasi atau melumpuhkan pada Windows 11. (Anda tidak perlu mengkonfigurasi setiap satunya. Anda hanya perlu menggunakan tetapan yang anda anggap terbaik untuk situasi anda.)
1. Pasang kemas kini sistem
Pada Windows 11, memasang kemas kini terkini adalah salah satu cara terbaik untuk memastikan peranti dan fail anda selamat kerana kemas kini boleh membetulkan pepijat, meningkatkan keselamatan dan meningkatkan prestasi sistem.
Untuk memasang kemas kini Windows 11 secara manual, gunakan langkah-langkah berikut:
Buka Tetapan pada Windows 11.
Klik pada Kemas Kini Windows .
Klik butang Semak kemas kini .
(Pilihan) Hidupkan suis togol “Dapatkan kemas kini terkini sebaik sahaja ia tersedia” .
Klik butang “Muat turun dan pasang” untuk menggunakan pratonton kemas kini yang akan datang (jika berkenaan).
Nota ringkas: Kemas kini pilihan biasanya merangkumi perubahan bukan keselamatan yang dirancang oleh Microsoft untuk dikeluarkan dalam pelancaran Patch Tuesday yang akan datang.
Klik butang Mulakan Semula Sekarang .
Sebaik sahaja anda melengkapkan langkah-langkah tersebut, jika kemas kini tersedia, ia akan dimuat turun dan dipasang secara automatik pada Windows 11.
Selain menggunakan tetapan Kemas Kini Windows, anda boleh mengemas kini sistem melalui pelbagai kaedah seperti Command Prompt, PowerShell dan laman web Katalog Kemas Kini Microsoft.
1. Imbas komputer untuk virus
Windows 11 menyertakan Microsoft Defender Antivirus untuk mengesan dan mengalih keluar hampir semua perisian hasad, termasuk virus, ransomware, perisian intip dan rootkit. Jika anda mengesyaki komputer anda telah dicerobohi, jalankan imbasan penuh atau luar talian (terutamanya untuk jangkitan teruk) untuk memastikan peranti anda bebas daripada perisian hasad. Walaupun dengan perisian antivirus pihak ketiga, imbasan berkala adalah amalan keselamatan yang baik.
Imbasan virus penuh
Untuk melakukan imbasan virus penuh pada Windows 11 , gunakan langkah-langkah berikut:
Buka Mula .
Cari Keselamatan Windows dan klik hasil teratas untuk membuka aplikasi.
Klik pada Perlindungan virus & ancaman .
Klik pada Pilihan imbasan di bawah bahagian “Ancaman semasa”.
Pilih pilihan Imbasan penuh untuk menyemak keseluruhan sistem bagi virus dan sebarang jenis perisian hasad yang lain.
Klik butang Imbas sekarang .
Selepas anda melengkapkan langkah-langkah tersebut, Microsoft Defender Antivirus akan mengimbas komputer untuk perisian hasad. Jika apa-apa dikesan, perisian hasad akan mengalih keluar (atau mengkuarantin) ancaman tersebut secara automatik.
Anda juga boleh menggunakan antivirus dengan Command Prompt dan PowerShell .
Imbasan virus luar talian
Untuk menjalankan imbasan virus luar talian pada Windows 11 , gunakan langkah-langkah berikut:
Buka Keselamatan Windows .
Klik pada Perlindungan virus & ancaman .
Klik pada pilihan Imbas di bawah bahagian “Ancaman semasa”.
Semak pilihan “Imbasan Luar Talian Microsoft Defender” .
Klik butang Imbas sekarang .
Klik butang Imbas .
Sebaik sahaja anda melengkapkan langkah-langkah tersebut, komputer akan dimulakan semula secara automatik dalam persekitaran pemulihan dan Microsoft Defender akan memulakan imbasan virus penuh. Jika antivirus Windows 11 mengesan sebarang virus, rootkit atau jenis perisian hasad lain, ia akan mengalih keluarnya secara automatik.
Jika anda mempunyai penyelesaian antivirus lain, amalan keselamatan terbaik yang lain adalah dengan mendayakan "pengimbasan berkala" pada Windows 11 , satu ciri yang mengimbas dan mengalih keluar ancaman secara berkala yang mungkin terlepas pandang oleh perisian antivirus lain.
Untuk mendayakan "pengimbasan berkala" pada Microsoft Defender Antivirus untuk Windows 11, gunakan langkah berikut:
Buka Keselamatan Windows .
Klik pada Perlindungan virus & ancaman .
Klik tetapan “Pilihan Antivirus Microsoft Defender” .
Hidupkan suis togol Pengimbasan berkala .
Selepas anda melengkapkan langkah-langkah tersebut, antivirus Windows 11 akan menggunakan ciri “Penyelenggaraan Automatik” untuk menjalankan imbasan pada masa yang optimum bagi meminimumkan kesan pada prestasi dan hayat bateri.
"Akses folder terkawal" Windows 11 merupakan satu lagi ciri keselamatan terbina dalam terbaik yang direka untuk melindungi komputer anda daripada serangan ransomware. Ia memantau perubahan fail aplikasi. Jika aplikasi yang disenaraihitamkan cuba mengubah suai fail dalam folder yang dilindungi, sistem akan memberitahu anda tentang aktiviti yang mencurigakan tersebut.
Untuk mendayakan perlindungan anti-ransomware akses folder Terkawal pada Windows 11, gunakan langkah berikut:
Buka Keselamatan Windows .
Klik pada Perlindungan virus & ancaman .
Klik tetapan “Urus perlindungan ransomware” di bawah bahagian “Perlindungan ransomware”.
Hidupkan suis togol “Akses folder terkawal” .
Sebaik sahaja anda melengkapkan langkah-langkah tersebut, Microsoft Defender Antivirus akan memantau folder yang dilindungi semasa aplikasi cuba mengubah suai fail anda. Jika aktiviti yang mencurigakan berlaku, anda akan mendapat pemberitahuan tentang ancaman tersebut.
Selain mendayakan ciri ini, ia adalah separuh daripada persamaan. Anda sentiasa boleh menggunakan arahan ini untuk mengelakkan ciri daripada menyekat aplikasi yang dipercayai dan melindungi lokasi folder selain daripada tetapan lalai.
4. Dayakan perlindungan pancingan data
Windows 11 menawarkan Perlindungan Phishing yang Dipertingkatkan melalui Microsoft Defender SmartScreen, melindungi kata laluan anda daripada laman web dan aplikasi yang berniat jahat. Ciri ini beroperasi dalam tiga cara utama:
Perlindungan ini terpakai kepada akaun Microsoft, akaun setempat, Active Directory dan Azure Active Directory. Walau bagaimanapun, ia hanya berfungsi apabila menggunakan kata laluan. Akibatnya, Windows Hello mesti dinyahdayakan untuk mendayakan perlindungan pancingan data.
Saya hanya akan mengesyorkan ciri ini jika diperlukan atau jika anda sudah tidak menggunakan Windows Hello. Jika tidak, anda mungkin lebih baik menggunakan kunci laluan (lihat arahan di bawah).
Untuk mendayakan perlindungan pancingan data pada Windows 11, gunakan langkah berikut:
Buka Tetapan .
Klik pada Akaun .
Klik tab Pilihan daftar masuk .
Matikan suis togol "Untuk keselamatan yang lebih baik, hanya benarkan log masuk Windows Hello untuk akaun Microsoft pada peranti ini" di bawah bahagian "Tetapan tambahan".
Pilih pilihan Windows Hello yang aktif (pengecaman wajah, pengecaman cap jari atau PIN) di bawah bahagian "Cara untuk log masuk".
Klik butang Alih Keluar .
Klik butang Alih Keluar sekali lagi.
Sahkan kata laluan akaun Microsoft anda.
Klik butang OK .
Buka Keselamatan Windows .
Klik pada Kawalan aplikasi & pelayar.
Klik pilihan "Tetapan perlindungan berasaskan reputasi" .
Hidupkan suis togol “Perlindungan pancingan data” untuk mendayakan ciri keselamatan.
Tandakan pilihan “Beritahu saya tentang aplikasi dan tapak berniat jahat” untuk memaparkan amaran apabila berada di laman web atau program yang tidak dipercayai.
Tandakan pilihan “Beritahu saya tentang penggunaan semula kata laluan” untuk mengelakkan penggunaan kata laluan yang sama semasa membuat akaun baharu atau mengemas kini maklumat di laman web atau program.
Tandakan pilihan “Beritahu saya tentang storan kata laluan yang tidak selamat” untuk memberi amaran kepada anda supaya tidak menyimpan kata laluan dalam teks biasa dalam editor teks.
Sebaik sahaja anda melengkapkan langkah-langkah tersebut, ciri "Perlindungan Pancingan Data Dipertingkat" akan memberi amaran kepada anda apabila memasukkan kata laluan pada aplikasi atau laman web yang tidak dipercayai dengan pilihan untuk menukar kata laluan bagi mengurangkan kemungkinan seseorang mendapat akses tanpa kebenaran ke akaun anda.
Oleh kerana editor teks atau aplikasi Office tidak direka untuk melindungi kelayakan anda, anda juga akan mendapat amaran apabila cuba menggunakan semula kata laluan atau menyimpan kata laluan dalam aplikasi ini.
5. Cipta kunci laluan untuk laman web dan aplikasi
Kunci laluan menawarkan alternatif yang selamat dan mudah kepada kata laluan tradisional untuk melog masuk ke laman web dan aplikasi yang menyokong kaedah pengesahan ini. Daripada bergantung pada kata laluan, kunci laluan menggunakan kriptografi kunci awam, mewujudkan pasangan kunci kriptografi unik yang dikaitkan dengan akaun anda. Pasangan kunci ini disimpan dengan selamat pada peranti Windows 11 anda. Apabila mengakses perkhidmatan ini sekali lagi, anda akan menggunakan Windows Hello (menggunakan biometrik seperti pengecaman wajah, cap jari atau PIN) untuk mengesahkan, sekali gus menghapuskan keperluan untuk kata laluan.
Pendekatan ini meningkatkan keselamatan dengan mengalih keluar kata laluan daripada proses daftar masuk, menjadikannya jauh lebih mencabar bagi penggodam untuk menjejaskan akaun anda. Kunci laluan adalah sebahagian daripada standard keselamatan yang lebih luas yang diguna pakai oleh syarikat-syarikat besar, termasuk Microsoft, Google, Apple, Amazon dan PayPal, yang bertujuan untuk menyediakan pengalaman pengesahan yang bersatu dan selamat merentasi platform.
Untuk mencipta kunci laluan , navigasi ke tetapan keselamatan akaun bagi perkhidmatan atau aplikasi yang disokong dan ikuti gesaan untuk menyediakan pengesahan kunci laluan. Setelah dikonfigurasikan, kunci laluan anda boleh disegerakkan merentasi peranti menggunakan akaun Microsoft anda, membolehkan akses lancar pada mana-mana peranti Windows 11. Sesetengah perkhidmatan dalam talian mungkin menawarkan untuk menyediakan kunci laluan semasa proses log masuk.
Contoh berikut mencipta kunci laluan untuk akaun Google anda:
Buka Microsoft Edge (atau Google Chrome ).
Buka Akaun Google anda .
Log masuk dan buka tetapan akaun perkhidmatan web.
Hidupkan pilihan "Log masuk Kata Laluan" .
Klik pilihan "Cipta Kunci Laluan" .
Klik butang Teruskan .
Sahkan kelayakan akaun anda pada Windows Hello.
Klik butang OK .
Klik butang Selesai .
Sebaik sahaja anda melengkapkan langkah-langkah tersebut, kunci laluan akan dimuat turun sebagai token pada komputer anda. Pada kali seterusnya anda ingin mengakses perkhidmatan (atau aplikasi) tersebut, anda boleh menggunakan pengesahan Windows Hello untuk melengkapkan proses log masuk dan bukannya menggunakan kata laluan perkhidmatan.
Token ini hanya sah bagi setiap peranti, bermakna anda mesti mencipta kunci laluan pada setiap peranti yang anda ingin akses kepada perkhidmatan tersebut. Anda boleh melihat dan memadam kunci laluan daripada Tetapan > Akaun > Kunci Laluan .
6. Semak tetapan tembok api
Microsoft Defender Firewall boleh memantau trafik rangkaian masuk dan keluar untuk membenarkan atau menyekat sambungan berdasarkan peraturan yang telah ditetapkan bagi melindungi komputer dan maklumat anda daripada akses tanpa kebenaran. Ciri ini harus diaktifkan secara lalai, tetapi adalah idea yang baik untuk menyemak dan mendayakannya jika tidak.
Untuk mendayakan firewall melalui Windows Security, gunakan langkah berikut:
Buka Keselamatan Windows .
Klik pada Firewall & perlindungan rangkaian .
Klik pilihan rangkaian aktif .
Hidupkan suis togol “Microsoft Defender Firewall” untuk mematikan firewall.
Selepas anda melengkapkan langkah-langkah tersebut, tembok api akan dihidupkan untuk profil rangkaian aktif.
7. Dayakan DNS melalui HTTPS (DoH)
Jika anda mahukan lapisan keselamatan dan privasi tambahan semasa melayari internet, anda mesti mendayakan DNS melalui HTTPS (DoH).
DNS melalui HTTPS ialah protokol rangkaian yang direka untuk menyulitkan pertanyaan Sistem Nama Domain (DNS) menggunakan protokol Hypertext Transfer Protocol Secure (HTTPS), sekali gus meningkatkan privasi dan meminimumkan serangan daripada penggodam yang boleh melihat dan memanipulasi trafik DNS.
Sesetengah aplikasi seperti Google Chrome dan Mozilla Firefox sudah menyokong ciri ini, tetapi anda juga boleh mengkonfigurasinya pada Windows 11. Begini caranya:
Buka Tetapan.
Klik pada Rangkaian & internet .
Klik tab Ethernet atau Wi-Fi (bergantung pada sambungan aktif).
Nota ringkas: Jika anda mempunyai sambungan Wi-Fi, klik pada sifat sambungan untuk mengakses tetapan.
Klik butang Edit daripada tetapan “Penugasan pelayan DNS”.
Pilih pilihan Manual daripada menu lungsur turun.
Hidupkan suis togol IPv4 .
Di bawah bahagian “DNS Pilihan” dan “DNS Alternatif”, nyatakan alamat IP DoH utama dan sekunder daripada salah satu perkhidmatan yang disokong. Contohnya, anda boleh menggunakan Cloudflare (1.1.1.1 dan 1.0.0.1) atau Google (8.8.8.8 dan 8.8.4.4)
Gunakan menu lungsur turun “DNS melalui HTTPS” dan pilih pilihan Hidup (templat automatik) kerana ia menghantar semua trafik DNS dengan penyulitan, tetapi anda juga boleh memilih pilihan penyulitan lain.
Matikan suis togol “Balik ke teks biasa” .
Petua ringkas: Jika anda mendayakan ciri ini, sistem akan menyulitkan trafik DNS, tetapi ia membenarkan pertanyaan dihantar tanpa penyulitan.
Klik butang Simpan .
Sebaik sahaja anda melengkapkan langkah-langkah tersebut, komputer akan menyulitkan trafik DNS melalui protokol HTTPS untuk pengalaman yang lebih selamat dan peribadi.
Anda boleh mengetahui lebih lanjut butiran dan cara mengesahkan tetapan DoH berfungsi dengan arahan ini.
8. Dayakan Windows Hello Face atau cap jari
Sebagai sebahagian daripada tetapan keselamatan terbaik untuk Windows 11, anda juga boleh menggunakan Windows Hello, yang membolehkan anda meningkatkan keselamatan komputer anda dengan menambah elemen biometrik (seperti wajah atau cap jari anda) untuk log masuk ke profil anda. Jika anda tidak mempunyai peranti yang mengintegrasikan beberapa perkakasan biometrik, anda mesti membeli kamera pengecaman wajah atau pembaca cap jari yang serasi untuk menyediakannya.
Dayakan pengesahan pengecaman wajah
Untuk mengkonfigurasi pengecaman wajah Windows Hello bagi membuka kunci komputer pada Windows 11, gunakan langkah-langkah berikut:
Buka Tetapan .
Klik pada Akaun .
Klik halaman pilihan Daftar masuk di sebelah kanan.
Pilih tetapan “Pengecaman wajah (Windows Hello)” di bawah bahagian “Cara untuk log masuk”.
Klik butang Sediakan .
Klik butang Mulakan .
Sahkan kata laluan (atau PIN) semasa anda.
Lihat terus ke dalam kamera untuk Windows 11 bagi mencipta profil pengecaman wajah anda.
Klik butang Tutup .
Sebaik sahaja anda menyelesaikan langkah-langkah tersebut, anda boleh mengunci komputer anda ( kekunci Windows + L ) dan melihat ke dalam kamera untuk log masuk.
Dayakan pengesahan cap jari
Untuk menyediakan Windows Hello dengan pembaca cap jari, gunakan langkah berikut:
Buka Tetapan .
Klik pada Akaun .
Klik pada Pilihan daftar masuk .
Pilih tetapan “Pengecaman cap jari” di bawah bahagian “Cara untuk log masuk”.
Klik butang Sediakan untuk mendayakan pilihan cap jari Windows Hello.
Klik butang Mulakan .
Sahkan kata laluan akaun anda.
Sentuh sensor cap jari seperti yang ditunjukkan dalam wizard.
Teruskan dengan arahan pada skrin untuk menangkap cap jari anda dari pelbagai sudut.
Selepas melengkapkan langkah-langkah tersebut, anda boleh mengunci peranti anda dan menggunakan pembaca cap jari untuk log masuk dengan jari anda.
9. Dayakan Kunci Dinamik
Kunci Dinamik ialah ciri keselamatan terbina dalam Windows 11 yang mengunci komputer anda apabila anda melangkah pergi, berdasarkan jarak peranti yang dipasangkan dengan Bluetooth (seperti telefon atau peranti boleh pakai anda), menambahkan lapisan keselamatan tambahan.
Untuk mendayakan Kunci Dinamik pada Windows 11, gunakan langkah berikut:
Hidupkan peranti periferal.
Hidupkan pilihan gandingan Bluetooth peranti untuk menjadikannya boleh ditemui.
Buka Tetapan pada Windows 11.
Klik pada Bluetooth & peranti .
Hidupkan suis togol Bluetooth untuk mendayakan radio tanpa wayar (jika berkenaan).
Klik butang Tambah peranti .
Pilih pilihan Bluetooth .
Pilih peranti Bluetooth daripada senarai.
Teruskan dengan arahan pada skrin (jika berkenaan).
Klik pada Akaun .
Klik tab Pilihan daftar masuk .
Pilih tetapan Kunci dinamik .
Tandakan pilihan “Benarkan Windows mengunci peranti anda secara automatik apabila anda tiada” .
Sebaik sahaja anda menyelesaikan langkah-langkah tersebut, apabila peranti Bluetooth tidak berada berhampiran komputer, Windows 11 akan mematikan skrin dan mengunci akaun anda selepas 30 saat tidak aktif.
10. Sekat aplikasi yang tidak diingini
Windows Security mempunyai ciri untuk melindungi pemasangan anda daripada aplikasi berniat jahat. Ciri ini dikenali sebagai "perlindungan berasaskan reputasi", ia boleh mengesan dan menyekat aplikasi bereputasi rendah yang boleh menyebabkan tingkah laku yang tidak dijangka pada Windows 11, seperti aplikasi yang direka bentuk dengan buruk atau berbahaya.
Untuk mendayakan perlindungan berasaskan reputasi bagi melindungi Windows 11 daripada aplikasi yang tidak diingini, gunakan langkah berikut:
Buka Keselamatan Windows .
Klik pada kawalan Apl & semak imbas .
Klik pilihan “Tetapan perlindungan berasaskan reputasi” di bawah bahagian “Perlindungan berasaskan reputasi”.
Hidupkan suis togol "Penyekatan aplikasi yang berpotensi tidak diingini" .
Semak pilihan Sekat aplikasi .
Tandakan pilihan Sekat muat turun .
Selepas melengkapkan langkah-langkah tersebut, Windows 11 boleh mengesan dan menyekat aplikasi dengan reputasi rendah yang boleh menyebabkan masalah.
11. Dayakan penyulitan
BitLocker merupakan satu lagi ciri dalam senarai yang boleh dianggap sebagai salah satu yang terbaik untuk keselamatan, kerana ia membolehkan anda menggunakan penyulitan pada pemacu untuk melindungi data anda daripada akses tanpa kebenaran kepada dokumen, gambar dan sebarang data lain yang disimpan pada komputer.
Ciri ini hanya tersedia dalam edisi Pro, Enterprise dan Education Windows 11. Walau bagaimanapun, pada Windows 11 Home, anda boleh menggunakan “penyulitan peranti” pada sesetengah peranti.
It’s important to note that starting with the release of Windows 11 24H2 and subsequent releases, the system will automatically enable device encryption on new installations.
Enable device encryption on Windows 11 Pro
To configure BitLocker on a Windows 11 drive, use these steps:
Open Settings.
Click on Storage.
Click on Advanced storage settings under the “Storage management” section.
Click on Disks & volumes.
Select the drive with the volume to encrypt.
Choose the volume to enable BitLocker encryption and click the Properties button.
Click the “Turn on BitLocker” option.
Click the “Turn on BitLocker” option under the “Operating system drive” section.
Select the “Save to your Microsoft account” option (recommended).
Click the Next button.
Select the “Encrypt used disk space only” option.
Click the Next button.
Select the “New encryption mode” option.
Click the Next button.
Check the “Run BitLocker system check” option.
Click the Restart now button.
After you complete the steps, the computer will restart to apply the encryption settings and enable BitLocker.
You can also enable encryption for secondary and external drives. And using BitLocker To Go, you can protect your data on USB flash drives.
Enable device encryption on Windows 11 Home
To configure BitLocker encryption on Windows 11 Home, use these steps:
Open Settings.
Click on Privacy & Security.
Click the Device encryption page under the “Security” section.
Turn on Device encryption to enable BitLocker on Windows 11 Home.
Once you complete the steps, the feature will encrypt the entire system drive.
If you no longer need encryption, it’s possible to decrypt the drive using the same instructions.
12. Enable Smart App Control
On Windows 11, Smart App Control (SAC) is a security feature that locks the system down, allowing it to run only trusted apps or apps with valid certificates to prevent unwanted behaviors from untrusted applications.
To enable Smart App Control on Windows 11, use these steps:
Open Windows Security.
Click on App & browse control.
Click on Smart App Control settings.
Select the Evaluation option.
After you complete the steps, the feature will run quietly in the background but not block anything. However, in this stage, the system will learn from your applications to determine whether the feature can run without affecting the experience.
If Smart App Control can run as expected, the system will turn it on automatically. If the feature gets in the way, the system will automatically turn it off.
Once the evaluation is complete, the feature will enable automatically, but you won’t be able to turn it off. Additionally, if the system blocks an app, you won’t be able to unblock it unless you disable the feature, which will require a complete reinstallation of the operating system.
13. Enable Core Isolation
Core Isolation is a collection of security features that protect your computer from malicious code and hackers. One of the features available is memory integrity, which blocks different types of malware from compromising high-security processes in memory.
The feature should be enabled by default on Windows 11, but if it’s not, you can use these steps:
Open Start.
Search for Windows Security and click the top result to open the app.
Click on Device Security.
Click the “Core isolation details” option under the “Core isolation” section.
Turn on the “Memory integrity” toggle switch to enable the Core isolation.
Restart the computer.
Once you complete the steps, the security feature will be enabled on Windows 11.
14. Windows Sandbox
The Windows Sandbox feature provides a full desktop virtualization experience for installing and testing untrusted applications, isolated from the main installation.
To enable Windows Sandbox on Windows 11, use these steps:
Open Settings.
Click on System.
Click the Optional features page.
Click the “More Windows features” setting under the “Related settings” section.
Check the Windows Sandbox option.
Click the OK button.
Click the Restart now button.
Once you complete the steps, you can run Windows Sandbox from the Start menu.
Windows 11 Sandbox with clipboard redirection / Image: Microsoft
If you need to install an application, you can download the installer from the internet using the browser available on the virtual machine or from the main installation. Then, copy and paste the file onto the Windows Sandbox desktop and install it in the isolated environment.
15. Full backup
On Windows 11, a full backup is one of the best security practices to create a copy of the entire system. This allows you to recover in case of critical system problems, malware attacks like ransomware, hardware failure, or upgrading the primary drive. In addition, a backup can help you roll back to a previous installation after upgrading to a new feature update or hard drive.
You can always choose a third-party solution, but you can still use the (deprecated) legacy “System Image Backup” tool to save a full backup to a USB hard drive.
To create a full backup on Windows 11, use these steps:
Open Start.
Search for Control Panel and click the top result to open the app.
Click on System and Security.
Click on File History.
Click the “System Image Backup” option from the left pane.
Click the “Create a system image” option from the left pane.
Select the external drive to save the Windows 11 backup.
Click the Next button.
Click the Start backup button.
Click the No button.
Click the Close button.
Once you complete the steps, Windows 11 will create a full computer backup.
You will also receive the option to create a repair disk, but you can ignore it since you can use the Windows 11 bootable media to access the recovery settings to restore the backup.
In addition to periodically backing up your device, it’s recommended that you store your files in the cloud using third-party services like OneDrive. This approach will protect the files from hardware failure, ransomware, or theft.
Alternatively, copying your files to an external drive with a simple copy and paste (as long as you don’t have a lot of data) is another way to protect your documents, pictures, videos, and other files.
16. Switch from Administrator to Standard User account
Windows 11 offers two account types, including Administrator and Standard User, each with different permission levels. The Administrator type has full system access, enabling them to change settings, run elevated tasks, and perform any action. The Standard User type operates in a more restricted environment, able to use existing applications but unable to install new ones or modify system-wide settings.
Since using an account without restrictions can be a security risk, switching to a standard account is one of the best practices to improve security. You can create a new “Administrator” account only for management and change your account type to “Standard User.”
Create local administrator account
To create an administrator local account through the Settings app, use these steps:
Open Start.
Search for Settings and click the top result to open the app.
Click on Accounts.
Click the Other users page.
Click the Add account button under the “Other users” section.
Click the “I don’t have this person’s sign-in information” option.
Click the “Add a user without a Microsoft account” option.
Create an administrator account by confirming a name and password.
Create security questions and answers to recover your account if you lose your password.
Click the Next button.
Select the newly created account and click the “Change account type” button.
Select the Administrator option from the “Account type” setting.
Click the OK button.
Once you complete the steps, the new account will appear on your Windows 11 device.
Switch to standard account
To change an “Administrator” account to a “Standard Users” account on Windows 11, use these steps:
Sign out of your current account.
Sign in to the newly created administrator account.
Open Settings.
Click on Accounts.
Click the Other users page.
Select the primary account.
Click the “Change account type” button.
Select the Standard User option from the “Account type” setting.
Click the OK button.
After completing the steps, the original account will switch from “Administrator” to “Standard User” account type. You will be prompted to confirm the administrator credentials to make system changes or install new apps. You can still sign in to the administrator account to perform system changes.
17. Disable Remote Desktop
Although the Remote Desktop feature allows you to access files and apps from another location or offer assistance without being present at the site, it also presents a security risk. It may help a malicious individual gain unauthorized access to the computer. As a best security practice, turn off the feature if you don’t use it.
To disable Remote Desktop on Windows 11, use these steps:
Open Settings.
Click on System.
Click on Remote Desktop.
Turn off the Remote Desktop toggle switch.
Click the Confirm button.
Once you complete the steps, malicious individuals should no longer be able to exploit the RDP protocol to gain unauthorized access to your computer.
18. Sync time and date
On Windows 11, it’s also important to keep the system time and date correct. Otherwise, it could cause security problems, such as trying to sign in to a service or application on the network or the internet.
To update the time and date on Windows 11, use these steps:
Open Settings.
Click on Time & language.
Click the Date & time page.
Hidupkan suis togol “Tetapkan masa secara automatik” .
Klik butang Segerakkan sekarang di bawah bahagian “Tetapan tambahan”.
Selepas melengkapkan langkah-langkah tersebut, Windows 11 akan mengemas kini dan memaparkan masa yang betul pada komputer anda.
Pemulihan Sistem membolehkan anda mencipta salinan keadaan sistem sebagai "titik pemulihan" untuk melindungi data cakera keras jika berlaku masalah selepas kemas kini, semasa memasang aplikasi atau semasa membuat perubahan sistem. Ciri ini mencipta titik pemulihan secara automatik apabila ia mengesan perubahan sistem (seperti memasang kemas kini atau pemacu baharu), tetapi anda sentiasa boleh membuat titik pemulihan secara manual.
Untuk mencipta titik pemulihan pada Windows 11, gunakan langkah berikut:
Buka Mula pada Windows 11.
Cari Cipta titik pemulihan dan klik hasil teratas untuk membuka aplikasi.
Pilih pemacu sistem (C) dan klik butang Konfigurasi di bawah bahagian “Tetapan Perlindungan”.
Pilih pilihan "Hidupkan perlindungan sistem" .
Klik butang Guna .
Klik butang OK .
Klik butang Cipta untuk mencipta titik pemulihan pada Windows 11.
Sahkan nama untuk titik pemulihan.
Klik butang Cipta .
Klik butang Tutup .
Sebaik sahaja anda menyelesaikan langkah-langkah tersebut, sistem akan mencipta titik pemulihan yang merangkumi fail sistem, aplikasi yang dipasang, tetapan sistem dan sandaran Pendaftaran.
Anda juga boleh mengikuti arahan ini untuk memulihkan peranti menggunakan titik pemulihan. Jika pemulihan tidak berjaya, anda mungkin perlu menetapkan semula sistem .
20. Lumpuhkan Panggilan Balik Windows
Windows Recall ialah ciri AI baharu yang direka untuk memberikan komputer anda "memori fotografi" dengan mengambil gambar skrin anda setiap beberapa saat dan kemudian menggunakan AI untuk menjadikan data tersebut boleh dicari.
Walaupun ciri ini memudahkan anda menjejaki semula langkah anda dan mencari hampir apa sahaja yang pernah anda lihat atau lakukan pada masa lalu, ia juga menimbulkan kebimbangan privasi yang ketara, kerana ia pada asasnya merekodkan semua yang anda lakukan pada komputer anda.
Menyimpan semua data ini boleh menjadikan komputer anda sasaran yang lebih menarik untuk penggodam, dan mengambil serta menganalisis gambar boleh memberi kesan kepada prestasi sistem.
Jika anda mempunyai PC Copilot+, anda boleh menetapkan semula dan melumpuhkan Recall pada Windows 11 dengan mengikuti beberapa langkah mudah.
Untuk melumpuhkan sepenuhnya Recall pada Windows 11, gunakan langkah berikut:
Buka Tetapan .
Klik pada Privasi & keselamatan .
Klik halaman Panggil Balik & petikan gambar .
Klik pada Tetapan lanjutan .
Klik butang Tetapkan Semula Panggilan Balik .
Klik butang Tetapkan Semula .
Selepas melengkapkan langkah-langkah ini, Windows 11 akan memadam semua tangkapan skrin, penapis untuk aplikasi dan laman web yang dikumpul, memulihkan semua tetapan untuk Recall kepada tetapan lalai asalnya dan melumpuhkan ciri tersebut.
Anda juga boleh menyahpasang ciri Recall daripada sistem pengendalian jika anda masih bimbang tentang keselamatan dan privasi peranti dan data anda.
21. Dayakan alamat MAC rawak
Komputer riba dan komputer lain yang dilengkapi dengan penyesuai Wi-Fi sentiasa mengimbas rangkaian, menyiarkan alamat MAC mereka, yang boleh digunakan untuk menjejaki lokasi mereka. Pengacakan alamat MAC (menggunakan alamat perkakasan rawak) meningkatkan privasi dengan menukar alamat ini secara berkala, menjadikannya lebih sukar untuk dijejaki.
Untuk mendayakan alamat perkakasan rawak untuk semua rangkaian tanpa wayar, gunakan langkah berikut:
Buka Tetapan .
Klik pada Rangkaian & internet .
Klik halaman Wi-Fi .
Hidupkan suis togol "Alamat perkakasan rawak" untuk mendayakan ciri tersebut.
(Pilihan) Matikan suis togol “Alamat perkakasan rawak” untuk melumpuhkan ciri tersebut.
Sebaik sahaja anda melengkapkan langkah-langkah tersebut, komputer akan menggunakan alamat perkakasan rawak untuk mengimbas rangkaian dan menyambung ke mana-mana titik akses.
Ia juga mungkin untuk mendayakan alamat perkakasan rawak pada rangkaian tertentu .
22. Dayakan Penyekat Scareware pada Microsoft Edge
Di Microsoft Edge, Penyekat Scareware ialah ciri keselamatan yang menggunakan AI untuk melindungi anda daripada penipuan dalam talian, terutamanya yang dikenali sebagai "scareware".
Ciri ini telah dilatih untuk mengenal pasti tanda-tanda penipuan perisian menakutkan, seperti:
Tidak seperti kaedah tradisional yang bergantung pada ancaman yang diketahui, Scareware Blocker menggunakan AI untuk mengesan penipuan baharu dan yang sedang berkembang dalam masa nyata.
Penting untuk diperhatikan bahawa Windows 11 dan Microsoft Edge juga melaksanakan ciri Defender SmartScreen, teknologi serupa yang melindungi anda daripada pancingan data, ancaman dalam talian dan pelbagai jenis perisian hasad. Walau bagaimanapun, ciri ini bergantung pada pangkalan data berasaskan awan untuk mengesan ancaman, yang mungkin mengambil sedikit masa untuk dikemas kini. Penyekat Scareware menganalisis skrin menggunakan AI untuk menentukan sama ada halaman tersebut sah atau ancaman tanpa memerlukan pangkalan data.
Dalam erti kata lain, Penyekat Scareware ialah lapisan perlindungan tambahan untuk melengkapi ciri Defender SmartScreen.
Untuk mendayakan Penyekat Scareware pada Microsoft Edge, gunakan langkah berikut:
Buka Microsoft Edge .
Klik butang “Tetapan dan banyak lagi” di bahagian atas sebelah kanan.
Klik pilihan Tetapan .
Klik pada "Privasi, carian dan perkhidmatan" dari anak tetingkap kiri.
Klik halaman Keselamatan .
Hidupkan suis togol penyekat Scareware di bawah bahagian "Keselamatan"
Hidupkan suis togol “Microsoft Defender SmartScreen” (jika berkenaan).
Selepas melengkapkan langkah-langkah tersebut, ciri keselamatan Penyekat Scareware akan diaktifkan dan anda akan menerima amaran jika sistem mengesan scareware pada skrin, dengan pilihan untuk menyekat atau meneruskan jika ia positif palsu.
Penyekat perisian Microsoft Edge Scareware sedang bertindak / Imej: Microsoft
23. Dayakan Pengesanan Kehadiran
Pada Windows 11, Presence Sensing ialah koleksi ciri yang boleh meningkatkan keselamatan peranti dan kecekapan tenaga komputer anda.
Ciri ini memerlukan perkakasan khusus, seperti kamera inframerah atau sensor berasaskan radar, untuk mengesan bila seseorang berada dekat atau jauh dari peranti.
Ciri ini biasanya terdapat pada komputer premium dan PC Copilot+. Jika peranti anda tidak mempunyai penderia kehadiran yang serasi, anda tidak akan menemui sebarang pilihan dalam aplikasi Tetapan.
Pada perkakasan yang disokong, komputer boleh mematikan paparan secara automatik apabila anda pergi dan menghidupkannya semula apabila anda kembali. Ia juga boleh memalapkan skrin apabila anda berpaling dan mencerahkannya apabila anda menoleh ke belakang. Ciri ini meningkatkan keselamatan, menjimatkan bateri dan menambah baik aliran kerja.
Untuk mengkonfigurasi tetapan Pengesanan Kehadiran pada Windows 11, gunakan langkah berikut:
Buka Tetapan .
Klik pada Sistem .
Klik tab Kuasa & bateri .
Klik pada tetapan “Tamat masa skrin, tidur & hibernasi” .
Hidupkan suis togol “Matikan skrin saya apabila saya pergi” untuk membolehkan sistem mematikan paparan semasa anda berjalan pergi.
Hidupkan togol “Bangunkan peranti saya apabila saya menghampiri” untuk membolehkan sistem menghidupkan paparan sebaik sahaja ia mengesan kehadiran anda.
Hidupkan suis togol “Malapkan skrin saya apabila saya mengalihkan pandangan” untuk membolehkan sistem pengendalian menurunkan kecerahan apabila anda tidak melihat skrin.
Klik mana-mana tetapan (daripada langkah 5, 6 atau 7 ) untuk membuka halaman tetapan Pengesanan Kehadiran .
Klik tetapan “Matikan skrin saya apabila saya pergi” .
Pilih bilangan kaki yang perlu digunakan oleh ciri ini untuk menentukan jarak apabila anda meninggalkan komputer anda dalam tetapan “Anggap saya tiada sedangkan saya berada sejauh ini”.
Pilih masa untuk menunggu sebelum skrin anda dimatikan selepas anda meninggalkan komputer anda dalam tetapan “Kemudian, matikan skrin saya selepas tempoh masa ini”.
Nota ringkas: Apabila skrin dimatikan, sistem juga akan mengunci peranti, bermakna anda perlu log masuk sekali lagi untuk menyambung semula sesi anda.
Tandakan pilihan "Matikan skrin saya apabila saya pergi semasa paparan luaran disambungkan" (jika berkenaan).
Klik tetapan “Bangunkan peranti saya apabila saya menghampiri” .
Pilih bilangan kaki yang perlu digunakan oleh ciri ini untuk menentukan sejauh mana jarak yang anda perlukan agar komputer anda terjaga apabila anda menghampirinya dalam tetapan “Bangunkan peranti saya apabila saya sedekat ini”.
Tandakan pilihan “Bangunkan peranti saya apabila saya menghampiri semasa paparan luaran disambungkan” (jika berkenaan).
Klik tetapan “Malapkan skrin saya apabila saya mengalihkan pandangan” .
Tandakan pilihan “Malapkan skrin saya apabila saya mengalihkan pandangan semasa paparan luaran disambungkan” (jika berkenaan).
Sebaik sahaja anda menyelesaikan langkah-langkah tersebut, sistem akan mengawal akses desktop, skrin dan pemasa tidur, bergantung pada konfigurasi anda.
Anda juga boleh mengawal tetapan privasi Pengesanan Kehadiran daripada tetapan “Privasi & Keselamatan”.
Tetapan keselamatan apakah yang sedang anda ubah pada Windows 11? Beritahu saya di ruangan komen.
Kemas kini 2 Januari 2026: Panduan ini telah dikemas kini untuk memastikan ketepatan dan mencerminkan perubahan pada proses tersebut.
Untuk menggunakan Rufus bagi mencipta USB Windows 11 24H2, buka alat tersebut, pilih buka sedia ada atau muat turun ISO dan pilih pilihan tersuai. Caranya di sini.
Untuk memuat turun fail ISO Windows 11, anda boleh menggunakan laman web Microsoft, Media Creation Tool, Rufus dan UUP Dump. Begini caranya.
Microsoft melancarkan kemas kini Selasa Tampalan Ogos 2025 dengan perubahan dan pembetulan untuk Windows 10.
WhyNotWin11 adalah lebih baik daripada aplikasi Microsoft PC Health Check untuk memberitahu anda mengapa PC anda tidak dapat menjalankan Windows 11, termasuk TPM 2.0 dan sokongan CPU.
Sebelum memasang Windows 11, anda harus menyemak keserasian, mendayakan TPM 2.0 dan Secure Boot, membuat sandaran, mengalih keluar aplikasi, membaiki fail dan...
Recall untuk Windows 11 ialah ciri AI yang menjejaki semua yang anda lakukan pada komputer dan menjadikan aktiviti anda boleh dicari. Inilah semua yang anda perlu tahu.
Untuk memasang semula Windows 11, buka Tetapan > Sistem > Pemulihan, klik Pasang semula sekarang dan OK, atau gunakan pilihan Tetapkan Semula PC ini dengan simpan fail
Aplikasi PC Manager untuk Windows 11 muncul di laman web Microsoft dan ia merupakan aplikasi untuk membantu anda meningkatkan prestasi sistem dan memastikan peranti selamat.
Tingkatkan prestasi Windows 11 secara percuma dengan petua yang terbukti, tanpa memerlukan perkakasan atau perisian tambahan. Belajar untuk mempercepatkan PC anda menggunakan alat terbina dalam.
Untuk mendayakan Kawalan Aplikasi Pintar pada Windows 11, buka aplikasi Keselamatan, pergi ke Kawalan aplikasi & pelayar, tetapan Kawalan Aplikasi Pintar dan hidupkan ciri ini.
