23 การตั้งค่าความปลอดภัยที่ดีที่สุดที่ควรเปลี่ยนแปลงใน Windows 11 (2026)

• Windows 11 มีความปลอดภัยโดยค่าเริ่มต้น แต่คุณสามารถเพิ่มการป้องกันให้ดียิ่งขึ้นในปี 2026 ได้โดยการเปิดใช้งานคุณสมบัติสำคัญ เช่น การป้องกัน ransomware และ phishing, Smart App Control, Core Isolation และการเข้ารหัส BitLocker การอัปเดตเป็นประจำ การสแกนไวรัส และการเปลี่ยนไปใช้บัญชีผู้ใช้มาตรฐานจะช่วยลดความเสี่ยงลงได้อีก สำหรับความเป็นส่วนตัวที่มากขึ้น ให้เปิดใช้งาน DNS over HTTPS, Windows Sandbox และที่อยู่ MAC แบบสุ่ม

อัปเดต 1/2/2026:แม้ว่าWindows 11จะเป็นระบบปฏิบัติการที่ปลอดภัยที่สุด แต่คุณก็ยังสามารถเพิ่มการตั้งค่าแบบกำหนดเองและปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดเพื่อปรับปรุงความปลอดภัยของอุปกรณ์ของคุณได้

เพื่อเป็นการปฏิบัติตามแนวทางด้านความปลอดภัยที่ดีที่สุด คุณสามารถตรวจสอบการอัปเดตระบบและสแกนคอมพิวเตอร์เพื่อหาไวรัสได้ นอกจากนี้ คุณยังสามารถกำหนดค่าคุณสมบัติด้านความปลอดภัย เช่น การป้องกันแรนซัมแวร์และการฟิชชิ่ง ไฟร์วอลล์ การตรวจสอบสิทธิ์ด้วยไบโอเมตริก การเข้ารหัส และคุณสมบัติที่ทันสมัยอื่นๆ เช่น การควบคุมแอปอัจฉริยะและการแยกส่วนระบบหลักได้อีกด้วย

หากคุณจำเป็นต้องติดตั้งแอปพลิเคชันจากแหล่งที่ไม่น่าเชื่อถือ คุณสามารถใช้ Windows Sandbox เพื่อสร้างเครื่องเสมือนขนาดเล็กสำหรับทดสอบแอปพลิเคชันโดยไม่ต้องเสี่ยงต่อการติดตั้งหลัก

ในคู่มือ นี้ ผมจะสรุปการตั้งค่าความปลอดภัยที่ดีที่สุดสำหรับ Windows 11 ในปี 2026 

การตั้งค่าความปลอดภัยที่ดีที่สุดของ Windows 11 ที่ควรเปลี่ยนแปลงในปี 2026

นี่คือการตั้งค่าความปลอดภัยที่ดีที่สุดที่คุณสามารถเปิดใช้งาน กำหนดค่า หรือปิดใช้งานได้ใน Windows 11 (คุณไม่จำเป็นต้องกำหนดค่าทุกอย่าง คุณควรใช้เฉพาะการตั้งค่าที่คุณคิดว่าดีที่สุดสำหรับสถานการณ์ของคุณเท่านั้น)

1. ติดตั้งการอัปเดตระบบ

ในระบบปฏิบัติการ Windows 11 การติดตั้งการอัปเดตล่าสุดเป็นหนึ่งในวิธีที่ดีที่สุดในการรักษาความปลอดภัยของอุปกรณ์และไฟล์ของคุณ เนื่องจากการอัปเดตสามารถแก้ไขข้อบกพร่อง เพิ่มความปลอดภัย และปรับปรุงประสิทธิภาพของระบบได้

หากต้องการติดตั้งการอัปเดต Windows 11 ด้วยตนเอง ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดการตั้งค่าใน Windows 11

    

    

2. คลิกที่Windows Update

3. คลิกปุ่ม " ตรวจสอบการอัปเดต "

   

4. (ตัวเลือกเสริม) เปิดใช้งานสวิตช์“รับการอัปเดตล่าสุดทันทีที่พร้อมใช้งาน”

5. คลิก ปุ่ม “ดาวน์โหลดและติดตั้ง”เพื่อทดลองใช้งานการอัปเดตที่จะมาถึง (หากมี)

   หมายเหตุ:การอัปเดตเสริมมักประกอบด้วยการเปลี่ยนแปลงที่ไม่เกี่ยวข้องกับความปลอดภัย ซึ่ง Microsoft วางแผนจะปล่อยออกมาในการอัปเดต Patch Tuesday ครั้งถัดไป

6. คลิก ปุ่ม " เริ่มใหม่เดี๋ยวนี้ "

เมื่อคุณทำตามขั้นตอนเสร็จแล้ว หากมีการอัปเดต ระบบจะดาวน์โหลดและติดตั้งโดยอัตโนมัติบน Windows 11

นอกจากการใช้การตั้งค่าการอัปเดตของ Windows แล้ว คุณยังสามารถอัปเดตระบบได้ด้วยวิธีอื่นๆเช่น Command Prompt, PowerShell และเว็บไซต์ Microsoft Update Catalog

1. สแกนคอมพิวเตอร์เพื่อตรวจหาไวรัส

Windows 11 มีโปรแกรมป้องกันไวรัส Microsoft Defender ที่สามารถตรวจจับและกำจัดมัลแวร์ได้เกือบทั้งหมด รวมถึงไวรัส แรนซัมแวร์ สปายแวร์ และรูทคิต หากคุณสงสัยว่าคอมพิวเตอร์ของคุณถูกโจมตี ให้ทำการสแกนแบบเต็มรูปแบบหรือแบบออฟไลน์ (โดยเฉพาะอย่างยิ่งสำหรับการติดเชื้อรุนแรง) เพื่อให้แน่ใจว่าอุปกรณ์ของคุณปลอดจากมัลแวร์ แม้จะมีซอฟต์แวร์ป้องกันไวรัสจากบริษัทอื่น การสแกนเป็นระยะก็ยังเป็นแนวทางปฏิบัติที่ดีด้านความปลอดภัย

สแกนไวรัสแบบเต็มรูปแบบ 

หากต้องการทำการสแกนไวรัสแบบเต็มรูปแบบบน Windows 11ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดStart​

2. ค้นหา"Windows Security"แล้วคลิกผลลัพธ์แรกเพื่อเปิดแอป

3. คลิกที่การป้องกันไวรัสและภัยคุกคาม

4. คลิกที่ตัวเลือกการสแกนภายใต้หัวข้อ “ภัยคุกคามปัจจุบัน”

   

5. เลือก ตัวเลือก การสแกนแบบเต็มเพื่อตรวจสอบระบบทั้งหมดหาไวรัสและมัลแวร์ประเภทอื่นๆ

   

6. คลิก ปุ่ม " สแกนตอนนี้ "

หลังจากทำตามขั้นตอนเสร็จแล้ว โปรแกรมป้องกันไวรัส Microsoft Defender จะสแกนคอมพิวเตอร์เพื่อหามัลแวร์ หากตรวจพบสิ่งใด โปรแกรมป้องกันมัลแวร์จะลบ (หรือกักกัน) ภัยคุกคามเหล่านั้นโดยอัตโนมัติ

คุณสามารถใช้โปรแกรมป้องกันไวรัสร่วมกับCommand Prompt และ PowerShell ได้เช่น กัน

การสแกนไวรัสแบบออฟไลน์

หากต้องการเรียกใช้โปรแกรมสแกนไวรัสแบบออฟไลน์บน Windows 11ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิด การ ตั้งค่าความปลอดภัยของ Windows

2. คลิกที่การป้องกันไวรัสและภัยคุกคาม

3. คลิกที่ตัวเลือกการสแกนภายใต้หัวข้อ “ภัยคุกคามปัจจุบัน”

   

4. เลือกตัวเลือก“สแกนแบบออฟไลน์ของ Microsoft Defender”

   

5. คลิก ปุ่ม " สแกนตอนนี้ "

6. คลิกปุ่มสแกน

เมื่อคุณทำตามขั้นตอนเสร็จแล้ว คอมพิวเตอร์จะรีสตาร์ทโดยอัตโนมัติเข้าสู่สภาพแวดล้อมการกู้คืน และ Microsoft Defender จะเริ่มการสแกนไวรัสแบบเต็มรูปแบบ หากโปรแกรมป้องกันไวรัสของ Windows 11 ตรวจพบไวรัส รูทคิต หรือมัลแวร์ประเภทอื่น ๆ มันจะลบออกโดยอัตโนมัติ

เปิดใช้งานการสแกนเป็นระยะ

หากคุณมีโปรแกรมป้องกันไวรัสอื่นอยู่แล้ว อีกหนึ่งแนวทางปฏิบัติที่ดีด้านความปลอดภัยคือการเปิดใช้งาน "การสแกนเป็นระยะ" บน Windows 11ซึ่งเป็นคุณสมบัติที่จะสแกนและกำจัดภัยคุกคามที่โปรแกรมป้องกันไวรัสอื่นๆ อาจตรวจไม่พบเป็นระยะๆ

หากต้องการเปิดใช้งาน “การสแกนเป็นระยะ” ในโปรแกรมป้องกันไวรัส Microsoft Defender สำหรับ Windows 11 ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิด การ ตั้งค่าความปลอดภัยของ Windows

2. คลิกที่การป้องกันไวรัสและภัยคุกคาม

3. คลิกที่การตั้งค่า“ตัวเลือกโปรแกรมป้องกันไวรัส Microsoft Defender”

4. เปิดใช้งานสวิตช์การสแกนเป็นระยะ

   

หลังจากทำตามขั้นตอนเสร็จสิ้นแล้ว โปรแกรมป้องกันไวรัสของ Windows 11 จะใช้ คุณสมบัติ “การบำรุงรักษาอัตโนมัติ”เพื่อทำการสแกนในเวลาที่เหมาะสมที่สุด เพื่อลดผลกระทบต่อประสิทธิภาพการทำงานและอายุการใช้งานแบตเตอรี่ให้น้อยที่สุด

3. เปิดใช้งานการป้องกันแรนซัมแวร์

ฟีเจอร์ “การเข้าถึงโฟลเดอร์ที่ควบคุมได้”ใน Windows 11 เป็นอีกหนึ่งฟีเจอร์ด้านความปลอดภัยในตัวที่ดีที่สุด ที่ออกแบบมาเพื่อปกป้องคอมพิวเตอร์ของคุณจากการโจมตีของแรนซัมแวร์ ฟีเจอร์นี้จะตรวจสอบการเปลี่ยนแปลงไฟล์ของแอปพลิเคชัน หากแอปพลิเคชันที่อยู่ในบัญชีดำพยายามแก้ไขไฟล์ในโฟลเดอร์ที่ได้รับการป้องกัน ระบบจะแจ้งเตือนคุณถึงกิจกรรมที่น่าสงสัยนั้น

หากต้องการเปิดใช้งานการป้องกันแรนซัมแวร์ "การเข้าถึงโฟลเดอร์ที่ควบคุม" บน Windows 11 ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิด การ ตั้งค่าความปลอดภัยของ Windows

2. คลิกที่การป้องกันไวรัสและภัยคุกคาม

3. คลิกตัว เลือก “จัดการการป้องกันแรนซัมแวร์”ในส่วน “การป้องกันแรนซัมแวร์”

   

4. เปิดใช้งานสวิตช์"การเข้าถึงโฟลเดอร์ที่ควบคุม"

   

เมื่อคุณทำตามขั้นตอนเสร็จสิ้นแล้ว โปรแกรมป้องกันไวรัส Microsoft Defender จะตรวจสอบโฟลเดอร์ที่ได้รับการป้องกันขณะที่แอปพลิเคชันพยายามแก้ไขไฟล์ของคุณ หากพบกิจกรรมที่น่าสงสัย คุณจะได้รับการแจ้งเตือนเกี่ยวกับภัยคุกคามนั้น

นอกเหนือจากการเปิดใช้งานฟีเจอร์นี้แล้ว นั่นเป็นเพียงครึ่งหนึ่งของสมการเท่านั้น คุณสามารถใช้คำแนะนำ เหล่านี้ เพื่อป้องกันไม่ให้ฟีเจอร์นี้บล็อกแอปพลิเคชันที่เชื่อถือได้ และปกป้องตำแหน่งโฟลเดอร์อื่นนอกเหนือจากค่าเริ่มต้นได้เสมอ

4. เปิดใช้งานการป้องกันฟิชชิ่ง

Windows 11 นำเสนอการป้องกันฟิชชิงขั้นสูงผ่าน Microsoft Defender SmartScreen ซึ่งช่วยปกป้องรหัสผ่านของคุณจากเว็บไซต์และแอปพลิเคชันที่เป็นอันตราย คุณสมบัตินี้ทำงานในสามวิธีหลัก:

• คำเตือนเกี่ยวกับเว็บไซต์หรือแอปพลิเคชันที่ไม่น่าเชื่อถือ:ระบบจะแจ้งเตือนคุณเมื่อคุณป้อนรหัสผ่านบัญชีของคุณในเว็บไซต์หรือแอปพลิเคชันที่ไม่น่าเชื่อถือ
• การแจ้งเตือนรหัสผ่านแบบข้อความธรรมดา:ระบบจะแจ้งเตือนคุณหากคุณพยายามบันทึกรหัสผ่านในรูปแบบข้อความธรรมดาในแอปพลิเคชันใดๆ
• การแจ้งเตือนการใช้รหัสผ่านซ้ำ:ระบบจะเตือนไม่ให้ใช้รหัสผ่านซ้ำกันในบัญชีต่างๆ ซึ่งอาจทำให้แฮกเกอร์เข้าถึงข้อมูลของคุณได้ง่ายขึ้น

การป้องกันนี้ใช้ได้กับบัญชี Microsoft, บัญชีภายในเครื่อง, Active Directory และ Azure Active Directory อย่างไรก็ตาม จะใช้งานได้เฉพาะเมื่อใช้รหัสผ่านเท่านั้น ดังนั้น ต้องปิดใช้งาน Windows Hello เพื่อเปิดใช้งานการป้องกันฟิชชิ่ง

ฉันแนะนำให้ใช้ฟีเจอร์นี้เฉพาะในกรณีที่จำเป็น หรือในกรณีที่คุณยังไม่ได้ใช้ Windows Hello อยู่แล้ว มิเช่นนั้น การใช้รหัสผ่านอาจจะเหมาะสมกว่า (ดูคำแนะนำด้านล่าง)

หากต้องการเปิดใช้งานการป้องกันฟิชชิงบน Windows 11 ให้ทำตามขั้นตอนต่อไปนี้: 

1. เปิดการตั้งค่า

2. คลิกที่บัญชี

3. คลิกแท็บตัวเลือกการเข้าสู่ระบบ

4. ปิด สวิตช์ “เพื่อความปลอดภัยที่ดียิ่งขึ้น อนุญาตเฉพาะการลงชื่อเข้าใช้ Windows Hello สำหรับบัญชี Microsoft บนอุปกรณ์นี้เท่านั้น”ในส่วน “การตั้งค่าเพิ่มเติม”

   

5. เลือกตัวเลือก Windows Hello ที่ใช้งานอยู่ (การจดจำใบหน้า การจดจำลายนิ้วมือ หรือรหัส PIN) ในส่วน “วิธีการเข้าสู่ระบบ”

6. คลิกปุ่ม " ลบ "

7. คลิก ปุ่ม ลบอีกครั้ง

8. ยืนยันรหัสผ่านบัญชี Microsoft ของคุณ

9. คลิกปุ่มตกลง

10. เปิด การ ตั้งค่าความปลอดภัยของ Windows

11. คลิกที่การควบคุมแอปและเบราว์เซอร์

12. คลิกตัวเลือก“การตั้งค่าการป้องกันตามชื่อเสียง”

    

13. เปิด สวิตช์ “การป้องกันฟิชชิง”เพื่อเปิดใช้งานคุณสมบัติความปลอดภัย

    

14. เลือก ตัวเลือก “แจ้งเตือนฉันเกี่ยวกับแอปและเว็บไซต์ที่เป็นอันตราย”เพื่อแสดงคำเตือนเมื่อเข้าชมเว็บไซต์หรือโปรแกรมที่ไม่น่าเชื่อถือ

15. เลือก ตัวเลือก “แจ้งเตือนฉันเกี่ยวกับการใช้รหัสผ่านซ้ำ”เพื่อหลีกเลี่ยงการใช้รหัสผ่านเดียวกันเมื่อสร้างบัญชีใหม่หรืออัปเดตข้อมูลบนเว็บไซต์หรือโปรแกรม

16. เลือก ตัวเลือก “เตือนฉันเกี่ยวกับการจัดเก็บรหัสผ่านที่ไม่ปลอดภัย”เพื่อเตือนคุณไม่ให้บันทึกรหัสผ่านในรูปแบบข้อความธรรมดาในโปรแกรมแก้ไขข้อความ

เมื่อคุณทำตามขั้นตอนเสร็จสิ้นแล้ว ฟีเจอร์ “การป้องกันฟิชชิงขั้นสูง”จะแจ้งเตือนคุณเมื่อป้อนรหัสผ่านในแอปหรือเว็บไซต์ที่ไม่น่าเชื่อถือ พร้อมตัวเลือกในการเปลี่ยนรหัสผ่านเพื่อลดโอกาสที่บุคคลอื่นจะเข้าถึงบัญชีของคุณโดยไม่ได้รับอนุญาต

เนื่องจากโปรแกรมแก้ไขข้อความหรือแอปพลิเคชัน Office ไม่ได้ออกแบบมาเพื่อปกป้องข้อมูลประจำตัวของคุณ คุณจึงจะได้รับคำเตือนเมื่อพยายามใช้รหัสผ่านซ้ำหรือบันทึกรหัสผ่านในแอปพลิเคชันเหล่านี้

5. สร้างรหัสผ่านสำหรับเว็บไซต์และแอปพลิเคชัน

Passkeys เป็นทางเลือกที่ปลอดภัยและสะดวกสบายกว่ารหัสผ่านแบบดั้งเดิมสำหรับการเข้าสู่ระบบเว็บไซต์และแอปพลิเคชันที่รองรับวิธีการตรวจสอบสิทธิ์นี้ แทนที่จะใช้รหัสผ่าน Passkeys ใช้การเข้ารหัสแบบกุญแจสาธารณะ สร้างคู่กุญแจเข้ารหัสเฉพาะที่เชื่อมโยงกับบัญชีของคุณ คู่กุญแจนี้จะถูกจัดเก็บอย่างปลอดภัยบนอุปกรณ์ Windows 11 ของคุณ เมื่อเข้าใช้บริการอีกครั้ง คุณจะใช้ Windows Hello (โดยใช้ไบโอเมตริก เช่น การจดจำใบหน้า ลายนิ้วมือ หรือ PIN) เพื่อยืนยันตัวตน ทำให้ไม่จำเป็นต้องใช้รหัสผ่านอีกต่อไป

วิธีการนี้ช่วยเพิ่มความปลอดภัยโดยการลบรหัสผ่านออกจากกระบวนการเข้าสู่ระบบ ทำให้แฮกเกอร์เข้าถึงบัญชีของคุณได้ยากขึ้นอย่างมาก Passkeys เป็นส่วนหนึ่งของมาตรฐานความปลอดภัยที่กว้างขึ้นซึ่งบริษัทใหญ่ๆ หลายแห่งนำมาใช้ รวมถึง Microsoft, Google, Apple, Amazon และ PayPal โดยมีเป้าหมายเพื่อให้ประสบการณ์การตรวจสอบสิทธิ์ที่ปลอดภัยและเป็นหนึ่งเดียวในทุกแพลตฟอร์ม

ในการสร้างรหัสผ่าน ให้ไปที่การตั้งค่าความปลอดภัยของบัญชีของบริการหรือแอปพลิเคชันที่รองรับ และทำตามคำแนะนำเพื่อตั้งค่าการตรวจสอบสิทธิ์ด้วยรหัสผ่าน เมื่อตั้งค่าเสร็จแล้ว รหัสผ่านของคุณจะสามารถซิงค์ระหว่างอุปกรณ์ต่างๆ ที่ใช้บัญชี Microsoft ของคุณ ทำให้สามารถเข้าถึงได้อย่างราบรื่นบนอุปกรณ์ Windows 11 ทุกเครื่อง บริการออนไลน์บางแห่งอาจเสนอให้ตั้งค่ารหัสผ่านระหว่างกระบวนการลงชื่อเข้าใช้ด้วย

ตัวอย่างต่อไปนี้จะสร้างรหัสผ่านสำหรับบัญชี Google ของคุณ:

1. เปิดโปรแกรม Microsoft Edge (หรือGoogle Chrome )

2. เข้าสู่ ระบบบัญชี Googleของคุณ

3. ลงชื่อเข้าใช้และเปิดการตั้งค่าบัญชีบริการเว็บ

4. เปิดใช้งานตัวเลือก“เข้าสู่ระบบด้วย Passkey”

5. คลิกตัวเลือก“สร้างรหัสผ่าน”

   

6. คลิก ปุ่ม " ดำเนินการต่อ "

   

7. ยืนยันข้อมูลประจำตัวบัญชีของคุณบน Windows Hello

   

8. คลิกปุ่มตกลง

9. คลิกปุ่มเสร็จสิ้น

เมื่อคุณทำตามขั้นตอนเสร็จสิ้น รหัสผ่านจะถูกดาวน์โหลดเป็นโทเค็นลงในคอมพิวเตอร์ของคุณ ครั้งต่อไปที่คุณต้องการเข้าถึงบริการ (หรือแอป) คุณสามารถใช้การตรวจสอบสิทธิ์ Windows Hello เพื่อเข้าสู่ระบบแทนการใช้รหัสผ่านของบริการได้

โทเค็นนี้ใช้ได้กับอุปกรณ์แต่ละเครื่องเท่านั้น หมายความว่าคุณต้องสร้างรหัสผ่านบนทุกอุปกรณ์ที่คุณต้องการเข้าถึงบริการ คุณสามารถดูและลบรหัสผ่านได้จากการตั้งค่า > บัญชี > รหัสผ่าน

6. ตรวจสอบการตั้งค่าไฟร์วอลล์

ไฟร์วอลล์ Microsoft Defender สามารถตรวจสอบการรับส่งข้อมูลเครือข่ายทั้งขาเข้าและขาออก เพื่ออนุญาตหรือบล็อกการเชื่อมต่อตามกฎที่กำหนดไว้ล่วงหน้า เพื่อปกป้องคอมพิวเตอร์และข้อมูลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต โดยปกติแล้วฟีเจอร์นี้ควรเปิดใช้งานอยู่แล้ว แต่ควรตรวจสอบและเปิดใช้งานหากยังไม่ได้เปิดใช้งาน

หากต้องการเปิดใช้งานไฟร์วอลล์ผ่านระบบรักษาความปลอดภัยของ Windows ให้ทำตามขั้นตอนต่อไปนี้: 

1. เปิด การ ตั้งค่าความปลอดภัยของ Windows

2. คลิกที่ไฟร์วอลล์และการป้องกันเครือข่าย

3. คลิกตัวเลือกเครือข่ายที่ใช้งานอยู่

   

4. หากต้องการปิดไฟร์วอลล์ ให้เปิดสวิตช์“Microsoft Defender Firewall”

   

หลังจากทำตามขั้นตอนเสร็จแล้ว ไฟร์วอลล์จะเปิดใช้งานสำหรับโปรไฟล์เครือข่ายที่ใช้งานอยู่

7. เปิดใช้งาน DNS over HTTPS (DoH)

หากคุณต้องการเพิ่มระดับความปลอดภัยและความเป็นส่วนตัวขณะท่องอินเทอร์เน็ต คุณต้องเปิดใช้งาน DNS over HTTPS (DoH)

DNS over HTTPS เป็นโปรโตคอลเครือข่ายที่ออกแบบมาเพื่อเข้ารหัสการสอบถามระบบชื่อโดเมน (DNS) โดยใช้โปรโตคอล Hypertext Transfer Protocol Secure (HTTPS) ซึ่งจะช่วยเพิ่มความเป็นส่วนตัวและลดการโจมตีจากแฮกเกอร์ที่สามารถดูและแก้ไขข้อมูลการรับส่ง DNS ได้

แอปพลิเคชันบางตัว เช่น Google Chrome และ Mozilla Firefox รองรับคุณสมบัตินี้อยู่แล้ว แต่คุณสามารถตั้งค่าได้บน Windows 11 ด้วยวิธีต่อไปนี้:

1. เปิดการตั้งค่า

2. คลิกที่เครือข่ายและอินเทอร์เน็ต

3. คลิก แท็บ EthernetหรือWi-Fi (ขึ้นอยู่กับการเชื่อมต่อที่ใช้งานอยู่)

   หมายเหตุ:หากคุณเชื่อมต่อ Wi-Fi ให้คลิกที่ "คุณสมบัติการเชื่อมต่อ" เพื่อเข้าถึงการตั้งค่า

4. คลิก ปุ่ม " แก้ไข " จากการตั้งค่า "การกำหนดเซิร์ฟเวอร์ DNS"

   

5. เลือก ตัวเลือก "ด้วยตนเอง"จากเมนูแบบเลื่อนลง

6. เปิดใช้งานสวิตช์สลับIPv4

7. ในส่วน “Preferred DNS” และ “Alternate DNS” ให้ระบุที่อยู่ IP หลักและรองของ DoH จากบริการที่รองรับ ตัวอย่างเช่น คุณสามารถใช้ Cloudflare (1.1.1.1 และ 1.0.0.1) หรือ Google (8.8.8.8 และ 8.8.4.4)

   

8. ใช้เมนูแบบเลื่อนลง “DNS over HTTPS” และเลือก ตัวเลือก เปิด (เทมเพลตอัตโนมัติ) เนื่องจากตัวเลือกนี้จะส่งข้อมูล DNS ทั้งหมดด้วยการเข้ารหัส แต่คุณสามารถเลือกการตั้งค่าการเข้ารหัสอื่นๆ ได้เช่นกัน

9. ปิดสวิตช์“แปลงเป็นข้อความธรรมดา”

   เคล็ดลับด่วน:หากคุณเปิดใช้งานคุณสมบัตินี้ ระบบจะเข้ารหัสการรับส่งข้อมูล DNS แต่จะอนุญาตให้ส่งคำขอโดยไม่ต้องเข้ารหัส

10. คลิกปุ่มบันทึก

เมื่อคุณทำตามขั้นตอนเสร็จสิ้น คอมพิวเตอร์จะเข้ารหัสข้อมูล DNS ผ่านโปรโตคอล HTTPS เพื่อประสบการณ์การใช้งานที่ปลอดภัยและเป็นส่วนตัวยิ่งขึ้น

คุณสามารถเรียนรู้รายละเอียดเพิ่มเติมและวิธีการตรวจสอบว่าการตั้งค่า DoHทำงานได้อย่างถูกต้องจากคำแนะนำเหล่านี้

8. เปิดใช้งาน Windows Hello ด้วยการจดจำใบหน้าหรือลายนิ้วมือ

ส่วนหนึ่งของการตั้งค่าความปลอดภัยที่ดีที่สุดสำหรับ Windows 11 คุณยังสามารถใช้ Windows Hello ซึ่งช่วยเพิ่มความปลอดภัยให้กับคอมพิวเตอร์ของคุณโดยการเพิ่มองค์ประกอบไบโอเมตริก (เช่น ใบหน้าหรือลายนิ้วมือ) เพื่อลงชื่อเข้าใช้โปรไฟล์ของคุณ หากคุณไม่มีอุปกรณ์ที่มีฮาร์ดแวร์ไบโอเมตริกในตัว คุณต้องซื้อกล้องจดจำใบหน้าหรือเครื่องอ่านลายนิ้วมือที่ใช้งานร่วมกันได้เพื่อตั้งค่า

เปิดใช้งานการตรวจสอบสิทธิ์ด้วยการจดจำใบหน้า

ในการตั้งค่าระบบจดจำใบหน้า Windows Hello เพื่อปลดล็อกคอมพิวเตอร์บน Windows 11 ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดการตั้งค่า

2. คลิกที่บัญชี

3. คลิกที่ หน้า ตัวเลือกการเข้าสู่ระบบทางด้านขวา

4. เลือก การตั้งค่า “การจดจำใบหน้า (Windows Hello)”ในส่วน “วิธีการเข้าสู่ระบบ”

5. คลิก ปุ่ม " ตั้งค่า "

   

6. คลิก ปุ่ม " เริ่มต้นใช้งาน "

   

7. ยืนยันรหัสผ่าน (หรือ PIN) ปัจจุบันของคุณ

8. มองตรงไปที่กล้องของ Windows 11 เพื่อสร้างโปรไฟล์การจดจำใบหน้าของคุณ

   

9. คลิกปุ่มปิด

เมื่อทำตามขั้นตอนเสร็จแล้ว คุณสามารถล็อกคอมพิวเตอร์ ( กดปุ่ม Windows + L ) และมองไปที่กล้องเพื่อเข้าสู่ระบบได้

เปิดใช้งานการตรวจสอบลายนิ้วมือ

ในการตั้งค่า Windows Hello ด้วยเครื่องอ่านลายนิ้วมือ ให้ทำตามขั้นตอนต่อไปนี้: 

1. เปิดการตั้งค่า

2. คลิกที่บัญชี

3. คลิกที่ตัวเลือกการเข้าสู่ระบบ

4. เลือก การตั้งค่า “การจดจำลายนิ้วมือ”ในส่วน “วิธีการเข้าสู่ระบบ”

5. คลิก ปุ่ม "ตั้งค่า"เพื่อเปิดใช้งานตัวเลือกการสแกนลายนิ้วมือ Windows Hello

   

6. คลิก ปุ่ม " เริ่มต้นใช้งาน "

   

7. ยืนยันรหัสผ่านบัญชีของคุณ

8. แตะเซ็นเซอร์ลายนิ้วมือตามที่ตัวช่วยแนะนำ

   

9. ทำตามคำแนะนำบนหน้าจอเพื่อบันทึกภาพลายนิ้วมือของคุณจากมุมต่างๆ

หลังจากทำตามขั้นตอนเสร็จแล้ว คุณสามารถล็อกอุปกรณ์และใช้เครื่องอ่านลายนิ้วมือเพื่อเข้าสู่ระบบด้วยนิ้วของคุณได้

9. เปิดใช้งานการล็อกแบบไดนามิก

Dynamic Lockเป็นคุณสมบัติด้านความปลอดภัยที่ติดตั้งมาใน Windows 11 ซึ่งจะล็อกคอมพิวเตอร์ของคุณเมื่อคุณเดินออกไป โดยอิงจากระยะใกล้ของอุปกรณ์ที่จับคู่ผ่านบลูทูธ (เช่น โทรศัพท์หรืออุปกรณ์สวมใส่) ซึ่งเป็นการเพิ่มระดับความปลอดภัยอีกชั้นหนึ่ง

หากต้องการเปิดใช้งาน Dynamic Lock บน Windows 11 ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดใช้งานอุปกรณ์ต่อพ่วง

2. เปิดใช้งานตัวเลือกการจับคู่บลูทูธบนอุปกรณ์เพื่อให้สามารถค้นหาอุปกรณ์ได้

3. เปิดการตั้งค่าใน Windows 11

4. คลิกที่บลูทูธและอุปกรณ์

5. เปิด สวิตช์ บลูทูธเพื่อเปิดใช้งานวิทยุไร้สาย (หากมี)

6. คลิก ปุ่ม " เพิ่มอุปกรณ์ "

   

7. เลือกตัวเลือกบลูทูธ

   

8. เลือกอุปกรณ์บลูทูธจากรายการ

   

9. ทำตามคำแนะนำบนหน้าจอต่อไป (ถ้ามี)

10. คลิกที่บัญชี

11. คลิกแท็บตัวเลือกการเข้าสู่ระบบ

12. เลือกการตั้งค่าการล็อกแบบไดนามิก

13. เลือกตัวเลือก“อนุญาตให้ Windows ล็อกอุปกรณ์ของคุณโดยอัตโนมัติเมื่อคุณไม่อยู่”

    

เมื่อคุณทำตามขั้นตอนเสร็จแล้ว เมื่ออุปกรณ์บลูทูธไม่ได้อยู่ใกล้กับคอมพิวเตอร์ Windows 11 จะปิดหน้าจอและล็อกบัญชีของคุณหลังจากไม่มีการใช้งานเป็นเวลา 30 วินาที

10. บล็อกแอปที่ไม่ต้องการ

ระบบรักษาความปลอดภัยของ Windows มีฟีเจอร์หนึ่งที่ช่วยปกป้องการติดตั้งของคุณจากแอปพลิเคชันที่เป็นอันตราย ฟีเจอร์นี้เรียกว่า"การป้องกันตามชื่อเสียง"ซึ่งสามารถตรวจจับและบล็อกแอปพลิเคชันที่มีชื่อเสียงต่ำซึ่งอาจทำให้เกิดพฤติกรรมที่ไม่พึงประสงค์บน Windows 11 เช่น แอปพลิเคชันที่ออกแบบมาไม่ดีหรือเป็นอันตราย

หากต้องการเปิดใช้งานการป้องกันตามชื่อเสียงเพื่อปกป้อง Windows 11 จากแอปที่ไม่พึงประสงค์ ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิด การ ตั้งค่าความปลอดภัยของ Windows

2. คลิกที่แอปและการควบคุมการเรียกดู

3. คลิก ตัวเลือก “การตั้งค่าการป้องกันตามชื่อเสียง” ในส่วน “การป้องกันตามชื่อเสียง”

   

4. เปิดใช้งานสวิตช์"การบล็อกแอปที่ไม่พึงประสงค์"

   

5. เลือกตัวเลือก"บล็อกแอป"

6. เลือก ตัวเลือก "บล็อกการดาวน์โหลด "

หลังจากทำตามขั้นตอนเหล่านี้เสร็จแล้ว Windows 11 จะสามารถตรวจจับและบล็อกแอปที่มีชื่อเสียงไม่ดีซึ่งอาจก่อให้เกิดปัญหาได้

11. เปิดใช้งานการเข้ารหัส

BitLocker เป็นอีกหนึ่งฟีเจอร์ในรายการที่ถือได้ว่าเป็นหนึ่งในฟีเจอร์ที่ดีที่สุดด้านความปลอดภัย เนื่องจากช่วยให้คุณใช้การเข้ารหัสบนไดรฟ์เพื่อปกป้องข้อมูลของคุณจากการเข้าถึงที่ไม่ได้รับอนุญาตไปยังเอกสาร รูปภาพ และข้อมูลอื่น ๆ ที่จัดเก็บไว้ในคอมพิวเตอร์

ฟีเจอร์นี้มีให้ใช้งานเฉพาะใน Windows 11 รุ่น Pro, Enterprise และ Education เท่านั้น อย่างไรก็ตาม ใน Windows 11 Home คุณสามารถใช้ "การเข้ารหัสอุปกรณ์" บนอุปกรณ์บางชนิดได้

It’s important to note that starting with the release of Windows 11 24H2 and subsequent releases, the system will automatically enable device encryption on new installations.

Enable device encryption on Windows 11 Pro

To configure BitLocker on a Windows 11 drive, use these steps:

1. Open Settings.

2. Click on Storage.

3. Click on Advanced storage settings under the “Storage management” section.

4. Click on Disks & volumes.

   

5. Select the drive with the volume to encrypt.

6. Choose the volume to enable BitLocker encryption and click the Properties button.

   

7. Click the “Turn on BitLocker” option.

   

8. Click the “Turn on BitLocker” option under the “Operating system drive” section.

   

9. Select the “Save to your Microsoft account” option (recommended).

   

10. Click the Next button.

11. Select the “Encrypt used disk space only” option.

    

12. Click the Next button.

13. Select the “New encryption mode” option.

    

14. Click the Next button.

15. Check the “Run BitLocker system check” option.

    

16. Click the Restart now button.

After you complete the steps, the computer will restart to apply the encryption settings and enable BitLocker.

You can also enable encryption for secondary and external drives. And using BitLocker To Go, you can protect your data on USB flash drives.

Enable device encryption on Windows 11 Home

To configure BitLocker encryption on Windows 11 Home, use these steps:

1. Open Settings.

2. Click on Privacy & Security.

3. Click the Device encryption page under the “Security” section.

   

4. Turn on Device encryption to enable BitLocker on Windows 11 Home.

   

Once you complete the steps, the feature will encrypt the entire system drive.

If you no longer need encryption, it’s possible to decrypt the drive using the same instructions.

12. Enable Smart App Control

On Windows 11, Smart App Control (SAC) is a security feature that locks the system down, allowing it to run only trusted apps or apps with valid certificates to prevent unwanted behaviors from untrusted applications.

To enable Smart App Control on Windows 11, use these steps:

1. Open Windows Security.

2. Click on App & browse control.

3. Click on Smart App Control settings.

   

4. Select the Evaluation option. 

   

After you complete the steps, the feature will run quietly in the background but not block anything. However, in this stage, the system will learn from your applications to determine whether the feature can run without affecting the experience. 

If Smart App Control can run as expected, the system will turn it on automatically. If the feature gets in the way, the system will automatically turn it off.

Once the evaluation is complete, the feature will enable automatically, but you won’t be able to turn it off. Additionally, if the system blocks an app, you won’t be able to unblock it unless you disable the feature, which will require a complete reinstallation of the operating system.

13. Enable Core Isolation

Core Isolation is a collection of security features that protect your computer from malicious code and hackers. One of the features available is memory integrity, which blocks different types of malware from compromising high-security processes in memory. 

The feature should be enabled by default on Windows 11, but if it’s not, you can use these steps:

1. Open Start.

2. Search for Windows Security and click the top result to open the app.

3. Click on Device Security.

4. Click the “Core isolation details” option under the “Core isolation” section.

   

5. Turn on the “Memory integrity” toggle switch to enable the Core isolation.

   

6. Restart the computer.

Once you complete the steps, the security feature will be enabled on Windows 11.

14. Windows Sandbox

The Windows Sandbox feature provides a full desktop virtualization experience for installing and testing untrusted applications, isolated from the main installation.

To enable Windows Sandbox on Windows 11, use these steps:

1. Open Settings.

2. Click on System.

3. Click the Optional features page.

   

4. Click the “More Windows features” setting under the “Related settings” section.

   

5. Check the Windows Sandbox option.

   

6. Click the OK button.

7. Click the Restart now button.

Once you complete the steps, you can run Windows Sandbox from the Start menu.

Windows 11 Sandbox with clipboard redirection / Image: Microsoft

If you need to install an application, you can download the installer from the internet using the browser available on the virtual machine or from the main installation. Then, copy and paste the file onto the Windows Sandbox desktop and install it in the isolated environment.

15. Full backup

On Windows 11, a full backup is one of the best security practices to create a copy of the entire system. This allows you to recover in case of critical system problems, malware attacks like ransomware, hardware failure, or upgrading the primary drive. In addition, a backup can help you roll back to a previous installation after upgrading to a new feature update or hard drive.

You can always choose a third-party solution, but you can still use the (deprecated) legacy “System Image Backup” tool to save a full backup to a USB hard drive. 

To create a full backup on Windows 11, use these steps:

1. Open Start.

2. Search for Control Panel and click the top result to open the app.

3. Click on System and Security.

4. Click on File History.

5. Click the “System Image Backup” option from the left pane.

   

6. Click the “Create a system image” option from the left pane.

   

7. Select the external drive to save the Windows 11 backup.

   

8. Click the Next button.

9. Click the Start backup button.

   

10. Click the No button.

11. Click the Close button.

Once you complete the steps, Windows 11 will create a full computer backup.

You will also receive the option to create a repair disk, but you can ignore it since you can use the Windows 11 bootable media to access the recovery settings to restore the backup.

In addition to periodically backing up your device, it’s recommended that you store your files in the cloud using third-party services like OneDrive. This approach will protect the files from hardware failure, ransomware, or theft.

Alternatively, copying your files to an external drive with a simple copy and paste (as long as you don’t have a lot of data) is another way to protect your documents, pictures, videos, and other files.

16. Switch from Administrator to Standard User account

Windows 11 offers two account types, including Administrator and Standard User, each with different permission levels. The Administrator type has full system access, enabling them to change settings, run elevated tasks, and perform any action. The Standard User type operates in a more restricted environment, able to use existing applications but unable to install new ones or modify system-wide settings.

Since using an account without restrictions can be a security risk, switching to a standard account is one of the best practices to improve security. You can create a new “Administrator” account only for management and change your account type to “Standard User.”

Create local administrator account

To create an administrator local account through the Settings app, use these steps:

1. Open Start.

2. Search for Settings and click the top result to open the app.

3. Click on Accounts.

4. Click the Other users page.

5. Click the Add account button under the “Other users” section.

   

6. Click the “I don’t have this person’s sign-in information” option.

   

7. Click the “Add a user without a Microsoft account” option.

   

8. Create an administrator account by confirming a name and password.

   

9. Create security questions and answers to recover your account if you lose your password.

10. Click the Next button.

11. Select the newly created account and click the “Change account type” button.

    

12. Select the Administrator option from the “Account type” setting.

    

13. Click the OK button.

Once you complete the steps, the new account will appear on your Windows 11 device.

Switch to standard account

To change an “Administrator” account to a “Standard Users” account on Windows 11, use these steps:

1. Sign out of your current account.

2. Sign in to the newly created administrator account.

3. Open Settings.

4. Click on Accounts.

5. Click the Other users page.

6. Select the primary account.

7. Click the “Change account type” button.

   

8. Select the Standard User option from the “Account type” setting.

   

9. Click the OK button.

After completing the steps, the original account will switch from “Administrator” to “Standard User” account type. You will be prompted to confirm the administrator credentials to make system changes or install new apps. You can still sign in to the administrator account to perform system changes.

17. Disable Remote Desktop 

Although the Remote Desktop feature allows you to access files and apps from another location or offer assistance without being present at the site, it also presents a security risk. It may help a malicious individual gain unauthorized access to the computer. As a best security practice, turn off the feature if you don’t use it.

To disable Remote Desktop on Windows 11, use these steps:

1. Open Settings.

2. Click on System.

3. Click on Remote Desktop.

4. Turn off the Remote Desktop toggle switch.

   

5. Click the Confirm button.

Once you complete the steps, malicious individuals should no longer be able to exploit the RDP protocol to gain unauthorized access to your computer.

18. Sync time and date

On Windows 11, it’s also important to keep the system time and date correct. Otherwise, it could cause security problems, such as trying to sign in to a service or application on the network or the internet.

To update the time and date on Windows 11, use these steps:

1. Open Settings.

2. Click on Time & language.

3. Click the Date & time page.

4. เปิดใช้งานสวิตช์"ตั้งเวลาอัตโนมัติ"

5. คลิก ปุ่ม "ซิงค์เดี๋ยวนี้ " ในส่วน "การตั้งค่าเพิ่มเติม"

   

หลังจากทำตามขั้นตอนเสร็จแล้ว Windows 11 จะอัปเดตและแสดงเวลาที่ถูกต้องบนคอมพิวเตอร์ของคุณ

19. สร้างจุดคืนค่าระบบ

ฟังก์ชัน System Restore ช่วยให้คุณสร้างสำเนาสถานะของระบบเป็น "จุดคืนค่า" เพื่อปกป้องข้อมูลในฮาร์ดไดรฟ์หากเกิดปัญหาขึ้นหลังจากการอัปเดต การติดตั้งแอปพลิเคชัน หรือการเปลี่ยนแปลงระบบ ฟังก์ชันนี้จะสร้างจุดคืนค่าโดยอัตโนมัติเมื่อตรวจพบการเปลี่ยนแปลงระบบ (เช่น การติดตั้งการอัปเดตหรือไดรเวอร์ใหม่) แต่คุณสามารถสร้างจุดคืนค่าด้วยตนเองได้เสมอ

ในการสร้างจุดคืนค่าระบบบน Windows 11 ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดเมนู Startบน Windows 11

2. ค้นหา " สร้างจุดคืนค่า"และคลิกผลลัพธ์แรกเพื่อเปิดแอป

3. เลือกไดรฟ์ระบบ (C) แล้วคลิก ปุ่ม " กำหนดค่า " ในส่วน "การตั้งค่าการป้องกัน"

   

4. เลือกตัวเลือก“เปิดใช้งานการป้องกันระบบ”

   

5. คลิก ปุ่ม " สมัคร "

6. คลิกปุ่มตกลง

7. คลิก ปุ่ม "สร้าง"เพื่อสร้างจุดคืนค่าบน Windows 11

   

8. ยืนยันชื่อสำหรับจุดคืนค่าระบบ

9. คลิกปุ่มสร้าง

10. คลิกปุ่มปิด

เมื่อคุณทำตามขั้นตอนเสร็จสิ้น ระบบจะสร้างจุดคืนค่าซึ่งรวมถึงไฟล์ระบบ แอปพลิเคชันที่ติดตั้ง การตั้งค่าระบบ และการสำรองข้อมูลรีจิสทรี 

คุณสามารถทำตามคำแนะนำเหล่านี้เพื่อกู้คืนอุปกรณ์โดยใช้จุดกู้คืนได้เช่นกัน หากการกู้คืนไม่สำเร็จ คุณอาจต้อง  รีเซ็ตระบบ

20. ปิดใช้งานการเรียกคืนข้อมูลของ Windows

Windows Recall เป็นฟีเจอร์ AI ใหม่ที่ออกแบบมาเพื่อให้คอมพิวเตอร์ของคุณมี "หน่วยความจำแบบภาพถ่าย" โดยการถ่ายภาพหน้าจอของคุณทุกๆ สองสามวินาที แล้วใช้ AI ในการแปลงข้อมูลเหล่านั้นให้สามารถค้นหาได้

แม้ว่าฟีเจอร์นี้จะช่วยให้สะดวกในการย้อนรอยและค้นหาสิ่งที่คุณเคยเห็นหรือทำในอดีตได้แทบทุกอย่าง แต่ก็ก่อให้เกิดข้อกังวลด้านความเป็นส่วนตัวอย่างมากเช่นกัน เนื่องจากโดยพื้นฐานแล้วมันบันทึกทุกสิ่งที่คุณทำบนคอมพิวเตอร์ของคุณ

การจัดเก็บข้อมูลทั้งหมดนี้อาจทำให้คอมพิวเตอร์ของคุณตกเป็นเป้าหมายที่น่าดึงดูดใจสำหรับแฮกเกอร์มากขึ้น และการถ่ายภาพหน้าจอและการวิเคราะห์ข้อมูลอาจส่งผลกระทบต่อประสิทธิภาพของระบบได้ 

หากคุณมีพีซี Copilot+ คุณสามารถรีเซ็ตและปิดใช้งานฟังก์ชันเรียกคืนข้อมูล (Recall) บน Windows 11 ได้โดยทำตามขั้นตอนง่ายๆ เพียงไม่กี่ขั้นตอน

หากต้องการปิดใช้งานฟังก์ชันเรียกคืนข้อมูล (Recall) บน Windows 11 อย่างสมบูรณ์ ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดการตั้งค่า

2. คลิกที่ความเป็นส่วนตัวและความปลอดภัย

3. คลิกที่ หน้า " เรียกคืนและภาพรวม "

4. คลิกที่การตั้งค่าขั้นสูง

   

5. คลิก ปุ่ม " รีเซ็ตการเรียกคืน "

   

6. คลิกปุ่มรีเซ็ต

หลังจากทำตามขั้นตอนเหล่านี้เสร็จแล้ว Windows 11 จะลบภาพรวม ตัวกรองสำหรับแอปและเว็บไซต์ทั้งหมดที่รวบรวมไว้ คืนค่าการตั้งค่าทั้งหมดสำหรับฟังก์ชันเรียกคืนกลับไปเป็นค่าเริ่มต้น และปิดใช้งานฟังก์ชันดังกล่าว

นอกจากนี้ คุณยังสามารถถอนการติดตั้งฟีเจอร์เรียกคืนข้อมูลออกจากระบบปฏิบัติการได้ หากคุณยังคงกังวลเกี่ยวกับความปลอดภัยและความเป็นส่วนตัวของอุปกรณ์และข้อมูลของคุณ

21. เปิดใช้งานการสุ่มหมายเลข MAC

แล็ปท็อปและคอมพิวเตอร์อื่นๆ ที่ติดตั้งอะแดปเตอร์ Wi-Fi จะสแกนหาเครือข่ายอยู่ตลอดเวลา และส่งสัญญาณ MAC address ออกมา ซึ่งสามารถใช้ติดตามตำแหน่งได้ การสุ่ม MAC address (โดยใช้ที่อยู่ฮาร์ดแวร์แบบสุ่ม) ช่วยเพิ่มความเป็นส่วนตัวโดยการเปลี่ยนที่อยู่ดังกล่าวเป็นประจำ ทำให้ติดตามได้ยากขึ้น

หากต้องการเปิดใช้งานการกำหนดที่อยู่ฮาร์ดแวร์แบบสุ่มสำหรับเครือข่ายไร้สายทั้งหมด ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดการตั้งค่า

2. คลิกที่เครือข่ายและอินเทอร์เน็ต

3. คลิกที่หน้าWi-Fi

4. เปิด สวิตช์ “ที่อยู่ฮาร์ดแวร์แบบสุ่ม”เพื่อเปิดใช้งานฟีเจอร์นี้

   

5. (ตัวเลือกเสริม) ปิด สวิตช์ “ที่อยู่ฮาร์ดแวร์แบบสุ่ม”เพื่อปิดใช้งานคุณสมบัตินี้

เมื่อคุณทำตามขั้นตอนเสร็จแล้ว คอมพิวเตอร์จะใช้ที่อยู่ฮาร์ดแวร์แบบสุ่มเพื่อสแกนหาเครือข่ายและเชื่อมต่อกับจุดเชื่อมต่อใดๆ ก็ตาม

นอกจากนี้ ยังสามารถเปิดใช้งานที่อยู่ฮาร์ดแวร์แบบสุ่มบนเครือข่ายเฉพาะ ได้อีก ด้วย

22. เปิดใช้งาน Scareware Blocker ใน Microsoft Edge

ใน Microsoft Edge ฟีเจอร์ Scareware Blocker เป็นฟีเจอร์ด้านความปลอดภัยที่ใช้ AI ในการปกป้องคุณจากการหลอกลวงทางออนไลน์ โดยเฉพาะอย่างยิ่งที่เรียกว่า "scareware"

ระบบนี้ได้รับการฝึกฝนให้ระบุสัญญาณบ่งชี้ของการหลอกลวงด้วยมัลแวร์ประเภทสแกร์แวร์ เช่น:

• ป๊อปอัพแบบเต็มหน้าจอที่ปิดยาก
• ข้อความที่แจ้งว่าคอมพิวเตอร์ของคุณติดไวรัส
• มีการเรียกร้องให้ติดต่อ "ฝ่ายสนับสนุนด้านเทคนิค" ปลอมอย่างเร่งด่วน
• การออกแบบเว็บเพจที่เลียนแบบคำเตือนอย่างเป็นทางการของระบบ

แตกต่างจากวิธีการแบบดั้งเดิมที่อาศัยภัยคุกคามที่ทราบอยู่แล้ว Scareware Blocker ใช้ AI ในการตรวจจับกลโกงใหม่ๆ และที่กำลังพัฒนาแบบเรียลไทม์

สิ่งสำคัญที่ควรทราบคือ Windows 11 และ Microsoft Edge ก็มีฟีเจอร์ Defender SmartScreen เช่นกัน ซึ่งเป็นเทคโนโลยีที่คล้ายกันที่ช่วยปกป้องคุณจากการหลอกลวงทางออนไลน์ ภัยคุกคามออนไลน์ และมัลแวร์ประเภทต่างๆ อย่างไรก็ตาม ฟีเจอร์นี้อาศัยฐานข้อมูลบนคลาวด์ในการตรวจจับภัยคุกคาม ซึ่งอาจใช้เวลาในการอัปเดตสักระยะ ในขณะที่ Scareware Blocker วิเคราะห์หน้าจอโดยใช้ AI เพื่อตรวจสอบว่าหน้าเว็บนั้นถูกต้องหรือเป็นภัยคุกคาม โดยไม่จำเป็นต้องใช้ฐานข้อมูล 

กล่าวอีกนัยหนึ่ง Scareware Blocker คือชั้นการป้องกันเพิ่มเติมเพื่อเสริมการทำงานของฟีเจอร์ Defender SmartScreen

หากต้องการเปิดใช้งาน Scareware Blocker บน Microsoft Edge ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิด  โปรแกรมMicrosoft Edge

2. คลิก  ปุ่ม “การตั้งค่าและอื่นๆ”ที่มุมบนขวามือ

3. คลิก  ตัวเลือก "การตั้งค่า  "

4. คลิกที่ “ความเป็นส่วนตัว การค้นหา และบริการ” จากแผงด้านซ้าย

5. คลิกที่หน้าความปลอดภัย

6. เปิดใช้  งานสวิตช์ บล็อกมัลแวร์ประเภท Scareware ในส่วน “ความปลอดภัย”

   

7. เปิด ใช้งานสวิตช์ “Microsoft Defender SmartScreen”  (ถ้ามี)

หลังจากทำตามขั้นตอนเสร็จสิ้นแล้ว คุณสมบัติรักษาความปลอดภัย Scareware Blocker จะถูกเปิดใช้งาน และคุณจะได้รับการแจ้งเตือนหากระบบตรวจพบมัลแวร์ประเภท scareware บนหน้าจอ โดยมีตัวเลือกให้บล็อกหรือดำเนินการต่อหากเป็นการตรวจจับผิดพลาด

โปรแกรมบล็อกมัลแวร์ประเภท Scareware ของ Microsoft Edge กำลังทำงาน / ภาพ: Microsoft

23. เปิดใช้งานการตรวจจับการมีอยู่

ใน Windows 11 ฟีเจอร์ Presence Sensing คือชุดฟีเจอร์ที่สามารถเพิ่มความปลอดภัยและประสิทธิภาพการใช้พลังงานของคอมพิวเตอร์ของคุณได้ 

ฟังก์ชันนี้ต้องใช้ฮาร์ดแวร์เฉพาะทาง เช่น กล้องอินฟราเรดหรือเซ็นเซอร์แบบเรดาร์ เพื่อตรวจจับว่าบุคคลอยู่ใกล้หรือไกลจากอุปกรณ์หรือไม่

ฟีเจอร์นี้มักพบได้ในคอมพิวเตอร์ระดับพรีเมียมและพีซีที่ใช้ Copilot+ หากอุปกรณ์ของคุณไม่มีเซ็นเซอร์ตรวจจับการมีอยู่ของผู้ใช้งานที่ใช้งานร่วมกันได้ คุณจะไม่พบตัวเลือกใดๆ ในแอปการตั้งค่า

บนฮาร์ดแวร์ที่รองรับ คอมพิวเตอร์สามารถปิดหน้าจอโดยอัตโนมัติเมื่อคุณออกจากห้อง และเปิดหน้าจออีกครั้งเมื่อคุณกลับมา นอกจากนี้ยังสามารถลดความสว่างของหน้าจอเมื่อคุณมองไปทางอื่น และเพิ่มความสว่างเมื่อคุณมองกลับมา คุณสมบัตินี้ช่วยเพิ่มความปลอดภัย ประหยัดแบตเตอรี่ และปรับปรุงประสิทธิภาพการทำงาน

ในการกำหนดค่าการตรวจจับการมีอยู่ (Presence Sensing) บน Windows 11 ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดการตั้งค่า

2. คลิกที่ระบบ

3. คลิกแท็บพลังงานและแบตเตอรี่

4. คลิกที่การตั้งค่า“ระยะเวลาหมดเวลาหน้าจอ โหมดพักเครื่อง และโหมดจำศีล”

5. เปิด  ใช้งานสวิตช์ “ปิดหน้าจอเมื่อฉันออกไป”เพื่อให้ระบบปิดหน้าจอเมื่อคุณเดินออกไป

   

6. เปิดใช้ งานตัวเลือก “ปลุกอุปกรณ์ของฉันเมื่อฉันเข้าใกล้”เพื่อให้ระบบเปิดหน้าจอทันทีที่ตรวจพบการมีอยู่ของคุณ

7. เปิด ใช้งานตัวเลือก “หรี่แสงหน้าจอเมื่อฉันมองไปทางอื่น”เพื่อให้ระบบปฏิบัติการลดความสว่างลงเมื่อคุณไม่ได้มองหน้าจอ

8. คลิกเลือกการตั้งค่าใดก็ได้ (จากขั้นตอนที่ 5, 6หรือ7 ) เพื่อเปิดหน้าการตั้งค่าการตรวจจับการมีอยู่

9. คลิก  การตั้งค่า“ปิดหน้าจอเมื่อฉันออกจากห้อง”

   

10. เลือกจำนวนฟุตที่ฟีเจอร์นี้ควรใช้ในการกำหนดระยะห่างเมื่อคุณออกจากคอมพิวเตอร์ ในการตั้งค่า “ถือว่าฉันไม่อยู่เมื่อฉันอยู่ห่างออกไประยะนี้”

11. เลือกช่วงเวลาที่ต้องการให้หน้าจอปิดลงหลังจากที่คุณปล่อยคอมพิวเตอร์ทิ้งไว้ ในการตั้งค่า “จากนั้น ปิดหน้าจอของฉันหลังจากเวลาที่กำหนด”

    หมายเหตุ:เมื่อหน้าจอปิดลง ระบบจะล็อกอุปกรณ์ด้วย ซึ่งหมายความว่าคุณจะต้องลงชื่อเข้าใช้ใหม่อีกครั้งเพื่อกลับมาใช้งานต่อ

12. เลือกตัวเลือก “ปิดหน้าจอของฉันเมื่อฉันออกจากห้องขณะที่เชื่อมต่อจอแสดงผลภายนอกอยู่” (ถ้ามี)

13. คลิก  การตั้งค่า“ปลุกอุปกรณ์ของฉันเมื่อฉันเข้าใกล้”

14. เลือกจำนวนฟุตที่ฟีเจอร์นี้ควรใช้เพื่อกำหนดว่าคุณต้องอยู่ใกล้แค่ไหนเพื่อให้คอมพิวเตอร์ของคุณตื่นขึ้นเมื่อคุณเข้าใกล้ ในการตั้งค่า “ปลุกอุปกรณ์ของฉันเมื่อฉันอยู่ใกล้ขนาดนี้”

15. เลือก ตัวเลือก “ปลุกอุปกรณ์ของฉันเมื่อฉันเข้าใกล้ขณะที่เชื่อมต่อจอแสดงผลภายนอกอยู่” (ถ้ามี)

16. คลิกการตั้งค่า“หรี่แสงหน้าจอเมื่อฉันมองไปทางอื่น”

    

17. เลือก ตัวเลือก “หรี่แสงหน้าจอเมื่อฉันมองไปทางอื่นขณะเชื่อมต่อจอแสดงผลภายนอก” (ถ้ามี)

เมื่อคุณทำตามขั้นตอนเสร็จสิ้น ระบบจะควบคุมการเข้าถึงเดสก์ท็อป หน้าจอ และตัวตั้งเวลาปิดเครื่องอัตโนมัติ ขึ้นอยู่กับการตั้งค่าของคุณ

นอกจากนี้ คุณยังสามารถควบคุมการตั้งค่าความเป็นส่วนตัวของการตรวจจับการมีอยู่ได้จากเมนู “ความเป็นส่วนตัวและความปลอดภัย”

คุณกำลังเปลี่ยนแปลงการตั้งค่าความปลอดภัยอะไรบ้างใน Windows 11?บอกฉันได้ในช่องแสดงความคิดเห็นนะ

อัปเดต 2 มกราคม 2569:คู่มือนี้ได้รับการปรับปรุงเพื่อให้มีความถูกต้องและสะท้อนถึงการเปลี่ยนแปลงในกระบวนการ