Windows 11 初始设置后的安全加固

在初始设置后立即配置 Windows 安全设置，以确保系统完整性、活动威胁防护和帐户安全。

1. 验证 Windows 安全中心状态. 打开“开始”菜单，输入“Windows 安全中心”，然后按 Enter 键。导航到“病毒和威胁防护”，确保“实时保护”已开启。如果状态显示为黄色或红色，请选择“管理设置”并启用所有相关开关。
2. 应用关键安全补丁. 按 Win + I 打开“设置”。从左侧边栏选择“Windows 更新”，然后点击“检查更新”。安装所有待定的 Microsoft Defender 安全智能更新，以确保您的数据库能够识别最新的恶意软件定义。
3. 启用帐户保护. 返回“Windows 安全中心”仪表板，选择“帐户保护”。确保您已使用 Microsoft 帐户登录，以启用“动态锁定”功能，该功能可在配对的手机超出蓝牙范围时自动保护您的 PC。选择“动态锁定”，然后勾选“允许 Windows 在您离开时自动锁定设备”复选框。
4. 激活勒索软件防护. 在“病毒和威胁防护”菜单中，向下滚动到“勒索软件防护”，然后选择“管理勒索软件防护”。将“受控文件夹访问”开关打开。这可以防止未经授权的应用程序修改您受保护系统文件夹中的文件。
5. 配置防火墙和网络保护. 在“Windows 安全中心”边栏中导航到“防火墙和网络保护”。确保“域网络”、“专用网络”和“公用网络”配置文件均设置为“活动”。点击每个配置文件，确认 Microsoft Defender 防火墙已为所有网络类型启用。
6. 执行手动安全扫描. 返回“病毒和威胁防护”选项卡，选择“扫描选项”。选择“完整扫描”以检查存储驱动器上的每个文件和正在运行的程序。点击“立即扫描”开始该过程。