23 bedste sikkerhedsindstillinger at ændre på Windows 11 (2026)

• Windows 11 er sikker som standard, men du kan forbedre beskyttelsen yderligere i 2026 ved at aktivere nøglefunktioner som ransomware- og phishing-beskyttelse, Smart App Control, Core Isolation og BitLocker-kryptering. Regelmæssige opdateringer, virusscanninger og skift til en standardkonto reducerer risici yderligere. For øget privatliv kan du aktivere DNS over HTTPS, Windows Sandbox og tilfældige MAC-adresser.

OPDATERET 02-01-2026: Selvom Windows 11 er den sikreste version af operativsystemet, kan du stadig tilføje nogle brugerdefinerede konfigurationer og følge bedste praksis for at forbedre sikkerheden på din enhed.

Som en del af de bedste sikkerhedspraksisser kan du tjekke for systemopdateringer og scanne computeren for virus. Du kan også konfigurere sikkerhedsfunktioner, såsom ransomware- og phishing-beskyttelse, firewall, biometrisk godkendelse, kryptering og andre af de mest anvendte funktioner som Smart App Control og Core Isolation.

Hvis du har brug for at installere et program fra en kilde, du ikke har tillid til, kan du bruge Windows Sandbox til at oprette en let virtuel maskine til test af programmet uden at risikere hovedinstallationen.

I denne guide vil jeg skitsere en samling af de bedste sikkerhedsindstillinger til Windows 11 i 2026. 

De bedste sikkerhedsindstillinger i Windows 11, der skal ændres i 2026

Dette er de bedste sikkerhedsindstillinger, du kan aktivere, konfigurere eller deaktivere i Windows 11. (Du behøver ikke at konfigurere dem alle. Du bør kun bruge dem, du anser for at være bedst egnet til din situation.)

1. Installer systemopdateringer

I Windows 11 er installation af de seneste opdateringer en af ​​de bedste måder at holde din enhed og dine filer sikre på, da opdateringer kan rette fejl, forbedre sikkerheden og systemets ydeevne.

Sådan installerer du Windows 11-opdateringer manuelt:

1. Åbn Indstillinger i Windows 11.

    

    

2. Klik på Windows-opdatering .

3. Klik på knappen Søg efter opdateringer .

   

4. (Valgfrit) Slå kontakten "Få de seneste opdateringer, så snart de er tilgængelige" til.

5. Klik på knappen "Download og installer" for at se en forhåndsvisning af en kommende opdatering (hvis relevant).

   Kort bemærkning: Valgfrie opdateringer inkluderer normalt ikke-sikkerhedsmæssige ændringer, som Microsoft planlægger at frigive i den næste Patch Tuesday-udrulning.

6. Klik på knappen Genstart nu .

Når du har gennemført trinnene, vil en opdatering, hvis den er tilgængelig, downloades og installeres automatisk på Windows 11.

Ud over at bruge Windows Update-indstillingerne kan du opdatere systemet via forskellige metoder , f.eks. Kommandoprompt, PowerShell og Microsoft Update Catalog-webstedet.

1. Scan computeren for virus

Windows 11 inkluderer Microsoft Defender Antivirus til at registrere og fjerne stort set al malware, herunder virus, ransomware, spyware og rootkits. Hvis du har mistanke om, at din computer er blevet kompromitteret, skal du køre en fuld eller offline scanning (især ved alvorlige infektioner) for at sikre, at din enhed er malwarefri. Selv med tredjeparts antivirussoftware er periodisk scanning en god sikkerhedspraksis.

Fuld virusscanning 

For at udføre en fuld virusscanning på Windows 11 skal du følge disse trin:

1. Åbn Start .

2. Søg efter Windows-sikkerhed , og klik på det øverste resultat for at åbne appen.

3. Klik på Virus- og trusselsbeskyttelse .

4. Klik på Scanningsmuligheder under afsnittet "Aktuelle trusler".

   

5. Vælg indstillingen Fuld scanning for at kontrollere hele systemet for virus og andre typer malware.

   

6. Klik på knappen Scan nu .

Når du har gennemført trinnene, scanner Microsoft Defender Antivirus computeren for malware. Hvis der registreres noget, fjerner (eller sætter) antimalware-programmet automatisk truslerne.

Du kan også bruge antivirusprogrammet med kommandoprompten og PowerShell .

Offline virusscanning

Sådan kører du en offline virusscanning på Windows 11 :

1. Åbn Windows Sikkerhed .

2. Klik på Virus- og trusselsbeskyttelse .

3. Klik på Scanningsmuligheder under afsnittet "Aktuelle trusler".

   

4. Markér indstillingen "Microsoft Defender Offline-scanning" .

   

5. Klik på knappen Scan nu .

6. Klik på knappen Scan .

Når du har gennemført trinnene, genstarter computeren automatisk i gendannelsesmiljøet, og Microsoft Defender starter den fulde virusscanning. Hvis Windows 11-antivirusprogrammet registrerer virus, rootkit eller anden type malware, fjerner det det automatisk.

Aktivér periodisk scanning

Hvis du har en anden antivirusløsning, er en anden god sikkerhedspraksis at aktivere "periodisk scanning" i Windows 11 , en funktion, der periodisk scanner og fjerner trusler, som anden antivirussoftware muligvis har overset.

Sådan aktiverer du "periodisk scanning" på Microsoft Defender Antivirus til Windows 11:

1. Åbn Windows Sikkerhed .

2. Klik på Virus- og trusselsbeskyttelse .

3. Klik på indstillingen "Indstillinger for Microsoft Defender Antivirus" .

4. Slå til /fra-knappen for periodisk scanning .

   

Når du har gennemført trinnene, bruger Windows 11-antivirusprogrammet funktionen "Automatisk vedligeholdelse" til at køre scanningerne på optimale tidspunkter for at minimere påvirkningen af ​​ydeevne og batterilevetid.

3. Aktivér ransomware-beskyttelse

Windows 11's "Kontrolleret mappeadgang" er en anden af ​​de bedste indbyggede sikkerhedsfunktioner, der er designet til at beskytte din computer mod ransomware-angreb. Den overvåger ændringer i programfiler. Hvis en sortlistet app forsøger at ændre filer i en beskyttet mappe, underretter systemet dig om den mistænkelige aktivitet.

For at aktivere beskyttelsen mod ransomware til kontrolleret mappeadgang i Windows 11 skal du følge disse trin:

1. Åbn Windows Sikkerhed .

2. Klik på Virus- og trusselsbeskyttelse .

3. Klik på indstillingen "Administrer ransomware-beskyttelse" under afsnittet "Ransomware-beskyttelse".

   

4. Slå til /fra-knappen "Kontrolleret mappeadgang" til.

   

Når du har gennemført trinnene, overvåger Microsoft Defender Antivirus de beskyttede mapper, mens programmer forsøger at ændre dine filer. Hvis der opstår mistænkelig aktivitet, får du en besked om truslen.

Udover at aktivere funktionen er det halvdelen af ​​ligningen. Du kan altid bruge disse instruktioner til at forhindre funktionen i at blokere betroede programmer og beskytte andre mappeplaceringer end standardindstillingerne.

4. Aktivér phishing-beskyttelse

Windows 11 tilbyder forbedret phishing-beskyttelse via Microsoft Defender SmartScreen, der beskytter dine adgangskoder mod ondsindede websteder og programmer. Denne funktion fungerer på tre vigtige måder:

• Advarsel om upålidelige websteder eller apps: Den advarer dig, når du indtaster din kontoadgangskode på upålidelige websteder eller i applikationer.
• Advarsler om adgangskoder i almindelig tekst: Giver dig besked, hvis du forsøger at gemme adgangskoder i almindelig tekst i et program.
• Notifikationer om genbrug af adgangskoder: Den advarer mod genbrug af adgangskoder på tværs af forskellige konti, en praksis der kan gøre det nemmere for hackere at kompromittere dine oplysninger.

Denne beskyttelse gælder for Microsoft-konti, lokale konti, Active Directory og Azure Active Directory. Den fungerer dog kun, når der bruges en adgangskode. Derfor skal Windows Hello deaktiveres for at aktivere phishing-beskyttelse.

Jeg vil kun anbefale denne funktion, hvis det er nødvendigt, eller hvis du ikke allerede bruger Windows Hello. Ellers er det nok bedre at bruge adgangskoder (se instruktionerne nedenfor).

For at aktivere phishing-beskyttelse i Windows 11 skal du følge disse trin: 

1. Åbn Indstillinger .

2. Klik på Konti .

3. Klik på fanen Log ind-indstillinger .

4. Slå til/fra-knappen "Tillad kun Windows Hello-login for Microsoft-konti på denne enhed for at forbedre sikkerheden" fra under afsnittet "Yderligere indstillinger".

   

5. Vælg den aktive Windows Hello-indstilling (ansigtsgenkendelse, fingeraftryksgenkendelse eller pinkode) under afsnittet "Måder at logge ind på".

6. Klik på knappen Fjern .

7. Klik på knappen Fjern igen.

8. Bekræft adgangskoden til din Microsoft-konto.

9. Klik på OK -knappen.

10. Åbn Windows Sikkerhed .

11. Klik på App- og browserkontrol.

12. Klik på indstillingen "Indstillinger for omdømmebaseret beskyttelse" .

    

13. Slå kontakten "Phishing-beskyttelse" til for at aktivere sikkerhedsfunktionen.

    

14. Markér indstillingen "Giv mig besked om skadelige apps og websteder" for at vise en advarsel, når du er på et websted eller program, der ikke er tillid til.

15. Markér indstillingen "Giv mig besked om genbrug af adgangskode" for at undgå at bruge den samme adgangskode, når du opretter en ny konto eller opdaterer oplysningerne på et websted eller i et program.

16. Markér indstillingen "Advar mig om usikker adgangskodeopbevaring" for at advare dig om ikke at gemme en adgangskode som almindelig tekst i en teksteditor.

Når du har gennemført trinnene, vil funktionen "Forbedret phishing-beskyttelse" advare dig, når du indtaster en adgangskode i en app eller et websted, du ikke har tillid til, med mulighed for at ændre adgangskoden for at mindske risikoen for, at nogen får uautoriseret adgang til din konto.

Da tekstredigeringsprogrammer eller Office-apps ikke er designet til at beskytte dine legitimationsoplysninger, får du også en advarsel, når du forsøger at genbruge en adgangskode eller gemme adgangskoder i disse programmer.

5. Opret adgangsnøgler til websteder og apps

Adgangsnøgler tilbyder et sikkert og bekvemt alternativ til traditionelle adgangskoder til at logge ind på websteder og applikationer, der understøtter denne godkendelsesmetode. I stedet for at stole på adgangskoder bruger adgangsnøgler offentlig nøglekryptografi, der opretter et unikt kryptografisk nøglepar, der er knyttet til din konto. Dette nøglepar er sikkert gemt på din Windows 11-enhed. Når du tilgår tjenesten igen, bruger du Windows Hello (ved hjælp af biometri som ansigtsgenkendelse, fingeraftryk eller en pinkode) til at godkende, hvilket eliminerer behovet for en adgangskode.

Denne tilgang forbedrer sikkerheden ved at fjerne adgangskoder fra loginprocessen, hvilket gør det betydeligt mere udfordrende for hackere at kompromittere dine konti. Adgangsnøgler er en del af en bredere sikkerhedsstandard, der er vedtaget af store virksomheder, herunder Microsoft, Google, Apple, Amazon og PayPal, med det formål at give en samlet og sikker godkendelsesoplevelse på tværs af platforme.

For at oprette en adgangsnøgle skal du navigere til kontosikkerhedsindstillingerne for en understøttet tjeneste eller applikation og følge vejledningen for at konfigurere adgangsnøglegodkendelse. Når dine adgangsnøgler er konfigureret, kan de synkroniseres på tværs af enheder, der bruger din Microsoft-konto, hvilket giver problemfri adgang på enhver Windows 11-enhed. Nogle onlinetjenester tilbyder muligvis endda at konfigurere en adgangsnøgle under loginprocessen.

Følgende eksempel opretter en adgangsnøgle til din Google-konto:

1. Åbn Microsoft Edge (eller Google Chrome ).

2. Åbn din Google-konto .

3. Log ind, og åbn indstillingerne for webtjenestekontoen.

4. Slå indstillingen "Login med adgangsnøgle" til .

5. Klik på indstillingen "Opret en adgangsnøgle" .

   

6. Klik på knappen Fortsæt .

   

7. Bekræft dine kontooplysninger i Windows Hello.

   

8. Klik på OK -knappen.

9. Klik på knappen Udført .

Når du har gennemført trinnene, downloades adgangskoden som et token på din computer. Næste gang du vil have adgang til tjenesten (eller appen), kan du bruge Windows Hello-godkendelse til at fuldføre loginprocessen i stedet for at bruge tjenesteadgangskoden.

Tokenet er kun gyldigt pr. enhed, hvilket betyder, at du skal oprette en adgangsnøgle på hver enhed, du vil have adgang til tjenesten. Du kan se og slette adgangsnøgler under Indstillinger > Konto > Adgangsnøgler .

6. Tjek firewallindstillinger

Microsoft Defender Firewall kan overvåge indgående og udgående netværkstrafik for at tillade eller blokere forbindelser baseret på foruddefinerede regler for at beskytte din computer og dine oplysninger mod uautoriseret adgang. Funktionen bør være aktiveret som standard, men det er altid en god idé at kontrollere og aktivere den, hvis den ikke er det.

Sådan aktiverer du firewallen via Windows Sikkerhed: 

1. Åbn Windows Sikkerhed .

2. Klik på Firewall og netværksbeskyttelse .

3. Klik på den aktive netværksindstilling.

   

4. Slå "Microsoft Defender Firewall" til for at slå firewallen fra.

   

Når du har gennemført trinnene, aktiveres firewallen for den aktive netværksprofil.

7. Aktivér DNS over HTTPS (DoH)

Hvis du ønsker et ekstra lag af sikkerhed og privatliv, når du surfer på internettet, skal du aktivere DNS over HTTPS (DoH).

DNS over HTTPS er en netværksprotokol, der er designet til at kryptere DNS-forespørgsler (Domain Name System) ved hjælp af HTTPS-protokollen (Hypertext Transfer Protocol Secure), hvorved privatlivets fred forbedres og angreb fra hackere, der kan se og manipulere DNS-trafik, minimeres.

Nogle programmer som Google Chrome og Mozilla Firefox understøtter allerede denne funktion, men du kan også konfigurere den i Windows 11. Sådan gør du:

1. Åbn Indstillinger.

2. Klik på Netværk og internet .

3. Klik på fanen Ethernet eller Wi-Fi (afhængigt af den aktive forbindelse).

   Hurtig bemærkning: Hvis du har en Wi-Fi-forbindelse, skal du klikke på forbindelsesegenskaberne for at få adgang til indstillingerne.

4. Klik på knappen Rediger i indstillingen "DNS-servertildeling".

   

5. Vælg indstillingen Manuel i rullemenuen.

6. Slå IPv4 -knappen til.

7. Under afsnittene "Foretrukken DNS" og "Alternativ DNS" skal du angive den primære og sekundære DoH IP-adresse fra en af ​​de understøttede tjenester. Du kan f.eks. bruge Cloudflare (1.1.1.1 og 1.0.0.1) eller Google (8.8.8.8 og 8.8.4.4).

   

8. Brug rullemenuen "DNS over HTTPS", og vælg indstillingen Til (automatisk skabelon),  da al DNS-trafik sendes med kryptering, men du kan også vælge andre krypteringsindstillinger.

9. Slå kontakten "Fallback to plaintext" fra.

   Hurtigt tip: Hvis du aktiverer denne funktion, krypterer systemet DNS-trafik, men det tillader, at forespørgsler sendes uden kryptering.

10. Klik på knappen Gem .

Når du har gennemført trinnene, krypterer computeren DNS-trafik via HTTPS-protokollen for en mere sikker og privat oplevelse.

Du kan få flere oplysninger og se, hvordan du bekræfter, at DoH-indstillingerne fungerer, med disse instruktioner.

8. Aktivér Windows Hello Face eller fingeraftryk

Som en del af de bedste sikkerhedsindstillinger til Windows 11 kan du også bruge Windows Hello, som giver dig mulighed for at øge din computers sikkerhed ved at tilføje biometriske elementer (f.eks. dit ansigt eller fingeraftryk) for at logge ind på din profil. Hvis du ikke har en enhed, der integrerer biometrisk hardware, skal du købe et kompatibelt ansigtsgenkendelseskamera eller en fingeraftrykslæser for at konfigurere det.

Aktivér godkendelse af ansigtsgenkendelse

Sådan konfigurerer du ansigtsgenkendelse i Windows Hello til at låse en computer op i Windows 11:

1. Åbn Indstillinger .

2. Klik på Konti .

3. Klik på siden Log ind-muligheder i højre side.

4. Vælg indstillingen "Ansigtsgenkendelse (Windows Hello)" under afsnittet "Måder at logge ind".

5. Klik på knappen Opsæt .

   

6. Klik på knappen Kom i gang .

   

7. Bekræft din nuværende adgangskode (eller pinkode).

8. Kig direkte ind i kameraet i Windows 11 for at oprette en ansigtsgenkendelsesprofil af dit ansigt.

   

9. Klik på knappen Luk .

Når du har gennemført trinnene, kan du låse din computer ( Windows-tast + L ) og kigge ind i kameraet for at logge ind.

Aktivér fingeraftryksgodkendelse

Sådan konfigurerer du Windows Hello med en fingeraftrykslæser: 

1. Åbn Indstillinger .

2. Klik på Konti .

3. Klik på Log ind-indstillinger .

4. Vælg indstillingen "Fingeraftryksgenkendelse" under afsnittet "Måder at logge ind".

5. Klik på knappen Opsæt for at aktivere Windows Hello-fingeraftryksfunktionen.

   

6. Klik på knappen Kom i gang .

   

7. Bekræft din kontoadgangskode.

8. Berør fingeraftrykssensoren som angivet i guiden.

   

9. Fortsæt med instruktionerne på skærmen for at optage dit fingeraftryk fra forskellige vinkler.

Når du har gennemført trinnene, kan du låse din enhed og bruge fingeraftrykslæseren til at logge ind med din finger.

9. Aktivér dynamisk lås

Dynamisk lås er en sikkerhedsfunktion indbygget i Windows 11, der låser din computer, når du går væk, baseret på nærheden af ​​en Bluetooth-parret enhed (f.eks. din telefon eller bærbare computer), hvilket tilføjer et ekstra lag af sikkerhed.

For at aktivere dynamisk lås i Windows 11 skal du følge disse trin:

1. Tænd for den eksterne enhed.

2. Aktivér enhedens Bluetooth-parringsfunktion for at gøre den synlig.

3. Åbn Indstillinger i Windows 11.

4. Klik på Bluetooth og enheder .

5. Tænd for Bluetooth -knappen for at aktivere den trådløse radio (hvis relevant).

6. Klik på knappen Tilføj enhed .

   

7. Vælg Bluetooth- indstillingen.

   

8. Vælg Bluetooth-enheden på listen.

   

9. Fortsæt med instruktionerne på skærmen (hvis relevant).

10. Klik på Konti .

11. Klik på fanen Log ind-indstillinger .

12. Vælg indstillingen Dynamisk lås .

13. Markér indstillingen "Tillad, at Windows automatisk låser din enhed, når du er væk" .

    

Når du har gennemført trinnene, og Bluetooth-enheden ikke er i nærheden af ​​computeren, slukker Windows 11 skærmen og låser din konto efter 30 sekunders inaktivitet.

10. Bloker uønskede apps

Windows Sikkerhed har en funktion til at beskytte din installation mod skadelige apps. Funktionen er kendt som "omdømmebaseret beskyttelse", og den kan registrere og blokere apps med lavt omdømme, der kan forårsage uventet adfærd i Windows 11, f.eks. dårligt designede eller skadelige apps.

For at aktivere omdømmebaseret beskyttelse for at beskytte Windows 11 mod uønskede apps, skal du følge disse trin:

1. Åbn Windows Sikkerhed .

2. Klik på App, og gennemse kontrol .

3. Klik på indstillingen "Indstillinger for omdømmebaseret beskyttelse"  under afsnittet "Omdømmebaseret beskyttelse".

   

4. Slå til /fra-knappen "Potentielt uønsket appblokering" til.

   

5. Markér indstillingen Bloker apps .

6. Markér indstillingen Bloker downloads .

Når du har gennemført trinnene, kan Windows 11 registrere og blokere apps med et lavt omdømme, der kan forårsage problemer.

11. Aktivér kryptering

BitLocker er endnu en funktion på listen, der kan betragtes som en af ​​de bedste til sikkerhed, da den giver dig mulighed for at bruge kryptering på et drev for at beskytte dine data mod uautoriseret adgang til dine dokumenter, billeder og andre data, der er gemt på computeren.

Funktionen er kun tilgængelig i Pro-, Enterprise- og Education-udgaverne af Windows 11. I Windows 11 Home kan du dog bruge "enhedskryptering" på nogle enheder.

It’s important to note that starting with the release of Windows 11 24H2 and subsequent releases, the system will automatically enable device encryption on new installations.

Enable device encryption on Windows 11 Pro

To configure BitLocker on a Windows 11 drive, use these steps:

1. Open Settings.

2. Click on Storage.

3. Click on Advanced storage settings under the “Storage management” section.

4. Click on Disks & volumes.

   

5. Select the drive with the volume to encrypt.

6. Choose the volume to enable BitLocker encryption and click the Properties button.

   

7. Click the “Turn on BitLocker” option.

   

8. Click the “Turn on BitLocker” option under the “Operating system drive” section.

   

9. Select the “Save to your Microsoft account” option (recommended).

   

10. Click the Next button.

11. Select the “Encrypt used disk space only” option.

    

12. Click the Next button.

13. Select the “New encryption mode” option.

    

14. Click the Next button.

15. Check the “Run BitLocker system check” option.

    

16. Click the Restart now button.

After you complete the steps, the computer will restart to apply the encryption settings and enable BitLocker.

You can also enable encryption for secondary and external drives. And using BitLocker To Go, you can protect your data on USB flash drives.

Enable device encryption on Windows 11 Home

To configure BitLocker encryption on Windows 11 Home, use these steps:

1. Open Settings.

2. Click on Privacy & Security.

3. Click the Device encryption page under the “Security” section.

   

4. Turn on Device encryption to enable BitLocker on Windows 11 Home.

   

Once you complete the steps, the feature will encrypt the entire system drive.

If you no longer need encryption, it’s possible to decrypt the drive using the same instructions.

12. Enable Smart App Control

On Windows 11, Smart App Control (SAC) is a security feature that locks the system down, allowing it to run only trusted apps or apps with valid certificates to prevent unwanted behaviors from untrusted applications.

To enable Smart App Control on Windows 11, use these steps:

1. Open Windows Security.

2. Click on App & browse control.

3. Click on Smart App Control settings.

   

4. Select the Evaluation option. 

   

After you complete the steps, the feature will run quietly in the background but not block anything. However, in this stage, the system will learn from your applications to determine whether the feature can run without affecting the experience. 

If Smart App Control can run as expected, the system will turn it on automatically. If the feature gets in the way, the system will automatically turn it off.

Once the evaluation is complete, the feature will enable automatically, but you won’t be able to turn it off. Additionally, if the system blocks an app, you won’t be able to unblock it unless you disable the feature, which will require a complete reinstallation of the operating system.

13. Enable Core Isolation

Core Isolation is a collection of security features that protect your computer from malicious code and hackers. One of the features available is memory integrity, which blocks different types of malware from compromising high-security processes in memory. 

The feature should be enabled by default on Windows 11, but if it’s not, you can use these steps:

1. Open Start.

2. Search for Windows Security and click the top result to open the app.

3. Click on Device Security.

4. Click the “Core isolation details” option under the “Core isolation” section.

   

5. Turn on the “Memory integrity” toggle switch to enable the Core isolation.

   

6. Restart the computer.

Once you complete the steps, the security feature will be enabled on Windows 11.

14. Windows Sandbox

The Windows Sandbox feature provides a full desktop virtualization experience for installing and testing untrusted applications, isolated from the main installation.

To enable Windows Sandbox on Windows 11, use these steps:

1. Open Settings.

2. Click on System.

3. Click the Optional features page.

   

4. Click the “More Windows features” setting under the “Related settings” section.

   

5. Check the Windows Sandbox option.

   

6. Click the OK button.

7. Click the Restart now button.

Once you complete the steps, you can run Windows Sandbox from the Start menu.

Windows 11 Sandbox with clipboard redirection / Image: Microsoft

If you need to install an application, you can download the installer from the internet using the browser available on the virtual machine or from the main installation. Then, copy and paste the file onto the Windows Sandbox desktop and install it in the isolated environment.

15. Full backup

On Windows 11, a full backup is one of the best security practices to create a copy of the entire system. This allows you to recover in case of critical system problems, malware attacks like ransomware, hardware failure, or upgrading the primary drive. In addition, a backup can help you roll back to a previous installation after upgrading to a new feature update or hard drive.

You can always choose a third-party solution, but you can still use the (deprecated) legacy “System Image Backup” tool to save a full backup to a USB hard drive. 

To create a full backup on Windows 11, use these steps:

1. Open Start.

2. Search for Control Panel and click the top result to open the app.

3. Click on System and Security.

4. Click on File History.

5. Click the “System Image Backup” option from the left pane.

   

6. Click the “Create a system image” option from the left pane.

   

7. Select the external drive to save the Windows 11 backup.

   

8. Click the Next button.

9. Click the Start backup button.

   

10. Click the No button.

11. Click the Close button.

Once you complete the steps, Windows 11 will create a full computer backup.

You will also receive the option to create a repair disk, but you can ignore it since you can use the Windows 11 bootable media to access the recovery settings to restore the backup.

In addition to periodically backing up your device, it’s recommended that you store your files in the cloud using third-party services like OneDrive. This approach will protect the files from hardware failure, ransomware, or theft.

Alternatively, copying your files to an external drive with a simple copy and paste (as long as you don’t have a lot of data) is another way to protect your documents, pictures, videos, and other files.

16. Switch from Administrator to Standard User account

Windows 11 offers two account types, including Administrator and Standard User, each with different permission levels. The Administrator type has full system access, enabling them to change settings, run elevated tasks, and perform any action. The Standard User type operates in a more restricted environment, able to use existing applications but unable to install new ones or modify system-wide settings.

Since using an account without restrictions can be a security risk, switching to a standard account is one of the best practices to improve security. You can create a new “Administrator” account only for management and change your account type to “Standard User.”

Create local administrator account

To create an administrator local account through the Settings app, use these steps:

1. Open Start.

2. Search for Settings and click the top result to open the app.

3. Click on Accounts.

4. Click the Other users page.

5. Click the Add account button under the “Other users” section.

   

6. Click the “I don’t have this person’s sign-in information” option.

   

7. Click the “Add a user without a Microsoft account” option.

   

8. Create an administrator account by confirming a name and password.

   

9. Create security questions and answers to recover your account if you lose your password.

10. Click the Next button.

11. Select the newly created account and click the “Change account type” button.

    

12. Select the Administrator option from the “Account type” setting.

    

13. Click the OK button.

Once you complete the steps, the new account will appear on your Windows 11 device.

Switch to standard account

To change an “Administrator” account to a “Standard Users” account on Windows 11, use these steps:

1. Sign out of your current account.

2. Sign in to the newly created administrator account.

3. Open Settings.

4. Click on Accounts.

5. Click the Other users page.

6. Select the primary account.

7. Click the “Change account type” button.

   

8. Select the Standard User option from the “Account type” setting.

   

9. Click the OK button.

After completing the steps, the original account will switch from “Administrator” to “Standard User” account type. You will be prompted to confirm the administrator credentials to make system changes or install new apps. You can still sign in to the administrator account to perform system changes.

17. Disable Remote Desktop 

Although the Remote Desktop feature allows you to access files and apps from another location or offer assistance without being present at the site, it also presents a security risk. It may help a malicious individual gain unauthorized access to the computer. As a best security practice, turn off the feature if you don’t use it.

To disable Remote Desktop on Windows 11, use these steps:

1. Open Settings.

2. Click on System.

3. Click on Remote Desktop.

4. Turn off the Remote Desktop toggle switch.

   

5. Click the Confirm button.

Once you complete the steps, malicious individuals should no longer be able to exploit the RDP protocol to gain unauthorized access to your computer.

18. Sync time and date

On Windows 11, it’s also important to keep the system time and date correct. Otherwise, it could cause security problems, such as trying to sign in to a service or application on the network or the internet.

To update the time and date on Windows 11, use these steps:

1. Open Settings.

2. Click on Time & language.

3. Click the Date & time page.

4. Turn on the “Set time automatically” toggle switch.

5. Click the Sync now button under the “Additional settings” section.

   

After completing the steps, Windows 11 will update and display the correct time on your computer.

19. Create system restore point

System Restore allows you to create a copy of the system state as a “restore point” to protect the hard drive’s data if something goes wrong after an update, when installing an application, or when making system changes. The feature automatically creates a restore point when it detects system changes (such as installing a new update or driver), but you can always make a restore point manually.

To create a restore point on Windows 11, use these steps:

1. Open Start on Windows 11.

2. Search for Create a restore point and click the top result to open the app.

3. Select the system drive (C) and click the Configure button under the “Protection Settings” section.

   

4. Select the “Turn on system protection” option.

   

5. Click the Apply button.

6. Click the OK button.

7. Click the Create button to create a restore point on Windows 11.

   

8. Confirm a name for the restore point.

9. Click the Create button.

10. Click the Close button.

Once you complete the steps, the system will create a restore point that includes system files, installed applications, system settings, and a backup of the Registry. 

You can also follow these instructions to restore the device using a restore point. If the restoration doesn’t work, you may need to reset the system.

20. Disable Windows Recall

Windows Recall is a new AI feature designed to give your computer a “photographic memory” by taking snapshots of your screen every few seconds and then using AI to make that data searchable.

Although this feature can make it convenient to retrace your steps and find virtually anything you have seen or done in the past, it also raises significant privacy concerns, as it essentially records everything you do on your computer.

Storing all this data could make your computer a more attractive target for hackers, and taking and analyzing snapshots could impact system performance. 

If you have a Copilot+ PC, you can reset and disable Recall on Windows 11 by following a few simple steps.

To completely disable Recall on Windows 11, use these steps:

1. Open Settings.

2. Click on Privacy & security.

3. Click the Recall & snapshots page.

4. Click on Advanced settings.

   

5. Click the Reset Recall button.

   

6. Klik på knappen Nulstil .

Når disse trin er gennemført, sletter Windows 11 alle indsamlede snapshots, filtre for apps og websteder, gendanner alle indstillinger for Recall til deres oprindelige standardindstillinger og deaktiverer funktionen.

Du kan også afinstallere tilbagekaldsfunktionen fra operativsystemet, hvis du stadig er bekymret for sikkerheden og privatlivets fred for din enhed og dine data.

21. Aktivér tilfældig MAC-adresse

Bærbare computere og andre computere udstyret med Wi-Fi-adaptere scanner konstant efter netværk og udsender deres MAC-adresser, som kan bruges til at spore deres placering. Tilfældiggørelse af MAC-adresser (ved hjælp af tilfældige hardwareadresser) forbedrer privatlivets fred ved regelmæssigt at ændre denne adresse, hvilket gør den vanskeligere at spore.

For at aktivere tilfældige hardwareadresser for alle trådløse netværk skal du følge disse trin:

1. Åbn Indstillinger .

2. Klik på Netværk og internet .

3. Klik på Wi-Fi -siden.

4. Slå til /fra-knappen "Tilfældige hardwareadresser" til for at aktivere funktionen.

   

5. (Valgfrit) Slå til /fra-knappen "Tilfældige hardwareadresser" fra for at deaktivere funktionen.

Når du har gennemført trinnene, bruger computeren en tilfældig hardwareadresse til at scanne efter netværk og oprette forbindelse til et hvilket som helst adgangspunkt.

Det er også muligt at aktivere tilfældige hardwareadresser på et specifikt netværk .

22. Aktivér Scareware Blocker på Microsoft Edge

I Microsoft Edge er Scareware Blocker en sikkerhedsfunktion, der bruger AI til at beskytte dig mod online svindel, især dem, der er kendt som "scareware".

Funktionen er blevet trænet til at identificere de afslørende tegn på scareware-svindel, såsom:

• Pop-ups i fuld skærm, der er svære at lukke.
• Beskeder der påstår at din computer er inficeret.
• Hasteopfordringer til handling for at kontakte falsk "teknisk support".
• Websidedesign, der efterligner officielle systemadvarsler.

I modsætning til traditionelle metoder, der er afhængige af kendte trusler, bruger Scareware Blocker AI til at opdage nye og udviklende svindelnumre i realtid.

Det er vigtigt at bemærke, at Windows 11 og Microsoft Edge også implementerer Defender SmartScreen-funktionen, en lignende teknologi, der beskytter dig mod phishing, onlinetrusler og forskellige typer malware. Denne funktion er dog afhængig af en cloudbaseret database for at registrere trusler, hvilket kan tage lidt tid at opdatere. Scareware Blocker analyserer skærmen ved hjælp af AI for at afgøre, om siden er legitim eller en trussel, uden behov for en database. 

Med andre ord er Scareware Blocker et ekstra lag af beskyttelse, der supplerer Defender SmartScreen-funktionen.

Sådan aktiverer du Scareware Blocker på Microsoft Edge:

1. Åbn  Microsoft Edge .

2. Klik på  knappen "Indstillinger og mere" øverst til højre.

3. Klik på  indstillingen Indstillinger  .

4. Klik på  "Privatliv, søgning og tjenester"  i venstre rude.

5. Klik på siden Sikkerhed .

6. Slå  Scareware-blokeringsknappen  til under afsnittet "Sikkerhed".

   

7. Slå til /fra-knappen "Microsoft Defender SmartScreen"  til (hvis relevant).

Når du har gennemført trinnene, aktiveres sikkerhedsfunktionen Scareware Blocker, og du modtager en advarsel, hvis systemet registrerer scareware på skærmen, med mulighed for at blokere eller fortsætte, hvis det er en falsk positiv.

Microsoft Edge Scareware-blokering i aktion / Billede: Microsoft

23. Aktivér tilstedeværelsesregistrering

I Windows 11 er Presence Sensing en samling af funktioner, der kan forbedre enhedens sikkerhed og energieffektivitet på din computer. 

Funktionen kræver specialiseret hardware, såsom infrarøde kameraer eller radarbaserede sensorer, for at registrere, hvornår en person er tæt på eller langt fra en enhed.

Denne funktion findes normalt på premium-computere og Copilot+-pc'er. Hvis din enhed ikke har kompatible tilstedeværelsessensorer, finder du ingen muligheder i appen Indstillinger.

På understøttet hardware kan computeren automatisk slukke skærmen, når du går, og tænde den igen, når du vender tilbage. Den kan også dæmpe skærmen, når du kigger væk, og gøre den lysere, når du kigger tilbage. Denne funktion forbedrer sikkerheden, sparer batteri og forbedrer arbejdsgangen.

Sådan konfigurerer du indstillingerne for tilstedeværelsesregistrering i Windows 11:

1. Åbn Indstillinger .

2. Klik på System .

3. Klik på fanen Strøm og batteri .

4. Klik på indstillingen "Skærm-, dvale- og dvaletidsouts" .

5. Slå  kontakten "Sluk min skærm, når jeg går" til for at tillade systemet at slukke skærmen, når du går væk.

   

6. Slå "Væk min enhed, når jeg nærmer mig" til for at tillade systemet at tænde skærmen, så snart det registrerer din tilstedeværelse.

7. Slå kontakten "Dæmp min skærm, når jeg kigger væk" til for at tillade operativsystemet at sænke lysstyrken, når du ikke kigger på skærmen.

8. Klik på en af ​​indstillingerne (fra trin 5, 6 eller 7 ) for at åbne siden med indstillinger for tilstedeværelsesregistrering .

9. Klik på  indstillingen "Sluk min skærm, når jeg går" .

   

10. Vælg det antal fod, som funktionen skal bruge til at bestemme afstanden, når du har forladt din computer, i indstillingen "Betragt mig som væk, når jeg er så langt væk".

11. Vælg den tid, du vil vente, før din skærm slukker, efter du har forladt din computer, i indstillingen "Sluk derefter min skærm efter dette tidsrum".

    Kort bemærkning: Når skærmen slukkes, låser systemet også enheden, hvilket betyder, at du skal logge ind igen for at genoptage din session.

12. Markér indstillingen "Sluk min skærm, når jeg forlader computeren, mens en ekstern skærm er tilsluttet" (hvis relevant).

13. Klik på  indstillingen "Væk min enhed, når jeg nærmer mig" .

14. Vælg det antal fod, som funktionen skal bruge til at bestemme, hvor tæt du skal være på din computer, for at den vækkes, når du nærmer dig den, i indstillingen "Væk min enhed, når jeg er så tæt på".

15. Markér indstillingen "Væk min enhed, når jeg nærmer mig, mens en ekstern skærm er tilsluttet" (hvis relevant).

16. Klik på indstillingen "Dæmp min skærm, når jeg ser væk" .

    

17. Markér indstillingen "Dæmp min skærm, når jeg ser væk, mens en ekstern skærm er tilsluttet" (hvis relevant).

Når du har gennemført trinnene, styrer systemet skrivebordsadgang, skærm og sleep-timere, afhængigt af din konfiguration.

Du kan også kontrollere privatlivsindstillingerne for Presence Sensing fra indstillingerne "Privatliv og sikkerhed".

Hvilke sikkerhedsindstillinger ændrer du i Windows 11? Fortæl mig det i kommentarerne.

Opdatering 2. januar 2026: Denne vejledning er blevet opdateret for at sikre nøjagtighed og afspejle ændringer i processen.