De fleste bruger ikke disse skjulte funktioner i Windows Sikkerhed.

Windows Sikkerhed gør mere end blot at beskytte mod basale vira. Det beskytter mod phishing , blokerer ransomware og forhindrer ondsindede apps i at køre. Disse funktioner er dog ikke lette at få øje på – de er skjult bag lag af menuer.

Beskyt følsomme filer mod ransomware

Det er altid risikabelt at downloade filer eller åbne ukendte vedhæftede filer, især hvis en af ​​dem er ransomware, der kan låse dine filer på få sekunder. Heldigvis indeholder Windows en funktion kaldet Kontrolleret mappeadgang , der hjælper med at beskytte dine vigtigste mapper mod netop det.

Når denne funktion er aktiveret, blokerer den ikke-tillid til programmer fra at ændre beskyttede mapper. Som standard inkluderer denne funktion placeringer som Dokumenter, Billeder og Skrivebord, men du er ikke begrænset til disse. Du kan klikke på Beskyttede mapper for at tilføje andre placeringer, du er interesseret i, f.eks. arbejdsprojekter, økonomiske optegnelser eller filer gemt på en ekstern harddisk.

For at aktivere denne funktion skal du åbne Windows Sikkerhed , gå til Virus- og trusselsbeskyttelse og derefter klikke på Administrer ransomware-beskyttelse under Ransomware-beskyttelse . Derfra skal du aktivere Kontrolleret mappeadgang .

Hvis et betroet program er blokeret, giver Windows dig normalt ikke besked. For at finde ud af, hvilke programmer der er blevet blokeret, skal du åbne afsnittet Beskyttelseshistorik , hvor Windows registrerer den seneste adgang til beskyttede mapper. Bare se under Adgang til blokeret mappe , og tillad alle programmer, du genkender og har tillid til.

Og hvis en kendt app, f.eks. et videoredigeringsprogram eller et backupværktøj, har problemer, kan du gå direkte til Tillad en app via kontrolleret mappeadgang for at hvidliste den og forhindre fremtidige afbrydelser.

Når beskyttelsen er konfigureret, fungerer den uopmærksomt i baggrunden. Hvis ransomware eller andre mistænkelige programmer forsøger at blande sig, blokerer Windows det øjeblikkeligt og beskytter dine filer, uden at du behøver at gøre noget.

Bloker automatisk ondsindede eller upålidelige apps

Trusler ser ikke altid mistænkelige ud. Den fil, du downloadede, kan virke nyttig, men den kan installere en tracker, malware eller noget andet. Selv en falsk loginside kan se overbevisende nok ud til at narre alle. Bare ét forkert klik, og dine loginoplysninger kan falde i de forkerte hænder.

Omdømmebaseret beskyttelse, der er indbygget i Windows Sikkerhed, stopper disse trusler, før de når dig. Ved hjælp af trusselsintelligens i realtid fra Microsoft blokerer den tvivlsomme apps, mistænkelige downloads og phishing-websteder, så du ikke behøver at tænke dig om to gange før hvert klik.

For at aktivere denne funktion skal du åbne Windows Sikkerhed og gå til App- og browserkontrol . Klik på Indstillinger for omdømmebaseret beskyttelse , og aktiver derefter alle tilgængelige indstillinger: Kontroller apps og filer, SmartScreen til Microsoft Edge, Blokering af potentielt uønskede apps og Phishing-beskyttelse .

Når den er aktiveret, vil Windows lydløst overvåge din aktivitet i baggrunden. Hvis en fil eller et websted ser farligt ud, får du en advarsel, før du kører det. Du kan stadig godkende apps, du har tillid til, men disse indbyggede kontroller vil hjælpe dig med at undgå fejl, der kan have alvorlige konsekvenser senere.

Offline scanning for at fjerne genstridige trusler

Noget malware er sofistikeret nok til at undgå rutinemæssige scanninger. Den gemmer sig dybt inde i systemet, begynder at køre før Windows indlæses og undgår at blive opdaget, mens den lydløst forårsager skade i baggrunden.

Når det sker, er almindelig scanning ikke nok. Derfor inkluderer Windows en offline scanningsfunktion, som udfører dybere kontroller, før Windows starter. På denne måde har skjulte trusler ikke mulighed for at indlæse eller forstyrre.

For at køre det skal du åbne Windows Sikkerhed , gå til Virus- og trusselsbeskyttelse og derefter klikke på Scanningsindstillinger .

Vælg Microsoft Defender Antivirus (offline scanning) , og klik på Scan nu .

Din computer genstarter, udfører en ren scanning og vender tilbage til skrivebordet, når den er færdig. Denne proces bør kun tage cirka 15 minutter, og når den starter, behøver du ikke at gøre mere. Når den er færdig, skal du åbne Beskyttelseshistorik for at se, om der blev fundet eller slettet noget.

Beskyt dit system med hukommelsesintegritet

Systemhukommelse håndterer nogle af de mest følsomme opgaver på din pc. Hvis malware får fat i den, kan den forstyrre vigtige processer, installere uønskede drivere eller lydløst overtage systemet uden at røre dine personlige filer.

Memory Integrity fungerer som et sikkerhedskontrolpunkt i hjertet af systemet. Det skaber et beskyttet miljø ved hjælp af virtualisering, der holder vigtige processer beskyttet mod alt, der er upålidelig. Hvis noget lyssky forsøger at komme ind, bliver det blokeret, så snart det forsøger at udføre.

For at aktivere denne funktion skal du gå til Windows Sikkerhed > Enhedssikkerhed > Detaljer om kerneisolering . Hvis Hukommelsesintegritet er deaktiveret, skal du aktivere denne funktion. Du kan blive bedt om at genstarte din pc.

Hvis knappen ikke virker med det samme, kan Windows muligvis markere en forældet driver eller et forældet program som årsag til konflikten. I så fald kan du prøve at opdatere eller geninstallere den berørte software. Når alt er kompatibelt, burde Memory Integrity være aktiveret uden problemer.

Installer Exploit Protection til dit system og dine programmer

De fleste sikkerhedstrusler forsøger at narre dig til at installere noget lyssky, men exploits er lidt mere luskede. I stedet for at bede om tilladelse, sniger de sig ind gennem skjulte sårbarheder i din applikation. Alt, hvad der kræves, er én overset sårbarhed, før en angriber kan injicere kode, kapre din proces eller lydløst tage kontrol over dit system.

Exploit Protection hjælper med at lukke disse huller, før skadelige elementer kan trænge ind. Den er indbygget i Windows og fungerer som et forstærket skjold omkring softwaresvagheder.

Du finder denne funktion i Windows Sikkerhed - gå til App- og browserkontrol , og klik på Indstillinger for udnyttelsesbeskyttelse nederst. Den består af to sektioner: Systemindstillinger , som er aktiveret som standard, og Programindstillinger , hvor du kan oprette brugerdefinerede regler for individuelle applikationer.

Løs TPM-sikkerhedsproblemer med en hurtig nulstilling

TPM (Trusted Platform Module) er en lille, men vigtig chip, der er indbygget i din computer. Den håndterer vigtige sikkerhedsopgaver, såsom lagring af krypteringsnøgler og verificering af hardwareintegritet.

Efter en større Windows-opdatering, BIOS- ændring eller hardwareopgradering kan der dog nogle gange opstå TPM-relaterede problemer. Du kan støde på BitLocker-fejl, problemer med at logge ind med Windows Hello eller advarsler om sikkerhedsprocessoren.

Heldigvis kan de fleste TPM-problemer løses ved at nulstille den via Windows Sikkerhed. Denne proces rydder gemte data og geninitialiserer chippen, hvilket normalt løser problemet uden at påvirke dine personlige filer. Vær blot opmærksom på, at du muligvis skal omkonfigurere visse funktioner som BitLocker eller Windows Hello bagefter.

For at nulstille TPM skal du åbne Windows Sikkerhed, gå til Enhedssikkerhed og klikke på Detaljer om sikkerhedsprocessor . Vælg derefter Fejlfinding af sikkerhedsprocessor , vælg årsagen til nulstillingen, og klik på Ryd TPM . Din pc genstarter for at fuldføre processen.

Styr, hvad din familie kan se og gøre

Familieindstillingerne i Windows Sikkerhed er direkte forbundet med Microsoft Family Safety, hvilket giver dig et centralt sted at sætte grænser og overvåge, hvordan dine enheder bruges.

Herfra kan du administrere skærmtid, begrænse apps og spil, filtrere webindhold og anvende regler for alle i din Microsoft-familiegruppe. Denne funktion er især nyttig til at vejlede dine børn og forhindre eksponering for usikkert indhold eller ikke-godkendte downloads.

For at få adgang til det skal du åbne Windows Sikkerhed, rulle ned til Familieindstillinger og klikke på Vis familieindstillinger . Dette fører dig til Microsoft Family Safety-dashboardet i din browser, hvor du kan oprette konti til børn, indstille begrænsninger og tjekke aktivitetsrapporter.