PÄIVITETTY 2.1.2026: Vaikka Windows 11 on käyttöjärjestelmän turvallisin versio, voit silti lisätä joitakin mukautettuja määrityksiä ja noudattaa parhaita käytäntöjä laitteesi suojauksen parantamiseksi.
Osana parhaita tietoturvakäytäntöjä voit tarkistaa järjestelmäpäivitykset ja skannata tietokoneen virusten varalta. Voit myös määrittää tietoturvaominaisuuksia, kuten kiristysohjelmien ja tietojenkalastelun torjunnan, palomuurin, biometrisen todennuksen, salauksen ja muita yleisimmin käytettyjä ominaisuuksia, kuten älykkään sovellusten hallinnan ja ytimen eristämisen.
Jos sinun on asennettava sovellus epäluotettavasta lähteestä, voit käyttää Windows Sandboxia luodaksesi kevyen virtuaalikoneen sovelluksen testaamiseksi vaarantamatta pääasennusta.
Tässä oppaassa esittelen kokoelman parhaista Windows 11:n suojausasetuksista vuonna 2026.
Windows 11:n parhaat suojausasetukset, jotka kannattaa muuttaa vuonna 2026
Nämä ovat parhaat suojausasetukset, jotka voit ottaa käyttöön, määrittää tai poistaa käytöstä Windows 11:ssä. (Sinun ei tarvitse määrittää kaikkia niitä. Sinun tulisi käyttää vain niitä, joita pidät parhaimpina tilanteessasi.)
1. Asenna järjestelmäpäivitykset
Windows 11:ssä uusimpien päivitysten asentaminen on yksi parhaista tavoista pitää laitteesi ja tiedostosi turvassa, koska päivitykset voivat korjata virheitä, parantaa tietoturvaa ja järjestelmän suorituskykyä.
Asenna Windows 11 -päivitykset manuaalisesti seuraavasti:
Avaa Asetukset Windows 11:ssä.
Napsauta Windows Updatea .
Napsauta Tarkista päivitykset -painiketta.
(Valinnainen) Ota käyttöön kytkin ”Hanki uusimmat päivitykset heti, kun ne ovat saatavilla” .
Napsauta ”Lataa ja asenna” -painiketta ottaaksesi käyttöön tulevan päivityksen esikatselun (jos sellainen on).
Pikahuomautus: Valinnaiset päivitykset sisältävät yleensä muita kuin tietoturvaan liittyviä muutoksia, jotka Microsoft aikoo julkaista seuraavassa Patch Tuesday -julkaisussa.
Napsauta Käynnistä uudelleen nyt -painiketta.
Kun olet suorittanut vaiheet, jos päivitys on saatavilla, se latautuu ja asentuu automaattisesti Windows 11:een.
Windows Updaten asetusten lisäksi voit päivittää järjestelmän eri tavoilla , kuten komentokehotteen, PowerShellin ja Microsoft Update Catalog -sivuston kautta.
1. Tarkista tietokone virusten varalta
Windows 11 sisältää Microsoft Defender Antivirus -ohjelman, joka havaitsee ja poistaa käytännössä kaikki haittaohjelmat, mukaan lukien virukset, kiristysohjelmat, vakoiluohjelmat ja rootkit-ohjelmat. Jos epäilet, että tietokoneesi on vaarantunut, suorita täysi tai offline-skannaus (erityisesti vakavien tartuntojen tapauksessa) varmistaaksesi, että laitteesi on vapaa haittaohjelmista. Säännöllinen skannaus on hyvä turvallisuuskäytäntö, vaikka käytössä olisi kolmannen osapuolen virustorjuntaohjelmisto.
Täydellinen virustarkistus
Suorittaaksesi täydellisen virustarkistuksen Windows 11:ssä , toimi seuraavasti:
Avaa Käynnistä .
Hae Windowsin suojaus ja avaa sovellus napsauttamalla ylintä tulosta.
Napsauta Virus- ja uhkien torjunta .
Napsauta "Nykyiset uhat" -osiossa olevaa Skannausasetukset- painiketta.
Valitse Täydellinen tarkistus -vaihtoehto tarkistaaksesi koko järjestelmän virusten ja muiden haittaohjelmien varalta.
Napsauta Skannaa nyt -painiketta.
Kun olet suorittanut vaiheet, Microsoft Defender Antivirus tarkistaa tietokoneen haittaohjelmien varalta. Jos haittaohjelmia havaitaan, haittaohjelmien torjuntaohjelma poistaa (tai asettaa) uhat automaattisesti.
Voit käyttää virustorjuntaohjelmaa myös komentokehotteen ja PowerShellin avulla .
Offline-virustarkistus
Voit suorittaa offline-virustarkistuksen Windows 11:ssä seuraavasti:
Avaa Windowsin suojaus .
Napsauta Virus- ja uhkien torjunta .
Napsauta "Nykyiset uhat" -osiossa olevaa Skannausasetukset-painiketta .
Valitse vaihtoehto ”Microsoft Defenderin offline-skannaus” .
Napsauta Skannaa nyt -painiketta.
Napsauta Skannaa- painiketta.
Kun olet suorittanut vaiheet, tietokone käynnistyy automaattisesti uudelleen palautusympäristössä ja Microsoft Defender aloittaa täyden virustarkistuksen. Jos Windows 11:n virustorjuntaohjelma havaitsee viruksen, rootkit-ohjelman tai muun tyyppisen haittaohjelman, se poistaa sen automaattisesti.
Jos sinulla on jokin muu virustorjuntaratkaisu, toinen paras tietoturvakäytäntö on ottaa käyttöön "säännöllinen skannaus" Windows 11:ssä . Tämä ominaisuus skannaa ja poistaa säännöllisesti uhkia, jotka muut virustorjuntaohjelmistot eivät ole ehkä huomanneet.
Voit ottaa käyttöön "säännöllisen tarkistuksen" Microsoft Defender Antivirus for Windows 11:ssä seuraavasti:
Avaa Windowsin suojaus .
Napsauta Virus- ja uhkien torjunta .
Napsauta ”Microsoft Defender Antivirus -asetukset” -asetusta.
Kytke Säännöllinen skannaus -vaihtokytkin päälle.
Kun olet suorittanut vaiheet, Windows 11:n virustorjuntaohjelma suorittaa skannaukset optimaalisina aikoina automaattisen ylläpidon avulla, jotta suorituskykyyn ja akun käyttöikään kohdistuvat vaikutukset olisivat mahdollisimman vähäiset.
Windows 11:n ”Hallittu kansion käyttö” on toinen paras sisäänrakennettu suojausominaisuus, joka on suunniteltu suojaamaan tietokonettasi kiristyshaittaohjelmilta. Se valvoo sovellustiedostojen muutoksia. Jos mustalle listalle joutunut sovellus yrittää muokata suojatun kansion tiedostoja, järjestelmä ilmoittaa sinulle epäilyttävästä toiminnasta.
Voit ottaa käyttöön hallitun kansion käytön kiristysohjelmien torjunnan Windows 11:ssä seuraavasti:
Avaa Windowsin suojaus .
Napsauta Virus- ja uhkien torjunta .
Napsauta Kiristysohjelmasuojaus- osiossa olevaa Hallinnoi kiristysohjelmasuojausta -asetusta.
Kytke "Hallittu kansion käyttö" -kytkin päälle.
Kun olet suorittanut vaiheet, Microsoft Defender Antivirus valvoo suojattuja kansioita sovellusten yrittäessä muokata tiedostojasi. Jos epäilyttävää toimintaa ilmenee, saat ilmoituksen uhasta.
Ominaisuuden käyttöönoton lisäksi se on puolet yhtälöstä. Voit aina käyttää näitä ohjeita estääksesi ominaisuutta estämästä luotettuja sovelluksia ja suojataksesi muita kuin oletusarvoisia kansioita.
4. Ota käyttöön tietojenkalastelusuojaus
Windows 11 tarjoaa parannetun tietojenkalastelusuojauksen Microsoft Defender SmartScreenin kautta, joka suojaa salasanasi haitallisilta sivustoilta ja sovelluksilta. Tämä ominaisuus toimii kolmella keskeisellä tavalla:
Tämä suojaus koskee Microsoft-tilejä, paikallisia tilejä, Active Directorya ja Azure Active Directorya. Se toimii kuitenkin vain salasanaa käytettäessä. Tämän vuoksi Windows Hello on poistettava käytöstä, jotta tietojenkalastelusuojaus voidaan ottaa käyttöön.
Suosittelen tätä ominaisuutta vain tarvittaessa tai jos et jo käytä Windows Helloa. Muussa tapauksessa on luultavasti parempi käyttää salasanoja (katso ohjeet alta).
Voit ottaa tietojenkalastelusuojauksen käyttöön Windows 11:ssä seuraavasti:
Avaa Asetukset .
Klikkaa Tilit-kohtaa .
Napsauta Kirjautumisasetukset- välilehteä.
Poista käytöstä " Lisäasetukset"-osiossa oleva kytkin " Parannetun suojauksen vuoksi salli Windows Hello -kirjautuminen vain Microsoft-tileille tässä laitteessa" -vaihtoehdon käytöstä.
Valitse aktiivinen Windows Hello -vaihtoehto (kasvojentunnistus, sormenjälkitunnistus tai PIN-koodi) kohdasta ”Kirjautumistavat”.
Napsauta Poista- painiketta.
Napsauta Poista -painiketta uudelleen.
Vahvista Microsoft-tilisi salasana.
Napsauta OK -painiketta.
Avaa Windowsin suojaus .
Napsauta Sovellusten ja selaimen hallinta.
Napsauta Maineeseen perustuvat suojausasetukset -vaihtoehtoa.
Ota käyttöön tietojenkalastelusuojaus kytkemällä kytkin päälle ottaaksesi suojausominaisuuden käyttöön.
Valitse ”Ilmoita minulle haitallisista sovelluksista ja sivustoista” -vaihtoehto, jos haluat näyttää varoituksen epäluotettavalla verkkosivustolla tai ohjelmassa.
Valitse ”Ilmoita minulle salasanan uudelleenkäytöstä” -vaihtoehto, jos haluat välttää saman salasanan käyttämisen uutta tiliä luotaessa tai verkkosivuston tai ohjelman tietoja päivitettäessä.
Valitse "Ilmoita minulle salasanan turvattomasta tallennuksesta" -vaihtoehto, jos haluat varoittaa sinua siitä, ettet tallenna salasanaa pelkkänä tekstinä tekstieditorissa.
Kun olet suorittanut vaiheet, ”Parannettu tietojenkalastelusuojaus” -ominaisuus varoittaa sinua, kun annat salasanan epäluotettavaan sovellukseen tai verkkosivustolle. Voit vaihtaa salasanan, jotta joku ei pääse luvattomasti käyttämään tiliäsi.
Koska tekstieditorit tai Office-sovellukset eivät ole suunniteltu suojaamaan tunnistetietojasi, saat myös varoituksen, kun yrität käyttää salasanaa uudelleen tai tallentaa salasanoja näissä sovelluksissa.
5. Luo verkkosivustojen ja sovellusten salasanoja
Salasanat tarjoavat turvallisen ja kätevän vaihtoehdon perinteisille salasanoille kirjautumiseen verkkosivustoille ja sovelluksiin, jotka tukevat tätä todennusmenetelmää. Salasanojen sijaan salasanoissa käytetään julkisen avaimen kryptografiaa, joka luo tiliisi liittyvän yksilöllisen kryptografisen avainparin. Tämä avainpari tallennetaan turvallisesti Windows 11 -laitteeseesi. Kun käytät palvelua uudelleen, käytät todennukseen Windows Helloa (joka käyttää biometrisiä tunnisteita, kuten kasvojentunnistusta, sormenjälkeä tai PIN-koodia), jolloin salasanaa ei tarvita.
Tämä lähestymistapa parantaa tietoturvaa poistamalla salasanat kirjautumisprosessista, mikä tekee hakkereiden tileihisi murtautumisesta huomattavasti haastavampaa. Salasanat ovat osa laajempaa tietoturvastandardia, jonka ovat ottaneet käyttöön suuret yritykset, kuten Microsoft, Google, Apple, Amazon ja PayPal, ja jonka tavoitteena on tarjota yhtenäinen ja turvallinen todennuskokemus eri alustoilla.
Luodaksesi salasanan , siirry tuetun palvelun tai sovelluksen tilin suojausasetuksiin ja seuraa ohjeita salasanatodennuksen määrittämiseksi. Kun salasanat on määritetty, ne voidaan synkronoida laitteiden välillä Microsoft-tilisi avulla, mikä mahdollistaa saumattoman käytön millä tahansa Windows 11 -laitteella. Jotkin verkkopalvelut saattavat jopa tarjota salasanan määrittämistä kirjautumisprosessin aikana.
Seuraava esimerkki luo salasanan Google-tilillesi:
Avaa Microsoft Edge (tai Google Chrome ).
Avaa Google-tilisi .
Kirjaudu sisään ja avaa verkkopalvelun tilin asetukset.
Ota käyttöön ”Salasanakirjautuminen” -vaihtoehto.
Napsauta "Luo salasana" -vaihtoehtoa.
Napsauta Jatka- painiketta.
Vahvista tilisi tunnistetiedot Windows Hellossa.
Napsauta OK -painiketta.
Napsauta Valmis- painiketta.
Kun olet suorittanut vaiheet, salasana ladataan tietokoneellesi tunnuksena. Kun haluat seuraavan kerran käyttää palvelua (tai sovellusta), voit kirjautua sisään Windows Hello -todennuksella palvelun salasanan sijaan.
Tunnus on voimassa vain laitetta kohden, eli sinun on luotava salasana jokaiselle laitteelle, jolla haluat käyttää palvelua. Voit tarkastella ja poistaa salasanoja kohdassa Asetukset > Tili > Salasanat .
6. Tarkista palomuurin asetukset
Microsoft Defenderin palomuuri voi valvoa saapuvaa ja lähtevää verkkoliikennettä ja sallia tai estää yhteyksiä ennalta määritettyjen sääntöjen perusteella suojatakseen tietokonettasi ja tietojasi luvattomalta käytöltä. Toiminnon pitäisi olla oletusarvoisesti käytössä, mutta on aina hyvä tarkistaa ja ottaa se käyttöön, jos se ei ole käytössä.
Voit ottaa palomuurin käyttöön Windowsin suojauksen kautta seuraavasti:
Avaa Windowsin suojaus .
Napsauta Palomuuri ja verkon suojaus .
Napsauta aktiivisen verkon vaihtoehtoa.
Kytke palomuuri pois päältä kytkemällä ”Microsoft Defenderin palomuuri” -kytkin päälle.
Kun olet suorittanut vaiheet, palomuuri käynnistyy aktiiviselle verkkoprofiilille.
7. Ota käyttöön DNS HTTPS:n kautta (DoH)
Jos haluat ylimääräisen suojaus- ja yksityisyyskerroksen internetin selaamiseen, sinun on otettava käyttöön DNS HTTPS:n kautta (DoH).
DNS HTTPS:n kautta on verkkoprotokolla, joka on suunniteltu salaamaan nimipalvelujärjestelmän (DNS) kyselyitä Hypertext Transfer Protocol Secure (HTTPS) -protokollan avulla, mikä parantaa yksityisyyttä ja minimoi hakkereiden hyökkäykset, jotka voivat tarkastella ja manipuloida DNS-liikennettä.
Jotkin sovellukset, kuten Google Chrome ja Mozilla Firefox, tukevat tätä ominaisuutta jo, mutta voit määrittää sen myös Windows 11:ssä. Toimi näin:
Avaa Asetukset.
Klikkaa Verkko ja internet .
Napsauta Ethernet- tai Wi-Fi- välilehteä (aktiivisen yhteyden mukaan).
Pikahuomautus: Jos sinulla on Wi-Fi-yhteys, napsauta yhteyden ominaisuuksia päästäksesi asetuksiin.
Napsauta Muokkaa- painiketta ”DNS-palvelimen määritys” -asetuksissa.
Valitse avattavasta valikosta Manuaalinen -vaihtoehto.
Kytke IPv4 -kytkin päälle.
Määritä ”Ensisijainen DNS”- ja ”Vaihtoehtoinen DNS” -osioissa ensisijainen ja toissijainen DoH-IP-osoite jostakin tuetusta palvelusta. Voit esimerkiksi käyttää Cloudflarea (1.1.1.1 ja 1.0.0.1) tai Googlea (8.8.8.8 ja 8.8.4.4).
Käytä ”DNS HTTPS:n kautta” -pudotusvalikkoa ja valitse Käytössä (automaattinen malli) -vaihtoehto, koska se lähettää kaiken DNS-liikenteen salattuna, mutta voit valita myös muita salausasetuksia.
Poista käytöstä kytkin "Varatekstiteksti" .
Pikavinkki: Jos otat tämän ominaisuuden käyttöön, järjestelmä salaa DNS-liikenteen, mutta se sallii kyselyiden lähettämisen ilman salausta.
Napsauta Tallenna -painiketta.
Kun olet suorittanut vaiheet, tietokone salaa DNS-liikenteen HTTPS-protokollan kautta turvallisemman ja yksityisemmän käyttökokemuksen takaamiseksi.
Voit lukea lisätietoja ja varmistaa, että DoH-asetukset toimivat, näistä ohjeista.
8. Ota käyttöön Windows Hello Face- tai sormenjälkitunnistus
Osana Windows 11:n parhaita suojausasetuksia voit käyttää myös Windows Hello -ominaisuutta, jonka avulla voit parantaa tietokoneesi suojausta lisäämällä biometrisiä elementtejä (kuten kasvosi tai sormenjälkesi) profiiliisi kirjautumista varten. Jos sinulla ei ole laitetta, joka integroi biometristä laitteistoa, sinun on ostettava yhteensopiva kasvojentunnistuskamera tai sormenjälkilukija sen asentamiseksi.
Ota kasvojentunnistus käyttöön
Voit määrittää Windows Hello -kasvojentunnistuksen avaamaan tietokoneen Windows 11:ssä seuraavasti:
Avaa Asetukset .
Klikkaa Tilit-kohtaa .
Napsauta Kirjautumisasetukset- sivua oikealla puolella.
Valitse ”Kasvojentunnistus (Windows Hello)” -asetus ”Kirjautumistavat” -osiosta.
Napsauta Määritä- painiketta.
Napsauta Aloita- painiketta.
Vahvista nykyinen salasanasi (tai PIN-koodisi).
Katso suoraan kameraan Windows 11:ssä luodaksesi kasvojentunnistusprofiilin kasvoistasi.
Napsauta Sulje- painiketta.
Kun olet suorittanut vaiheet, voit lukita tietokoneesi ( Windows-näppäin + L ) ja kirjautua sisään katsomalla kameraan.
Ota sormenjälkitunnistus käyttöön
Voit määrittää Windows Hellon sormenjälkilukijalla seuraavasti:
Avaa Asetukset .
Klikkaa Tilit-kohtaa .
Klikkaa Kirjautumisasetukset .
Valitse ”Sormenjälkitunnistus” -asetus ”Kirjautumistavat” -osiosta.
Ota Windows Hello -sormenjälkitunnistus käyttöön napsauttamalla Määritä-painiketta .
Napsauta Aloita- painiketta.
Vahvista tilisi salasana.
Kosketa sormenjälkitunnistinta ohjatun toiminnon ohjeiden mukaisesti.
Jatka näytön ohjeiden mukaisesti sormenjälkesi tallentamiseksi eri kulmista.
Kun olet suorittanut vaiheet, voit lukita laitteesi ja kirjautua sisään sormellasi sormenjälkitunnistimen avulla.
9. Ota dynaaminen lukitus käyttöön
Dynaaminen lukitus on Windows 11:een sisäänrakennettu suojausominaisuus, joka lukitsee tietokoneesi, kun poistut sen luota. Ominaisuus perustuu Bluetooth-pariliitettyyn laitteeseen (kuten puhelimeen tai puettavaan laitteeseen), mikä lisää ylimääräistä suojauskerrosta.
Voit ottaa dynaamisen lukituksen käyttöön Windows 11:ssä seuraavasti:
Käynnistä oheislaite.
Ota laitteen Bluetooth-pariliitosasetus käyttöön, jotta se on löydettävissä.
Avaa Asetukset Windows 11:ssä.
Napsauta Bluetooth ja laitteet .
Ota langaton yhteys käyttöön kytkemällä Bluetooth- kytkin päälle (jos sellainen on).
Napsauta Lisää laite -painiketta.
Valitse Bluetooth- vaihtoehto.
Valitse Bluetooth-laite luettelosta.
Jatka näytön ohjeiden mukaisesti (jos sovellettavissa).
Klikkaa Tilit-kohtaa .
Napsauta Kirjautumisasetukset- välilehteä.
Valitse Dynaaminen lukitus -asetus.
Valitse vaihtoehto ”Salli Windowsin lukita laitteesi automaattisesti, kun olet poissa” .
Kun olet suorittanut vaiheet ja Bluetooth-laite ei ole tietokoneen lähellä, Windows 11 sammuttaa näytön ja lukitsee tilisi 30 sekunnin käyttämättömyyden jälkeen.
10. Estä ei-toivotut sovellukset
Windowsin suojauksessa on ominaisuus, joka suojaa asennustasi haitallisilta sovelluksilta. Ominaisuus tunnetaan nimellä "mainepohjainen suojaus", ja se voi havaita ja estää huonomaineisia sovelluksia, jotka voivat aiheuttaa odottamattomia toimintoja Windows 11:ssä, kuten huonosti suunniteltuja tai haitallisia sovelluksia.
Voit ottaa maineperusteisen suojauksen käyttöön Windows 11:n suojaamiseksi ei-toivotuilta sovelluksilta seuraavasti:
Avaa Windowsin suojaus .
Napsauta Sovellusten ja selaamisen hallinta .
Napsauta Mainepohjaiset suojausasetukset -vaihtoehtoa Mainepohjainen suojaus -osiossa.
Ota käyttöön "Mahdollisesti ei-toivottujen sovellusten esto" -kytkin.
Valitse Estä sovellukset -vaihtoehto.
Valitse Estä lataukset -vaihtoehto.
Kun nämä vaiheet on suoritettu, Windows 11 voi havaita ja estää huonomaineisia sovelluksia, jotka voivat aiheuttaa ongelmia.
11. Ota salaus käyttöön
BitLocker on jälleen yksi listan ominaisuus, jota voidaan pitää yhtenä parhaista tietoturvan kannalta, koska sen avulla voit käyttää salausta asemassa suojataksesi tietojasi luvattomalta käytöltä asiakirjoihisi, kuviisi ja muihin tietokoneelle tallennettuihin tietoihin.
Ominaisuus on käytettävissä vain Windows 11:n Pro-, Enterprise- ja Education-versioissa. Windows 11 Homessa voit kuitenkin käyttää laitesalausta joillakin laitteilla.
It’s important to note that starting with the release of Windows 11 24H2 and subsequent releases, the system will automatically enable device encryption on new installations.
Enable device encryption on Windows 11 Pro
To configure BitLocker on a Windows 11 drive, use these steps:
Open Settings.
Click on Storage.
Click on Advanced storage settings under the “Storage management” section.
Click on Disks & volumes.
Select the drive with the volume to encrypt.
Choose the volume to enable BitLocker encryption and click the Properties button.
Click the “Turn on BitLocker” option.
Click the “Turn on BitLocker” option under the “Operating system drive” section.
Select the “Save to your Microsoft account” option (recommended).
Click the Next button.
Select the “Encrypt used disk space only” option.
Click the Next button.
Select the “New encryption mode” option.
Click the Next button.
Check the “Run BitLocker system check” option.
Click the Restart now button.
After you complete the steps, the computer will restart to apply the encryption settings and enable BitLocker.
You can also enable encryption for secondary and external drives. And using BitLocker To Go, you can protect your data on USB flash drives.
Enable device encryption on Windows 11 Home
To configure BitLocker encryption on Windows 11 Home, use these steps:
Open Settings.
Click on Privacy & Security.
Click the Device encryption page under the “Security” section.
Turn on Device encryption to enable BitLocker on Windows 11 Home.
Once you complete the steps, the feature will encrypt the entire system drive.
If you no longer need encryption, it’s possible to decrypt the drive using the same instructions.
12. Enable Smart App Control
On Windows 11, Smart App Control (SAC) is a security feature that locks the system down, allowing it to run only trusted apps or apps with valid certificates to prevent unwanted behaviors from untrusted applications.
To enable Smart App Control on Windows 11, use these steps:
Open Windows Security.
Click on App & browse control.
Click on Smart App Control settings.
Select the Evaluation option.
After you complete the steps, the feature will run quietly in the background but not block anything. However, in this stage, the system will learn from your applications to determine whether the feature can run without affecting the experience.
If Smart App Control can run as expected, the system will turn it on automatically. If the feature gets in the way, the system will automatically turn it off.
Once the evaluation is complete, the feature will enable automatically, but you won’t be able to turn it off. Additionally, if the system blocks an app, you won’t be able to unblock it unless you disable the feature, which will require a complete reinstallation of the operating system.
13. Enable Core Isolation
Core Isolation is a collection of security features that protect your computer from malicious code and hackers. One of the features available is memory integrity, which blocks different types of malware from compromising high-security processes in memory.
The feature should be enabled by default on Windows 11, but if it’s not, you can use these steps:
Open Start.
Search for Windows Security and click the top result to open the app.
Click on Device Security.
Click the “Core isolation details” option under the “Core isolation” section.
Turn on the “Memory integrity” toggle switch to enable the Core isolation.
Restart the computer.
Once you complete the steps, the security feature will be enabled on Windows 11.
14. Windows Sandbox
The Windows Sandbox feature provides a full desktop virtualization experience for installing and testing untrusted applications, isolated from the main installation.
To enable Windows Sandbox on Windows 11, use these steps:
Open Settings.
Click on System.
Click the Optional features page.
Click the “More Windows features” setting under the “Related settings” section.
Check the Windows Sandbox option.
Click the OK button.
Click the Restart now button.
Once you complete the steps, you can run Windows Sandbox from the Start menu.
Windows 11 Sandbox with clipboard redirection / Image: Microsoft
If you need to install an application, you can download the installer from the internet using the browser available on the virtual machine or from the main installation. Then, copy and paste the file onto the Windows Sandbox desktop and install it in the isolated environment.
15. Full backup
On Windows 11, a full backup is one of the best security practices to create a copy of the entire system. This allows you to recover in case of critical system problems, malware attacks like ransomware, hardware failure, or upgrading the primary drive. In addition, a backup can help you roll back to a previous installation after upgrading to a new feature update or hard drive.
You can always choose a third-party solution, but you can still use the (deprecated) legacy “System Image Backup” tool to save a full backup to a USB hard drive.
To create a full backup on Windows 11, use these steps:
Open Start.
Search for Control Panel and click the top result to open the app.
Click on System and Security.
Click on File History.
Click the “System Image Backup” option from the left pane.
Click the “Create a system image” option from the left pane.
Select the external drive to save the Windows 11 backup.
Click the Next button.
Click the Start backup button.
Click the No button.
Click the Close button.
Once you complete the steps, Windows 11 will create a full computer backup.
You will also receive the option to create a repair disk, but you can ignore it since you can use the Windows 11 bootable media to access the recovery settings to restore the backup.
In addition to periodically backing up your device, it’s recommended that you store your files in the cloud using third-party services like OneDrive. This approach will protect the files from hardware failure, ransomware, or theft.
Alternatively, copying your files to an external drive with a simple copy and paste (as long as you don’t have a lot of data) is another way to protect your documents, pictures, videos, and other files.
16. Switch from Administrator to Standard User account
Windows 11 offers two account types, including Administrator and Standard User, each with different permission levels. The Administrator type has full system access, enabling them to change settings, run elevated tasks, and perform any action. The Standard User type operates in a more restricted environment, able to use existing applications but unable to install new ones or modify system-wide settings.
Since using an account without restrictions can be a security risk, switching to a standard account is one of the best practices to improve security. You can create a new “Administrator” account only for management and change your account type to “Standard User.”
Create local administrator account
To create an administrator local account through the Settings app, use these steps:
Open Start.
Search for Settings and click the top result to open the app.
Click on Accounts.
Click the Other users page.
Click the Add account button under the “Other users” section.
Click the “I don’t have this person’s sign-in information” option.
Click the “Add a user without a Microsoft account” option.
Create an administrator account by confirming a name and password.
Create security questions and answers to recover your account if you lose your password.
Click the Next button.
Select the newly created account and click the “Change account type” button.
Select the Administrator option from the “Account type” setting.
Click the OK button.
Once you complete the steps, the new account will appear on your Windows 11 device.
Switch to standard account
To change an “Administrator” account to a “Standard Users” account on Windows 11, use these steps:
Sign out of your current account.
Sign in to the newly created administrator account.
Open Settings.
Click on Accounts.
Click the Other users page.
Select the primary account.
Click the “Change account type” button.
Select the Standard User option from the “Account type” setting.
Click the OK button.
After completing the steps, the original account will switch from “Administrator” to “Standard User” account type. You will be prompted to confirm the administrator credentials to make system changes or install new apps. You can still sign in to the administrator account to perform system changes.
17. Disable Remote Desktop
Although the Remote Desktop feature allows you to access files and apps from another location or offer assistance without being present at the site, it also presents a security risk. It may help a malicious individual gain unauthorized access to the computer. As a best security practice, turn off the feature if you don’t use it.
To disable Remote Desktop on Windows 11, use these steps:
Open Settings.
Click on System.
Click on Remote Desktop.
Turn off the Remote Desktop toggle switch.
Click the Confirm button.
Once you complete the steps, malicious individuals should no longer be able to exploit the RDP protocol to gain unauthorized access to your computer.
18. Sync time and date
On Windows 11, it’s also important to keep the system time and date correct. Otherwise, it could cause security problems, such as trying to sign in to a service or application on the network or the internet.
To update the time and date on Windows 11, use these steps:
Open Settings.
Click on Time & language.
Click the Date & time page.
Turn on the “Set time automatically” toggle switch.
Click the Sync now button under the “Additional settings” section.
After completing the steps, Windows 11 will update and display the correct time on your computer.
System Restore allows you to create a copy of the system state as a “restore point” to protect the hard drive’s data if something goes wrong after an update, when installing an application, or when making system changes. The feature automatically creates a restore point when it detects system changes (such as installing a new update or driver), but you can always make a restore point manually.
To create a restore point on Windows 11, use these steps:
Open Start on Windows 11.
Search for Create a restore point and click the top result to open the app.
Select the system drive (C) and click the Configure button under the “Protection Settings” section.
Select the “Turn on system protection” option.
Click the Apply button.
Click the OK button.
Click the Create button to create a restore point on Windows 11.
Confirm a name for the restore point.
Click the Create button.
Click the Close button.
Once you complete the steps, the system will create a restore point that includes system files, installed applications, system settings, and a backup of the Registry.
You can also follow these instructions to restore the device using a restore point. If the restoration doesn’t work, you may need to reset the system.
20. Disable Windows Recall
Windows Recall is a new AI feature designed to give your computer a “photographic memory” by taking snapshots of your screen every few seconds and then using AI to make that data searchable.
Although this feature can make it convenient to retrace your steps and find virtually anything you have seen or done in the past, it also raises significant privacy concerns, as it essentially records everything you do on your computer.
Storing all this data could make your computer a more attractive target for hackers, and taking and analyzing snapshots could impact system performance.
If you have a Copilot+ PC, you can reset and disable Recall on Windows 11 by following a few simple steps.
To completely disable Recall on Windows 11, use these steps:
Open Settings.
Click on Privacy & security.
Click the Recall & snapshots page.
Click on Advanced settings.
Click the Reset Recall button.
Napsauta Palauta- painiketta.
Näiden vaiheiden suorittamisen jälkeen Windows 11 poistaa kaikki kerätyt tilannevedokset, sovellusten ja verkkosivustojen suodattimet, palauttaa kaikki Palautus-toiminnon asetukset alkuperäisiin oletusarvoihinsa ja poistaa ominaisuuden käytöstä.
Voit myös poistaa Palautustoiminnon käyttöjärjestelmästä, jos olet edelleen huolissasi laitteesi ja tietojesi turvallisuudesta ja yksityisyydestä.
21. Ota käyttöön satunnainen MAC-osoite
Kannettavat tietokoneet ja muut Wi-Fi-sovittimilla varustetut tietokoneet etsivät jatkuvasti verkkoja ja lähettävät MAC-osoitteitaan, joita voidaan käyttää niiden sijainnin seuraamiseen. MAC-osoitteen satunnaistaminen (käyttäen satunnaisia laitteisto-osoitteita) parantaa yksityisyyttä muuttamalla tätä osoitetta säännöllisesti, mikä vaikeuttaa sen seurantaa.
Voit ottaa satunnaiset laitteisto-osoitteet käyttöön kaikissa langattomissa verkoissa seuraavasti:
Avaa Asetukset .
Klikkaa Verkko ja internet .
Napsauta Wi-Fi- sivua.
Ota ominaisuus käyttöön kytkemällä ”Satunnaiset laitteistoosoitteet” -kytkin päälle.
(Valinnainen) Poista ominaisuus käytöstä poistamalla ”Satunnaiset laitteisto-osoitteet” -kytkin.
Kun olet suorittanut vaiheet, tietokone käyttää satunnaista laitteisto-osoitetta verkkojen etsimiseen ja yhteyden muodostamiseen mihin tahansa tukiasemaan.
On myös mahdollista ottaa käyttöön satunnaisia laitteisto-osoitteita tietyssä verkossa .
22. Ota käyttöön pelotteluohjelmien esto Microsoft Edgessä
Microsoft Edgessä pelotteluohjelmien esto on tekoälyn avulla toimiva suojausominaisuus, joka suojaa sinua verkkohuijauksilta, erityisesti "pelotteluohjelmina" tunnetuilta huijauksilta.
Ominaisuus on koulutettu tunnistamaan pelotteluohjelmien huijausten merkit, kuten:
Toisin kuin perinteiset menetelmät, jotka perustuvat tunnettuihin uhkiin, Scareware Blocker käyttää tekoälyä uusien ja kehittyvien huijausten havaitsemiseen reaaliajassa.
On tärkeää huomata, että Windows 11 ja Microsoft Edge sisältävät myös Defender SmartScreen -ominaisuuden, samanlaisen tekniikan, joka suojaa sinua tietojenkalastelulta, verkkouhilta ja erityyppisiltä haittaohjelmilta. Tämä ominaisuus kuitenkin käyttää uhkien havaitsemiseen pilvipohjaista tietokantaa, jonka päivittyminen voi kestää jonkin aikaa. Scareware Blocker analysoi näytön tekoälyn avulla määrittääkseen, onko sivu aito vai uhka, ilman tietokantaa.
Toisin sanoen, Scareware Blocker on ylimääräinen suojakerros, joka täydentää Defender SmartScreen -ominaisuutta.
Voit ottaa Scareware Blockerin käyttöön Microsoft Edgessä seuraavasti:
Avaa Microsoft Edge .
Napsauta oikeassa yläkulmassa olevaa ”Asetukset ja muuta” -painiketta.
Napsauta Asetukset- vaihtoehtoa.
Napsauta vasemmanpuoleisesta ruudusta ”Tietosuoja, haku ja palvelut” .
Napsauta Tietoturva- sivua.
Ota Scareware-esto käyttöön kytkimellä kohdassa ”Suojaus”.
Ota ”Microsoft Defender SmartScreen” -kytkin käyttöön (jos sellainen on).
Kun olet suorittanut vaiheet, Pelotteluohjelmien estotoiminto otetaan käyttöön, ja saat varoituksen, jos järjestelmä havaitsee pelotteluohjelmia näytöllä. Voit joko estää niiden käytön tai jatkaa niiden käyttöä, jos havaitset virheellisesti.
Microsoft Edgen pelotteluohjelmien esto toiminnassa / Kuva: Microsoft
23. Ota läsnäolotunnistus käyttöön
Windows 11:ssä läsnäolotunnistus on kokoelma ominaisuuksia, jotka voivat parantaa tietokoneen laiteturvallisuutta ja energiatehokkuutta.
Ominaisuus vaatii erikoislaitteistoa, kuten infrapunakameroita tai tutkapohjaisia antureita, havaitakseen, milloin henkilö on lähellä tai kaukana laitteesta.
Tämä ominaisuus löytyy yleensä premium-tietokoneista ja Copilot+-tietokoneista. Jos laitteessasi ei ole yhteensopivia läsnäoloantureita, et löydä mitään vaihtoehtoja Asetukset-sovelluksesta.
Tuetuilla laitteistoilla tietokone voi automaattisesti sammuttaa näytön, kun lähdet, ja käynnistää sen uudelleen, kun palaat. Se voi myös himmentää näyttöä, kun katsot poispäin, ja kirkastaa sitä, kun katsot taaksesi. Tämä ominaisuus parantaa tietoturvaa, säästää akkua ja tehostaa työnkulkua.
Voit määrittää läsnäolotunnistuksen asetukset Windows 11:ssä seuraavasti:
Avaa Asetukset .
Napsauta Järjestelmä .
Napsauta Virta ja akku -välilehteä.
Napsauta "Näyttö-, lepo- ja horrostilan aikakatkaisut" -asetusta.
Ota käyttöön ”Sammuta näyttö lähtiessäni” -kytkin, jos haluat järjestelmän sammuttavan näytön poistuessasi.
Ota käyttöön ”Herätä laitteeni lähestyessäni” -vaihtoehto, jos haluat järjestelmän käynnistävän näytön heti, kun se havaitsee läsnäolosi.
Ota käyttöön ”Himmennä näyttö, kun katson poispäin” -kytkin, jos haluat käyttöjärjestelmän vähentävän kirkkautta, kun et katso näyttöä.
Avaa läsnäolotunnistuksen asetussivu napsauttamalla mitä tahansa asetusta ( vaiheista 5, 6 tai 7 ) .
Napsauta asetusta ”Sammuta näyttö lähtiessäni” .
Valitse ”Pidä minua poissa, kun olen näin kaukana” -asetuksella, kuinka monta jalkaa toiminto käyttää etäisyyden määrittämiseen, kun olet poistunut tietokoneen ääreltä.
Valitse "Sammuta näyttö tämän ajan kuluttua" -asetuksella aika, jonka kuluttua näyttö sammuu, kun olet poistunut tietokoneen ääreltä.
Pikahuomautus: Kun näyttö sammuu, järjestelmä lukitsee myös laitteen, mikä tarkoittaa, että sinun on kirjauduttava sisään uudelleen jatkaaksesi istuntoa.
Valitse vaihtoehto ”Sammuta näyttö, kun lähden, kun ulkoinen näyttö on kytkettynä” (jos sellainen on).
Napsauta ”Herätä laite lähestyessäni” -asetusta.
Valitse "Herätä laite, kun olen näin lähellä" -asetuksesta, kuinka monta metriä toiminnon tulisi käyttää tietokoneen heräämisen etäisyyden määrittämiseen lähestyttäessä.
Valitse vaihtoehto ”Herätä laite, kun lähestyn ulkoisen näytön ollessa kytkettynä” (jos sellainen on).
Napsauta asetusta ”Himmennä näyttö, kun katson poispäin” .
Valitse vaihtoehto ”Himmennä näyttö, kun katson poispäin ulkoisen näytön ollessa kytkettynä” (jos sellainen on).
Kun olet suorittanut vaiheet, järjestelmä hallitsee työpöydän käyttöä, näyttöä ja uniajastimia kokoonpanostasi riippuen.
Voit myös hallita läsnäolotunnistuksen yksityisyysasetuksia kohdassa ”Tietosuoja ja turvallisuus”.
Mitä Windows 11:n suojausasetuksia muutat? Kerro minulle kommenteissa.
Päivitys 2. tammikuuta 2026: Tätä opasta on päivitetty tarkkuuden varmistamiseksi ja prosessin muutosten huomioon ottamiseksi.
Windows 11 KB5068221 (koontiversio 26100.6588) versiolle 24H2 korjaa Office-sovellusten virheen App-V:ssä ja päivittää tekoälykomponentit.
Koontiversio 26100.6584 (KB5065426) Windows 11 24H2 -julkaisuille syyskuun 2025 päivityksessä uusilla ominaisuuksilla. Windows 11 23H2 saa KB5065431:n.
Voit poistaa Recallin Windows 11:ssä avaamalla Asetukset > Järjestelmä > Valinnaiset ominaisuudet > Lisää Windows-ominaisuuksia ja poistamalla Recallin valinnan.
Opi käyttämään Robocopys /MT-kytkintä Windows 11:ssä tiedostojen kopioimiseen nopeammin kuin Resurssienhallinnassa, ja käyttämään monisäikeisiä siirtoja SSD-levyille ja verkkoihin.
Voit luoda käynnistettävän USB-muistitikun Windows 11:n asentamista varten Rufuksella, Ventoylla, komentokehotteella tai medianluontityökalulla. Näin se toimii.
Koontiversio 17040 on nyt julkaistava Windows 10:lle osana Redstone 4:n (versio 1803) kehitystä uusine ominaisuuksineen ja parannuksineen.
Windows 10:n version 1809 koontiversio 17634 on nyt saatavilla Fast Ring -järjestelmään kuuluville tietokoneille, joissa on Skip Ahead -vaihtoehto. Tässä uudessa Redstone 5 -päivityksessä Microsoft esittelee uuden kalenterihakutoiminnon ja päivitetyn Cortana Show Me -toiminnon äänikomennoilla. Tässä on kaikki mitä sinun tarvitsee tietää...
Voit palauttaa Windows 11:n tiedostojen säilytyksen tehdasasetukset avaamalla Asetukset > Palautus, napsauttamalla Palauta tietokoneen asetukset, valitsemalla Säilytä tiedostoni ja sitten Paikallinen uudelleenasennus tai Pilvilataus.
Windows 11:n käynnistäminen USB-muistitikulta käynnistysvalikon, asetusten tai UEFI:n avulla. Yksinkertaiset vaiheet palautustyökalujen käyttämiseen tai käyttöjärjestelmän asentamiseen.
Microsoft suunnittelee Windows 11:n Käynnistä-valikon uudelleen parantamalla sen mukautettavuutta, nopeuttamalla suorituskykyä ja lisäämällä uusia säätimiä sen koon muuttamiseen ja asettelun yksinkertaistamiseen.
