FRISSÍTVE 2026.01.02.: Bár a Windows 11 az operációs rendszer legbiztonságosabb verziója, továbbra is hozzáadhat néhány egyéni konfigurációt, és követheti a legjobb gyakorlatokat az eszköz biztonságának javítása érdekében.
A legjobb biztonsági gyakorlatok részeként ellenőrizheti a rendszerfrissítéseket, és vírusokat kereshet a számítógépen. Konfigurálhat biztonsági funkciókat is, például zsarolóvírusok és adathalászat elleni védelmet, tűzfalat, biometrikus hitelesítést, titkosítást és más, leggyakrabban használt funkciókat, mint például az intelligens alkalmazásvezérlés és a magizoláció.
Ha nem megbízható forrásból kell telepítenie egy alkalmazást, a Windows Sandbox segítségével létrehozhat egy könnyű virtuális gépet az alkalmazás teszteléséhez anélkül, hogy kockáztatná a fő telepítést.
Ebben az útmutatóban felvázolom a Windows 11 legjobb biztonsági beállításainak gyűjteményét 2026-ban.
A Windows 11 legjobb biztonsági beállításai, amelyeket 2026-ban érdemes megváltoztatni
Ezek a legjobb biztonsági beállítások, amelyeket engedélyezhet, konfigurálhat vagy letilthat Windows 11 rendszeren. (Nem kell mindegyiket konfigurálnia. Csak azokat használja, amelyeket a legjobbnak tart az adott helyzetben.)
1. Telepítse a rendszerfrissítéseket
Windows 11 rendszeren a legújabb frissítések telepítése az egyik legjobb módja annak, hogy eszköze és fájljai biztonságban legyenek, mivel a frissítések hibákat javíthatnak, fokozhatják a biztonságot és javíthatják a rendszer teljesítményét.
A Windows 11 frissítések manuális telepítéséhez kövesse az alábbi lépéseket:
Nyissa meg a Beállításokat a Windows 11 rendszeren.
Kattintson a Windows Update elemre .
Kattintson a Frissítések keresése gombra.
(Választható) Kapcsolja be a „Legújabb frissítések beszerzése, amint elérhetővé válnak” kapcsolót.
Kattintson a „Letöltés és telepítés” gombra a közelgő frissítés előnézetének alkalmazásához (ha van ilyen).
Gyors megjegyzés: Az opcionális frissítések általában olyan nem biztonsági változtatásokat tartalmaznak, amelyeket a Microsoft a következő Patch Tuesday kiadásban tervez kiadni.
Kattintson az Újraindítás most gombra.
A lépések elvégzése után, ha elérhető frissítés, a rendszer automatikusan letölti és telepíti a Windows 11 rendszerre.
A Windows Update beállításainak használata mellett a rendszert különböző módszerekkel is frissítheti , például a parancssorral, a PowerShell-lel és a Microsoft Update Catalog webhelyén.
1. Víruskeresés a számítógépen
A Windows 11 tartalmazza a Microsoft Defender Antivirus programot, amely gyakorlatilag minden kártevőt észlel és eltávolít, beleértve a vírusokat, zsarolóprogramokat, kémprogramokat és rootkiteket. Ha gyanítja, hogy számítógépét feltörték, futtasson teljes vagy offline vizsgálatot (különösen súlyos fertőzések esetén), hogy megbizonyosodjon arról, hogy eszköze mentes a kártevőktől. Még harmadik féltől származó víruskereső szoftverek esetén is jó biztonsági gyakorlat a rendszeres vizsgálat.
Teljes víruskeresés
Teljes víruskeresés végrehajtásához Windows 11 rendszeren kövesse az alábbi lépéseket:
Nyissa meg a Start menüt .
Keresse meg a Windows biztonság alkalmazást , és kattintson a legfelső találatra az alkalmazás megnyitásához.
Kattintson a Vírus- és fenyegetésvédelem elemre .
Kattintson a „Jelenlegi fenyegetések” részben található Vizsgálati beállítások elemre .
Válassza a Teljes vizsgálat lehetőséget a teljes rendszer vírusok és más típusú rosszindulatú programok ellenőrzéséhez.
Kattintson a Szkennelés most gombra.
A lépések elvégzése után a Microsoft Defender Antivirus kártevőket keres a számítógépen. Ha bármilyen kártevőt észlel, a kártevőirtó automatikusan eltávolítja (vagy karanténba helyezi) a fenyegetéseket.
A víruskeresőt a Parancssorral és a PowerShell-lel is használhatod .
Offline víruskeresés
Offline víruskeresés futtatásához Windows 11 rendszeren kövesse az alábbi lépéseket:
Nyissa meg a Windows biztonságot .
Kattintson a Vírus- és fenyegetésvédelem elemre .
Kattintson a „Jelenlegi fenyegetések” részben található Szkennelési beállítások elemre .
Jelölje be a „Microsoft Defender offline vizsgálat” lehetőséget.
Kattintson a Szkennelés most gombra.
Kattintson a Szkennelés gombra.
A lépések elvégzése után a számítógép automatikusan újraindul a helyreállítási környezetben, és a Microsoft Defender megkezdi a teljes víruskeresést. Ha a Windows 11 víruskereső vírust, rootkitet vagy más típusú kártevőt észlel, automatikusan eltávolítja azt.
Ha van más vírusvédelmi megoldása, egy másik ajánlott biztonsági gyakorlat az „időszakos vizsgálat” engedélyezése a Windows 11 rendszeren , amely rendszeresen átvizsgálja és eltávolítja azokat a fenyegetéseket, amelyeket más vírusvédelmi szoftverek esetleg nem észleltek.
A Windows 11 rendszeren futó Microsoft Defender Antivirus „időszakos vizsgálatának” engedélyezéséhez kövesse az alábbi lépéseket:
Nyissa meg a Windows biztonságot .
Kattintson a Vírus- és fenyegetésvédelem elemre .
Kattintson a „Microsoft Defender víruskereső beállításai” lehetőségre.
Kapcsolja be a Periodikus szkennelés kapcsolót.
A lépések elvégzése után a Windows 11 víruskereső az „Automatikus karbantartás” funkciót használja a vizsgálatok optimális időpontokban történő futtatásához, hogy minimalizálja a teljesítményre és az akkumulátor élettartamára gyakorolt hatást.
A Windows 11 „Vezérelt mappahozzáférés” funkciója egy másik nagyszerű beépített biztonsági funkció, amely a számítógép zsarolóvírus-támadások elleni védelmét szolgálja. Figyelemmel kíséri az alkalmazásfájlok változásait. Ha egy tiltólistán szereplő alkalmazás megpróbál módosítani fájlokat egy védett mappában, a rendszer értesíti a gyanús tevékenységről.
A Windows 11 rendszeren a Vezérelt mappahozzáférés elleni zsarolóvírus-védelem engedélyezéséhez kövesse az alábbi lépéseket:
Nyissa meg a Windows biztonságot .
Kattintson a Vírus- és fenyegetésvédelem elemre .
Kattintson a „Zsarolóvírus-védelem kezelése” beállításra a „Zsarolóvírus-védelem” részben.
Kapcsolja be a „Vezérelt mappahozzáférés” kapcsolót.
A lépések elvégzése után a Microsoft Defender Antivirus figyeli a védett mappákat, miközben az alkalmazások megpróbálják módosítani a fájljait. Ha gyanús tevékenység történik, értesítést kap a fenyegetésről.
A funkció engedélyezése mellett ez a megoldás fele. Ezeket az utasításokat bármikor követve megakadályozhatja, hogy a funkció blokkolja a megbízható alkalmazásokat, és megvédheti az alapértelmezettől eltérő mappákat.
4. Adathalászat elleni védelem engedélyezése
A Windows 11 fokozott adathalászat elleni védelmet kínál a Microsoft Defender SmartScreen segítségével, amely megvédi jelszavait a rosszindulatú webhelyektől és alkalmazásoktól. Ez a funkció három fő módon működik:
Ez a védelem Microsoft-fiókokra, helyi fiókokra, Active Directoryra és Azure Active Directoryra vonatkozik. Azonban csak jelszó használata esetén működik. Ezért a Windows Hello-t le kell tiltani az adathalászat elleni védelem engedélyezéséhez.
Ezt a funkciót csak akkor ajánlom, ha feltétlenül szükséges, vagy ha még nem használod a Windows Hello-t. Egyébként valószínűleg jobban jársz, ha jelszavakat használsz (lásd az alábbi utasításokat).
Az adathalászat elleni védelem engedélyezéséhez Windows 11 rendszeren kövesse az alábbi lépéseket:
Nyissa meg a Beállításokat .
Kattintson a Fiókok lehetőségre .
Kattintson a Bejelentkezési beállítások fülre.
Kapcsolja ki a „A fokozott biztonság érdekében csak a Microsoft-fiókok Windows Hello-bejelentkezését engedélyezze ezen az eszközön” kapcsolót a „További beállítások” részben.
Válassza ki az aktív Windows Hello opciót (arcfelismerés, ujjlenyomat-felismerés vagy PIN-kód) a „Bejelentkezési módok” részben.
Kattintson az Eltávolítás gombra.
Kattintson ismét az Eltávolítás gombra.
Erősítse meg Microsoft-fiókja jelszavát.
Kattintson az OK gombra.
Nyissa meg a Windows biztonságot .
Kattintson az Alkalmazás- és böngészővezérlés elemre.
Kattintson a „Hírnév alapú védelmi beállítások” lehetőségre.
Kapcsolja be az „Adathalászat elleni védelem” kapcsolót a biztonsági funkció engedélyezéséhez.
Jelölje be a „Figyelmeztetés a rosszindulatú alkalmazásokról és webhelyekről” lehetőséget, ha figyelmeztetést szeretne megjeleníteni, ha nem megbízható webhelyen vagy programban tartózkodik.
Jelölje be a „Figyelem, kérem a jelszó újrafelhasználását” lehetőséget, hogy elkerülje ugyanazon jelszó használatát új fiók létrehozásakor, illetve webhelyen vagy programban található információk frissítésekor.
Jelölje be a „Figyelmeztetés a jelszó nem biztonságos tárolásáról” opciót, ha figyelmeztetést szeretne kapni arra, hogy ne mentse el a jelszót egyszerű szövegként egy szövegszerkesztőben.
Miután elvégezte a lépéseket, a „Fokozott adathalászat elleni védelem” funkció figyelmezteti Önt, ha nem megbízható alkalmazásban vagy webhelyen ad meg jelszót, és lehetőséget ad a jelszó módosítására, hogy csökkentse annak esélyét, hogy valaki jogosulatlanul hozzáférjen a fiókjához.
Mivel a szövegszerkesztők vagy az Office-alkalmazások nem a hitelesítő adatok védelmére lettek tervezve, figyelmeztetést kapsz, ha ezekben az alkalmazásokban megpróbálsz újra felhasználni egy jelszót, vagy jelszavakat menteni.
5. Hozzon létre jelszókat webhelyekhez és alkalmazásokhoz
A jelszavak biztonságos és kényelmes alternatívát kínálnak a hagyományos jelszavakkal szemben a webhelyekre és alkalmazásokba való bejelentkezéshez, amelyek támogatják ezt a hitelesítési módszert. A jelszavakra való támaszkodás helyett a jelszavak nyilvános kulcsú titkosítást használnak, létrehozva egy egyedi titkosítási kulcspárt, amely a fiókjához van társítva. Ez a kulcspár biztonságosan tárolódik a Windows 11-es eszközén. Amikor újra hozzáfér a szolgáltatáshoz, a Windows Hello szolgáltatást (biometriai adatok, például arcfelismerés, ujjlenyomat vagy PIN-kód használatával) kell használnia a hitelesítéshez, így nincs szükség jelszóra.
Ez a megközelítés javítja a biztonságot azáltal, hogy eltávolítja a jelszavakat a bejelentkezési folyamatból, így jelentősen megnehezíti a hackerek számára a fiókjaid feltörését. A jelszavak egy szélesebb körű biztonsági szabvány részét képezik, amelyet a nagyobb vállalatok, köztük a Microsoft, a Google, az Apple, az Amazon és a PayPal alkalmaznak, és amelynek célja az egységes és biztonságos hitelesítési élmény biztosítása a platformokon át.
Hozzáférési kulcs létrehozásához lépjen egy támogatott szolgáltatás vagy alkalmazás fiókbiztonsági beállításaihoz, és kövesse az utasításokat a hozzáférési kulcs hitelesítésének beállításához. A konfigurálás után a hozzáférési kulcsok szinkronizálhatók a Microsoft-fiókját használó eszközök között, így zökkenőmentes hozzáférést biztosítanak bármely Windows 11-es eszközön. Egyes online szolgáltatások akár a bejelentkezési folyamat során is felajánlhatják a hozzáférési kulcs beállítását.
A következő példa egy jelszót hoz létre a Google-fiókjához:
Nyissa meg a Microsoft Edge-et (vagy a Google Chrome-ot ).
Nyisd meg a Google-fiókodat .
Jelentkezzen be, és nyissa meg a webszolgáltatás fiókbeállításait.
Kapcsolja be a „Jelszókulcsos bejelentkezés” opciót.
Kattintson a „Jelszó létrehozása” lehetőségre.
Kattintson a Folytatás gombra.
Erősítse meg fiókja hitelesítő adatait a Windows Hello alkalmazásban.
Kattintson az OK gombra.
Kattintson a Kész gombra.
A lépések elvégzése után a jelszó tokenként letöltődik a számítógépére. Amikor legközelebb el szeretné érni a szolgáltatást (vagy alkalmazást), a szolgáltatásjelszó használata helyett használhatja a Windows Hello hitelesítést a bejelentkezési folyamat befejezéséhez.
A token csak eszközönként érvényes, ami azt jelenti, hogy minden olyan eszközön létre kell hoznia egy jelszót, amelyen hozzáférni szeretne a szolgáltatáshoz. A jelszókat a Beállítások > Fiók > Jelszavak menüpontban tekintheti meg és törölheti .
6. Ellenőrizze a tűzfal beállításait
A Microsoft Defender tűzfal figyeli a bejövő és kimenő hálózati forgalmat, és előre meghatározott szabályok alapján engedélyezi vagy blokkolja a kapcsolatokat, így védve számítógépét és adatait a jogosulatlan hozzáféréstől. A funkciónak alapértelmezés szerint engedélyezve kell lennie, de mindig érdemes ellenőrizni és engedélyezni, ha nem.
A tűzfal Windows rendszerbiztonságon keresztüli engedélyezéséhez kövesse az alábbi lépéseket:
Nyissa meg a Windows biztonságot .
Kattintson a Tűzfal és hálózati védelem lehetőségre .
Kattintson az aktív hálózat opcióra.
Kapcsolja be a „Microsoft Defender tűzfal” kapcsolót a tűzfal kikapcsolásához.
A lépések elvégzése után a tűzfal bekapcsol az aktív hálózati profilhoz.
7. DNS engedélyezése HTTPS-en keresztül (DoH)
Ha extra biztonságra és adatvédelemre vágysz az internetezés során, engedélyezned kell a DNS-t HTTPS-en keresztül (DoH).
A HTTPS-en keresztüli DNS egy hálózati protokoll, amelyet a Hypertext Transfer Protocol Secure (HTTPS) protokoll használatával titkosít a Domain Name System (DNS) lekérdezésekre, ezáltal javítva az adatvédelmet és minimalizálva a hackerek támadásait, akik megtekinthetik és manipulálhatják a DNS-forgalmat.
Néhány alkalmazás, mint például a Google Chrome és a Mozilla Firefox, már támogatja ezt a funkciót, de Windows 11 rendszeren is beállítható. Így teheti meg:
Nyissa meg a Beállításokat.
Kattintson a Hálózat és internet elemre .
Kattintson az Ethernet vagy a Wi-Fi fülre (az aktív kapcsolattól függően).
Gyors megjegyzés: Ha Wi-Fi-kapcsolattal rendelkezik, kattintson a kapcsolat tulajdonságaira a beállítások eléréséhez.
Kattintson a Szerkesztés gombra a „DNS-kiszolgáló hozzárendelése” beállításnál.
Válassza a Manuális lehetőséget a legördülő menüből.
Kapcsolja be az IPv4 kapcsolót.
Az „Előnyben részesített DNS” és az „Alternatív DNS” szakaszokban adja meg az egyik támogatott szolgáltatás elsődleges és másodlagos DoH IP-címét. Használhatja például a Cloudflare-t (1.1.1.1 és 1.0.0.1) vagy a Google-t (8.8.8.8 és 8.8.4.4).
Használja a „DNS HTTPS-en keresztül” legördülő menüt, és válassza a Be (automatikus sablon) lehetőséget, mivel ez az összes DNS-forgalmat titkosítva küldi, de más titkosítási beállításokat is választhat.
Kapcsold ki a „Visszalépés sima szöveges formátumra” kapcsolót.
Gyors tipp: Ha engedélyezi ezt a funkciót, a rendszer titkosítja a DNS-forgalmat, de lehetővé teszi a lekérdezések titkosítás nélküli küldését.
Kattintson a Mentés gombra.
Miután elvégezte a lépéseket, a számítógép HTTPS protokollon keresztül titkosítja a DNS-forgalmat a biztonságosabb és privátabb élmény érdekében.
További részleteket és a DoH-beállítások működésének ellenőrzését ezekből az utasításokból tudhatja meg .
8. Engedélyezze a Windows Hello arc- vagy ujjlenyomat-felismerést
A Windows 11 legjobb biztonsági beállításainak részeként használhatod a Windows Hello funkciót is, amely lehetővé teszi a számítógép biztonságának növelését biometrikus elemek (például arc vagy ujjlenyomat) hozzáadásával a profilodba való bejelentkezéshez. Ha nincs olyan eszközöd, amely integrált biometrikus hardvert, akkor kompatibilis arcfelismerő kamerát vagy ujjlenyomat-olvasót kell vásárolnod a beállításához.
Arcfelismerő hitelesítés engedélyezése
A Windows Hello arcfelismerés konfigurálásához a számítógép feloldásához Windows 11 rendszeren, kövesse az alábbi lépéseket:
Nyissa meg a Beállításokat .
Kattintson a Fiókok lehetőségre .
Kattintson a jobb oldalon található Bejelentkezési beállítások oldalra.
A „Bejelentkezési módok” részben válassza az „Arcfelismerés (Windows Hello)” beállítást.
Kattintson a Beállítás gombra.
Kattintson a Kezdés gombra.
Erősítse meg jelenlegi jelszavát (vagy PIN-kódját).
Windows 11 esetén nézzen közvetlenül a kamerába, hogy arcfelismerő profilt hozzon létre az arcáról.
Kattintson a Bezárás gombra.
Miután elvégezte a lépéseket, zárolhatja a számítógépet ( Windows billentyű + L ), és a kamerába nézve bejelentkezhet.
Ujjlenyomat-hitelesítés engedélyezése
A Windows Hello ujjlenyomat-olvasóval való beállításához kövesse az alábbi lépéseket:
Nyissa meg a Beállításokat .
Kattintson a Fiókok lehetőségre .
Kattintson a Bejelentkezési beállítások lehetőségre .
A „Bejelentkezési módok” részben válaszd ki az „Ujjlenyomat-felismerés” beállítást.
Kattintson a Beállítás gombra a Windows Hello ujjlenyomat-olvasó opció engedélyezéséhez.
Kattintson a Kezdés gombra.
Erősítse meg fiókja jelszavát.
Érintse meg az ujjlenyomat-érzékelőt a varázslóban jelzett módon.
Folytassa a képernyőn megjelenő utasításokat az ujjlenyomat különböző szögekből történő rögzítéséhez.
A lépések elvégzése után zárolhatja az eszközét, és az ujjlenyomat-olvasó segítségével bejelentkezhet az ujjával.
9. Engedélyezze a dinamikus zárolást
A Dynamic Lock egy Windows 11-be épített biztonsági funkció, amely zárolja a számítógépet, amikor ellépsz tőle, egy Bluetooth-on párosított eszköz (például telefon vagy viselhető eszköz) közelsége alapján, így extra biztonsági réteget biztosítva.
A dinamikus zárolás engedélyezéséhez Windows 11 rendszeren kövesse az alábbi lépéseket:
Kapcsolja be a perifériát.
Kapcsold be az eszköz Bluetooth párosítási opcióját, hogy felfedezhető legyen.
Nyissa meg a Beállításokat a Windows 11 rendszeren.
Kattintson a Bluetooth és eszközök lehetőségre .
Kapcsolja be a Bluetooth kapcsolót a vezeték nélküli rádió engedélyezéséhez (ha alkalmazható).
Kattintson az Eszköz hozzáadása gombra.
Válassza a Bluetooth opciót.
Válassza ki a Bluetooth-eszközt a listából.
Folytassa a képernyőn megjelenő utasításokkal (ha alkalmazható).
Kattintson a Fiókok lehetőségre .
Kattintson a Bejelentkezési beállítások fülre.
Válassza a Dinamikus zárolás beállítást.
Jelöld be a „Windows automatikusan zárolhatja az eszközödet, ha távol vagy” lehetőséget.
Miután elvégezte a lépéseket, ha a Bluetooth-eszköz nincs a számítógép közelében, a Windows 11 30 másodperc tétlenség után kikapcsolja a képernyőt és zárolja a fiókját.
10. Blokkolja a nem kívánt alkalmazásokat
A Windows biztonság rendelkezik egy olyan funkcióval, amely megvédi a telepítést a rosszindulatú alkalmazásoktól. Ez a funkció „hírnévalapú védelemnek” nevezik , és képes észlelni és blokkolni az alacsony hírnévnek örvendő alkalmazásokat, amelyek váratlan viselkedést okozhatnak a Windows 11 rendszeren, például a rosszul megtervezett vagy káros alkalmazásokat.
A Windows 11 nem kívánt alkalmazások elleni hírnévalapú védelmének engedélyezéséhez kövesse az alábbi lépéseket:
Nyissa meg a Windows biztonságot .
Kattintson az Alkalmazás- és böngészésvezérlés elemre .
Kattintson a „Hírnévalapú védelem” részben található „Hírnévalapú védelmi beállítások” lehetőségre.
Kapcsolja be a „Potenciálisan nemkívánatos alkalmazások blokkolása” kapcsolót.
Jelöld be az Alkalmazások blokkolása opciót.
Jelöld be a Letöltések blokkolása opciót.
A lépések elvégzése után a Windows 11 képes észlelni és blokkolni az alacsony hírnévvel rendelkező alkalmazásokat, amelyek problémákat okozhatnak.
11. Engedélyezze a titkosítást
A BitLocker egy újabb funkció a listán, amelyet a biztonság szempontjából az egyik legjobbnak tekinthetünk, mivel lehetővé teszi a titkosítás használatát a meghajtón, hogy megvédje adatait a dokumentumokhoz, képekhez és a számítógépen tárolt egyéb adatokhoz való jogosulatlan hozzáféréstől.
A funkció csak a Windows 11 Pro, Enterprise és Education kiadásaiban érhető el. A Windows 11 Home rendszeren azonban egyes eszközökön „eszköztitkosítást” is használhat.
It’s important to note that starting with the release of Windows 11 24H2 and subsequent releases, the system will automatically enable device encryption on new installations.
Enable device encryption on Windows 11 Pro
To configure BitLocker on a Windows 11 drive, use these steps:
Open Settings.
Click on Storage.
Click on Advanced storage settings under the “Storage management” section.
Click on Disks & volumes.
Select the drive with the volume to encrypt.
Choose the volume to enable BitLocker encryption and click the Properties button.
Click the “Turn on BitLocker” option.
Click the “Turn on BitLocker” option under the “Operating system drive” section.
Select the “Save to your Microsoft account” option (recommended).
Click the Next button.
Select the “Encrypt used disk space only” option.
Click the Next button.
Select the “New encryption mode” option.
Click the Next button.
Check the “Run BitLocker system check” option.
Click the Restart now button.
After you complete the steps, the computer will restart to apply the encryption settings and enable BitLocker.
You can also enable encryption for secondary and external drives. And using BitLocker To Go, you can protect your data on USB flash drives.
Enable device encryption on Windows 11 Home
To configure BitLocker encryption on Windows 11 Home, use these steps:
Open Settings.
Click on Privacy & Security.
Click the Device encryption page under the “Security” section.
Turn on Device encryption to enable BitLocker on Windows 11 Home.
Once you complete the steps, the feature will encrypt the entire system drive.
If you no longer need encryption, it’s possible to decrypt the drive using the same instructions.
12. Enable Smart App Control
On Windows 11, Smart App Control (SAC) is a security feature that locks the system down, allowing it to run only trusted apps or apps with valid certificates to prevent unwanted behaviors from untrusted applications.
To enable Smart App Control on Windows 11, use these steps:
Open Windows Security.
Click on App & browse control.
Click on Smart App Control settings.
Select the Evaluation option.
After you complete the steps, the feature will run quietly in the background but not block anything. However, in this stage, the system will learn from your applications to determine whether the feature can run without affecting the experience.
If Smart App Control can run as expected, the system will turn it on automatically. If the feature gets in the way, the system will automatically turn it off.
Once the evaluation is complete, the feature will enable automatically, but you won’t be able to turn it off. Additionally, if the system blocks an app, you won’t be able to unblock it unless you disable the feature, which will require a complete reinstallation of the operating system.
13. Enable Core Isolation
Core Isolation is a collection of security features that protect your computer from malicious code and hackers. One of the features available is memory integrity, which blocks different types of malware from compromising high-security processes in memory.
The feature should be enabled by default on Windows 11, but if it’s not, you can use these steps:
Open Start.
Search for Windows Security and click the top result to open the app.
Click on Device Security.
Click the “Core isolation details” option under the “Core isolation” section.
Turn on the “Memory integrity” toggle switch to enable the Core isolation.
Restart the computer.
Once you complete the steps, the security feature will be enabled on Windows 11.
14. Windows Sandbox
The Windows Sandbox feature provides a full desktop virtualization experience for installing and testing untrusted applications, isolated from the main installation.
To enable Windows Sandbox on Windows 11, use these steps:
Open Settings.
Click on System.
Click the Optional features page.
Click the “More Windows features” setting under the “Related settings” section.
Check the Windows Sandbox option.
Click the OK button.
Click the Restart now button.
Once you complete the steps, you can run Windows Sandbox from the Start menu.
Windows 11 Sandbox with clipboard redirection / Image: Microsoft
If you need to install an application, you can download the installer from the internet using the browser available on the virtual machine or from the main installation. Then, copy and paste the file onto the Windows Sandbox desktop and install it in the isolated environment.
15. Full backup
On Windows 11, a full backup is one of the best security practices to create a copy of the entire system. This allows you to recover in case of critical system problems, malware attacks like ransomware, hardware failure, or upgrading the primary drive. In addition, a backup can help you roll back to a previous installation after upgrading to a new feature update or hard drive.
You can always choose a third-party solution, but you can still use the (deprecated) legacy “System Image Backup” tool to save a full backup to a USB hard drive.
To create a full backup on Windows 11, use these steps:
Open Start.
Search for Control Panel and click the top result to open the app.
Click on System and Security.
Click on File History.
Click the “System Image Backup” option from the left pane.
Click the “Create a system image” option from the left pane.
Select the external drive to save the Windows 11 backup.
Click the Next button.
Click the Start backup button.
Click the No button.
Click the Close button.
Once you complete the steps, Windows 11 will create a full computer backup.
You will also receive the option to create a repair disk, but you can ignore it since you can use the Windows 11 bootable media to access the recovery settings to restore the backup.
In addition to periodically backing up your device, it’s recommended that you store your files in the cloud using third-party services like OneDrive. This approach will protect the files from hardware failure, ransomware, or theft.
Alternatively, copying your files to an external drive with a simple copy and paste (as long as you don’t have a lot of data) is another way to protect your documents, pictures, videos, and other files.
16. Switch from Administrator to Standard User account
Windows 11 offers two account types, including Administrator and Standard User, each with different permission levels. The Administrator type has full system access, enabling them to change settings, run elevated tasks, and perform any action. The Standard User type operates in a more restricted environment, able to use existing applications but unable to install new ones or modify system-wide settings.
Since using an account without restrictions can be a security risk, switching to a standard account is one of the best practices to improve security. You can create a new “Administrator” account only for management and change your account type to “Standard User.”
Create local administrator account
To create an administrator local account through the Settings app, use these steps:
Open Start.
Search for Settings and click the top result to open the app.
Click on Accounts.
Click the Other users page.
Click the Add account button under the “Other users” section.
Click the “I don’t have this person’s sign-in information” option.
Click the “Add a user without a Microsoft account” option.
Create an administrator account by confirming a name and password.
Create security questions and answers to recover your account if you lose your password.
Click the Next button.
Select the newly created account and click the “Change account type” button.
Select the Administrator option from the “Account type” setting.
Click the OK button.
Once you complete the steps, the new account will appear on your Windows 11 device.
Switch to standard account
To change an “Administrator” account to a “Standard Users” account on Windows 11, use these steps:
Sign out of your current account.
Sign in to the newly created administrator account.
Open Settings.
Click on Accounts.
Click the Other users page.
Select the primary account.
Click the “Change account type” button.
Select the Standard User option from the “Account type” setting.
Click the OK button.
After completing the steps, the original account will switch from “Administrator” to “Standard User” account type. You will be prompted to confirm the administrator credentials to make system changes or install new apps. You can still sign in to the administrator account to perform system changes.
17. Disable Remote Desktop
Although the Remote Desktop feature allows you to access files and apps from another location or offer assistance without being present at the site, it also presents a security risk. It may help a malicious individual gain unauthorized access to the computer. As a best security practice, turn off the feature if you don’t use it.
To disable Remote Desktop on Windows 11, use these steps:
Open Settings.
Click on System.
Click on Remote Desktop.
Turn off the Remote Desktop toggle switch.
Click the Confirm button.
Once you complete the steps, malicious individuals should no longer be able to exploit the RDP protocol to gain unauthorized access to your computer.
18. Sync time and date
On Windows 11, it’s also important to keep the system time and date correct. Otherwise, it could cause security problems, such as trying to sign in to a service or application on the network or the internet.
To update the time and date on Windows 11, use these steps:
Open Settings.
Click on Time & language.
Click the Date & time page.
Turn on the “Set time automatically” toggle switch.
Click the Sync now button under the “Additional settings” section.
After completing the steps, Windows 11 will update and display the correct time on your computer.
System Restore allows you to create a copy of the system state as a “restore point” to protect the hard drive’s data if something goes wrong after an update, when installing an application, or when making system changes. The feature automatically creates a restore point when it detects system changes (such as installing a new update or driver), but you can always make a restore point manually.
To create a restore point on Windows 11, use these steps:
Open Start on Windows 11.
Search for Create a restore point and click the top result to open the app.
Select the system drive (C) and click the Configure button under the “Protection Settings” section.
Select the “Turn on system protection” option.
Click the Apply button.
Click the OK button.
Click the Create button to create a restore point on Windows 11.
Confirm a name for the restore point.
Click the Create button.
Click the Close button.
Once you complete the steps, the system will create a restore point that includes system files, installed applications, system settings, and a backup of the Registry.
You can also follow these instructions to restore the device using a restore point. If the restoration doesn’t work, you may need to reset the system.
20. Disable Windows Recall
Windows Recall is a new AI feature designed to give your computer a “photographic memory” by taking snapshots of your screen every few seconds and then using AI to make that data searchable.
Although this feature can make it convenient to retrace your steps and find virtually anything you have seen or done in the past, it also raises significant privacy concerns, as it essentially records everything you do on your computer.
Storing all this data could make your computer a more attractive target for hackers, and taking and analyzing snapshots could impact system performance.
If you have a Copilot+ PC, you can reset and disable Recall on Windows 11 by following a few simple steps.
To completely disable Recall on Windows 11, use these steps:
Open Settings.
Click on Privacy & security.
Click the Recall & snapshots page.
Click on Advanced settings.
Click the Reset Recall button.
Kattintson a Visszaállítás gombra.
A lépések elvégzése után a Windows 11 törli az összes összegyűjtött pillanatképet, az alkalmazások és webhelyek szűrőit, visszaállítja a Visszahívás összes beállítását az eredeti alapértelmezett értékre, és letiltja a funkciót.
A Visszahívás funkciót az operációs rendszerből is eltávolíthatja, ha továbbra is aggódik eszköze és adatai biztonsága és adatvédelme miatt.
21. Véletlenszerű MAC-cím engedélyezése
A laptopok és más, Wi-Fi adapterrel felszerelt számítógépek folyamatosan keresik a hálózatokat, és sugározzák MAC-címeiket, amelyek segítségével nyomon követhetik a helyüket. A MAC-címek véletlenszerűsítése (véletlenszerű hardvercímek használata) a cím rendszeres módosításával fokozza az adatvédelmet, ami megnehezíti a nyomon követést.
A véletlenszerű hardvercímek engedélyezéséhez az összes vezeték nélküli hálózathoz kövesse az alábbi lépéseket:
Nyissa meg a Beállításokat .
Kattintson a Hálózat és internet elemre .
Kattintson a Wi-Fi oldalra.
Kapcsolja be a „Véletlenszerű hardvercímek” kapcsolót a funkció engedélyezéséhez.
(Választható) Kapcsolja ki a „Véletlenszerű hardvercímek” kapcsolót a funkció letiltásához.
Miután elvégezte a lépéseket, a számítógép egy véletlenszerű hardvercímet fog használni a hálózatok kereséséhez és a hozzáférési pontokhoz való csatlakozáshoz.
Az is lehetséges, hogy véletlenszerű hardvercímeket engedélyezzünk egy adott hálózaton .
22. Engedélyezze a Scareware Blocker alkalmazást a Microsoft Edge-en
A Microsoft Edge-ben a Scareware Blocker egy biztonsági funkció, amely mesterséges intelligenciát használ az online csalások, különösen az úgynevezett „scareware” csalások elleni védelemhez.
A funkciót úgy képezték ki, hogy azonosítsa a ijesztő szoftverekkel való átverések árulkodó jeleit, például:
A hagyományos, ismert fenyegetésekre támaszkodó módszerekkel ellentétben a Scareware Blocker mesterséges intelligenciát használ az új és kialakulóban lévő csalások valós idejű észlelésére.
Fontos megjegyezni, hogy a Windows 11 és a Microsoft Edge is tartalmazza a Defender SmartScreen funkciót, egy hasonló technológiát, amely védelmet nyújt az adathalászat, az online fenyegetések és a különböző típusú rosszindulatú programok ellen. Ez a funkció azonban egy felhőalapú adatbázisra támaszkodik a fenyegetések észleléséhez, amelynek frissítése eltarthat egy ideig. A Scareware Blocker mesterséges intelligencia segítségével elemzi a képernyőt, hogy megállapítsa, hogy az oldal legitim vagy fenyegetést jelent-e adatbázis nélkül.
Más szóval, a Scareware Blocker egy extra védelmi réteg, amely kiegészíti a Defender SmartScreen funkciót.
A Scareware Blocker engedélyezéséhez a Microsoft Edge-ben kövesse az alábbi lépéseket:
Nyissa meg a Microsoft Edge-et .
Kattintson a jobb felső sarokban található „Beállítások és egyebek” gombra.
Kattintson a Beállítások lehetőségre.
Kattintson a bal oldali panelen az „Adatvédelem, keresés és szolgáltatások” elemre.
Kattintson a Biztonság oldalra.
Kapcsold be a Scareware blokkoló kapcsolót a „Biztonság” részben.
Kapcsolja be a „Microsoft Defender SmartScreen” kapcsolót (ha alkalmazható).
A lépések elvégzése után a Scareware Blocker biztonsági funkció engedélyezve lesz, és figyelmeztetést kapsz, ha a rendszer ijesztő szoftvert észlel a képernyőn, és lehetőséged van blokkolni vagy folytatni a folyamatot, ha téves riasztást kapsz.
Microsoft Edge ijesztőprogram-blokkoló működés közben / Kép: Microsoft
23. Jelenlétérzékelés engedélyezése
Windows 11 rendszeren a Jelenlétérzékelés olyan funkciók gyűjteménye, amelyek javíthatják a számítógép eszközbiztonságát és energiahatékonyságát.
A funkció speciális hardvert igényel, például infravörös kamerákat vagy radar alapú érzékelőket, hogy érzékelje, ha egy személy közel vagy távol van egy eszköztől.
Ez a funkció általában prémium számítógépeken és Copilot+ PC-ken található meg. Ha az eszköze nem rendelkezik kompatibilis jelenlét-érzékelőkkel, akkor nem talál semmilyen lehetőséget a Beállítások alkalmazásban.
A támogatott hardvereken a számítógép automatikusan kikapcsolja a kijelzőt, amikor elmegy, és visszakapcsolja, amikor visszatér. A képernyő elsötétül, amikor elnéz, és világosabbá válik, amikor visszanéz. Ez a funkció fokozza a biztonságot, kíméli az akkumulátort és javítja a munkafolyamatot.
A jelenlét-érzékelés beállításainak konfigurálásához Windows 11 rendszeren kövesse az alábbi lépéseket:
Nyissa meg a Beállításokat .
Kattintson a Rendszer elemre .
Kattintson a Tápellátás és akkumulátor fülre.
Kattintson a „Képernyő, alvás és hibernálás időtúllépései” beállításra.
Kapcsold be a „Képernyő kikapcsolása távozáskor” kapcsolót, hogy a rendszer kikapcsolja a kijelzőt, amikor elsétálsz.
Kapcsold be az „Ébreszd fel a készüléket, amikor közeledek” kapcsolót, hogy a rendszer bekapcsolja a kijelzőt, amint érzékeli a jelenléted.
Kapcsolja be a „Képernyő elsötétítése, amikor elfordítom a tekintetemet” kapcsolót, hogy az operációs rendszer csökkentse a fényerő intenzitását, amikor nem néz a képernyőre.
Kattintson bármelyik beállításra ( az 5., 6. vagy 7. lépésből) a Jelenlétérzékelés beállításainak oldalának megnyitásához .
Kattintson a „Képernyő kikapcsolása távozáskor” beállításra.
A „Tekints úgy, hogy ilyen messze vagyok” beállításban válaszd ki, hogy a funkció hány méterben határozza meg a számítógéptől való távolságot.
A „Majd ennyi idő elteltével kapcsolja ki a képernyőt” beállításban válassza ki azt az időtartamot, amelynek elteltével a számítógép kikapcsol, és utána kikapcsol.
Gyors megjegyzés: Amikor a képernyő kikapcsol, a rendszer egyúttal zárolja az eszközt is, ami azt jelenti, hogy újra be kell jelentkeznie a munkamenet folytatásához.
Jelölje be a „Képernyő kikapcsolása, ha elmegyek, miközben külső kijelző van csatlakoztatva” opciót (ha alkalmazható).
Kattintson a „Készülék felébresztése, amikor közeledek” beállításra.
Az „Ébressze fel a készüléket, ha ilyen közel vagyok” beállításban válassza ki, hogy a funkció hány lábnyi távolságon belül legyen ahhoz, hogy a számítógép felébredjen, amikor megközelíti.
Jelölje be a „Készülék felébresztése, amikor közeledek, miközben külső kijelző van csatlakoztatva” opciót (ha alkalmazható).
Kattintson a „Képernyő elsötétítése, amikor elfordítom a tekintetemet” beállításra.
Jelölje be a „Képernyő elsötétítése, ha elfordítom a tekintetemet, miközben külső kijelző van csatlakoztatva” opciót (ha alkalmazható).
A lépések elvégzése után a rendszer a konfigurációtól függően vezérli az asztali hozzáférést, a képernyőt és az alvásidőzítőket.
A jelenlét-érzékelés adatvédelmi beállításait az „Adatvédelem és biztonság” beállításokban is szabályozhatja .
Milyen biztonsági beállításokat módosítasz a Windows 11 rendszeren? Írd meg kommentben.
Frissítés 2026. január 2-án: Ez az útmutató frissült a pontosság biztosítása és a folyamatban bekövetkezett változások tükrözése érdekében.
A Copilottal való fájlkeresés használatához Windows 11 rendszeren engedélyezni kell az engedélyeket, és természetes nyelvet kell használni a fájlok kereséséhez és megnyitásához.
Telepítsd a Duck.ai alkalmazást Windows 11 vagy 10 rendszerre Edge vagy Chrome böngészővel PWA-ként a DuckDuckGo mesterséges intelligenciájának gyors és privát eléréséhez natív alkalmazás nélkül.
A ChatGPT alkalmazásként történő telepítéséhez Windows 11 (10) rendszeren az Edge menüből válassza az Alkalmazások lehetőséget, majd kattintson a Telepítés gombra, vagy a Chrome menüből használja a Parancsikon létrehozása lehetőséget.
A Windows 11 KB5068221 (26100.6588-as build) 24H2-es verziójához készült frissítés kijavít egy hibát az App-V-ben futó Office-alkalmazásokkal, és frissíti a mesterséges intelligencia összetevőit.
A Windows 11 24H2 kiadásaihoz készült 26100.6584-es (KB5065426) build a 2025. szeptemberi frissítésben új funkciókkal bővült. A Windows 11 23H2 megkapta a KB5065431-es frissítést.
A Recall eltávolításához Windows 11 rendszeren nyissa meg a Beállítások > Rendszer > Opcionális funkciók > További Windows-funkciók menüpontot, és törölje a Recall jelölőnégyzet jelölését.
Ismerje meg, hogyan használható a Robocopys /MT kapcsoló Windows 11 rendszeren a fájlok gyorsabb másolásához, mint a Fájlkezelőben, többszálú átvitellel SSD-k és hálózatok esetén.
A Windows 11 telepítéséhez szükséges bootolható USB létrehozásához használhatja a Rufus, a Ventoy, a Command Prompt vagy a Media Creation Tool programot. Így működik.
A Windows 10 1809-es verziójához készült 17634-es build mostantól elérhető a Fast ringben regisztrált, előre ugrás opcióval rendelkező PC-ken. Ebben az új Redstone 5 frissítésben a Microsoft egy új naptárkeresési funkciót és egy frissített Cortana Show Me funkciót vezet be hangparancsokkal. Íme minden, amit tudnod kell...
A Windows 11 fájljainak visszaállításához nyissa meg a Beállítások > Helyreállítás lehetőséget, kattintson a PC visszaállítása lehetőségre, válassza a Fájlok megtartása lehetőséget, majd a Helyi újratelepítés vagy a Felhőalapú letöltés lehetőséget.
