23 beste sikkerhetsinnstillinger å endre på Windows 11 (2026)

• Windows 11 er sikker som standard, men du kan forbedre beskyttelsen ytterligere i 2026 ved å aktivere viktige funksjoner som beskyttelse mot ransomware og phishing, Smart App Control, Core Isolation og BitLocker-kryptering. Regelmessige oppdateringer, virusskanninger og bytte til en standardkonto reduserer risikoen ytterligere. For ekstra personvern, aktiver DNS over HTTPS, Windows Sandbox og tilfeldige MAC-adresser.

OPPDATERT 02.01.2026: Selv om Windows 11 er den sikreste versjonen av operativsystemet, kan du fortsatt legge til noen tilpassede konfigurasjoner og følge beste praksis for å forbedre sikkerheten til enheten din.

Som en del av beste sikkerhetspraksis kan du se etter systemoppdateringer og skanne datamaskinen for virus. Du kan også konfigurere sikkerhetsfunksjoner, som beskyttelse mot ransomware og phishing, brannmur, biometrisk autentisering, kryptering og andre vanlige funksjoner som Smart App Control og Core Isolation.

Hvis du trenger å installere et program fra en upålitelig kilde, kan du bruke Windows Sandbox til å opprette en lett virtuell maskin for testing av programmet uten å risikere hovedinstallasjonen.

I denne veiledningen vil jeg skissere en samling av de beste sikkerhetsinnstillingene for Windows 11 i 2026. 

De beste sikkerhetsinnstillingene for Windows 11 som skal endres i 2026

Dette er de beste sikkerhetsinnstillingene du kan aktivere, konfigurere eller deaktivere i Windows 11. (Du trenger ikke å konfigurere hver og en av dem. Du bør bare bruke de du anser som best for din situasjon.)

1. Installer systemoppdateringer

I Windows 11 er det å installere de nyeste oppdateringene en av de beste måtene å holde enheten og filene dine sikre på, siden oppdateringer kan fikse feil, forbedre sikkerheten og systemytelsen.

For å installere Windows 11-oppdateringer manuelt, bruk disse trinnene:

1. Åpne Innstillinger i Windows 11.

    

    

2. Klikk på Windows-oppdatering .

3. Klikk på knappen Se etter oppdateringer .

   

4. (Valgfritt) Slå på bryteren «Få de siste oppdateringene så snart de er tilgjengelige» .

5. Klikk på «Last ned og installer» -knappen for å forhåndsvise en kommende oppdatering (hvis aktuelt).

   Kort merknad: Valgfrie oppdateringer inkluderer vanligvis ikke-sikkerhetsrelaterte endringer som Microsoft planlegger å gi ut i neste Patch Tuesday-utrulling.

6. Klikk på Start på nytt nå -knappen.

Når du har fullført trinnene, vil en oppdatering som er tilgjengelig lastes ned og installeres automatisk på Windows 11.

I tillegg til å bruke Windows Update-innstillingene, kan du oppdatere systemet via forskjellige metoder , for eksempel ledetekst, PowerShell og nettstedet Microsoft Update Catalog.

1. Skann datamaskinen for virus

Windows 11 inkluderer Microsoft Defender Antivirus for å oppdage og fjerne så godt som all skadelig programvare, inkludert virus, ransomware, spionprogrammer og rootkits. Hvis du mistenker at datamaskinen din har blitt kompromittert, kjør en fullstendig eller frakoblet skanning (spesielt for alvorlige infeksjoner) for å sikre at enheten din er fri for skadelig programvare. Selv med tredjeparts antivirusprogramvare er periodisk skanning en god sikkerhetspraksis.

Fullstendig virusskanning 

For å utføre en fullstendig virusskanning på Windows 11 , bruk disse trinnene:

1. Åpne Start .

2. Søk etter Windows-sikkerhet og klikk på det øverste resultatet for å åpne appen.

3. Klikk på Virus- og trusselbeskyttelse .

4. Klikk på Skannealternativer under delen «Nåværende trusler».

   

5. Velg alternativet Fullstendig skanning for å sjekke hele systemet for virus og annen type skadelig programvare.

   

6. Klikk på Skann nå- knappen.

Etter at du har fullført trinnene, vil Microsoft Defender Antivirus skanne datamaskinen etter skadelig programvare. Hvis noe oppdages, fjerner (eller setter) anti-malware-programmet automatisk truslene.

Du kan også bruke antivirusprogrammet med kommandoprompt og PowerShell .

Frakoblet virusskanning

For å kjøre en frakoblet virusskanning på Windows 11 , bruk disse trinnene:

1. Åpne Windows-sikkerhet .

2. Klikk på Virus- og trusselbeskyttelse .

3. Klikk på Skannealternativer under delen «Nåværende trusler».

   

4. Merk av for alternativet «Microsoft Defender Offline-skanning» .

   

5. Klikk på Skann nå- knappen.

6. Klikk på Skann- knappen.

Når du har fullført trinnene, starter datamaskinen automatisk på nytt i gjenopprettingsmiljøet, og Microsoft Defender starter en fullstendig virusskanning. Hvis Windows 11-antivirusprogrammet oppdager virus, rootkit eller annen type skadelig programvare, fjerner det det automatisk.

Aktiver periodisk skanning

Hvis du har en annen antivirusløsning, er en annen god sikkerhetspraksis å aktivere «periodisk skanning» i Windows 11 , en funksjon som regelmessig skanner og fjerner trusler som annen antivirusprogramvare kan ha oversett.

For å aktivere «periodisk skanning» på Microsoft Defender Antivirus for Windows 11, følg disse trinnene:

1. Åpne Windows-sikkerhet .

2. Klikk på Virus- og trusselbeskyttelse .

3. Klikk på innstillingen «Alternativer for Microsoft Defender Antivirus» .

4. Slå på bryteren for periodisk skanning .

   

Etter at du har fullført trinnene, vil Windows 11-antivirusprogrammet bruke funksjonen «Automatisk vedlikehold» for å kjøre skanningene på optimale tidspunkter for å minimere påvirkningen på ytelse og batterilevetid.

3. Aktiver beskyttelse mot ransomware

Windows 11s «Kontrollert mappetilgang» er en annen innebygd sikkerhetsfunksjon som er utviklet for å beskytte datamaskinen mot ransomware-angrep. Den overvåker endringer i programfiler. Hvis en svartelistet app prøver å endre filer i en beskyttet mappe, varsler systemet deg om den mistenkelige aktiviteten.

For å aktivere beskyttelsen mot løsepengevirus for kontrollert mappetilgang i Windows 11, følg disse trinnene:

1. Åpne Windows-sikkerhet .

2. Klikk på Virus- og trusselbeskyttelse .

3. Klikk på innstillingen «Administrer ransomware-beskyttelse» under delen «Beskyttelse mot løsepengevirus».

   

4. Slå på bryteren «Kontrollert mappetilgang» .

   

Når du har fullført trinnene, vil Microsoft Defender Antivirus overvåke de beskyttede mappene mens programmer prøver å endre filene dine. Hvis det oppstår mistenkelig aktivitet, får du et varsel om trusselen.

I tillegg til å aktivere funksjonen, er det halve ligningen. Du kan alltid bruke disse instruksjonene for å forhindre at funksjonen blokkerer klarerte applikasjoner og beskytte andre mappeplasseringer enn standardinnstillingene.

4. Aktiver phishing-beskyttelse

Windows 11 tilbyr forbedret phishing-beskyttelse gjennom Microsoft Defender SmartScreen, som beskytter passordene dine mot skadelige nettsteder og apper. Denne funksjonen fungerer på tre viktige måter:

• Advarsel om upålitelige nettsteder eller apper: Den varsler deg når du skriver inn kontopassordet ditt på upålitelige nettsteder eller i apper.
• Passordvarsler i ren tekst: Varsler deg hvis du prøver å lagre passord i ren tekst i et hvilket som helst program.
• Varsler om gjenbruk av passord: Den advarer mot gjenbruk av passord på tvers av forskjellige kontoer, en praksis som kan gjøre det enklere for hackere å kompromittere informasjonen din.

Denne beskyttelsen gjelder for Microsoft-kontoer, lokale kontoer, Active Directory og Azure Active Directory. Den fungerer imidlertid bare når du bruker et passord. Som et resultat må Windows Hello deaktiveres for å aktivere phishing-beskyttelse.

Jeg vil bare anbefale denne funksjonen hvis det er nødvendig, eller hvis du ikke allerede bruker Windows Hello. Ellers er det sannsynligvis bedre å bruke tilgangsnøkler (se instruksjonene nedenfor).

For å aktivere phishing-beskyttelse i Windows 11, følg disse trinnene: 

1. Åpne Innstillinger .

2. Klikk på Kontoer .

3. Klikk på fanen Påloggingsalternativer .

4. Slå av bryteren «For forbedret sikkerhet, tillat bare Windows Hello-pålogging for Microsoft-kontoer på denne enheten» under delen «Flere innstillinger».

   

5. Velg det aktive Windows Hello-alternativet (ansiktsgjenkjenning, fingeravtrykkgjenkjenning eller PIN-kode) under delen «Måter å logge på på».

6. Klikk på Fjern- knappen.

7. Klikk på Fjern -knappen igjen.

8. Bekreft passordet for Microsoft-kontoen din.

9. Klikk på OK- knappen.

10. Åpne Windows-sikkerhet .

11. Klikk på App- og nettleserkontroll.

12. Klikk på alternativet «Innstillinger for omdømmebasert beskyttelse» .

    

13. Slå på bryteren «Phishing-beskyttelse» for å aktivere sikkerhetsfunksjonen.

    

14. Kryss av for alternativet «Varsle meg om skadelige apper og nettsteder» for å vise en advarsel når du er på et nettsted eller program som ikke er klarert.

15. Kryss av for alternativet «Varsle meg om gjenbruk av passord» for å unngå å bruke det samme passordet når du oppretter en ny konto eller oppdaterer informasjonen på et nettsted eller i et program.

16. Kryss av for alternativet «Varsle meg om usikker passordlagring» for å advare deg om ikke å lagre et passord i ren tekst i et tekstredigeringsprogram.

Når du har fullført trinnene, vil funksjonen «Forbedret phishing-beskyttelse» advare deg når du skriver inn et passord i en upålitelig app eller et nettsted, med muligheten til å endre passordet for å redusere sjansene for at noen får uautorisert tilgang til kontoen din.

Siden tekstredigerere eller Office-apper ikke er utviklet for å beskytte legitimasjonen din, vil du også få en advarsel når du prøver å bruke et passord på nytt eller lagre passord i disse programmene.

5. Opprett passord for nettsteder og apper

Passord tilbyr et sikkert og praktisk alternativ til tradisjonelle passord for pålogging på nettsteder og apper som støtter denne autentiseringsmetoden. I stedet for å stole på passord, bruker passord offentlig nøkkelkryptografi, som oppretter et unikt kryptografisk nøkkelpar knyttet til kontoen din. Dette nøkkelparet lagres sikkert på Windows 11-enheten din. Når du bruker tjenesten igjen, bruker du Windows Hello (ved å bruke biometri som ansiktsgjenkjenning, fingeravtrykk eller en PIN-kode) for å autentisere, noe som eliminerer behovet for et passord.

Denne tilnærmingen forbedrer sikkerheten ved å fjerne passord fra påloggingsprosessen, noe som gjør det betydelig vanskeligere for hackere å kompromittere kontoene dine. Passord er en del av en bredere sikkerhetsstandard som er tatt i bruk av store selskaper, inkludert Microsoft, Google, Apple, Amazon og PayPal, med mål om å gi en enhetlig og sikker autentiseringsopplevelse på tvers av plattformer.

For å opprette en tilgangsnøkkel , naviger til kontosikkerhetsinnstillingene for en støttet tjeneste eller et støttet program og følg instruksjonene for å konfigurere tilgangsnøkkelgodkjenning. Når de er konfigurert, kan tilgangsnøklene dine synkroniseres på tvers av enheter som bruker Microsoft-kontoen din, slik at du får sømløs tilgang på alle Windows 11-enheter. Noen nettjenester kan til og med tilby å konfigurere en tilgangsnøkkel under påloggingsprosessen.

Følgende eksempel oppretter en passordnøkkel for Google-kontoen din:

1. Åpne Microsoft Edge (eller Google Chrome ).

2. Åpne Google-kontoen din .

3. Logg inn og åpne kontoinnstillingene for webtjenesten.

4. Slå på alternativet «Pålogging med passord» .

5. Klikk på alternativet «Opprett en passordnøkkel» .

   

6. Klikk på Fortsett -knappen.

   

7. Bekreft kontolegitimasjonen din på Windows Hello.

   

8. Klikk på OK- knappen.

9. Klikk på Ferdig -knappen.

Når du har fullført trinnene, lastes tilgangsnøkkelen ned som et token på datamaskinen din. Neste gang du vil ha tilgang til tjenesten (eller appen), kan du bruke Windows Hello-autentisering for å fullføre påloggingsprosessen i stedet for å bruke tjenestepassordet.

Tokenet er bare gyldig per enhet, noe som betyr at du må opprette en tilgangsnøkkel på hver enhet du vil skal ha tilgang til tjenesten. Du kan se og slette tilgangsnøkler fra Innstillinger > Konto > Tilgangsnøkler .

6. Sjekk brannmurinnstillingene

Microsoft Defender-brannmuren kan overvåke innkommende og utgående nettverkstrafikk for å tillate eller blokkere tilkoblinger basert på forhåndsdefinerte regler for å beskytte datamaskinen og informasjonen mot uautorisert tilgang. Funksjonen bør være aktivert som standard, men det er alltid lurt å sjekke og aktivere den hvis den ikke er det.

For å aktivere brannmuren via Windows Sikkerhet, bruk disse trinnene: 

1. Åpne Windows-sikkerhet .

2. Klikk på Brannmur og nettverksbeskyttelse .

3. Klikk på alternativet for aktivt nettverk.

   

4. Slå på bryteren «Microsoft Defender-brannmur» for å slå av brannmuren.

   

Etter at du har fullført trinnene, vil brannmuren slå seg på for den aktive nettverksprofilen.

7. Aktiver DNS over HTTPS (DoH)

Hvis du ønsker et ekstra lag med sikkerhet og personvern når du surfer på internett, må du aktivere DNS over HTTPS (DoH).

DNS over HTTPS er en nettverksprotokoll som er utviklet for å kryptere DNS-spørringer (Domain Name System) ved hjelp av HTTPS-protokollen (Hypertext Transfer Protocol Secure), og dermed forbedre personvernet og minimere angrep fra hackere som kan se og manipulere DNS-trafikk.

Noen applikasjoner som Google Chrome og Mozilla Firefox støtter allerede denne funksjonen, men du kan også konfigurere den på Windows 11. Slik gjør du det:

1. Åpne Innstillinger.

2. Klikk på Nettverk og internett .

3. Klikk på Ethernet- eller Wi-Fi- fanen (avhengig av den aktive tilkoblingen).

   Kort merknad: Hvis du har en Wi-Fi-tilkobling, klikker du på tilkoblingsegenskapene for å få tilgang til innstillingene.

4. Klikk på Rediger- knappen fra innstillingen «DNS-servertildeling».

   

5. Velg alternativet Manuell fra rullegardinmenyen.

6. Slå på IPv4- bryteren.

7. Under delene «Foretrukket DNS» og «Alternativ DNS» angir du den primære og sekundære DoH-IP-adressen fra en av de støttede tjenestene. Du kan for eksempel bruke Cloudflare (1.1.1.1 og 1.0.0.1) eller Google (8.8.8.8 og 8.8.4.4).

   

8. Bruk rullegardinmenyen «DNS over HTTPS» og velg alternativet På (automatisk mal)  siden den sender all DNS-trafikk med kryptering, men du kan også velge andre krypteringsinnstillinger.

9. Slå av bryteren «Tilbake til ren tekst» .

   Raskt tips: Hvis du aktiverer denne funksjonen, krypterer systemet DNS-trafikk, men det tillater at spørringer sendes uten kryptering.

10. Klikk på Lagre -knappen.

Når du har fullført trinnene, vil datamaskinen kryptere DNS-trafikk over HTTPS-protokollen for en sikrere og mer privat opplevelse.

Du kan finne ut mer om hvordan du bekrefter at DoH-innstillingene fungerer med disse instruksjonene.

8. Aktiver Windows Hello Face eller fingeravtrykk

Som en del av de beste sikkerhetsinnstillingene for Windows 11, kan du også bruke Windows Hello, som lar deg øke datamaskinens sikkerhet ved å legge til biometriske elementer (som ansikt eller fingeravtrykk) for å logge på profilen din. Hvis du ikke har en enhet som integrerer biometrisk maskinvare, må du kjøpe et kompatibelt ansiktsgjenkjenningskamera eller en fingeravtrykksleser for å konfigurere det.

Aktiver autentisering av ansiktsgjenkjenning

For å konfigurere ansiktsgjenkjenning i Windows Hello for å låse opp en datamaskin i Windows 11, bruk disse trinnene:

1. Åpne Innstillinger .

2. Klikk på Kontoer .

3. Klikk på siden for påloggingsalternativer på høyre side.

4. Velg innstillingen «Ansiktsgjenkjenning (Windows Hello)» under delen «Måter å logge på på».

5. Klikk på Oppsett -knappen.

   

6. Klikk på Kom i gang -knappen.

   

7. Bekreft ditt nåværende passord (eller PIN-kode).

8. Se direkte inn i kameraet i Windows 11 for å opprette en ansiktsgjenkjenningsprofil av ansiktet ditt.

   

9. Klikk på Lukk -knappen.

Når du har fullført trinnene, kan du låse datamaskinen ( Windows-tast + L ) og se inn i kameraet for å logge på.

Aktiver fingeravtrykksautentisering

For å konfigurere Windows Hello med en fingeravtrykksleser, bruk disse trinnene: 

1. Åpne Innstillinger .

2. Klikk på Kontoer .

3. Klikk på Påloggingsalternativer .

4. Velg innstillingen «Fingeravtrykksgjenkjenning» under delen «Måter å logge på på».

5. Klikk på Konfigurer -knappen for å aktivere Windows Hello-fingeravtrykksalternativet.

   

6. Klikk på Kom i gang -knappen.

   

7. Bekreft passordet til kontoen din.

8. Berør fingeravtrykkssensoren som angitt i veiviseren.

   

9. Fortsett med instruksjonene på skjermen for å ta fingeravtrykket ditt fra forskjellige vinkler.

Etter at du har fullført trinnene, kan du låse enheten og bruke fingeravtrykksleseren til å logge på med fingeren.

9. Aktiver dynamisk lås

Dynamisk lås er en sikkerhetsfunksjon innebygd i Windows 11 som låser datamaskinen din når du går bort, basert på nærheten til en Bluetooth-paret enhet (for eksempel telefonen eller en bærbar enhet), og legger til et ekstra lag med sikkerhet.

For å aktivere dynamisk lås på Windows 11, bruk disse trinnene:

1. Slå på periferienheten.

2. Slå på enhetens Bluetooth-paringsalternativ for å gjøre den synlig.

3. Åpne Innstillinger i Windows 11.

4. Klikk på Bluetooth og enheter .

5. Slå på Bluetooth -bryteren for å aktivere den trådløse radioen (hvis aktuelt).

6. Klikk på Legg til enhet- knappen.

   

7. Velg Bluetooth- alternativet.

   

8. Velg Bluetooth-enheten fra listen.

   

9. Fortsett med instruksjonene på skjermen (hvis aktuelt).

10. Klikk på Kontoer .

11. Klikk på fanen Påloggingsalternativer .

12. Velg innstillingen Dynamisk lås .

13. Merk av for alternativet «Tillat at Windows automatisk låser enheten når du er borte» .

    

Når du har fullført trinnene, og Bluetooth-enheten ikke er i nærheten av datamaskinen, vil Windows 11 slå av skjermen og låse kontoen din etter 30 sekunder med inaktivitet.

10. Blokker uønskede apper

Windows Sikkerhet har en funksjon for å beskytte installasjonen din mot skadelige apper. Funksjonen er kjent som «omdømmebasert beskyttelse» og kan oppdage og blokkere apper med lavt omdømme som kan forårsake uventet oppførsel i Windows 11, for eksempel dårlig utformede eller skadelige apper.

For å aktivere omdømmebasert beskyttelse for å beskytte Windows 11 mot uønskede apper, bruk disse trinnene:

1. Åpne Windows-sikkerhet .

2. Klikk på App og bla gjennom kontroll .

3. Klikk på alternativet «Innstillinger for omdømmebasert beskyttelse»  under delen «Omdømmebasert beskyttelse».

   

4. Slå på bryteren «Potensielt uønsket apper blokkering» .

   

5. Merk av for alternativet Blokker apper.

6. Merk av for alternativet Blokker nedlastinger .

Etter at trinnene er fullført, kan Windows 11 oppdage og blokkere apper med lavt omdømme som kan forårsake problemer.

11. Aktiver kryptering

BitLocker er enda en funksjon på listen som kan betraktes som en av de beste for sikkerhet, ettersom den lar deg bruke kryptering på en disk for å beskytte dataene dine mot uautorisert tilgang til dokumenter, bilder og andre data som er lagret på datamaskinen.

Funksjonen er bare tilgjengelig i Pro-, Enterprise- og Education-utgavene av Windows 11. I Windows 11 Home kan du imidlertid bruke «enhetskryptering» på enkelte enheter.

It’s important to note that starting with the release of Windows 11 24H2 and subsequent releases, the system will automatically enable device encryption on new installations.

Enable device encryption on Windows 11 Pro

To configure BitLocker on a Windows 11 drive, use these steps:

1. Open Settings.

2. Click on Storage.

3. Click on Advanced storage settings under the “Storage management” section.

4. Click on Disks & volumes.

   

5. Select the drive with the volume to encrypt.

6. Choose the volume to enable BitLocker encryption and click the Properties button.

   

7. Click the “Turn on BitLocker” option.

   

8. Click the “Turn on BitLocker” option under the “Operating system drive” section.

   

9. Select the “Save to your Microsoft account” option (recommended).

   

10. Click the Next button.

11. Select the “Encrypt used disk space only” option.

    

12. Click the Next button.

13. Select the “New encryption mode” option.

    

14. Click the Next button.

15. Check the “Run BitLocker system check” option.

    

16. Click the Restart now button.

After you complete the steps, the computer will restart to apply the encryption settings and enable BitLocker.

You can also enable encryption for secondary and external drives. And using BitLocker To Go, you can protect your data on USB flash drives.

Enable device encryption on Windows 11 Home

To configure BitLocker encryption on Windows 11 Home, use these steps:

1. Open Settings.

2. Click on Privacy & Security.

3. Click the Device encryption page under the “Security” section.

   

4. Turn on Device encryption to enable BitLocker on Windows 11 Home.

   

Once you complete the steps, the feature will encrypt the entire system drive.

If you no longer need encryption, it’s possible to decrypt the drive using the same instructions.

12. Enable Smart App Control

On Windows 11, Smart App Control (SAC) is a security feature that locks the system down, allowing it to run only trusted apps or apps with valid certificates to prevent unwanted behaviors from untrusted applications.

To enable Smart App Control on Windows 11, use these steps:

1. Open Windows Security.

2. Click on App & browse control.

3. Click on Smart App Control settings.

   

4. Select the Evaluation option. 

   

After you complete the steps, the feature will run quietly in the background but not block anything. However, in this stage, the system will learn from your applications to determine whether the feature can run without affecting the experience. 

If Smart App Control can run as expected, the system will turn it on automatically. If the feature gets in the way, the system will automatically turn it off.

Once the evaluation is complete, the feature will enable automatically, but you won’t be able to turn it off. Additionally, if the system blocks an app, you won’t be able to unblock it unless you disable the feature, which will require a complete reinstallation of the operating system.

13. Enable Core Isolation

Core Isolation is a collection of security features that protect your computer from malicious code and hackers. One of the features available is memory integrity, which blocks different types of malware from compromising high-security processes in memory. 

The feature should be enabled by default on Windows 11, but if it’s not, you can use these steps:

1. Open Start.

2. Search for Windows Security and click the top result to open the app.

3. Click on Device Security.

4. Click the “Core isolation details” option under the “Core isolation” section.

   

5. Turn on the “Memory integrity” toggle switch to enable the Core isolation.

   

6. Restart the computer.

Once you complete the steps, the security feature will be enabled on Windows 11.

14. Windows Sandbox

The Windows Sandbox feature provides a full desktop virtualization experience for installing and testing untrusted applications, isolated from the main installation.

To enable Windows Sandbox on Windows 11, use these steps:

1. Open Settings.

2. Click on System.

3. Click the Optional features page.

   

4. Click the “More Windows features” setting under the “Related settings” section.

   

5. Check the Windows Sandbox option.

   

6. Click the OK button.

7. Click the Restart now button.

Once you complete the steps, you can run Windows Sandbox from the Start menu.

Windows 11 Sandbox with clipboard redirection / Image: Microsoft

If you need to install an application, you can download the installer from the internet using the browser available on the virtual machine or from the main installation. Then, copy and paste the file onto the Windows Sandbox desktop and install it in the isolated environment.

15. Full backup

On Windows 11, a full backup is one of the best security practices to create a copy of the entire system. This allows you to recover in case of critical system problems, malware attacks like ransomware, hardware failure, or upgrading the primary drive. In addition, a backup can help you roll back to a previous installation after upgrading to a new feature update or hard drive.

You can always choose a third-party solution, but you can still use the (deprecated) legacy “System Image Backup” tool to save a full backup to a USB hard drive. 

To create a full backup on Windows 11, use these steps:

1. Open Start.

2. Search for Control Panel and click the top result to open the app.

3. Click on System and Security.

4. Click on File History.

5. Click the “System Image Backup” option from the left pane.

   

6. Click the “Create a system image” option from the left pane.

   

7. Select the external drive to save the Windows 11 backup.

   

8. Click the Next button.

9. Click the Start backup button.

   

10. Click the No button.

11. Click the Close button.

Once you complete the steps, Windows 11 will create a full computer backup.

You will also receive the option to create a repair disk, but you can ignore it since you can use the Windows 11 bootable media to access the recovery settings to restore the backup.

In addition to periodically backing up your device, it’s recommended that you store your files in the cloud using third-party services like OneDrive. This approach will protect the files from hardware failure, ransomware, or theft.

Alternatively, copying your files to an external drive with a simple copy and paste (as long as you don’t have a lot of data) is another way to protect your documents, pictures, videos, and other files.

16. Switch from Administrator to Standard User account

Windows 11 offers two account types, including Administrator and Standard User, each with different permission levels. The Administrator type has full system access, enabling them to change settings, run elevated tasks, and perform any action. The Standard User type operates in a more restricted environment, able to use existing applications but unable to install new ones or modify system-wide settings.

Since using an account without restrictions can be a security risk, switching to a standard account is one of the best practices to improve security. You can create a new “Administrator” account only for management and change your account type to “Standard User.”

Create local administrator account

To create an administrator local account through the Settings app, use these steps:

1. Open Start.

2. Search for Settings and click the top result to open the app.

3. Click on Accounts.

4. Click the Other users page.

5. Click the Add account button under the “Other users” section.

   

6. Click the “I don’t have this person’s sign-in information” option.

   

7. Click the “Add a user without a Microsoft account” option.

   

8. Create an administrator account by confirming a name and password.

   

9. Create security questions and answers to recover your account if you lose your password.

10. Click the Next button.

11. Select the newly created account and click the “Change account type” button.

    

12. Select the Administrator option from the “Account type” setting.

    

13. Click the OK button.

Once you complete the steps, the new account will appear on your Windows 11 device.

Switch to standard account

To change an “Administrator” account to a “Standard Users” account on Windows 11, use these steps:

1. Sign out of your current account.

2. Sign in to the newly created administrator account.

3. Open Settings.

4. Click on Accounts.

5. Click the Other users page.

6. Select the primary account.

7. Click the “Change account type” button.

   

8. Select the Standard User option from the “Account type” setting.

   

9. Click the OK button.

After completing the steps, the original account will switch from “Administrator” to “Standard User” account type. You will be prompted to confirm the administrator credentials to make system changes or install new apps. You can still sign in to the administrator account to perform system changes.

17. Disable Remote Desktop 

Although the Remote Desktop feature allows you to access files and apps from another location or offer assistance without being present at the site, it also presents a security risk. It may help a malicious individual gain unauthorized access to the computer. As a best security practice, turn off the feature if you don’t use it.

To disable Remote Desktop on Windows 11, use these steps:

1. Open Settings.

2. Click on System.

3. Click on Remote Desktop.

4. Turn off the Remote Desktop toggle switch.

   

5. Click the Confirm button.

Once you complete the steps, malicious individuals should no longer be able to exploit the RDP protocol to gain unauthorized access to your computer.

18. Sync time and date

On Windows 11, it’s also important to keep the system time and date correct. Otherwise, it could cause security problems, such as trying to sign in to a service or application on the network or the internet.

To update the time and date on Windows 11, use these steps:

1. Open Settings.

2. Click on Time & language.

3. Click the Date & time page.

4. Turn on the “Set time automatically” toggle switch.

5. Click the Sync now button under the “Additional settings” section.

   

After completing the steps, Windows 11 will update and display the correct time on your computer.

19. Create system restore point

System Restore allows you to create a copy of the system state as a “restore point” to protect the hard drive’s data if something goes wrong after an update, when installing an application, or when making system changes. The feature automatically creates a restore point when it detects system changes (such as installing a new update or driver), but you can always make a restore point manually.

To create a restore point on Windows 11, use these steps:

1. Open Start on Windows 11.

2. Search for Create a restore point and click the top result to open the app.

3. Select the system drive (C) and click the Configure button under the “Protection Settings” section.

   

4. Select the “Turn on system protection” option.

   

5. Click the Apply button.

6. Click the OK button.

7. Click the Create button to create a restore point on Windows 11.

   

8. Confirm a name for the restore point.

9. Click the Create button.

10. Click the Close button.

Once you complete the steps, the system will create a restore point that includes system files, installed applications, system settings, and a backup of the Registry. 

You can also follow these instructions to restore the device using a restore point. If the restoration doesn’t work, you may need to reset the system.

20. Disable Windows Recall

Windows Recall is a new AI feature designed to give your computer a “photographic memory” by taking snapshots of your screen every few seconds and then using AI to make that data searchable.

Although this feature can make it convenient to retrace your steps and find virtually anything you have seen or done in the past, it also raises significant privacy concerns, as it essentially records everything you do on your computer.

Storing all this data could make your computer a more attractive target for hackers, and taking and analyzing snapshots could impact system performance. 

If you have a Copilot+ PC, you can reset and disable Recall on Windows 11 by following a few simple steps.

To completely disable Recall on Windows 11, use these steps:

1. Open Settings.

2. Click on Privacy & security.

3. Click the Recall & snapshots page.

4. Click on Advanced settings.

   

5. Click the Reset Recall button.

   

6. Klikk på Tilbakestill -knappen.

Etter at du har fullført disse trinnene, vil Windows 11 slette alle innsamlede øyeblikksbilder, filtre for apper og nettsteder, gjenopprette alle innstillinger for Tilbakekalling til de opprinnelige standardinnstillingene og deaktivere funksjonen.

Du kan også avinstallere Tilbakekallingsfunksjonen fra operativsystemet hvis du fortsatt er bekymret for sikkerheten og personvernet til enheten og dataene dine.

21. Aktiver tilfeldig MAC-adresse

Bærbare datamaskiner og andre datamaskiner utstyrt med Wi-Fi-adaptere skanner kontinuerlig etter nettverk og kringkaster MAC-adressene deres, som kan brukes til å spore plasseringen deres. Tilfeldiggjøring av MAC-adresser (ved bruk av tilfeldige maskinvareadresser) forbedrer personvernet ved å endre denne adressen regelmessig, noe som gjør den vanskeligere å spore.

For å aktivere tilfeldige maskinvareadresser for alle trådløse nettverk, bruk disse trinnene:

1. Åpne Innstillinger .

2. Klikk på Nettverk og internett .

3. Klikk på Wi-Fi- siden.

4. Slå på bryteren «Tilfeldige maskinvareadresser» for å aktivere funksjonen.

   

5. (Valgfritt) Slå av bryteren «Tilfeldige maskinvareadresser» for å deaktivere funksjonen.

Når du har fullført trinnene, vil datamaskinen bruke en tilfeldig maskinvareadresse til å skanne etter nettverk og koble til et hvilket som helst tilgangspunkt.

Det er også mulig å aktivere tilfeldige maskinvareadresser på et bestemt nettverk .

22. Aktiver Scareware Blocker på Microsoft Edge

På Microsoft Edge er Scareware Blocker en sikkerhetsfunksjon som bruker AI for å beskytte deg mot nettsvindel, spesielt de som er kjent som «scareware».

Funksjonen er trent til å identifisere avslørende tegn på scareware-svindel, for eksempel:

• Popup-vinduer i fullskjerm som er vanskelige å lukke.
• Meldinger som hevder at datamaskinen din er infisert.
• Hasteoppfordringer til handling for å kontakte falsk «teknisk støtte».
• Nettsidedesign som etterligner offisielle systemadvarsler.

I motsetning til tradisjonelle metoder som er avhengige av kjente trusler, bruker Scareware Blocker AI til å oppdage nye og utviklende svindelforsøk i sanntid.

Det er viktig å merke seg at Windows 11 og Microsoft Edge også implementerer Defender SmartScreen-funksjonen, en lignende teknologi som beskytter deg mot phishing, netttrusler og ulike typer skadelig programvare. Denne funksjonen er imidlertid avhengig av en skybasert database for å oppdage trusler, noe som kan ta litt tid å oppdatere. Scareware Blocker analyserer skjermen ved hjelp av AI for å avgjøre om siden er legitim eller en trussel uten behov for en database. 

Med andre ord er Scareware Blocker et ekstra lag med beskyttelse som utfyller Defender SmartScreen-funksjonen.

For å aktivere Scareware Blocker på Microsoft Edge, bruk disse trinnene:

1. Åpne  Microsoft Edge .

2. Klikk på  knappen «Innstillinger og mer» øverst til høyre.

3. Klikk på  Innstillinger-  alternativet.

4. Klikk på  «Personvern, søk og tjenester»  i venstre rute.

5. Klikk på Sikkerhetssiden .

6. Slå på  bryteren for blokkering av skremmeprogrammer  under delen «Sikkerhet».

   

7. Slå på bryteren for «Microsoft Defender SmartScreen»  (hvis aktuelt).

Etter at du har fullført trinnene, aktiveres sikkerhetsfunksjonen Scareware Blocker, og du får en advarsel hvis systemet oppdager scareware på skjermen, med mulighet for å blokkere eller fortsette hvis det er en falsk positiv.

Microsoft Edge Scareware-blokkering i aksjon / Bilde: Microsoft

23. Aktiver tilstedeværelsesregistrering

I Windows 11 er tilstedeværelsessensor en samling funksjoner som kan forbedre enhetssikkerheten og energieffektiviteten til datamaskinen din. 

Funksjonen krever spesialisert maskinvare, for eksempel infrarøde kameraer eller radarbaserte sensorer, for å oppdage når en person er i nærheten av eller langt fra en enhet.

Denne funksjonen finnes vanligvis på premium-datamaskiner og Copilot+-PC-er. Hvis enheten din ikke har kompatible nærværssensorer, finner du ingen alternativer i Innstillinger-appen.

På støttet maskinvare kan datamaskinen automatisk slå av skjermen når du går, og slå den på igjen når du kommer tilbake. Den kan også dimme skjermen når du ser bort, og gjøre den lysere når du ser tilbake. Denne funksjonen forbedrer sikkerheten, sparer batteri og forbedrer arbeidsflyten.

For å konfigurere innstillingene for tilstedeværelsesregistrering i Windows 11, bruk disse trinnene:

1. Åpne Innstillinger .

2. Klikk på System .

3. Klikk på fanen Strøm og batteri .

4. Klikk på innstillingen «Tidsavbrudd for skjerm, hvilemodus og dvalemodus» .

5. Slå på  bryteren «Slå av skjermen når jeg går» for å la systemet slå av skjermen når du går.

   

6. Slå på veksleknappen «Vekk enheten min når jeg nærmer meg» for å la systemet slå på skjermen så snart det oppdager din tilstedeværelse.

7. Slå på bryteren «Demp skjermen når jeg ser bort» for å la operativsystemet senke lysstyrken når du ikke ser på skjermen.

8. Klikk på en av innstillingene (fra trinn 5, 6 eller 7 ) for å åpne innstillingssiden for tilstedeværelsesregistrering .

9. Klikk på  innstillingen «Slå av skjermen når jeg går» .

   

10. Velg antall fot funksjonen skal bruke for å bestemme avstanden når du har forlatt datamaskinen i innstillingen «Betrakt meg som borte når jeg er så langt unna».

11. Velg hvor lenge skjermen skal slå seg av etter at du har forlatt datamaskinen, i innstillingen «Slå deretter av skjermen etter denne tiden».

    Kort merknad: Når skjermen slås av, låser systemet også enheten, noe som betyr at du må logge på igjen for å gjenoppta økten.

12. Merk av for alternativet «Slå av skjermen når jeg går mens en ekstern skjerm er tilkoblet» (hvis aktuelt).

13. Klikk på  innstillingen «Vekk enheten min når jeg nærmer meg» .

14. Velg antall fot funksjonen skal bruke for å bestemme hvor nær du må være for at datamaskinen skal våkne når du nærmer deg den, i innstillingen «Vekk enheten min når jeg er så nær».

15. Merk av for alternativet «Vekk enheten min når jeg nærmer meg mens en ekstern skjerm er tilkoblet» (hvis aktuelt).

16. Klikk på innstillingen «Dim skjermen når jeg ser bort» .

    

17. Merk av for alternativet «Dim skjermen når jeg ser bort mens en ekstern skjerm er tilkoblet» (hvis aktuelt).

Når du har fullført trinnene, vil systemet kontrollere skrivebordstilgang, skjerm og sovetimere, avhengig av konfigurasjonen din.

Du kan også kontrollere personverninnstillingene for tilstedeværelsessensoren fra innstillingene for «Personvern og sikkerhet».

Hvilke sikkerhetsinnstillinger endrer du på Windows 11? Gi meg beskjed i kommentarfeltet.

Oppdatering 2. januar 2026: Denne veiledningen er oppdatert for å sikre nøyaktighet og gjenspeile endringer i prosessen.