POSODOBLJENO 2. 1. 2026: Čeprav je Windows 11 najvarnejša različica operacijskega sistema, lahko še vedno dodate nekaj konfiguracij po meri in upoštevate najboljše prakse za izboljšanje varnosti svoje naprave.
Kot del najboljših varnostnih praks lahko preverite posodobitve sistema in skenirate računalnik za viruse. Konfigurirate lahko tudi varnostne funkcije, kot so zaščita pred izsiljevalsko programsko opremo in lažnim predstavljanjem, požarni zid, biometrično preverjanje pristnosti, šifriranje in druge najbolj sonicirane funkcije, kot sta Smart App Control in Core Isolation.
Če morate namestiti aplikacijo iz nezaupanja vrednega vira, lahko s programom Windows Sandbox ustvarite lahek virtualni stroj za testiranje aplikacije, ne da bi tvegali glavno namestitev.
V tem priročniku bom orisal zbirko najboljših varnostnih nastavitev za Windows 11 v letu 2026.
Najboljše varnostne nastavitve sistema Windows 11, ki jih je treba spremeniti leta 2026
To so najboljše varnostne nastavitve za omogočanje, konfiguriranje ali onemogočanje v sistemu Windows 11. (Ni vam treba konfigurirati vsake posebej. Uporabite le tiste, ki se vam zdijo najboljše za vašo situacijo.)
1. Namestite sistemske posodobitve
V sistemu Windows 11 je namestitev najnovejših posodobitev eden najboljših načinov za zaščito naprave in datotek, saj lahko posodobitve odpravijo napake, izboljšajo varnost in izboljšajo delovanje sistema.
Če želite ročno namestiti posodobitve za Windows 11, sledite tem korakom:
Odprite Nastavitve v sistemu Windows 11.
Kliknite na Posodobitev sistema Windows .
Kliknite gumb Preveri posodobitve .
(Neobvezno) Vklopite preklopno stikalo »Prejmi najnovejše posodobitve takoj, ko so na voljo« .
Kliknite gumb »Prenesi in namesti« , da uporabite predogled prihajajoče posodobitve (če je na voljo).
Kratka opomba: Izbirne posodobitve običajno vključujejo spremembe, ki niso povezane z varnostjo, in jih Microsoft načrtuje izdati v naslednji izdaji Patch Tuesday.
Kliknite gumb Ponovni zagon zdaj .
Ko zaključite korake, se bo posodobitev, če je na voljo, samodejno prenesla in namestila v sistem Windows 11.
Poleg uporabe nastavitev storitve Windows Update lahko sistem posodobite tudi z različnimi metodami , kot so ukazni poziv, PowerShell in spletno mesto kataloga Microsoft Update.
1. Preglejte računalnik za virusi
Windows 11 vključuje protivirusni program Microsoft Defender, ki zazna in odstrani praktično vso zlonamerno programsko opremo, vključno z virusi, izsiljevalsko programsko opremo, vohunsko programsko opremo in rootkiti. Če sumite, da je bil vaš računalnik ogrožen, zaženite popolno ali brez povezave pregledovanje (zlasti pri hudih okužbah), da zagotovite, da vaša naprava ni okužena z zlonamerno programsko opremo. Tudi pri uporabi protivirusne programske opreme drugih ponudnikov je redno pregledovanje dobra varnostna praksa.
Popolno skeniranje virusov
Če želite v sistemu Windows 11 izvesti popolno skeniranje virusov , sledite tem korakom:
Odprite Začetek .
Poiščite » Varnost sistema Windows« in kliknite prvi rezultat, da odprete aplikacijo.
Kliknite na Zaščita pred virusi in grožnjami .
V razdelku »Trenutne grožnje« kliknite Možnosti skeniranja .
Izberite možnost Popolno skeniranje , da preverite celoten sistem glede virusov in drugih vrst zlonamerne programske opreme.
Kliknite gumb Skeniraj zdaj .
Ko dokončate korake, bo protivirusni program Microsoft Defender pregledal računalnik za zlonamerno programsko opremo. Če zazna kakršno koli programsko opremo, bo grožnje samodejno odstranil (ali dal v karanteno).
Protivirusni program lahko uporabljate tudi z ukaznim pozivom in PowerShellom .
Pregledovanje virusov brez povezave
Če želite v sistemu Windows 11 zagnati pregled virusov brez povezave , sledite tem korakom:
Odprite Varnost sistema Windows .
Kliknite na Zaščita pred virusi in grožnjami .
V razdelku »Trenutne grožnje« kliknite Možnosti skeniranja .
Označite možnost »Pregledovanje brez povezave s programom Microsoft Defender« .
Kliknite gumb Skeniraj zdaj .
Kliknite gumb Skeniraj .
Ko dokončate korake, se bo računalnik samodejno znova zagnal v obnovitvenem okolju in Microsoft Defender bo začel popolno skeniranje virusov. Če protivirusni program Windows 11 zazna kakršen koli virus, rootkit ali drugo vrsto zlonamerne programske opreme, ga samodejno odstrani.
Če imate drugo protivirusno rešitev, je še ena najboljša varnostna praksa, da v sistemu Windows 11 omogočite »redno skeniranje« , funkcijo, ki občasno skenira in odstranjuje grožnje, ki jih je druga protivirusna programska oprema morda spregledala.
Če želite omogočiti »redno skeniranje« v programu Microsoft Defender Antivirus za Windows 11, sledite tem korakom:
Odprite Varnost sistema Windows .
Kliknite na Zaščita pred virusi in grožnjami .
Kliknite nastavitev »Možnosti protivirusnega programa Microsoft Defender« .
Vklopite stikalo Periodično skeniranje .
Ko zaključite korake, bo protivirusni program Windows 11 s funkcijo »Samodejno vzdrževanje« zagnal preglede ob optimalnih časih, da bi čim bolj zmanjšal vpliv na delovanje in življenjsko dobo baterije.
»Nadzorovan dostop do map« v sistemu Windows 11 je še ena najboljša vgrajena varnostna funkcija, zasnovana za zaščito računalnika pred napadi izsiljevalske programske opreme. Spremlja spremembe datotek aplikacij. Če aplikacija na črnem seznamu poskuša spremeniti datoteke v zaščiteni mapi, vas sistem obvesti o sumljivi dejavnosti.
Če želite v sistemu Windows 11 omogočiti zaščito pred izsiljevalsko programsko opremo »Dostop do nadzorovanih map«, sledite tem korakom:
Odprite Varnost sistema Windows .
Kliknite na Zaščita pred virusi in grožnjami .
V razdelku » Zaščita pred izsiljevalsko programsko opremo« kliknite nastavitev »Upravljanje zaščite pred izsiljevalsko programsko opremo«.
Vklopite preklopno stikalo »Dostop do nadzorovane mape« .
Ko dokončate korake, bo protivirusni program Microsoft Defender spremljal zaščitene mape, medtem ko aplikacije poskušajo spreminjati vaše datoteke. Če pride do sumljive dejavnosti, boste prejeli obvestilo o grožnji.
Poleg omogočanja funkcije je to še polovica enačbe. S temi navodili lahko vedno preprečite, da bi funkcija blokirala zaupanja vredne aplikacije in zaščitila lokacije map, ki niso privzete.
4. Omogočite zaščito pred lažnim predstavljanjem
Windows 11 ponuja izboljšano zaščito pred lažnim predstavljanjem prek funkcije Microsoft Defender SmartScreen, ki ščiti vaša gesla pred zlonamernimi spletnimi mesti in aplikacijami. Ta funkcija deluje na tri ključne načine:
Ta zaščita velja za Microsoftove račune, lokalne račune, Active Directory in Azure Active Directory. Vendar deluje le, če uporabljate geslo. Zato je treba za vklop zaščite pred lažnim predstavljanjem onemogočiti Windows Hello.
To funkcijo bi priporočil le, če je potrebna ali če še ne uporabljate sistema Windows Hello. V nasprotnem primeru bo verjetno bolje, da uporabite gesla (glejte spodnja navodila).
Če želite omogočiti zaščito pred lažnim predstavljanjem v sistemu Windows 11, sledite tem korakom:
Odprite Nastavitve .
Kliknite na Računi .
Kliknite zavihek Možnosti prijave .
V razdelku »Dodatne nastavitve« izklopite stikalo » Za boljšo varnost dovoli prijavo v Windows Hello samo za Microsoftove račune v tej napravi« .
V razdelku »Načini prijave« izberite aktivno možnost Windows Hello (prepoznavanje obraza, prepoznavanje prstnih odtisov ali PIN).
Kliknite gumb Odstrani .
Ponovno kliknite gumb Odstrani .
Potrdite geslo za Microsoftov račun.
Kliknite gumb V redu .
Odprite Varnost sistema Windows .
Kliknite na Nadzor aplikacij in brskalnika.
Kliknite možnost »Nastavitve zaščite na podlagi ugleda« .
Vklopite stikalo »Zaščita pred lažnim predstavljanjem« , da omogočite varnostno funkcijo.
Označite možnost »Obvesti me o zlonamernih aplikacijah in spletnih mestih« , da se prikaže opozorilo, ko ste na nezanesljivem spletnem mestu ali programu.
Označite možnost »Obvesti me o ponovni uporabi gesla« , da se izognete uporabi istega gesla pri ustvarjanju novega računa ali posodabljanju podatkov na spletnem mestu ali v programu.
Označite možnost »Obvesti me o nevarnem shranjevanju gesel« , da vas opozori, da gesla ne shranjujte v obliki navadnega besedila v urejevalniku besedil.
Ko boste zaključili korake, vas bo funkcija »Izboljšana zaščita pred lažnim predstavljanjem« opozorila, ko boste vnesli geslo v nezaupanja vredno aplikacijo ali spletno mesto, z možnostjo spremembe gesla, da zmanjšate možnosti, da bi nekdo pridobil nepooblaščen dostop do vašega računa.
Ker urejevalniki besedil ali aplikacije Office niso bili zasnovani za zaščito vaših poverilnic, boste prejeli tudi opozorilo, ko boste poskušali ponovno uporabiti geslo ali shraniti gesla v teh aplikacijah.
5. Ustvarite gesla za spletna mesta in aplikacije
Gesla ponujajo varno in priročno alternativo tradicionalnim geslom za prijavo na spletna mesta in v aplikacije, ki podpirajo to metodo preverjanja pristnosti. Namesto zanašanja na gesla, gesla uporabljajo kriptografijo javnega ključa, s čimer ustvarijo edinstven kriptografski par ključev, povezan z vašim računom. Ta par ključev je varno shranjen v vaši napravi Windows 11. Ko boste znova dostopali do storitve, boste za preverjanje pristnosti uporabili Windows Hello (z biometričnimi podatki, kot so prepoznavanje obraza, prstni odtis ali PIN), s čimer boste odpravili potrebo po geslu.
Ta pristop izboljša varnost z odstranitvijo gesel iz postopka prijave, zaradi česar je za hekerje bistveno težje ogroziti vaše račune. Gesla so del širšega varnostnega standarda, ki ga sprejemajo velika podjetja, vključno z Microsoftom, Googlom, Appleom, Amazonom in PayPalom, s ciljem zagotoviti enotno in varno izkušnjo preverjanja pristnosti na vseh platformah.
Če želite ustvariti geslo , se pomaknite do varnostnih nastavitev računa podprte storitve ali aplikacije in sledite pozivom za nastavitev preverjanja pristnosti z geslom. Ko so vaša gesla konfigurirana, se lahko sinhronizirajo med napravami, ki uporabljajo vaš Microsoftov račun, kar omogoča nemoten dostop v kateri koli napravi s sistemom Windows 11. Nekatere spletne storitve lahko celo ponudijo nastavitev gesla med postopkom prijave.
Naslednji primer ustvari geslo za vaš Google Račun:
Odprite Microsoft Edge (ali Google Chrome ).
Odprite svoj Google Račun .
Prijavite se in odprite nastavitve računa spletne storitve.
Vklopite možnost »Prijava z geslom« .
Kliknite možnost »Ustvari geslo« .
Kliknite gumb Nadaljuj .
Potrdite poverilnice računa v sistemu Windows Hello.
Kliknite gumb V redu .
Kliknite gumb Končano .
Ko zaključite korake, se bo geslo preneslo kot žeton v vaš računalnik. Ko boste naslednjič želeli dostopati do storitve (ali aplikacije), lahko za dokončanje postopka prijave namesto gesla za storitev uporabite preverjanje pristnosti Windows Hello.
Žeton je veljaven samo za posamezno napravo, kar pomeni, da morate ustvariti geslo na vsaki napravi, s katero želite dostopati do storitve. Gesla si lahko ogledate in izbrišete v Nastavitve > Račun > Gesla .
6. Preverite nastavitve požarnega zidu
Požarni zid Microsoft Defender lahko spremlja dohodni in odhodni omrežni promet ter dovoli ali blokira povezave na podlagi vnaprej določenih pravil, s čimer zaščiti vaš računalnik in podatke pred nepooblaščenim dostopom. Funkcija bi morala biti privzeto omogočena, vendar jo je vedno dobro preveriti in omogočiti, če ni.
Če želite omogočiti požarni zid prek programa Varnost sistema Windows, sledite tem korakom:
Odprite Varnost sistema Windows .
Kliknite na Požarni zid in zaščita omrežja .
Kliknite možnost aktivnega omrežja.
Vklopite stikalo »Požarni zid Microsoft Defender« , da izklopite požarni zid.
Ko zaključite korake, se bo požarni zid vklopil za aktivni omrežni profil.
7. Omogočite DNS prek HTTPS (DoH)
Če želite dodatno plast varnosti in zasebnosti med brskanjem po internetu, morate omogočiti DNS prek HTTPS (DoH).
DNS prek HTTPS je omrežni protokol, zasnovan za šifriranje poizvedb sistema domenskih imen (DNS) z uporabo protokola HTTPS (Hypertext Transfer Protocol Secure), s čimer se izboljša zasebnost in zmanjšajo napadi hekerjev, ki si lahko ogledajo in manipulirajo s prometom DNS.
Nekatere aplikacije, kot sta Google Chrome in Mozilla Firefox, to funkcijo že podpirajo, vendar jo lahko konfigurirate tudi v sistemu Windows 11. Takole:
Odprite Nastavitve.
Kliknite na Omrežje in internet .
Kliknite zavihek Ethernet ali Wi-Fi (odvisno od aktivne povezave).
Hitra opomba: Če imate povezavo Wi-Fi, kliknite lastnosti povezave, da dostopite do nastavitev.
V nastavitvi »Dodelitev strežnika DNS« kliknite gumb Uredi .
V spustnem meniju izberite možnost Ročno .
Vklopite stikalo IPv4 .
V razdelkih »Prednostni DNS« in »Nadomestni DNS« navedite primarni in sekundarni IP-naslov DoH iz ene od podprtih storitev. Uporabite lahko na primer Cloudflare (1.1.1.1 in 1.0.0.1) ali Google (8.8.8.8 in 8.8.4.4).
V spustnem meniju »DNS prek HTTPS« izberite možnost Vklopljeno (samodejna predloga) , saj ta način pošilja ves promet DNS s šifriranjem, lahko pa izberete tudi druge nastavitve šifriranja.
Izklopite stikalo »Vrati se na navadno besedilo« .
Hiter nasvet: Če omogočite to funkcijo, bo sistem šifriral promet DNS, vendar bo omogočil pošiljanje poizvedb brez šifriranja.
Kliknite gumb Shrani .
Ko zaključite korake, bo računalnik šifriral promet DNS prek protokola HTTPS za varnejšo in zasebno izkušnjo.
Več podrobnosti in kako potrditi, da nastavitve DoH delujejo, lahko izveste v teh navodilih.
8. Omogočite Windows Hello Face ali prstni odtis
Kot del najboljših varnostnih nastavitev za Windows 11 lahko uporabite tudi Windows Hello, ki vam omogoča povečanje varnosti računalnika z dodajanjem biometričnih elementov (kot sta obraz ali prstni odtis) za prijavo v profil. Če nimate naprave, ki bi vključevala nekaj biometrične strojne opreme, morate za nastavitev kupiti združljivo kamero za prepoznavanje obrazov ali bralnik prstnih odtisov.
Omogoči preverjanje pristnosti pri prepoznavanju obrazov
Če želite konfigurirati prepoznavanje obraza Windows Hello za odklepanje računalnika v sistemu Windows 11, sledite tem korakom:
Odprite Nastavitve .
Kliknite na Računi .
Na desni strani kliknite stran z možnostmi prijave .
V razdelku »Načini prijave« izberite nastavitev »Prepoznavanje obraza (Windows Hello)« .
Kliknite gumb Nastavi .
Kliknite gumb Začni .
Potrdite svoje trenutno geslo (ali PIN).
V sistemu Windows 11 poglejte neposredno v kamero, da ustvarite profil prepoznavanja obraza.
Kliknite gumb Zapri .
Ko zaključite korake, lahko zaklenete računalnik ( tipka Windows + L ) in pogledate v kamero, da se prijavite.
Omogoči preverjanje pristnosti s prstnim odtisom
Če želite nastaviti Windows Hello z bralnikom prstnih odtisov, sledite tem korakom:
Odprite Nastavitve .
Kliknite na Računi .
Kliknite na Možnosti prijave .
V razdelku »Načini prijave« izberite nastavitev »Prepoznavanje prstnih odtisov« .
Kliknite gumb Nastavi , da omogočite možnost prstnega odtisa Windows Hello.
Kliknite gumb Začni .
Potrdite geslo za svoj račun.
Dotaknite se senzorja prstnih odtisov, kot je navedeno v čarovniku.
Nadaljujte z navodili na zaslonu, da zajamete svoj prstni odtis iz različnih kotov.
Ko končate korake, lahko zaklenete napravo in se prijavite s prstom z bralnikom prstnih odtisov.
9. Omogočite dinamično zaklepanje
Dinamično zaklepanje je varnostna funkcija, vgrajena v sistem Windows 11, ki zaklene računalnik, ko se oddaljite, glede na bližino naprave, seznanjene prek povezave Bluetooth (kot je telefon ali nosljiva naprava), in tako doda dodatno plast varnosti.
Če želite omogočiti dinamično zaklepanje v sistemu Windows 11, sledite tem korakom:
Vklopite periferno napravo.
Vklopite možnost seznanjanja Bluetooth na napravi, da jo bo mogoče odkriti.
Odprite Nastavitve v sistemu Windows 11.
Kliknite na Bluetooth in naprave .
Vklopite stikalo Bluetooth , da omogočite brezžični radio (če je na voljo).
Kliknite gumb Dodaj napravo .
Izberite možnost Bluetooth .
Izberite napravo Bluetooth s seznama.
Nadaljujte z navodili na zaslonu (če je primerno).
Kliknite na Računi .
Kliknite zavihek Možnosti prijave .
Izberite nastavitev Dinamično zaklepanje .
Označite možnost »Dovoli sistemu Windows, da samodejno zaklene vašo napravo, ko vas ni doma« .
Ko zaključite korake, bo Windows 11 po 30 sekundah neaktivnosti izklopil zaslon in zaklenil vaš račun, ko naprava Bluetooth ni v bližini računalnika.
10. Blokirajte neželene aplikacije
Varnost sistema Windows ima funkcijo za zaščito vaše namestitve pred zlonamernimi aplikacijami. Funkcija je znana kot »zaščita na podlagi ugleda« in lahko zazna in blokira aplikacije z nizkim ugledom, ki lahko povzročijo nepričakovano vedenje v sistemu Windows 11, na primer slabo zasnovane ali škodljive aplikacije.
Če želite omogočiti zaščito na podlagi ugleda za zaščito sistema Windows 11 pred neželenimi aplikacijami, sledite tem korakom:
Odprite Varnost sistema Windows .
Kliknite na Nadzor aplikacij in brskanja .
V razdelku »Zaščita na podlagi ugleda« kliknite možnost »Nastavitve zaščite na podlagi ugleda«.
Vklopite stikalo »Potencialno neželeno blokiranje aplikacij« .
Označite možnost Blokiraj aplikacije .
Označite možnost Blokiraj prenose .
Po zaključku korakov lahko Windows 11 zazna in blokira aplikacije z nizkim ugledom, ki lahko povzročajo težave.
11. Omogočite šifriranje
BitLocker je še ena funkcija na seznamu, ki jo lahko štejemo za eno najboljših za varnost, saj omogoča uporabo šifriranja na disku za zaščito podatkov pred nepooblaščenim dostopom do dokumentov, slik in vseh drugih podatkov, shranjenih v računalniku.
Funkcija je na voljo samo v izdajah Pro, Enterprise in Education sistema Windows 11. Vendar pa lahko v sistemu Windows 11 Home v nekaterih napravah uporabite »šifriranje naprave«.
It’s important to note that starting with the release of Windows 11 24H2 and subsequent releases, the system will automatically enable device encryption on new installations.
Enable device encryption on Windows 11 Pro
To configure BitLocker on a Windows 11 drive, use these steps:
Open Settings.
Click on Storage.
Click on Advanced storage settings under the “Storage management” section.
Click on Disks & volumes.
Select the drive with the volume to encrypt.
Choose the volume to enable BitLocker encryption and click the Properties button.
Click the “Turn on BitLocker” option.
Click the “Turn on BitLocker” option under the “Operating system drive” section.
Select the “Save to your Microsoft account” option (recommended).
Click the Next button.
Select the “Encrypt used disk space only” option.
Click the Next button.
Select the “New encryption mode” option.
Click the Next button.
Check the “Run BitLocker system check” option.
Click the Restart now button.
After you complete the steps, the computer will restart to apply the encryption settings and enable BitLocker.
You can also enable encryption for secondary and external drives. And using BitLocker To Go, you can protect your data on USB flash drives.
Enable device encryption on Windows 11 Home
To configure BitLocker encryption on Windows 11 Home, use these steps:
Open Settings.
Click on Privacy & Security.
Click the Device encryption page under the “Security” section.
Turn on Device encryption to enable BitLocker on Windows 11 Home.
Once you complete the steps, the feature will encrypt the entire system drive.
If you no longer need encryption, it’s possible to decrypt the drive using the same instructions.
12. Enable Smart App Control
On Windows 11, Smart App Control (SAC) is a security feature that locks the system down, allowing it to run only trusted apps or apps with valid certificates to prevent unwanted behaviors from untrusted applications.
To enable Smart App Control on Windows 11, use these steps:
Open Windows Security.
Click on App & browse control.
Click on Smart App Control settings.
Select the Evaluation option.
After you complete the steps, the feature will run quietly in the background but not block anything. However, in this stage, the system will learn from your applications to determine whether the feature can run without affecting the experience.
If Smart App Control can run as expected, the system will turn it on automatically. If the feature gets in the way, the system will automatically turn it off.
Once the evaluation is complete, the feature will enable automatically, but you won’t be able to turn it off. Additionally, if the system blocks an app, you won’t be able to unblock it unless you disable the feature, which will require a complete reinstallation of the operating system.
13. Enable Core Isolation
Core Isolation is a collection of security features that protect your computer from malicious code and hackers. One of the features available is memory integrity, which blocks different types of malware from compromising high-security processes in memory.
The feature should be enabled by default on Windows 11, but if it’s not, you can use these steps:
Open Start.
Search for Windows Security and click the top result to open the app.
Click on Device Security.
Click the “Core isolation details” option under the “Core isolation” section.
Turn on the “Memory integrity” toggle switch to enable the Core isolation.
Restart the computer.
Once you complete the steps, the security feature will be enabled on Windows 11.
14. Windows Sandbox
The Windows Sandbox feature provides a full desktop virtualization experience for installing and testing untrusted applications, isolated from the main installation.
To enable Windows Sandbox on Windows 11, use these steps:
Open Settings.
Click on System.
Click the Optional features page.
Click the “More Windows features” setting under the “Related settings” section.
Check the Windows Sandbox option.
Click the OK button.
Click the Restart now button.
Once you complete the steps, you can run Windows Sandbox from the Start menu.
Windows 11 Sandbox with clipboard redirection / Image: Microsoft
If you need to install an application, you can download the installer from the internet using the browser available on the virtual machine or from the main installation. Then, copy and paste the file onto the Windows Sandbox desktop and install it in the isolated environment.
15. Full backup
On Windows 11, a full backup is one of the best security practices to create a copy of the entire system. This allows you to recover in case of critical system problems, malware attacks like ransomware, hardware failure, or upgrading the primary drive. In addition, a backup can help you roll back to a previous installation after upgrading to a new feature update or hard drive.
You can always choose a third-party solution, but you can still use the (deprecated) legacy “System Image Backup” tool to save a full backup to a USB hard drive.
To create a full backup on Windows 11, use these steps:
Open Start.
Search for Control Panel and click the top result to open the app.
Click on System and Security.
Click on File History.
Click the “System Image Backup” option from the left pane.
Click the “Create a system image” option from the left pane.
Select the external drive to save the Windows 11 backup.
Click the Next button.
Click the Start backup button.
Click the No button.
Click the Close button.
Once you complete the steps, Windows 11 will create a full computer backup.
You will also receive the option to create a repair disk, but you can ignore it since you can use the Windows 11 bootable media to access the recovery settings to restore the backup.
In addition to periodically backing up your device, it’s recommended that you store your files in the cloud using third-party services like OneDrive. This approach will protect the files from hardware failure, ransomware, or theft.
Alternatively, copying your files to an external drive with a simple copy and paste (as long as you don’t have a lot of data) is another way to protect your documents, pictures, videos, and other files.
16. Switch from Administrator to Standard User account
Windows 11 offers two account types, including Administrator and Standard User, each with different permission levels. The Administrator type has full system access, enabling them to change settings, run elevated tasks, and perform any action. The Standard User type operates in a more restricted environment, able to use existing applications but unable to install new ones or modify system-wide settings.
Since using an account without restrictions can be a security risk, switching to a standard account is one of the best practices to improve security. You can create a new “Administrator” account only for management and change your account type to “Standard User.”
Create local administrator account
To create an administrator local account through the Settings app, use these steps:
Open Start.
Search for Settings and click the top result to open the app.
Click on Accounts.
Click the Other users page.
Click the Add account button under the “Other users” section.
Click the “I don’t have this person’s sign-in information” option.
Click the “Add a user without a Microsoft account” option.
Create an administrator account by confirming a name and password.
Create security questions and answers to recover your account if you lose your password.
Click the Next button.
Select the newly created account and click the “Change account type” button.
Select the Administrator option from the “Account type” setting.
Click the OK button.
Once you complete the steps, the new account will appear on your Windows 11 device.
Switch to standard account
To change an “Administrator” account to a “Standard Users” account on Windows 11, use these steps:
Sign out of your current account.
Sign in to the newly created administrator account.
Open Settings.
Click on Accounts.
Click the Other users page.
Select the primary account.
Click the “Change account type” button.
Select the Standard User option from the “Account type” setting.
Click the OK button.
After completing the steps, the original account will switch from “Administrator” to “Standard User” account type. You will be prompted to confirm the administrator credentials to make system changes or install new apps. You can still sign in to the administrator account to perform system changes.
17. Disable Remote Desktop
Although the Remote Desktop feature allows you to access files and apps from another location or offer assistance without being present at the site, it also presents a security risk. It may help a malicious individual gain unauthorized access to the computer. As a best security practice, turn off the feature if you don’t use it.
To disable Remote Desktop on Windows 11, use these steps:
Open Settings.
Click on System.
Click on Remote Desktop.
Turn off the Remote Desktop toggle switch.
Click the Confirm button.
Once you complete the steps, malicious individuals should no longer be able to exploit the RDP protocol to gain unauthorized access to your computer.
18. Sync time and date
On Windows 11, it’s also important to keep the system time and date correct. Otherwise, it could cause security problems, such as trying to sign in to a service or application on the network or the internet.
To update the time and date on Windows 11, use these steps:
Open Settings.
Click on Time & language.
Click the Date & time page.
Turn on the “Set time automatically” toggle switch.
Click the Sync now button under the “Additional settings” section.
After completing the steps, Windows 11 will update and display the correct time on your computer.
System Restore allows you to create a copy of the system state as a “restore point” to protect the hard drive’s data if something goes wrong after an update, when installing an application, or when making system changes. The feature automatically creates a restore point when it detects system changes (such as installing a new update or driver), but you can always make a restore point manually.
To create a restore point on Windows 11, use these steps:
Open Start on Windows 11.
Search for Create a restore point and click the top result to open the app.
Select the system drive (C) and click the Configure button under the “Protection Settings” section.
Select the “Turn on system protection” option.
Click the Apply button.
Click the OK button.
Click the Create button to create a restore point on Windows 11.
Confirm a name for the restore point.
Click the Create button.
Click the Close button.
Once you complete the steps, the system will create a restore point that includes system files, installed applications, system settings, and a backup of the Registry.
You can also follow these instructions to restore the device using a restore point. If the restoration doesn’t work, you may need to reset the system.
20. Disable Windows Recall
Windows Recall is a new AI feature designed to give your computer a “photographic memory” by taking snapshots of your screen every few seconds and then using AI to make that data searchable.
Although this feature can make it convenient to retrace your steps and find virtually anything you have seen or done in the past, it also raises significant privacy concerns, as it essentially records everything you do on your computer.
Storing all this data could make your computer a more attractive target for hackers, and taking and analyzing snapshots could impact system performance.
If you have a Copilot+ PC, you can reset and disable Recall on Windows 11 by following a few simple steps.
To completely disable Recall on Windows 11, use these steps:
Open Settings.
Click on Privacy & security.
Click the Recall & snapshots page.
Click on Advanced settings.
Click the Reset Recall button.
Kliknite gumb Ponastavi .
Po zaključku teh korakov bo Windows 11 izbrisal vse zbrane posnetke, filtre za aplikacije in spletna mesta, obnovil vse nastavitve za Priklic na prvotne privzete vrednosti in onemogočil funkcijo.
Funkcijo Odpoklic lahko odstranite tudi iz operacijskega sistema, če vas še vedno skrbi varnost in zasebnost vaše naprave in podatkov.
21. Omogočite naključni MAC naslov
Prenosniki in drugi računalniki, opremljeni z adapterji Wi-Fi, nenehno iščejo omrežja in oddajajo svoje naslove MAC, ki jih je mogoče uporabiti za sledenje njihovim lokacijam. Naključno določanje naslovov MAC (z uporabo naključnih naslovov strojne opreme) izboljša zasebnost z rednim spreminjanjem tega naslova, zaradi česar je sledenje težje.
Če želite omogočiti naključne strojne naslove za vsa brezžična omrežja, sledite tem korakom:
Odprite Nastavitve .
Kliknite na Omrežje in internet .
Kliknite stran Wi-Fi .
Vklopite stikalo »Naključni naslovi strojne opreme« , da omogočite funkcijo.
(Neobvezno) Izklopite preklopno stikalo »Naključni naslovi strojne opreme« , da onemogočite funkcijo.
Ko zaključite korake, bo računalnik uporabil naključni strojni naslov za iskanje omrežij in se povezal s katero koli dostopno točko.
Možno je tudi omogočiti naključne naslove strojne opreme v določenem omrežju .
22. Omogočite blokator strašljive programske opreme v brskalniku Microsoft Edge
V brskalniku Microsoft Edge je Scareware Blocker varnostna funkcija, ki uporablja umetno inteligenco za zaščito pred spletnimi prevarami, zlasti tistimi, znanimi kot »scareware«.
Funkcija je bila usposobljena za prepoznavanje značilnih znakov prevar s programsko opremo za zastraševanje, kot so:
Za razliko od tradicionalnih metod, ki se zanašajo na znane grožnje, Scareware Blocker uporablja umetno inteligenco za odkrivanje novih in razvijajočih se prevar v realnem času.
Pomembno je omeniti, da Windows 11 in Microsoft Edge prav tako uporabljata funkcijo Defender SmartScreen, podobno tehnologijo, ki vas ščiti pred lažnim predstavljanjem, spletnimi grožnjami in različnimi vrstami zlonamerne programske opreme. Vendar pa se ta funkcija za zaznavanje groženj zanaša na podatkovno bazo v oblaku, katere posodobitev lahko traja nekaj časa. Blokator prestrašene programske opreme analizira zaslon z umetno inteligenco, da ugotovi, ali je stran legitimna ali grožnja, ne da bi potrebovala podatkovno bazo.
Z drugimi besedami, Scareware Blocker je dodatna plast zaščite, ki dopolnjuje funkcijo Defender SmartScreen.
Če želite v brskalniku Microsoft Edge omogočiti blokiranje programske opreme Scareware, sledite tem korakom:
Odprite Microsoft Edge .
V zgornjem desnem kotu kliknite gumb »Nastavitve in drugo« .
Kliknite možnost Nastavitve .
V levem podoknu kliknite »Zasebnost, iskanje in storitve« .
Kliknite stran Varnost .
V razdelku »Varnost« vklopite preklopno stikalo za blokiranje programske opreme Scareware.
Vklopite preklopno stikalo »Microsoft Defender SmartScreen« (če je primerno).
Po zaključku korakov bo omogočena varnostna funkcija Scareware Blocker in prejeli boste opozorilo, če sistem na zaslonu zazna strašljivo programsko opremo, z možnostjo blokiranja ali nadaljevanja, če gre za lažno pozitiven rezultat.
Blokator scareware za Microsoft Edge v akciji / Slika: Microsoft
23. Omogočite zaznavanje prisotnosti
V sistemu Windows 11 je zaznavanje prisotnosti zbirka funkcij, ki lahko izboljšajo varnost naprave in energetsko učinkovitost računalnika.
Funkcija zahteva specializirano strojno opremo, kot so infrardeče kamere ali radarski senzorji, za zaznavanje, kdaj je oseba blizu ali daleč od naprave.
Ta funkcija je običajno na voljo v vrhunskih računalnikih in računalnikih Copilot+. Če vaša naprava nima združljivih senzorjev prisotnosti, v aplikaciji Nastavitve ne boste našli nobenih možnosti.
Na podprti strojni opremi lahko računalnik samodejno izklopi zaslon, ko odidete, in ga ponovno vklopi, ko se vrnete. Prav tako lahko zatemni zaslon, ko pogledate stran, in ga posvetli, ko pogledate nazaj. Ta funkcija izboljša varnost, prihrani baterijo in izboljša potek dela.
Če želite konfigurirati nastavitve zaznavanja prisotnosti v sistemu Windows 11, sledite tem korakom:
Odprite Nastavitve .
Kliknite na Sistem .
Kliknite zavihek Napajanje in baterija .
Kliknite na nastavitev »Časovne omejitve zaslona, spanja in mirovanja« .
Vklopite stikalo »Izklopi zaslon, ko odidem« , da sistem izklopi zaslon, ko odidete.
Vklopite stikalo »Prebudi mojo napravo, ko se približam« , da sistem vklopi zaslon takoj, ko zazna vašo prisotnost.
Vklopite stikalo »Zatemni zaslon, ko pogledam stran« , da operacijskemu sistemu omogočite zmanjšanje svetlosti, ko ne gledate v zaslon.
Kliknite katero koli nastavitev (iz korakov 5, 6 ali 7 ), da odprete stran z nastavitvami zaznavanja prisotnosti .
Kliknite nastavitev »Izklopi zaslon, ko odidem« .
V nastavitvi »Štej, da me ni več, ko sem tako daleč« izberite število čevljev, ki naj funkcija uporabi za določanje razdalje, ko ste pustili računalnik stran.
V nastavitvi »Nato izklopi moj zaslon po tem času« izberite čas, po katerem se zaslon izklopi, ko zapustite računalnik.
Kratka opomba: Ko se zaslon izklopi, sistem zaklene tudi napravo, kar pomeni, da se boste morali za nadaljevanje seje znova prijaviti.
Označite možnost »Izklopi zaslon, ko odidem, ko je priključen zunanji zaslon« (če je na voljo).
Kliknite nastavitev »Prebudi mojo napravo, ko se približam« .
V nastavitvi »Prebudi mojo napravo, ko sem tako blizu« izberite število čevljev, ki naj funkcija uporabi za določitev, kako blizu morate biti, da se računalnik prebudi, ko se mu približate.
Označite možnost »Prebudi mojo napravo, ko se približam, ko je priključen zunanji zaslon« (če je na voljo).
Kliknite nastavitev »Zatemni zaslon, ko pogledam stran« .
Označite možnost »Zatemni zaslon, ko pogledam stran, ko je priključen zunanji zaslon« (če je na voljo).
Ko zaključite korake, bo sistem nadzoroval dostop do namizja, zaslon in časovnike spanja, odvisno od vaše konfiguracije.
Nastavitve zasebnosti za zaznavanje prisotnosti lahko upravljate tudi v nastavitvah »Zasebnost in varnost«.
Katere varnostne nastavitve spreminjate v sistemu Windows 11? Sporočite mi v komentarjih.
Posodobitev 2. januarja 2026: Ta priročnik je bil posodobljen, da se zagotovi natančnost in odražajo spremembe postopka.
Če želite v sistemu Windows 11 uporabljati iskanje datotek s programom Copilot, morate dovoliti dovoljenja in uporabo naravnega jezika za iskanje in odpiranje datotek.
Namestite aplikacijo Duck.ai v sistem Windows 11 ali 10 z brskalnikom Edge ali Chrome kot PWA za hiter in zaseben dostop do umetne inteligence DuckDuckGo brez potrebe po izvorni aplikaciji.
Če želite namestiti ChatGPT kot aplikacijo v sistemu Windows 11 (10), v meniju Edge izberite Aplikacije in kliknite Namesti ali v meniju Chrome uporabite Ustvari bližnjico.
Posodobitev sistema Windows 11 KB5068221 (graditev 26100.6588) za različico 24H2 odpravlja napako z aplikacijami Office v storitvi App-V in posodablja komponente umetne inteligence.
Graditev 26100.6584 (KB5065426) za izdaje sistema Windows 11 24H2 za posodobitev septembra 2025 z novimi funkcijami. Sistem Windows 11 23H2 prejme posodobitev KB5065431.
Če želite odstraniti funkcijo Recall v sistemu Windows 11, odprite Nastavitve > Sistem > Izbirne funkcije > Več funkcij sistema Windows in počistite možnost Recall.
Naučite se uporabljati stikalo Robocopys /MT v sistemu Windows 11 za hitrejše kopiranje datotek kot z Raziskovalcem, z večnitnimi prenosi za SSD-je in omrežja.
Če želite ustvariti zagonski USB za namestitev sistema Windows 11, lahko uporabite Rufus, Ventoy, ukazni poziv ali orodje za ustvarjanje medijev. Takole to storite.
Gradnja 17040 je zdaj na voljo za Windows 10 kot del razvoja Redstone 4 (različica 1803) z novimi funkcijami in izboljšavami.
Gradnja 17634 za Windows 10 različice 1809 je zdaj na voljo za računalnike, včlanjene v Fast Ring z možnostjo Skip Ahead. V tej novi posodobitvi Redstone 5 Microsoft uvaja novo funkcijo iskanja v koledarju in posodobljeno Cortano Show Me s podporo za glasovne ukaze. Tukaj je vse, kar morate vedeti ...
