AKTUALIZOVANÉ 2. 1. 2026: Hoci je Windows 11 najbezpečnejšou verziou operačného systému, stále si môžete pridať vlastné konfigurácie a riadiť sa osvedčenými postupmi na zlepšenie zabezpečenia svojho zariadenia.
V rámci osvedčených bezpečnostných postupov môžete skontrolovať aktualizácie systému a skenovať počítač na prítomnosť vírusov. Môžete tiež nakonfigurovať bezpečnostné funkcie, ako je ochrana pred ransomvérom a phishingom, firewall, biometrické overovanie, šifrovanie a ďalšie najpoužívanejšie funkcie, ako napríklad inteligentné ovládanie aplikácií a izolácia jadra.
Ak potrebujete nainštalovať aplikáciu z nedôveryhodného zdroja, môžete použiť Windows Sandbox na vytvorenie ľahkého virtuálneho počítača na testovanie aplikácie bez rizika ohrozenia hlavnej inštalácie.
V tejto príručke načrtnem zoznam najlepších nastavení zabezpečenia pre systém Windows 11 v roku 2026.
Najlepšie nastavenia zabezpečenia systému Windows 11, ktoré sa majú zmeniť v roku 2026
Toto sú najlepšie nastavenia zabezpečenia na povolenie, konfiguráciu alebo zakázanie v systéme Windows 11. (Nemusíte konfigurovať každé z nich. Mali by ste používať iba tie, ktoré považujete za najlepšie pre vašu situáciu.)
1. Nainštalujte aktualizácie systému
V systéme Windows 11 je inštalácia najnovších aktualizácií jedným z najlepších spôsobov, ako zabezpečiť zariadenie a súbory, pretože aktualizácie môžu opraviť chyby, zvýšiť zabezpečenie a zlepšiť výkon systému.
Ak chcete manuálne nainštalovať aktualizácie systému Windows 11, postupujte podľa týchto krokov:
Otvorte Nastavenia v systéme Windows 11.
Kliknite na položku Aktualizácia systému Windows .
Kliknite na tlačidlo Skontrolovať aktualizácie .
(Voliteľné) Zapnite prepínač „Získať najnovšie aktualizácie hneď, ako budú k dispozícii“ .
Kliknite na tlačidlo „Stiahnuť a nainštalovať“ a zobrazí sa vám ukážka pripravovanej aktualizácie (ak je k dispozícii).
Stručná poznámka: Voliteľné aktualizácie zvyčajne zahŕňajú zmeny netýkajúce sa zabezpečenia, ktoré spoločnosť Microsoft plánuje vydať v rámci nasledujúceho vydania Patch Tuesday.
Kliknite na tlačidlo Reštartovať teraz .
Po dokončení krokov sa aktualizácia, ak je k dispozícii, automaticky stiahne a nainštaluje v systéme Windows 11.
Okrem použitia nastavení služby Windows Update môžete systém aktualizovať aj rôznymi spôsobmi , ako je napríklad príkazový riadok, PowerShell a webová stránka katalógu služby Microsoft Update.
1. Skenujte počítač na prítomnosť vírusov
Systém Windows 11 obsahuje antivírusový program Microsoft Defender, ktorý detekuje a odstraňuje prakticky všetok škodlivý softvér vrátane vírusov, ransomvéru, spyware a rootkitov. Ak máte podozrenie, že váš počítač bol napadnutý, spustite úplnú alebo offline kontrolu (najmä v prípade závažných infekcií), aby ste sa uistili, že vaše zariadenie neobsahuje škodlivý softvér. Aj pri použití antivírusového softvéru tretích strán je pravidelná kontrola dobrou bezpečnostnou praxou.
Úplná kontrola vírusov
Ak chcete vykonať úplnú antivírusovú kontrolu v systéme Windows 11 , postupujte podľa týchto krokov:
Otvorte Štart .
Vyhľadajte Zabezpečenie systému Windows a kliknutím na prvý výsledok otvorte aplikáciu.
Kliknite na Ochrana pred vírusmi a hrozbami .
Kliknite na Možnosti skenovania v časti „Aktuálne hrozby“.
Ak chcete skontrolovať celý systém na prítomnosť vírusov a iného typu škodlivého softvéru, vyberte možnosť Úplná kontrola .
Kliknite na tlačidlo Skenovať teraz .
Po dokončení krokov program Microsoft Defender Antivirus prehľadá počítač a vyhľadá škodlivý softvér. Ak sa v ňom niečo zistí, antiškodný program hrozby automaticky odstráni (alebo umiestni do karantény).
Antivírus môžete použiť aj s príkazovým riadkom a PowerShellom .
Offline antivírusová kontrola
Ak chcete spustiť offline antivírusovú kontrolu v systéme Windows 11 , postupujte podľa týchto krokov:
Otvorte Zabezpečenie systému Windows .
Kliknite na Ochrana pred vírusmi a hrozbami .
V časti „Aktuálne hrozby“ kliknite na Možnosti skenovania .
Začiarknite možnosť „Offline kontrola programu Microsoft Defender“ .
Kliknite na tlačidlo Skenovať teraz .
Kliknite na tlačidlo Skenovať .
Po dokončení krokov sa počítač automaticky reštartuje v prostredí obnovy a program Microsoft Defender spustí úplnú antivírusovú kontrolu. Ak antivírusový program systému Windows 11 zistí akýkoľvek vírus, rootkit alebo iný typ škodlivého softvéru, automaticky ho odstráni.
Ak máte iné antivírusové riešenie, ďalším osvedčeným postupom zabezpečenia je povoliť „pravidelné skenovanie“ v systéme Windows 11 , čo je funkcia, ktorá pravidelne skenuje a odstraňuje hrozby, ktoré iný antivírusový softvér mohol prehliadnuť.
Ak chcete povoliť „pravidelné skenovanie“ v programe Microsoft Defender Antivirus pre Windows 11, postupujte podľa týchto krokov:
Otvorte Zabezpečenie systému Windows .
Kliknite na Ochrana pred vírusmi a hrozbami .
Kliknite na nastavenie „Možnosti antivírusového programu Microsoft Defender“ .
Zapnite prepínač Pravidelné skenovanie .
Po dokončení krokov antivírusový program systému Windows 11 použije funkciu „Automatická údržba“ na spustenie kontrol v optimálnych časoch, aby sa minimalizoval vplyv na výkon a výdrž batérie.
„Kontrolovaný prístup k priečinkom“ v systéme Windows 11 je ďalšou najlepšou vstavanou bezpečnostnou funkciou určenou na ochranu počítača pred útokmi ransomvéru. Monitoruje zmeny súborov aplikácií. Ak sa aplikácia na čiernej listine pokúsi upraviť súbory v chránenom priečinku, systém vás upozorní na podozrivú aktivitu.
Ak chcete povoliť ochranu pred ransomvérom s kontrolovaným prístupom k priečinkom v systéme Windows 11, postupujte podľa týchto krokov:
Otvorte Zabezpečenie systému Windows .
Kliknite na Ochrana pred vírusmi a hrozbami .
V časti „ Ochrana pred ransomvérom“ kliknite na nastavenie „Spravovať ochranu pred ransomvérom“ .
Zapnite prepínač „Riadený prístup k priečinkom“ .
Po dokončení krokov bude antivírusový program Microsoft Defender monitorovať chránené priečinky, pretože aplikácie sa pokúšajú upraviť vaše súbory. Ak sa vyskytne podozrivá aktivita, dostanete upozornenie na hrozbu.
Okrem povolenia funkcie je to polovica rovnice. Tieto pokyny môžete vždy použiť na zabránenie blokovania dôveryhodných aplikácií touto funkciou a na ochranu umiestnení priečinkov iných ako predvolených.
4. Povoľte ochranu pred phishingom
Systém Windows 11 ponúka vylepšenú ochranu pred phishingom prostredníctvom filtra Microsoft Defender SmartScreen, ktorý chráni vaše heslá pred škodlivými stránkami a aplikáciami. Táto funkcia funguje tromi kľúčovými spôsobmi:
Táto ochrana sa vzťahuje na účty Microsoft, lokálne účty, služby Active Directory a Azure Active Directory. Funguje však iba pri použití hesla. Preto je potrebné vypnúť funkciu Windows Hello, aby sa aktivovala ochrana pred phishingom.
Túto funkciu by som odporučil iba v prípade potreby alebo ak ešte nepoužívate Windows Hello. V opačnom prípade bude pravdepodobne lepšie použiť prístupové kľúče (pozrite si pokyny nižšie).
Ak chcete povoliť ochranu pred phishingom v systéme Windows 11, postupujte podľa týchto krokov:
Otvorte Nastavenia .
Kliknite na Účty .
Kliknite na kartu Možnosti prihlásenia .
V časti „Ďalšie nastavenia“ vypnite prepínač „ Z dôvodu lepšej bezpečnosti povoliť prihlásenie do systému Windows Hello iba pre účty Microsoft na tomto zariadení“ .
V časti „Spôsoby prihlásenia“ vyberte aktívnu možnosť Windows Hello (rozpoznávanie tváre, rozpoznávanie odtlačkov prstov alebo PIN).
Kliknite na tlačidlo Odstrániť .
Znova kliknite na tlačidlo Odstrániť .
Potvrďte heslo k svojmu účtu Microsoft.
Kliknite na tlačidlo OK .
Otvorte Zabezpečenie systému Windows .
Kliknite na Ovládanie aplikácií a prehliadača.
Kliknite na možnosť „Nastavenia ochrany na základe reputácie“ .
Zapnite prepínač „Ochrana pred phishingom“ , aby ste aktivovali bezpečnostnú funkciu.
Začiarknite možnosť „Upozorniť ma na škodlivé aplikácie a stránky“, ak chcete zobraziť upozornenie pri návšteve nedôveryhodnej webovej stránky alebo programu.
Začiarknite možnosť „Upozorniť ma na opätovné použitie hesla“ , aby ste sa vyhli používaniu rovnakého hesla pri vytváraní nového účtu alebo aktualizácii informácií na webovej stránke alebo v programe.
Začiarknite možnosť „Upozorniť ma na nebezpečné uloženie hesla“ , aby ste boli upozornení, že nemáte ukladať heslo ako obyčajný text v textovom editore.
Po dokončení krokov vás funkcia „Vylepšená ochrana pred phishingom“ upozorní pri zadávaní hesla v nedôveryhodnej aplikácii alebo na webovej stránke s možnosťou zmeniť heslo, aby sa znížilo riziko neoprávneného prístupu niekoho k vášmu účtu.
Keďže textové editory ani aplikácie balíka Office neboli navrhnuté tak, aby chránili vaše prihlasovacie údaje, zobrazí sa vám upozornenie aj pri pokuse o opätovné použitie hesla alebo uloženie hesiel v týchto aplikáciách.
5. Vytvorte prístupové kľúče pre webové stránky a aplikácie
Prístupové kľúče ponúkajú bezpečnú a pohodlnú alternatívu k tradičným heslám na prihlasovanie na webové stránky a aplikácie, ktoré podporujú túto metódu overovania. Namiesto spoliehania sa na heslá využívajú prístupové kľúče kryptografiu s verejným kľúčom, čím vytvárajú jedinečný kryptografický pár kľúčov priradený k vášmu účtu. Tento pár kľúčov je bezpečne uložený vo vašom zariadení so systémom Windows 11. Pri opätovnom prístupe k službe budete na overenie používať systém Windows Hello (s využitím biometrických údajov, ako je rozpoznávanie tváre, odtlačok prsta alebo PIN), čím sa eliminuje potreba hesla.
Tento prístup zlepšuje bezpečnosť odstránením hesiel z procesu prihlasovania, čím sa hackerom výrazne sťažuje napadnutie vašich účtov. Prístupové kľúče sú súčasťou širšieho bezpečnostného štandardu, ktorý prijali veľké spoločnosti vrátane spoločností Microsoft, Google, Apple, Amazon a PayPal s cieľom poskytnúť jednotný a bezpečný zážitok z overovania naprieč platformami.
Ak chcete vytvoriť prístupový kľúč , prejdite do nastavení zabezpečenia účtu podporovanej služby alebo aplikácie a podľa pokynov nastavte overovanie pomocou prístupového kľúča. Po nakonfigurovaní sa vaše prístupové kľúče môžu synchronizovať medzi zariadeniami pomocou vášho účtu Microsoft, čo umožňuje bezproblémový prístup na akomkoľvek zariadení so systémom Windows 11. Niektoré online služby môžu dokonca ponúkať nastavenie prístupového kľúča počas procesu prihlasovania.
Nasledujúci príklad vytvorí prístupový kľúč pre váš účet Google:
Otvorte Microsoft Edge (alebo Google Chrome ).
Otvorte si svoj účet Google .
Prihláste sa a otvorte nastavenia účtu webovej služby.
Zapnite možnosť „Prihlásenie pomocou prístupového kľúča“ .
Kliknite na možnosť „Vytvoriť prístupový kľúč“ .
Kliknite na tlačidlo Pokračovať .
Potvrďte svoje prihlasovacie údaje do účtu vo Windows Hello.
Kliknite na tlačidlo OK .
Kliknite na tlačidlo Hotovo .
Po dokončení krokov sa prístupový kľúč stiahne ako token do vášho počítača. Pri ďalšom prístupe k službe (alebo aplikácii) môžete na dokončenie procesu prihlásenia použiť overenie Windows Hello namiesto použitia hesla služby.
Token je platný iba pre jedno zariadenie, čo znamená, že si musíte vytvoriť prístupový kľúč na každom zariadení, z ktorého chcete mať prístup k službe. Prístupové kľúče si môžete zobraziť a odstrániť v časti Nastavenia > Účet > Prístupové kľúče .
6. Skontrolujte nastavenia brány firewall
Brána firewall programu Microsoft Defender dokáže monitorovať prichádzajúcu a odchádzajúcu sieťovú prevádzku a povoľovať alebo blokovať pripojenia na základe vopred definovaných pravidiel, aby chránila váš počítač a informácie pred neoprávneným prístupom. Táto funkcia by mala byť predvolene povolená, ale vždy je dobré ju skontrolovať a povoliť, ak nie je.
Ak chcete povoliť bránu firewall prostredníctvom služby Zabezpečenie systému Windows, postupujte podľa týchto krokov:
Otvorte Zabezpečenie systému Windows .
Kliknite na položku Brána firewall a ochrana siete .
Kliknite na možnosť aktívnej siete.
Zapnite prepínač „Firewall programu Microsoft Defender“ , čím vypnete bránu firewall.
Po dokončení krokov sa firewall zapne pre aktívny sieťový profil.
7. Povoľte DNS cez HTTPS (DoH)
Ak chcete pri surfovaní na internete ďalšiu vrstvu zabezpečenia a súkromia, musíte povoliť DNS cez HTTPS (DoH).
DNS cez HTTPS je sieťový protokol určený na šifrovanie dotazov DNS (Domain Name System) pomocou protokolu HTTPS (Hypertext Transfer Protocol Secure), čím sa zvyšuje súkromie a minimalizujú sa útoky hackerov, ktorí môžu prezerať a manipulovať s prevádzkou DNS.
Niektoré aplikácie ako Google Chrome a Mozilla Firefox už túto funkciu podporujú, ale môžete ju nakonfigurovať aj v systéme Windows 11. Postupujte takto:
Otvorte Nastavenia.
Kliknite na Sieť a internet .
Kliknite na kartu Ethernet alebo Wi-Fi (v závislosti od aktívneho pripojenia).
Rýchla poznámka: Ak máte pripojenie Wi-Fi, kliknite na vlastnosti pripojenia a zobrazí sa vám prístup k nastaveniam.
V nastavení „Priradenie DNS servera“ kliknite na tlačidlo Upraviť .
V rozbaľovacej ponuke vyberte možnosť Manuálne .
Zapnite prepínač IPv4 .
V sekciách „Preferovaný DNS“ a „Alternatívny DNS“ zadajte primárnu a sekundárnu IP adresu DoH z jednej z podporovaných služieb. Môžete použiť napríklad Cloudflare (1.1.1.1 a 1.0.0.1) alebo Google (8.8.8.8 a 8.8.4.4).
Použite rozbaľovaciu ponuku „DNS cez HTTPS“ a vyberte možnosť Zapnuté (automatická šablóna), pretože táto možnosť odosiela všetku prevádzku DNS so šifrovaním, ale môžete si vybrať aj iné nastavenia šifrovania.
Vypnite prepínač „Záložné na obyčajný text“ .
Rýchly tip: Ak túto funkciu povolíte, systém bude šifrovať DNS prevádzku, ale umožní odosielanie dotazov bez šifrovania.
Kliknite na tlačidlo Uložiť .
Po dokončení krokov počítač zašifruje prevádzku DNS cez protokol HTTPS, aby sa zabezpečil bezpečnejší a súkromnejší zážitok.
Viac podrobností a informácií o tom, ako overiť funkčnosť nastavení DoH, nájdete v týchto pokynoch.
8. Povoľte funkciu Windows Hello Face alebo odtlačok prsta
Ako súčasť najlepších nastavení zabezpečenia pre Windows 11 môžete použiť aj Windows Hello, ktoré vám umožňuje zvýšiť zabezpečenie počítača pridaním biometrických prvkov (ako je tvár alebo odtlačok prsta) na prihlásenie do vášho profilu. Ak nemáte zariadenie, ktoré integruje nejaký biometrický hardvér, musíte si na jeho nastavenie zakúpiť kompatibilnú kameru na rozpoznávanie tváre alebo čítačku odtlačkov prstov.
Povoliť overovanie rozpoznávaním tváre
Ak chcete nakonfigurovať rozpoznávanie tváre vo Windows Hello na odomknutie počítača v systéme Windows 11, postupujte podľa týchto krokov:
Otvorte Nastavenia .
Kliknite na Účty .
Kliknite na stránku Možnosti prihlásenia na pravej strane.
V časti „Spôsoby prihlásenia“ vyberte nastavenie „Rozpoznávanie tváre (Windows Hello)“ .
Kliknite na tlačidlo Nastaviť .
Kliknite na tlačidlo Začať .
Potvrďte svoje aktuálne heslo (alebo PIN kód).
Pozrite sa priamo do kamery vo Windowse 11 a vytvorte si profil rozpoznávania tváre.
Kliknite na tlačidlo Zavrieť .
Po dokončení krokov môžete uzamknúť počítač ( kláves Windows + L ) a pozrieť sa do kamery, aby ste sa prihlásili.
Povoliť overovanie odtlačkom prsta
Ak chcete nastaviť Windows Hello s čítačkou odtlačkov prstov, postupujte podľa týchto krokov:
Otvorte Nastavenia .
Kliknite na Účty .
Kliknite na Možnosti prihlásenia .
V časti „Spôsoby prihlásenia“ vyberte nastavenie „Rozpoznávanie odtlačkov prstov“ .
Kliknite na tlačidlo Nastaviť a povoľte možnosť odtlačku prsta vo Windows Hello.
Kliknite na tlačidlo Začať .
Potvrďte heslo k svojmu účtu.
Dotknite sa snímača odtlačkov prstov podľa pokynov v sprievodcovi.
Pokračujte podľa pokynov na obrazovke a zachytite odtlačok prsta z rôznych uhlov.
Po dokončení krokov môžete zariadenie uzamknúť a prihlásiť sa prstom pomocou čítačky odtlačkov prstov.
9. Povoľte dynamický zámok
Dynamický zámok je bezpečnostná funkcia zabudovaná do systému Windows 11, ktorá uzamkne počítač, keď sa od neho vzdialite, na základe blízkosti zariadenia spárovaného cez Bluetooth (napríklad telefónu alebo nositeľného zariadenia), čím pridáva ďalšiu vrstvu zabezpečenia.
Ak chcete povoliť dynamický zámok v systéme Windows 11, postupujte podľa týchto krokov:
Zapnite periférne zariadenie.
Zapnite na zariadení možnosť párovania cez Bluetooth, aby bolo viditeľné.
Otvorte Nastavenia v systéme Windows 11.
Kliknite na Bluetooth a zariadenia .
Zapnite prepínač Bluetooth , aby ste povolili bezdrôtové rádio (ak je to relevantné).
Kliknite na tlačidlo Pridať zariadenie .
Vyberte možnosť Bluetooth .
Vyberte zariadenie Bluetooth zo zoznamu.
Pokračujte podľa pokynov na obrazovke (ak sú k dispozícii).
Kliknite na Účty .
Kliknite na kartu Možnosti prihlásenia .
Vyberte nastavenie Dynamický zámok .
Začiarknite možnosť „Povoliť systému Windows automaticky uzamknúť zariadenie, keď nie ste doma“ .
Po dokončení krokov, keď zariadenie Bluetooth nie je v blízkosti počítača, systém Windows 11 vypne obrazovku a po 30 sekundách nečinnosti uzamkne váš účet.
10. Blokujte nechcené aplikácie
Zabezpečenie systému Windows má funkciu na ochranu vašej inštalácie pred škodlivými aplikáciami. Táto funkcia je známa ako „ochrana založená na reputácii“ a dokáže zistiť a blokovať aplikácie s nízkou reputáciou, ktoré môžu v systéme Windows 11 spôsobovať neočakávané správanie, ako napríklad zle navrhnuté alebo škodlivé aplikácie.
Ak chcete povoliť ochranu založenú na reputácii na ochranu systému Windows 11 pred nechcenými aplikáciami, postupujte podľa týchto krokov:
Otvorte Zabezpečenie systému Windows .
Kliknite na Ovládanie aplikácií a prehliadania .
V časti „Ochrana založená na reputácii“ kliknite na možnosť „Nastavenia ochrany založenej na reputácii“.
Zapnite prepínač „Potenciálne nechcené blokovanie aplikácií“ .
Začiarknite možnosť Blokovať aplikácie .
Začiarknite možnosť Blokovať sťahovanie .
Po dokončení krokov dokáže systém Windows 11 zistiť a blokovať aplikácie s nízkou reputáciou, ktoré môžu spôsobovať problémy.
11. Povoľte šifrovanie
BitLocker je ďalšia funkcia na zozname, ktorú možno považovať za jednu z najlepších z hľadiska zabezpečenia, pretože umožňuje používať šifrovanie na disku na ochranu vašich údajov pred neoprávneným prístupom k vašim dokumentom, obrázkom a akýmkoľvek iným údajom uloženým v počítači.
Táto funkcia je dostupná iba v edíciách Pro, Enterprise a Education systému Windows 11. V systéme Windows 11 Home však môžete na niektorých zariadeniach použiť „šifrovanie zariadenia“.
It’s important to note that starting with the release of Windows 11 24H2 and subsequent releases, the system will automatically enable device encryption on new installations.
Enable device encryption on Windows 11 Pro
To configure BitLocker on a Windows 11 drive, use these steps:
Open Settings.
Click on Storage.
Click on Advanced storage settings under the “Storage management” section.
Click on Disks & volumes.
Select the drive with the volume to encrypt.
Choose the volume to enable BitLocker encryption and click the Properties button.
Click the “Turn on BitLocker” option.
Click the “Turn on BitLocker” option under the “Operating system drive” section.
Select the “Save to your Microsoft account” option (recommended).
Click the Next button.
Select the “Encrypt used disk space only” option.
Click the Next button.
Select the “New encryption mode” option.
Click the Next button.
Check the “Run BitLocker system check” option.
Click the Restart now button.
After you complete the steps, the computer will restart to apply the encryption settings and enable BitLocker.
You can also enable encryption for secondary and external drives. And using BitLocker To Go, you can protect your data on USB flash drives.
Enable device encryption on Windows 11 Home
To configure BitLocker encryption on Windows 11 Home, use these steps:
Open Settings.
Click on Privacy & Security.
Click the Device encryption page under the “Security” section.
Turn on Device encryption to enable BitLocker on Windows 11 Home.
Once you complete the steps, the feature will encrypt the entire system drive.
If you no longer need encryption, it’s possible to decrypt the drive using the same instructions.
12. Enable Smart App Control
On Windows 11, Smart App Control (SAC) is a security feature that locks the system down, allowing it to run only trusted apps or apps with valid certificates to prevent unwanted behaviors from untrusted applications.
To enable Smart App Control on Windows 11, use these steps:
Open Windows Security.
Click on App & browse control.
Click on Smart App Control settings.
Select the Evaluation option.
After you complete the steps, the feature will run quietly in the background but not block anything. However, in this stage, the system will learn from your applications to determine whether the feature can run without affecting the experience.
If Smart App Control can run as expected, the system will turn it on automatically. If the feature gets in the way, the system will automatically turn it off.
Once the evaluation is complete, the feature will enable automatically, but you won’t be able to turn it off. Additionally, if the system blocks an app, you won’t be able to unblock it unless you disable the feature, which will require a complete reinstallation of the operating system.
13. Enable Core Isolation
Core Isolation is a collection of security features that protect your computer from malicious code and hackers. One of the features available is memory integrity, which blocks different types of malware from compromising high-security processes in memory.
The feature should be enabled by default on Windows 11, but if it’s not, you can use these steps:
Open Start.
Search for Windows Security and click the top result to open the app.
Click on Device Security.
Click the “Core isolation details” option under the “Core isolation” section.
Turn on the “Memory integrity” toggle switch to enable the Core isolation.
Restart the computer.
Once you complete the steps, the security feature will be enabled on Windows 11.
14. Windows Sandbox
The Windows Sandbox feature provides a full desktop virtualization experience for installing and testing untrusted applications, isolated from the main installation.
To enable Windows Sandbox on Windows 11, use these steps:
Open Settings.
Click on System.
Click the Optional features page.
Click the “More Windows features” setting under the “Related settings” section.
Check the Windows Sandbox option.
Click the OK button.
Click the Restart now button.
Once you complete the steps, you can run Windows Sandbox from the Start menu.
Windows 11 Sandbox with clipboard redirection / Image: Microsoft
If you need to install an application, you can download the installer from the internet using the browser available on the virtual machine or from the main installation. Then, copy and paste the file onto the Windows Sandbox desktop and install it in the isolated environment.
15. Full backup
On Windows 11, a full backup is one of the best security practices to create a copy of the entire system. This allows you to recover in case of critical system problems, malware attacks like ransomware, hardware failure, or upgrading the primary drive. In addition, a backup can help you roll back to a previous installation after upgrading to a new feature update or hard drive.
You can always choose a third-party solution, but you can still use the (deprecated) legacy “System Image Backup” tool to save a full backup to a USB hard drive.
To create a full backup on Windows 11, use these steps:
Open Start.
Search for Control Panel and click the top result to open the app.
Click on System and Security.
Click on File History.
Click the “System Image Backup” option from the left pane.
Click the “Create a system image” option from the left pane.
Select the external drive to save the Windows 11 backup.
Click the Next button.
Click the Start backup button.
Click the No button.
Click the Close button.
Once you complete the steps, Windows 11 will create a full computer backup.
You will also receive the option to create a repair disk, but you can ignore it since you can use the Windows 11 bootable media to access the recovery settings to restore the backup.
In addition to periodically backing up your device, it’s recommended that you store your files in the cloud using third-party services like OneDrive. This approach will protect the files from hardware failure, ransomware, or theft.
Alternatively, copying your files to an external drive with a simple copy and paste (as long as you don’t have a lot of data) is another way to protect your documents, pictures, videos, and other files.
16. Switch from Administrator to Standard User account
Windows 11 offers two account types, including Administrator and Standard User, each with different permission levels. The Administrator type has full system access, enabling them to change settings, run elevated tasks, and perform any action. The Standard User type operates in a more restricted environment, able to use existing applications but unable to install new ones or modify system-wide settings.
Since using an account without restrictions can be a security risk, switching to a standard account is one of the best practices to improve security. You can create a new “Administrator” account only for management and change your account type to “Standard User.”
Create local administrator account
To create an administrator local account through the Settings app, use these steps:
Open Start.
Search for Settings and click the top result to open the app.
Click on Accounts.
Click the Other users page.
Click the Add account button under the “Other users” section.
Click the “I don’t have this person’s sign-in information” option.
Click the “Add a user without a Microsoft account” option.
Create an administrator account by confirming a name and password.
Create security questions and answers to recover your account if you lose your password.
Click the Next button.
Select the newly created account and click the “Change account type” button.
Select the Administrator option from the “Account type” setting.
Click the OK button.
Once you complete the steps, the new account will appear on your Windows 11 device.
Switch to standard account
To change an “Administrator” account to a “Standard Users” account on Windows 11, use these steps:
Sign out of your current account.
Sign in to the newly created administrator account.
Open Settings.
Click on Accounts.
Click the Other users page.
Select the primary account.
Click the “Change account type” button.
Select the Standard User option from the “Account type” setting.
Click the OK button.
After completing the steps, the original account will switch from “Administrator” to “Standard User” account type. You will be prompted to confirm the administrator credentials to make system changes or install new apps. You can still sign in to the administrator account to perform system changes.
17. Disable Remote Desktop
Although the Remote Desktop feature allows you to access files and apps from another location or offer assistance without being present at the site, it also presents a security risk. It may help a malicious individual gain unauthorized access to the computer. As a best security practice, turn off the feature if you don’t use it.
To disable Remote Desktop on Windows 11, use these steps:
Open Settings.
Click on System.
Click on Remote Desktop.
Turn off the Remote Desktop toggle switch.
Click the Confirm button.
Once you complete the steps, malicious individuals should no longer be able to exploit the RDP protocol to gain unauthorized access to your computer.
18. Sync time and date
On Windows 11, it’s also important to keep the system time and date correct. Otherwise, it could cause security problems, such as trying to sign in to a service or application on the network or the internet.
To update the time and date on Windows 11, use these steps:
Open Settings.
Click on Time & language.
Click the Date & time page.
Turn on the “Set time automatically” toggle switch.
Click the Sync now button under the “Additional settings” section.
After completing the steps, Windows 11 will update and display the correct time on your computer.
System Restore allows you to create a copy of the system state as a “restore point” to protect the hard drive’s data if something goes wrong after an update, when installing an application, or when making system changes. The feature automatically creates a restore point when it detects system changes (such as installing a new update or driver), but you can always make a restore point manually.
To create a restore point on Windows 11, use these steps:
Open Start on Windows 11.
Search for Create a restore point and click the top result to open the app.
Select the system drive (C) and click the Configure button under the “Protection Settings” section.
Select the “Turn on system protection” option.
Click the Apply button.
Click the OK button.
Click the Create button to create a restore point on Windows 11.
Confirm a name for the restore point.
Click the Create button.
Click the Close button.
Once you complete the steps, the system will create a restore point that includes system files, installed applications, system settings, and a backup of the Registry.
You can also follow these instructions to restore the device using a restore point. If the restoration doesn’t work, you may need to reset the system.
20. Disable Windows Recall
Windows Recall is a new AI feature designed to give your computer a “photographic memory” by taking snapshots of your screen every few seconds and then using AI to make that data searchable.
Although this feature can make it convenient to retrace your steps and find virtually anything you have seen or done in the past, it also raises significant privacy concerns, as it essentially records everything you do on your computer.
Storing all this data could make your computer a more attractive target for hackers, and taking and analyzing snapshots could impact system performance.
If you have a Copilot+ PC, you can reset and disable Recall on Windows 11 by following a few simple steps.
To completely disable Recall on Windows 11, use these steps:
Open Settings.
Click on Privacy & security.
Click the Recall & snapshots page.
Click on Advanced settings.
Click the Reset Recall button.
Kliknite na tlačidlo Obnoviť .
Po dokončení týchto krokov systém Windows 11 odstráni všetky zhromaždené snímky, filtre aplikácií a webových stránok, obnoví všetky nastavenia funkcie Odvolať na pôvodné predvolené hodnoty a funkciu vypne.
Funkciu Odvolať môžete z operačného systému odinštalovať aj v prípade, že máte stále obavy o bezpečnosť a súkromie svojho zariadenia a údajov.
21. Povoliť náhodnú MAC adresu
Notebooky a iné počítače vybavené Wi-Fi adaptérmi neustále vyhľadávajú siete a vysielajú svoje MAC adresy, ktoré možno použiť na sledovanie ich polohy. Náhodná zmena MAC adries (použitie náhodných hardvérových adries) zvyšuje súkromie pravidelnou zmenou tejto adresy, čo sťažuje jej sledovanie.
Ak chcete povoliť náhodné hardvérové adresy pre všetky bezdrôtové siete, postupujte podľa týchto krokov:
Otvorte Nastavenia .
Kliknite na Sieť a internet .
Kliknite na stránku Wi-Fi .
Zapnite prepínač „Náhodné hardvérové adresy“ , aby ste funkciu povolili.
(Voliteľné) Vypnite prepínač „Náhodné hardvérové adresy“ , čím túto funkciu deaktivujete.
Po dokončení krokov počítač použije náhodnú hardvérovú adresu na vyhľadanie sietí a pripojenie k ľubovoľnému prístupovému bodu.
Je tiež možné povoliť náhodné hardvérové adresy v konkrétnej sieti .
22. Povoľte blokovanie scareware v prehliadači Microsoft Edge
V prehliadači Microsoft Edge je blokovač scareware bezpečnostná funkcia, ktorá využíva umelú inteligenciu na ochranu pred online podvodmi, najmä pred tými, ktoré sú známe ako „scareware“.
Táto funkcia bola natrénovaná na identifikáciu varovných signálov podvodov scareware, ako napríklad:
Na rozdiel od tradičných metód, ktoré sa spoliehajú na známe hrozby, Scareware Blocker využíva umelú inteligenciu na odhaľovanie nových a vyvíjajúcich sa podvodov v reálnom čase.
Je dôležité poznamenať, že Windows 11 a Microsoft Edge tiež implementujú funkciu Defender SmartScreen, podobnú technológiu, ktorá vás chráni pred phishingom, online hrozbami a rôznymi typmi malvéru. Táto funkcia sa však na detekciu hrozieb spolieha na cloudovú databázu, ktorej aktualizácia môže chvíľu trvať. Blokátor scareware analyzuje obrazovku pomocou umelej inteligencie, aby určil, či je stránka legitímna alebo predstavuje hrozbu, bez potreby databázy.
Inými slovami, blokovanie Scareware je ďalšou vrstvou ochrany, ktorá dopĺňa funkciu Defender SmartScreen.
Ak chcete v prehliadači Microsoft Edge povoliť blokovanie scareware, postupujte podľa týchto krokov:
Otvorte Microsoft Edge .
Kliknite na tlačidlo „Nastavenia a ďalšie“ v pravom hornom rohu.
Kliknite na možnosť Nastavenia .
V ľavom paneli kliknite na položku „Súkromie, vyhľadávanie a služby“ .
Kliknite na stránku Zabezpečenie .
Zapnite prepínač blokovania Scareware v časti „Zabezpečenie“.
Zapnite prepínač „Microsoft Defender SmartScreen“ (ak je to relevantné).
Po dokončení krokov sa aktivuje bezpečnostná funkcia Scareware Blocker a ak systém na obrazovke zistí scareware, zobrazí sa vám upozornenie s možnosťou blokovania alebo pokračovania, ak ide o falošne pozitívny výsledok.
Blokátor scareware v Microsoft Edge v akcii / Obrázok: Microsoft
23. Povoľte snímanie prítomnosti
V systéme Windows 11 je funkcia Presence Sensing súborom funkcií, ktoré môžu zlepšiť zabezpečenie zariadenia a energetickú účinnosť počítača.
Táto funkcia vyžaduje špecializovaný hardvér, ako sú infračervené kamery alebo radarové senzory, na detekciu, kedy sa osoba nachádza blízko alebo ďaleko od zariadenia.
Táto funkcia sa zvyčajne nachádza na prémiových počítačoch a počítačoch Copilot+. Ak vaše zariadenie nemá kompatibilné senzory prítomnosti, v aplikácii Nastavenia nenájdete žiadne možnosti.
Na podporovanom hardvéri dokáže počítač automaticky vypnúť displej, keď odídete, a znova ho zapnúť, keď sa vrátite. Dokáže tiež stlmiť obrazovku, keď sa odvrátite, a rozjasniť ju, keď sa pozriete späť. Táto funkcia zvyšuje zabezpečenie, šetrí batériu a zlepšuje pracovný postup.
Ak chcete nakonfigurovať nastavenia detekcie prítomnosti v systéme Windows 11, postupujte podľa týchto krokov:
Otvorte Nastavenia .
Kliknite na Systém .
Kliknite na kartu Napájanie a batéria .
Kliknite na nastavenie „Časové limity obrazovky, režimu spánku a hibernácie“ .
Zapnite prepínač „Vypnúť obrazovku, keď odídem“ , aby systém vypol displej, keď odídete.
Zapnite prepínač „Zobudiť zariadenie, keď sa priblížim“ , aby systém zapol displej hneď, ako zistí vašu prítomnosť.
Zapnite prepínač „Stmaviť obrazovku, keď sa odvrátim“ , aby operačný systém mohol znížiť intenzitu jasu, keď sa na obrazovku nepozeráte.
Kliknutím na ktorékoľvek z nastavení (z krokov 5, 6 alebo 7 ) otvoríte stránku nastavení snímania prítomnosti .
Kliknite na nastavenie „Vypnúť obrazovku, keď odídem“ .
V nastavení „Považovať ma za preč, keď som tak ďaleko“ vyberte počet stôp, ktoré má funkcia použiť na určenie vzdialenosti, keď ste opustili počítač.
V nastavení „Potom vypnúť obrazovku po tomto čase“ vyberte čas, po ktorom sa má obrazovka po odchode od počítača vypnúť.
Stručná poznámka: Keď sa obrazovka vypne, systém tiež uzamkne zariadenie, čo znamená, že sa budete musieť znova prihlásiť, aby ste mohli pokračovať v relácii.
Začiarknite možnosť „Vypnúť obrazovku, keď odídem, keď je pripojený externý displej“ (ak je k dispozícii).
Kliknite na nastavenie „Prebudiť zariadenie, keď sa priblížim“ .
V nastavení „Prebudiť zariadenie, keď som tak blízko“ vyberte počet stôp, ktoré má funkcia použiť na určenie, ako blízko sa musí počítač prebudiť, keď sa k nemu priblížite.
Začiarknite možnosť „Prebudiť zariadenie, keď sa priblížim, keď je pripojený externý displej“ (ak je k dispozícii).
Kliknite na nastavenie „Stmaviť obrazovku, keď sa odvrátim“ .
Začiarknite možnosť „Stmaviť obrazovku, keď sa pozerám inam, keď je pripojený externý displej“ (ak je k dispozícii).
Po dokončení krokov bude systém ovládať prístup k pracovnej ploche, obrazovku a časovače spánku v závislosti od vašej konfigurácie.
Nastavenia ochrany osobných údajov pre funkciu Snímanie prítomnosti môžete ovládať aj v nastaveniach „Ochrana osobných údajov a zabezpečenie“.
Aké nastavenia zabezpečenia meníte v systéme Windows 11? Dajte mi vedieť v komentároch.
Aktualizácia 2. januára 2026: Táto príručka bola aktualizovaná, aby sa zabezpečila presnosť a odrážali zmeny v procese.
Zostava 28000.1362 (KB5073095) pre Windows 11 26H1 obsahuje niekoľko nových funkcií, vizuálne vylepšenia a opravy. Tu je všetko, čo potrebujete vedieť.
Aktualizácia KB5046716 (zostavenie 22635.4510) pre Windows 11 prináša možnosť zdieľania pre zoznam odkazov, rozloženie klávesnice gamepadu a zmeny v prístupnosti.
Zostavy 26200.5581 (KB5055651) a 26120.3950 (KB5055653) pre Windows 11 prinášajú nové vizuálne efekty funkcie Obnoviť, nové možnosti HDR, vylepšenia panela úloh a ďalšie funkcie.
Zistite, ako resetovať ethernetový adaptér v systéme Windows 11, aby ste rýchlo vyriešili problémy so sieťou a obnovili pripojenie pri použití káblového pripojenia.
Ak chcete vyriešiť problémy s Wi-Fi v systéme Windows 11, otvorte Nastavenia > Sieť a internet > Rozšírené nastavenia siete, kliknite na Obnovenie siete a reštartujte počítač.
Ak chcete nainštalovať zostavy Windows 11 Insider Preview, najskôr zaregistrujte svoj počítač do programu a pomocou nastavení služby Windows Update nainštalujte najnovšiu zostavu.
Systém Windows 11 teraz umožňuje preskočiť aktualizácie počas inštalácie, čím sa skracujú čakacie doby a počítač sa dostanete rýchlejšie ako kedykoľvek predtým.
Ak chcete vytvoriť nálepku s umelou inteligenciou, otvorte program Skicár, kliknite na tlačidlo Nálepky, vyberte možnosť Generovať nálepky, napíšte textovú výzvu a kliknite na tlačidlo Generovať.
Ak chcete zakázať automatické aktualizácie v systéme Windows 11, použite možnosť Pozastaviť v službe Windows Update alebo v skupinovej politike, aby ste ich natrvalo vypli. Tu je postup.
Nová funkcia Zdieľaný zvuk v systéme Windows 11 vám umožňuje zdieľať zvuk cez Bluetooth s inou osobou pomocou technológie LE Audio. Teraz je k dispozícii aj na počítačoch Copilot+.
