23 bästa säkerhetsinställningarna att ändra i Windows 11 (2026)

• Windows 11 är säkert som standard, men du kan ytterligare förbättra skyddet under 2026 genom att aktivera viktiga funktioner som skydd mot ransomware och phishing, Smart App Control, Core Isolation och BitLocker-kryptering. Regelbundna uppdateringar, virussökningar och att byta till ett standardkonto minskar riskerna ytterligare. För ökad integritet, aktivera DNS över HTTPS, Windows Sandbox och slumpmässiga MAC-adresser.

UPPDATERAD 2026-01-02: Även om Windows 11 är den säkraste versionen av operativsystemet kan du fortfarande lägga till några anpassade konfigurationer och följa bästa praxis för att förbättra säkerheten för din enhet.

Som en del av bästa säkerhetsrutiner kan du söka efter systemuppdateringar och skanna datorn efter virus. Du kan också konfigurera säkerhetsfunktioner, såsom skydd mot ransomware och phishing, brandvägg, biometrisk autentisering, kryptering och andra vanliga funktioner som Smart App Control och Core Isolation.

Om du behöver installera ett program från en opålitlig källa kan du använda Windows Sandbox för att skapa en lätt virtuell maskin för att testa programmet utan att riskera huvudinstallationen.

I den här guiden kommer jag att sammanställa en samling av de bästa säkerhetsinställningarna för Windows 11 år 2026. 

Bästa säkerhetsinställningarna för Windows 11 att ändra år 2026

Det här är de bästa säkerhetsinställningarna att aktivera, konfigurera eller inaktivera i Windows 11. (Du behöver inte konfigurera varenda en av dem. Du bör bara använda de som du anser vara bäst för din situation.)

1. Installera systemuppdateringar

I Windows 11 är installation av de senaste uppdateringarna ett av de bästa sätten att skydda din enhet och dina filer, eftersom uppdateringar kan åtgärda buggar, förbättra säkerheten och förbättra systemets prestanda.

För att installera Windows 11-uppdateringar manuellt, följ dessa steg:

1. Öppna Inställningar i Windows 11.

    

    

2. Klicka på Windows Update .

3. Klicka på knappen Sök efter uppdateringar .

   

4. (Valfritt) Aktivera växlingsknappen "Få de senaste uppdateringarna så snart de är tillgängliga" .

5. Klicka på knappen ”Ladda ner och installera” för att förhandsgranska en kommande uppdatering (om tillämpligt).

   Snabb anmärkning: Valfria uppdateringar inkluderar vanligtvis icke-säkerhetsrelaterade ändringar som Microsoft planerar att släppa i nästa Patch Tuesday-utrullning.

6. Klicka på knappen Starta om nu .

När du har slutfört stegen kommer en uppdatering, om den finns tillgänglig, att laddas ner och installeras automatiskt på Windows 11.

Förutom att använda inställningarna för Windows Update kan du uppdatera systemet via olika metoder , till exempel kommandotolken, PowerShell och webbplatsen Microsoft Update Catalog.

1. Skanna datorn efter virus

Windows 11 inkluderar Microsoft Defender Antivirus för att upptäcka och ta bort praktiskt taget all skadlig kod, inklusive virus, ransomware, spionprogram och rootkits. Om du misstänker att din dator har blivit komprometterad, kör en fullständig eller offline-skanning (särskilt vid allvarliga infektioner) för att säkerställa att din enhet är fri från skadlig kod. Även med antivirusprogram från tredje part är regelbunden skanning en bra säkerhetspraxis.

Fullständig virusskanning 

För att utföra en fullständig virussökning på Windows 11 , följ dessa steg:

1. Öppna Start .

2. Sök efter Windows-säkerhet och klicka på det översta resultatet för att öppna appen.

3. Klicka på Virus- och hotskydd .

4. Klicka på Skanningsalternativ under avsnittet "Aktuella hot".

   

5. Välj alternativet Fullständig skanning för att kontrollera hela systemet efter virus och andra typer av skadlig kod.

   

6. Klicka på knappen Skanna nu .

När du har slutfört stegen kommer Microsoft Defender Antivirus att söka igenom datorn efter skadlig kod. Om något upptäcks tar antivirusprogrammet automatiskt bort (eller sätter i karantän) hoten.

Du kan också använda antivirusprogrammet med kommandotolken och PowerShell .

Virussökning offline

För att köra en offline-virussökning i Windows 11 , följ dessa steg:

1. Öppna Windows-säkerhet .

2. Klicka på Virus- och hotskydd .

3. Klicka på Skanningsalternativ under avsnittet "Aktuella hot".

   

4. Markera alternativet "Microsoft Defender Offline-skanning" .

   

5. Klicka på knappen Skanna nu .

6. Klicka på knappen Skanna .

När du har slutfört stegen startar datorn om automatiskt i återställningsmiljön och Microsoft Defender startar en fullständig virussökning. Om Windows 11-antivirusprogrammet upptäcker virus, rootkit eller annan typ av skadlig kod tar det automatiskt bort det.

Aktivera periodisk skanning

Om du har en annan antiviruslösning är en annan bästa säkerhetspraxis att aktivera "periodisk skanning" i Windows 11 , en funktion som regelbundet skannar och tar bort hot som andra antivirusprogram kan ha missat.

Så här aktiverar du "periodisk skanning" i Microsoft Defender Antivirus för Windows 11:

1. Öppna Windows-säkerhet .

2. Klicka på Virus- och hotskydd .

3. Klicka på inställningen "Alternativ för Microsoft Defender Antivirus" .

4. Slå på växlingsknappen för periodisk skanning .

   

När du har slutfört stegen använder Windows 11-antivirusprogrammet funktionen "Automatiskt underhåll" för att köra skanningarna vid optimala tidpunkter för att minimera påverkan på prestanda och batteritid.

3. Aktivera skydd mot ransomware

Windows 11:s "Kontrollerad mappåtkomst" är en annan av de bästa inbyggda säkerhetsfunktionerna som är utformade för att skydda din dator från ransomware-attacker. Den övervakar ändringar i programfiler. Om en svartlistad app försöker ändra filer i en skyddad mapp meddelar systemet dig om den misstänkta aktiviteten.

För att aktivera skyddet mot ransomware för kontrollerad mappåtkomst i Windows 11, följ dessa steg:

1. Öppna Windows-säkerhet .

2. Klicka på Virus- och hotskydd .

3. Klicka på inställningen ”Hantera ransomware-skydd” under avsnittet ”Ransomware-skydd”.

   

4. Slå på växlingsknappen "Kontrollerad mappåtkomst" .

   

När du har slutfört stegen kommer Microsoft Defender Antivirus att övervaka de skyddade mapparna när program försöker ändra dina filer. Om misstänkt aktivitet inträffar får du en avisering om hotet.

Förutom att aktivera funktionen är det halva ekvationen. Du kan alltid använda dessa instruktioner för att förhindra att funktionen blockerar betrodda program och skydda andra mappplatser än standardinställningarna.

4. Aktivera nätfiskeskydd

Windows 11 erbjuder förbättrat nätfiskeskydd via Microsoft Defender SmartScreen, vilket skyddar dina lösenord från skadliga webbplatser och appar. Den här funktionen fungerar på tre viktiga sätt:

• Varning för otillförlitliga webbplatser eller appar: Den varnar dig när du anger ditt lösenord för kontot på otillförlitliga webbplatser eller appar.
• Lösenordsvarningar i klartext: Den meddelar dig om du försöker spara lösenord i klartext i något program.
• Meddelanden om återanvändning av lösenord: Den varnar för att återanvända lösenord mellan olika konton, en metod som kan göra det lättare för hackare att kompromettera din information.

Detta skydd gäller Microsoft-konton, lokala konton, Active Directory och Azure Active Directory. Det fungerar dock bara när ett lösenord används. Därför måste Windows Hello inaktiveras för att aktivera nätfiskeskydd.

Jag rekommenderar bara den här funktionen om det behövs eller om du inte redan använder Windows Hello. Annars är det förmodligen bättre att använda lösenord (se instruktionerna nedan).

För att aktivera nätfiskeskydd i Windows 11, följ dessa steg: 

1. Öppna Inställningar .

2. Klicka på Konton .

3. Klicka på fliken Inloggningsalternativ .

4. Stäng av växlingsknappen "För förbättrad säkerhet, tillåt endast Windows Hello-inloggning för Microsoft-konton på den här enheten" under avsnittet "Ytterligare inställningar".

   

5. Välj det aktiva Windows Hello-alternativet (ansiktsigenkänning, fingeravtrycksigenkänning eller PIN-kod) under avsnittet "Sätt att logga in".

6. Klicka på knappen Ta bort .

7. Klicka på knappen Ta bort igen.

8. Bekräfta lösenordet för ditt Microsoft-konto.

9. Klicka på OK- knappen.

10. Öppna Windows-säkerhet .

11. Klicka på App- och webbläsarkontroll.

12. Klicka på alternativet "Inställningar för ryktesbaserat skydd" .

    

13. Slå på växlingsknappen "Skydd mot nätfiske" för att aktivera säkerhetsfunktionen.

    

14. Markera alternativet "Varna mig om skadliga appar och webbplatser" för att visa en varning när du är på en webbplats eller ett program som inte är betrodd.

15. Markera alternativet ”Varna mig om återanvändning av lösenord” för att undvika att använda samma lösenord när du skapar ett nytt konto eller uppdaterar informationen på en webbplats eller i ett program.

16. Markera alternativet "Varna mig om osäker lösenordslagring" för att varna dig för att spara ett lösenord i klartext i en textredigerare.

När du har slutfört stegen varnar funktionen "Förbättrat nätfiskeskydd" dig när du anger ett lösenord i en otillförlitlig app eller webbplats, med möjlighet att ändra lösenordet för att minska risken för att någon får obehörig åtkomst till ditt konto.

Eftersom textredigerare eller Office-appar inte är utformade för att skydda dina inloggningsuppgifter får du också en varning när du försöker återanvända ett lösenord eller spara lösenord i dessa program.

5. Skapa lösennycklar för webbplatser och appar

Lösenord erbjuder ett säkert och bekvämt alternativ till traditionella lösenord för att logga in på webbplatser och appar som stöder den här autentiseringsmetoden. Istället för att förlita sig på lösenord använder lösenord offentlig nyckelkryptografi, vilket skapar ett unikt kryptografiskt nyckelpar som är kopplat till ditt konto. Detta nyckelpar lagras säkert på din Windows 11-enhet. När du använder tjänsten igen använder du Windows Hello (med biometri som ansiktsigenkänning, fingeravtryck eller en PIN-kod) för att autentisera, vilket eliminerar behovet av ett lösenord.

Denna metod förbättrar säkerheten genom att ta bort lösenord från inloggningsprocessen, vilket gör det betydligt svårare för hackare att kompromettera dina konton. Lösenord är en del av en bredare säkerhetsstandard som antagits av stora företag, inklusive Microsoft, Google, Apple, Amazon och PayPal, med syftet att ge en enhetlig och säker autentiseringsupplevelse över olika plattformar.

För att skapa en lösenkod , navigera till kontosäkerhetsinställningarna för en tjänst eller applikation som stöds och följ anvisningarna för att konfigurera lösenkodsautentisering. När de är konfigurerade kan dina lösenkoder synkroniseras mellan enheter med ditt Microsoft-konto, vilket möjliggör sömlös åtkomst på alla Windows 11-enheter. Vissa onlinetjänster kan till och med erbjuda att konfigurera en lösenkod under inloggningsprocessen.

Följande exempel skapar en lösenkod för ditt Google-konto:

1. Öppna Microsoft Edge (eller Google Chrome ).

2. Öppna ditt Google-konto .

3. Logga in och öppna inställningarna för webbtjänstkontot.

4. Aktivera alternativet "Inloggning med lösenordsnyckel" .

5. Klicka på alternativet "Skapa en lösenordsnyckel" .

   

6. Klicka på knappen Fortsätt .

   

7. Bekräfta dina kontouppgifter i Windows Hello.

   

8. Klicka på OK- knappen.

9. Klicka på knappen Klar .

När du har slutfört stegen laddas lösenkoden ner som en token på din dator. Nästa gång du vill komma åt tjänsten (eller appen) kan du använda Windows Hello-autentisering för att slutföra inloggningsprocessen istället för att använda tjänstlösenordet.

Token är endast giltig per enhet, vilket innebär att du måste skapa en lösenkod på varje enhet du vill ska få åtkomst till tjänsten. Du kan visa och ta bort lösenkoder från Inställningar > Konto > Lösenkoder .

6. Kontrollera brandväggsinställningarna

Microsoft Defender-brandväggen kan övervaka inkommande och utgående nätverkstrafik för att tillåta eller blockera anslutningar baserat på fördefinierade regler för att skydda din dator och information från obehörig åtkomst. Funktionen bör vara aktiverad som standard, men det är alltid en bra idé att kontrollera och aktivera den om den inte är det.

Så här aktiverar du brandväggen via Windows-säkerhet: 

1. Öppna Windows-säkerhet .

2. Klicka på Brandvägg och nätverksskydd .

3. Klicka på alternativet för aktivt nätverk.

   

4. Slå på växlingsknappen "Microsoft Defender Firewall" för att stänga av brandväggen.

   

När du har slutfört stegen aktiveras brandväggen för den aktiva nätverksprofilen.

7. Aktivera DNS över HTTPS (DoH)

Om du vill ha ett extra lager av säkerhet och integritet när du surfar på internet måste du aktivera DNS över HTTPS (DoH).

DNS över HTTPS är ett nätverksprotokoll som är utformat för att kryptera DNS-frågor (Domain Name System) med hjälp av HTTPS-protokollet (Hypertext Transfer Protocol Secure), vilket förbättrar integriteten och minimerar attacker från hackare som kan visa och manipulera DNS-trafik.

Vissa program som Google Chrome och Mozilla Firefox stöder redan den här funktionen, men du kan även konfigurera den i Windows 11. Så här gör du:

1. Öppna Inställningar.

2. Klicka på Nätverk och internet .

3. Klicka på fliken Ethernet eller Wi-Fi (beroende på den aktiva anslutningen).

   Snabbt tips: Om du har en Wi-Fi-anslutning klickar du på anslutningsegenskaperna för att komma åt inställningarna.

4. Klicka på knappen Redigera från inställningen "DNS-servertilldelning".

   

5. Välj alternativet Manuellt från rullgardinsmenyn.

6. Slå på IPv4 -växeln.

7. Under avsnitten ”Föredragen DNS” och ”Alternativ DNS” anger du den primära och sekundära DoH-IP-adressen från en av de tjänster som stöds. Du kan till exempel använda Cloudflare (1.1.1.1 och 1.0.0.1) eller Google (8.8.8.8 och 8.8.4.4).

   

8. Använd rullgardinsmenyn "DNS över HTTPS" och välj alternativet På (automatisk mall)  eftersom all DNS-trafik skickas med kryptering, men du kan också välja andra krypteringsinställningar.

9. Stäng av växlingsknappen "Återgång till klartext" .

   Snabbtips: Om du aktiverar den här funktionen krypterar systemet DNS-trafik, men det tillåter att frågor skickas utan kryptering.

10. Klicka på knappen Spara .

När du har slutfört stegen krypterar datorn DNS-trafik via HTTPS-protokollet för en säkrare och mer privat upplevelse.

Du kan läsa mer om hur du bekräftar att DoH-inställningarna fungerar med dessa instruktioner.

8. Aktivera Windows Hello Face eller fingeravtryck

Som en del av de bästa säkerhetsinställningarna för Windows 11 kan du också använda Windows Hello, vilket låter dig öka datorns säkerhet genom att lägga till biometriska element (som ditt ansikte eller fingeravtryck) för att logga in på din profil. Om du inte har en enhet som integrerar biometrisk hårdvara måste du köpa en kompatibel ansiktsigenkänningskamera eller fingeravtrycksläsare för att konfigurera den.

Aktivera autentisering med ansiktsigenkänning

Så här konfigurerar du ansiktsigenkänning i Windows Hello för att låsa upp en dator i Windows 11:

1. Öppna Inställningar .

2. Klicka på Konton .

3. Klicka på sidan Inloggningsalternativ till höger.

4. Välj inställningen "Ansiktsigenkänning (Windows Hello)" under avsnittet "Sätt att logga in".

5. Klicka på knappen Konfigurera .

   

6. Klicka på knappen Kom igång .

   

7. Bekräfta ditt nuvarande lösenord (eller PIN-kod).

8. Titta direkt in i kameran i Windows 11 för att skapa en ansiktsigenkänningsprofil av ditt ansikte.

   

9. Klicka på knappen Stäng .

När du har slutfört stegen kan du låsa datorn ( Windows-tangenten + L ) och titta in i kameran för att logga in.

Aktivera fingeravtrycksautentisering

Så här konfigurerar du Windows Hello med en fingeravtrycksläsare: 

1. Öppna Inställningar .

2. Klicka på Konton .

3. Klicka på Inloggningsalternativ .

4. Välj inställningen ”Fingeravtrycksigenkänning” under avsnittet ”Sätt att logga in”.

5. Klicka på knappen Konfigurera för att aktivera Windows Hello-fingeravtrycksalternativet.

   

6. Klicka på knappen Kom igång .

   

7. Bekräfta ditt lösenord för kontot.

8. Rör vid fingeravtryckssensorn enligt instruktionerna i guiden.

   

9. Fortsätt med anvisningarna på skärmen för att ta ditt fingeravtryck från olika vinklar.

När du har slutfört stegen kan du låsa enheten och använda fingeravtrycksläsaren för att logga in med fingret.

9. Aktivera dynamisk låsning

Dynamiskt lås är en säkerhetsfunktion inbyggd i Windows 11 som låser datorn när du går bort, baserat på närheten till en Bluetooth-kopplad enhet (t.ex. din telefon eller bärbara enhet), vilket ger ett extra lager av säkerhet.

För att aktivera dynamisk låsning i Windows 11, följ dessa steg:

1. Slå på kringutrustningen.

2. Aktivera enhetens Bluetooth-parkopplingsalternativ för att göra den synbar.

3. Öppna Inställningar i Windows 11.

4. Klicka på Bluetooth och enheter .

5. Slå på Bluetooth -växeln för att aktivera den trådlösa radion (om tillämpligt).

6. Klicka på knappen Lägg till enhet .

   

7. Välj Bluetooth- alternativet.

   

8. Välj Bluetooth-enheten från listan.

   

9. Fortsätt med anvisningarna på skärmen (om tillämpligt).

10. Klicka på Konton .

11. Klicka på fliken Inloggningsalternativ .

12. Välj inställningen Dynamisk låsning .

13. Markera alternativet "Tillåt att Windows automatiskt låser enheten när du är borta" .

    

När du har slutfört stegen, när Bluetooth-enheten inte är i närheten av datorn, kommer Windows 11 att stänga av skärmen och låsa ditt konto efter 30 sekunders inaktivitet.

10. Blockera oönskade appar

Windows Säkerhet har en funktion för att skydda din installation mot skadliga appar. Funktionen kallas "ryktesbaserat skydd" och kan upptäcka och blockera appar med lågt rykte som kan orsaka oväntade beteenden i Windows 11, till exempel dåligt utformade eller skadliga appar.

För att aktivera ryktesbaserat skydd för att skydda Windows 11 från oönskade appar, följ dessa steg:

1. Öppna Windows-säkerhet .

2. Klicka på App och bläddra bland kontrollerna .

3. Klicka på alternativet "Inställningar för ryktesbaserat skydd"  under avsnittet "Ryktesbaserat skydd".

   

4. Slå på växlingsknappen "Potentiellt oönskade appar blockerade" .

   

5. Markera alternativet Blockera appar .

6. Markera alternativet Blockera nedladdningar .

Efter att ha slutfört stegen kan Windows 11 upptäcka och blockera appar med lågt rykte som kan orsaka problem.

11. Aktivera kryptering

BitLocker är ytterligare en funktion på listan som kan anses vara en av de bästa för säkerhet, eftersom den låter dig använda kryptering på en hårddisk för att skydda dina data från obehörig åtkomst till dina dokument, bilder och annan data som lagras på datorn.

Funktionen är endast tillgänglig i Pro-, Enterprise- och Education-utgåvorna av Windows 11. I Windows 11 Home kan du dock använda "enhetskryptering" på vissa enheter.

It’s important to note that starting with the release of Windows 11 24H2 and subsequent releases, the system will automatically enable device encryption on new installations.

Enable device encryption on Windows 11 Pro

To configure BitLocker on a Windows 11 drive, use these steps:

1. Open Settings.

2. Click on Storage.

3. Click on Advanced storage settings under the “Storage management” section.

4. Click on Disks & volumes.

   

5. Select the drive with the volume to encrypt.

6. Choose the volume to enable BitLocker encryption and click the Properties button.

   

7. Click the “Turn on BitLocker” option.

   

8. Click the “Turn on BitLocker” option under the “Operating system drive” section.

   

9. Select the “Save to your Microsoft account” option (recommended).

   

10. Click the Next button.

11. Select the “Encrypt used disk space only” option.

    

12. Click the Next button.

13. Select the “New encryption mode” option.

    

14. Click the Next button.

15. Check the “Run BitLocker system check” option.

    

16. Click the Restart now button.

After you complete the steps, the computer will restart to apply the encryption settings and enable BitLocker.

You can also enable encryption for secondary and external drives. And using BitLocker To Go, you can protect your data on USB flash drives.

Enable device encryption on Windows 11 Home

To configure BitLocker encryption on Windows 11 Home, use these steps:

1. Open Settings.

2. Click on Privacy & Security.

3. Click the Device encryption page under the “Security” section.

   

4. Turn on Device encryption to enable BitLocker on Windows 11 Home.

   

Once you complete the steps, the feature will encrypt the entire system drive.

If you no longer need encryption, it’s possible to decrypt the drive using the same instructions.

12. Enable Smart App Control

On Windows 11, Smart App Control (SAC) is a security feature that locks the system down, allowing it to run only trusted apps or apps with valid certificates to prevent unwanted behaviors from untrusted applications.

To enable Smart App Control on Windows 11, use these steps:

1. Open Windows Security.

2. Click on App & browse control.

3. Click on Smart App Control settings.

   

4. Select the Evaluation option. 

   

After you complete the steps, the feature will run quietly in the background but not block anything. However, in this stage, the system will learn from your applications to determine whether the feature can run without affecting the experience. 

If Smart App Control can run as expected, the system will turn it on automatically. If the feature gets in the way, the system will automatically turn it off.

Once the evaluation is complete, the feature will enable automatically, but you won’t be able to turn it off. Additionally, if the system blocks an app, you won’t be able to unblock it unless you disable the feature, which will require a complete reinstallation of the operating system.

13. Enable Core Isolation

Core Isolation is a collection of security features that protect your computer from malicious code and hackers. One of the features available is memory integrity, which blocks different types of malware from compromising high-security processes in memory. 

The feature should be enabled by default on Windows 11, but if it’s not, you can use these steps:

1. Open Start.

2. Search for Windows Security and click the top result to open the app.

3. Click on Device Security.

4. Click the “Core isolation details” option under the “Core isolation” section.

   

5. Turn on the “Memory integrity” toggle switch to enable the Core isolation.

   

6. Restart the computer.

Once you complete the steps, the security feature will be enabled on Windows 11.

14. Windows Sandbox

The Windows Sandbox feature provides a full desktop virtualization experience for installing and testing untrusted applications, isolated from the main installation.

To enable Windows Sandbox on Windows 11, use these steps:

1. Open Settings.

2. Click on System.

3. Click the Optional features page.

   

4. Click the “More Windows features” setting under the “Related settings” section.

   

5. Check the Windows Sandbox option.

   

6. Click the OK button.

7. Click the Restart now button.

Once you complete the steps, you can run Windows Sandbox from the Start menu.

Windows 11 Sandbox with clipboard redirection / Image: Microsoft

If you need to install an application, you can download the installer from the internet using the browser available on the virtual machine or from the main installation. Then, copy and paste the file onto the Windows Sandbox desktop and install it in the isolated environment.

15. Full backup

On Windows 11, a full backup is one of the best security practices to create a copy of the entire system. This allows you to recover in case of critical system problems, malware attacks like ransomware, hardware failure, or upgrading the primary drive. In addition, a backup can help you roll back to a previous installation after upgrading to a new feature update or hard drive.

You can always choose a third-party solution, but you can still use the (deprecated) legacy “System Image Backup” tool to save a full backup to a USB hard drive. 

To create a full backup on Windows 11, use these steps:

1. Open Start.

2. Search for Control Panel and click the top result to open the app.

3. Click on System and Security.

4. Click on File History.

5. Click the “System Image Backup” option from the left pane.

   

6. Click the “Create a system image” option from the left pane.

   

7. Select the external drive to save the Windows 11 backup.

   

8. Click the Next button.

9. Click the Start backup button.

   

10. Click the No button.

11. Click the Close button.

Once you complete the steps, Windows 11 will create a full computer backup.

You will also receive the option to create a repair disk, but you can ignore it since you can use the Windows 11 bootable media to access the recovery settings to restore the backup.

In addition to periodically backing up your device, it’s recommended that you store your files in the cloud using third-party services like OneDrive. This approach will protect the files from hardware failure, ransomware, or theft.

Alternatively, copying your files to an external drive with a simple copy and paste (as long as you don’t have a lot of data) is another way to protect your documents, pictures, videos, and other files.

16. Switch from Administrator to Standard User account

Windows 11 offers two account types, including Administrator and Standard User, each with different permission levels. The Administrator type has full system access, enabling them to change settings, run elevated tasks, and perform any action. The Standard User type operates in a more restricted environment, able to use existing applications but unable to install new ones or modify system-wide settings.

Since using an account without restrictions can be a security risk, switching to a standard account is one of the best practices to improve security. You can create a new “Administrator” account only for management and change your account type to “Standard User.”

Create local administrator account

To create an administrator local account through the Settings app, use these steps:

1. Open Start.

2. Search for Settings and click the top result to open the app.

3. Click on Accounts.

4. Click the Other users page.

5. Click the Add account button under the “Other users” section.

   

6. Click the “I don’t have this person’s sign-in information” option.

   

7. Click the “Add a user without a Microsoft account” option.

   

8. Create an administrator account by confirming a name and password.

   

9. Create security questions and answers to recover your account if you lose your password.

10. Click the Next button.

11. Select the newly created account and click the “Change account type” button.

    

12. Select the Administrator option from the “Account type” setting.

    

13. Click the OK button.

Once you complete the steps, the new account will appear on your Windows 11 device.

Switch to standard account

To change an “Administrator” account to a “Standard Users” account on Windows 11, use these steps:

1. Sign out of your current account.

2. Sign in to the newly created administrator account.

3. Open Settings.

4. Click on Accounts.

5. Click the Other users page.

6. Select the primary account.

7. Click the “Change account type” button.

   

8. Select the Standard User option from the “Account type” setting.

   

9. Click the OK button.

After completing the steps, the original account will switch from “Administrator” to “Standard User” account type. You will be prompted to confirm the administrator credentials to make system changes or install new apps. You can still sign in to the administrator account to perform system changes.

17. Disable Remote Desktop 

Although the Remote Desktop feature allows you to access files and apps from another location or offer assistance without being present at the site, it also presents a security risk. It may help a malicious individual gain unauthorized access to the computer. As a best security practice, turn off the feature if you don’t use it.

To disable Remote Desktop on Windows 11, use these steps:

1. Open Settings.

2. Click on System.

3. Click on Remote Desktop.

4. Turn off the Remote Desktop toggle switch.

   

5. Click the Confirm button.

Once you complete the steps, malicious individuals should no longer be able to exploit the RDP protocol to gain unauthorized access to your computer.

18. Sync time and date

On Windows 11, it’s also important to keep the system time and date correct. Otherwise, it could cause security problems, such as trying to sign in to a service or application on the network or the internet.

To update the time and date on Windows 11, use these steps:

1. Open Settings.

2. Click on Time & language.

3. Click the Date & time page.

4. Turn on the “Set time automatically” toggle switch.

5. Click the Sync now button under the “Additional settings” section.

   

After completing the steps, Windows 11 will update and display the correct time on your computer.

19. Create system restore point

System Restore allows you to create a copy of the system state as a “restore point” to protect the hard drive’s data if something goes wrong after an update, when installing an application, or when making system changes. The feature automatically creates a restore point when it detects system changes (such as installing a new update or driver), but you can always make a restore point manually.

To create a restore point on Windows 11, use these steps:

1. Open Start on Windows 11.

2. Search for Create a restore point and click the top result to open the app.

3. Select the system drive (C) and click the Configure button under the “Protection Settings” section.

   

4. Select the “Turn on system protection” option.

   

5. Click the Apply button.

6. Click the OK button.

7. Click the Create button to create a restore point on Windows 11.

   

8. Confirm a name for the restore point.

9. Click the Create button.

10. Click the Close button.

Once you complete the steps, the system will create a restore point that includes system files, installed applications, system settings, and a backup of the Registry. 

You can also follow these instructions to restore the device using a restore point. If the restoration doesn’t work, you may need to reset the system.

20. Disable Windows Recall

Windows Recall is a new AI feature designed to give your computer a “photographic memory” by taking snapshots of your screen every few seconds and then using AI to make that data searchable.

Although this feature can make it convenient to retrace your steps and find virtually anything you have seen or done in the past, it also raises significant privacy concerns, as it essentially records everything you do on your computer.

Storing all this data could make your computer a more attractive target for hackers, and taking and analyzing snapshots could impact system performance. 

If you have a Copilot+ PC, you can reset and disable Recall on Windows 11 by following a few simple steps.

To completely disable Recall on Windows 11, use these steps:

1. Open Settings.

2. Click on Privacy & security.

3. Click the Recall & snapshots page.

4. Click on Advanced settings.

   

5. Click the Reset Recall button.

   

6. Klicka på knappen Återställ .

Efter att ha slutfört dessa steg kommer Windows 11 att radera alla insamlade ögonblicksbilder, filter för appar och webbplatser, återställa alla inställningar för Återkallelse till deras ursprungliga standardvärden och inaktivera funktionen.

Du kan också avinstallera återkallningsfunktionen från operativsystemet om du fortfarande är orolig för säkerheten och integriteten för din enhet och dina data.

21. Aktivera slumpmässig MAC-adress

Bärbara datorer och andra datorer utrustade med Wi-Fi-adaptrar söker ständigt efter nätverk och sänder ut sina MAC-adresser, vilket kan användas för att spåra deras plats. Randomisering av MAC-adresser (med hjälp av slumpmässiga hårdvaruadresser) förbättrar integriteten genom att regelbundet ändra denna adress, vilket gör den svårare att spåra.

För att aktivera slumpmässiga hårdvaruadresser för alla trådlösa nätverk, följ dessa steg:

1. Öppna Inställningar .

2. Klicka på Nätverk och internet .

3. Klicka på Wi-Fi- sidan.

4. Slå på växlingsknappen "Slumpmässiga hårdvaruadresser" för att aktivera funktionen.

   

5. (Valfritt) Stäng av växlingsknappen "Slumpmässiga hårdvaruadresser" för att inaktivera funktionen.

När du har slutfört stegen använder datorn en slumpmässig hårdvaruadress för att söka efter nätverk och ansluta till valfri åtkomstpunkt.

Det är också möjligt att aktivera slumpmässiga hårdvaruadresser på ett specifikt nätverk .

22. Aktivera Scareware Blocker på Microsoft Edge

I Microsoft Edge är Scareware Blocker en säkerhetsfunktion som använder AI för att skydda dig mot onlinebedrägerier, särskilt de som kallas "scareware".

Funktionen har tränats för att identifiera tydliga tecken på scareware-bedrägerier, såsom:

• Popup-fönster i helskärm som är svåra att stänga.
• Meddelanden som påstår att din dator är infekterad.
• Brådskande uppmaningar till handling för att kontakta falsk "teknisk support".
• Webbsidesdesign som imiterar officiella systemvarningar.

Till skillnad från traditionella metoder som förlitar sig på kända hot använder Scareware Blocker AI för att upptäcka nya och ständigt växande bedrägerier i realtid.

Det är viktigt att notera att Windows 11 och Microsoft Edge också implementerar funktionen Defender SmartScreen, en liknande teknik som skyddar dig mot nätfiske, onlinehot och olika typer av skadlig kod. Denna funktion förlitar sig dock på en molnbaserad databas för att upptäcka hot, vilket kan ta lite tid att uppdatera. Scareware Blocker analyserar skärmen med hjälp av AI för att avgöra om sidan är legitim eller ett hot utan behov av en databas. 

Med andra ord är Scareware Blocker ett extra skyddslager som kompletterar Defender SmartScreen-funktionen.

För att aktivera Scareware Blocker i Microsoft Edge, följ dessa steg:

1. Öppna  Microsoft Edge .

2. Klicka på  knappen "Inställningar och mer" längst upp till höger.

3. Klicka på  alternativet Inställningar  .

4. Klicka på  "Sekretess, sökning och tjänster"  i den vänstra rutan.

5. Klicka på sidan Säkerhet .

6. Slå på  växelströmbrytaren för Scareware-blockering  under avsnittet "Säkerhet".

   

7. Slå på växlingsknappen "Microsoft Defender SmartScreen"  (om tillämpligt).

När du har slutfört stegen aktiveras säkerhetsfunktionen Scareware Blocker, och du får en varning om systemet upptäcker scareware på skärmen, med möjlighet att blockera eller fortsätta om det är ett falskt positivt resultat.

Microsoft Edge Scareware-blockerare i aktion / Bild: Microsoft

23. Aktivera närvarodetektering

I Windows 11 är närvarodetektering en samling funktioner som kan förbättra enhetens säkerhet och energieffektivitet på din dator. 

Funktionen kräver specialiserad hårdvara, såsom infraröda kameror eller radarbaserade sensorer, för att upptäcka när en person är nära eller långt ifrån en enhet.

Den här funktionen finns vanligtvis på premiumdatorer och Copilot+-datorer. Om din enhet inte har kompatibla närvarosensorer hittar du inga alternativ i appen Inställningar.

På hårdvara som stöds kan datorn automatiskt stänga av skärmen när du går och slå på den igen när du kommer tillbaka. Den kan också dimma skärmen när du tittar bort och ljusa upp den när du tittar tillbaka. Den här funktionen förbättrar säkerheten, sparar batteri och förbättrar arbetsflödet.

För att konfigurera inställningarna för närvarodetektering i Windows 11, följ dessa steg:

1. Öppna Inställningar .

2. Klicka på System .

3. Klicka på fliken Ström och batteri .

4. Klicka på inställningen "Skärm-, viloläge- och vilolägestid" .

5. Slå på  växlingsknappen "Stäng av skärmen när jag går" för att tillåta att systemet stänger av skärmen när du går därifrån.

   

6. Aktivera reglaget "Väck min enhet när jag närmar mig" för att tillåta att systemet slår på skärmen så snart det upptäcker din närvaro.

7. Aktivera växlingsknappen "Dimma skärmen när jag tittar bort" för att tillåta att operativsystemet sänker ljusstyrkan när du inte tittar på skärmen.

8. Klicka på någon av inställningarna (från steg 5, 6 eller 7 ) för att öppna inställningssidan för närvarodetektering .

9. Klicka på  inställningen "Stäng av skärmen när jag går" .

   

10. Välj hur många meter funktionen ska använda för att bestämma avståndet när du har lämnat datorn i inställningen "Betrakta mig som borta när jag är så här långt borta".

11. Välj hur länge du vill vänta innan skärmen stängs av efter att du har lämnat datorn i inställningen "Stäng sedan av skärmen efter denna tid".

    Snabb anmärkning: När skärmen stängs av låser systemet även enheten, vilket innebär att du måste logga in igen för att återuppta din session.

12. Markera alternativet ”Stäng av skärmen när jag går medan en extern skärm är ansluten” (om tillämpligt).

13. Klicka på  inställningen ”Väck min enhet när jag närmar mig” .

14. Välj hur många meter funktionen ska använda för att avgöra hur nära du behöver vara för att din dator ska vakna när du närmar dig den i inställningen ”Väck min enhet när jag är så här nära”.

15. Markera alternativet "Väck min enhet när jag närmar mig medan en extern skärm är ansluten" (om tillämpligt).

16. Klicka på inställningen "Dimma ner skärmen när jag tittar bort" .

    

17. Markera alternativet "Dimma ner skärmen när jag tittar bort medan en extern bildskärm är ansluten" (om tillämpligt).

När du har slutfört stegen kommer systemet att styra skrivbordsåtkomst, skärm och vilolägestimer, beroende på din konfiguration.

Du kan också styra sekretessinställningarna för närvarodetektering från inställningarna för "Sekretess och säkerhet".

Vilka säkerhetsinställningar ändrar du i Windows 11? Låt mig veta i kommentarerna.

Uppdatering 2 januari 2026: Denna guide har uppdaterats för att säkerställa noggrannhet och återspegla ändringar i processen.