增强Win10安全性 可开启这些功能

如何增强Win10安全性？随着Microsoft发布的Windows 10的每个新版本，该平台都引入了新功能和其他增强功能。这其中当然少不了关于安全的功能。微软将安全性作为Windows 10操作系统的主要重点，它以旨在保护您免受恶意软件，漏洞利用和网络攻击的众多功能显示。

Windows 10计算机是隐藏的安全功能的宝库，您可以手动启用它们以进一步增强安全性。

在本文中，Win10专业版官网重点介绍您应该在Windows 10上尝试的最佳安全功能。

增强Win10安全性功能：

一、潜在有害应用程序(PUA)保护

从Windows 2020年5月10日更新(也称为版本2004更新)开始，Microsoft使您可以使用Microsoft Defender(以前称为Windows Defender)轻松检测潜在不需要的应用程序。

潜在有害应用程序(PUA)是一类程序，它们可能导致计算机运行缓慢或显示意外广告。PUA不被视为病毒或恶意软件，但它们可能会修改您的Web浏览器，默认应用程序，安装扩展程序并执行其他可能对设备性能产生不利影响的操作。

2020年5月更新在Windows安全性中添加了一个名为“基于信誉的保护”的新设置部分。这使您可以管理可能不需要的应用程序，并允许或阻止特定的PUA / PUP。

要在Windows 10 2004中启用PUA / PUP保护，请按照下列步骤操作：

1、打开设置。

2、导航到“更新和安全性”>“ Windows安全性”>“应用程序和浏览器控件”。

3、查找标题为“基于信誉的保护”的新部分。

您可以单击“打开”按钮以启用该功能。如果要配置PUA / PUP，也可以单击“基于信誉的保护设置”。

这将允许您访问以下设置：

检查应用程序和文件。

SmartScreen for Microsoft Edge。

适用于Microsoft Store应用程序的SmartScreen。

二、记忆完整性

Windows 10版本1803或更高版本具有称为“核心隔离”的功能，可提供针对恶意软件和其他攻击的增强保护。核心隔离功能将计算机进程与Windows 10和设备隔离开来，并为抵御复杂的攻击提供了额外的安全保护。

内存完整性是核心隔离的一部分，它可以确保Windows内核中运行的代码经过安全设计并值得信赖。它使用硬件虚拟化和Hyper-V来防止尝试在Windows内核模式进程中注入和运行恶意软件。

内存完整性是一项强大的安全功能，但默认情况下已关闭。为了使用核心隔离的内存完整性功能，请按照下列步骤操作：

1、打开设置。

2、导航对更新&安全> Windows安全。

3、单击设备安全性。

4、在“核心隔离”和“内存完整性”下，打开“内存完整性”切换开关。

5、重新启动Windows以应用更改。

三、启用Windows Hello

Windows 10具有一个称为“ Windows Hello”的强大功能，该功能允许通过面部或指纹登录在您的PC上使用生物识别安全性，但它需要特殊的硬件或设备。

您将能够设置Windows Hello，以使用指纹传感器或可以检测到您脸部的特殊摄像头登录计算机。

配置完成后，您无需输入密码即可登录计算机，从而使您的体验变得“无密码”。

要在Windows 10上使用Windows Hello，请按照以下步骤操作：

1、打开设置。

2、在“设置”应用中，点击帐户。

3、单击登录选项。

4、向Windows添加四位数的PIN。

5、如果要使用面部进行身份验证，请选择“Windows Hello面孔”;如果要使用指纹进行身份验证，请选择“Windows Hello指纹”。这两个选项都需要特殊的硬件/设备/驱动程序。

四、网络扫描

默认情况下，Defender可以扫描您的本地文件，并提供针对病毒，恶意软件，勒索软件和PUA的实时保护。

幸运的是，Microsoft还允许您扫描网络文件，但需要使用PowerShell手动启用该选项。

要使用启用网络扫描，请按照下列步骤操作：

1、打开Windows搜索。

2、搜索PowerShell，然后单击“以管理员身份运行”选项。

3、键入以下命令：

Set-MpPreference -DisableScanningNetworkFiles 0

4、按Enter启用扫描网络文件

通过执行上述步骤，您可以使用Defender扫描网络文件。如果要关闭该功能，请在PowerShell中输入以下命令：

Set-MpPreference -DisableScanningNetworkFiles 1

五、受控文件夹访问

Windows 10还具有“受控文件夹访问”功能，可让您防止对某些文件夹的未经授权的访问。换句话说，您可以控制谁可以访问Windows 10上的某些文件夹。

当尝试访问和加密存储在这些文件夹中的文档，图片和其他文件时，此功能还可以防止勒索软件。要配置受控文件夹访问，请按照下列步骤操作：

1、打开Windows安全性。

2、点击“病毒和威胁防护”

3、点击“勒索软件保护”

、找到“受控文件夹访问”部分，然后单击“打开/关闭”切换。

5、选择“受保护的文件夹”选项。

6、添加您要限制访问的所有文件夹。

六、通过HTTPS的DNS(DoH)

Windows 10预览版本附带对基于HTTPS(DoH)的DNS的最初支持，并且它通过加密的HTTPS连接启用DNS解析。

借助Windows 10上对DoH支持的支持，Microsoft希望通过加密DNS查询来提高Internet上的隐私。

“如果您没有等待它，并且想知道DoH到底是什么，那么请注意，此功能将改变您的设备连接到Internet的方式并处于早期测试阶段，因此只有在您确定自己可以微软已经在博客上说道。

在Build 20185或更高版本中，您可以直接在``设置''应用中配置DoH。

要为以太网连接配置DoH，请按照下列步骤操作：

1、打开设置>网络和Internet>状态。

2、单击属性。

3、选择编辑IP分配或编辑DNS服务器分配。

4、在弹出窗口中启用DoH。

要为Wi-Fi连接配置DoH，请按照以下步骤操作：

1、打开设置>网络和Internet> Wi-Fi。

2、单击适配器属性链接。

3、选择编辑IP分配或编辑DNS服务器分配。

4、在弹出窗口中启用DoH。

以上就是增强Win10安全性功能的开启方法。关注Win10专业版官网，了解更多Win10技巧。