和许多Windows 使用者一样，过去我一直仰赖系统内置的安全机制来保护电脑。虽然我对Windows 安全中心并不陌生，但长期以来几乎都维持预设设置，没有特别调整。直到最近阅读了一份微软针对最新网路威胁的报告后，我才意识到预设设置未必足以应对所有风险。报告指出，有些恶意软体会伪装成热门合法应用程式，并在使用者毫无察觉的情况下，悄悄关闭Windows 的各项安全防护机制，为后续攻击铺路。
你应该启用的Windows 11 隐藏安全性设置
这也让我开始重新检视Windows 11 内置的安全功能，并启用了几项过去容易被忽略却相当实用的设置。最棒的是，它们都能通过简单操作完成，不需要修改任何复杂的登录档，以下就是我认为最值得开启的几项功能。
防窜改防护
当恶意程式想要控制你的电脑时，第一步往往不是立即发动攻击，而是先设法关闭防毒软体或其他安全机制。通过逐步移除这些防护措施，恶意程式便能在不被侦测的情况下扩大权限，最终造成文件遭窜改、个资外泄，甚至系统被全面接管。
防窜改保护的作用，就是防止应用程式或背景程序擅自更改Windows 的重要安全设置。即使恶意程式取得系统管理员权限，也无法轻易停用关键防护功能。此外，它还能阻挡可疑的登录档修改行为，进一步提升系统安全性。
【启用路径】
设置→ 隐私权与安全性→ 开启Windows 安全性→ 病毒与威胁防护→ 管理设置→ 开启「窜改防护」
受控资料夹存取
如果你的电脑存放了财务资料、工作文件、医疗纪录或其他重要文件，那么受控资料夹存取功能相当值得启用。勒索软体最大的威胁，就是加密你的重要文件，让你在支付赎金前无法存取资料。许多攻击甚至会通过看似正常的程式悄悄入侵，等到使用者发现异常时，往往已经为时已晚。
受控资料夹存取可限制应用程式对特定资料夹的修改权限，避免未经授权的程式任意变更或加密文件。当未知或不受信任的应用程式试图存取受保护资料夹时，Windows 会自动封锁该行为并发出通知。
【启用路径】
设置→ 隐私权与安全性→ 开启Windows 安全性→ 病毒与威胁防护→ 管理勒索软体防护→ 开启「受控资料夹存取」
启用后，你可以自行选择要保护的资料夹，并将可信任的应用程式加入允许清单，兼顾安全性与使用便利性。
智慧型应用程式控制
我经常下载并测试各种新软体，因此特别重视能够阻挡潜在风险程式的安全功能，而智慧型应用程式控制正是其中之一。与传统的使用者帐户控制（UAC）不同，它不会在执行程式时跳出询问视窗，而是通过微软云端威胁情报与数位签章验证机制，自动评估应用程式的可信度。
若系统判定某个程式具有恶意行为纪录，或不符合微软的信任标准，就会直接阻止其执行，从源头降低感染风险。
【启用路径】
设置→ Windows 安全中心→ 应用程式与浏览器控制→ 智慧型应用程式控制设置→ 开启功能
当然，对部分进阶使用者而言，这项功能可能稍嫌严格。如果不想受到过多限制，至少建议开启文件副档名显示功能，养成检查文件格式的习惯，避免误开可疑文件。
动态锁定
不少人喜欢带着笔记型电脑到咖啡厅、图书馆或共享工作空间办公。不过，在公共环境中工作，最大的风险之一就是短暂离开座位时忘记锁定电脑，动态锁定功能能有效解决这个问题。只要将手机通过蓝牙与电脑配对，Windows 就能侦测手机是否仍在附近。当系统判定手机已离开一定距离后，便会自动锁定电脑，不需要每次离席都手动按下快捷键。
虽然这项功能无法百分之百防止所有风险，但能为个人隐私与资料安全增加一道额外保障。设置步骤如下：
- 打开「设置」
- 进入「蓝牙与装置」
- 点选「新增装置」并完成与手机配对
- 进入「帐户」分页
- 点击「登入选项」
- 找到「动态锁定」
- 将「允许Windows 在你离开时自动锁定装置」勾起来
不只是防毒软体，Windows 安全中心其实比你想像中更强大
许多人仍习惯安装第三方防毒软体，但其实Windows 11 内置的Windows 安全中心已具备相当完整的防护能力。除了基础的恶意软体扫描之外，它还能防范勒索软体、阻挡未授权的安全设置变更、限制高风险应用程式执行，甚至在使用者离开座位时自动锁定装置。更重要的是，这些功能大多只需简单开关即可使用，不需要专业技术背景。
如果你和我一样，过去一直沿用预设配置，不妨花几分钟检查一下Windows 安全中心的设置。只要启用几项实用功能，就能大幅提升电脑的整体安全性，让日常使用更安心。
