Windows 有很多设置隐藏在你可能从未接触过的菜单中。然而,Windows 默认并没有为安全性进行设置,这意味着你需要更改一些默认设置。
远程数据收集
Windows 的远程数据收集是微软用来收集你使用系统数据的一种方式。他们声称这样做是为了改善整体用户体验,但我不太喜欢我的电脑一直向微软发送关于我使用应用、系统性能和硬件配置的数据。
幸运的是,禁用它非常简单。请按照以下步骤进行:
- 前往 Windows 设置并点击隐私与安全标签。然后,点击诊断与反馈
- 禁用发送可选诊断数据设置。
- 作为额外的预防措施,点击删除按钮,删除删除诊断数据部分存储在微软服务器上的所有数据。
微软仍会从你的系统收集一些数据,因为在没有进行一些底层调整的情况下,你无法完全禁用 Windows 家庭版的远程数据收集。不过,你仍然可以减少电脑发送的信息量,节省后台运行远程数据收集服务所消耗的 CPU 和内存资源。
广告 ID
Windows 为每个用户生成一个唯一的广告 ID,应用开发者和广告网络用它来跟踪你在应用中的活动。这与浏览器 cookies 的工作方式非常相似,使广告商能够根据你的浏览或应用使用历史向你提供个性化广告。
请按照以下步骤来禁用这个功能:
- 前往 Windows 设置并点击隐私与安全标签。然后,点击推荐与优惠
- 禁用广告 ID滑块。
- 作为额外的预防措施,禁用这一部分的所有设置,除了在设置中显示通知
我还会访问 微软的隐私仪表板,并在那禁用基于兴趣的广告。这确保你不会通过其他微软服务被跟踪。
位置服务
您电脑上的位置服务不如手机上的准确,但它们的目的相同。这个设置默认是开启的,可能会泄露您日常生活和习惯中的敏感信息。即使您信任微软处理这些数据,您系统上的任何应用程序也可能访问这些信息。
下面是如何在Windows上禁用位置服务的方法:
- 打开Windows设置,点击隐私与安全选项。
- 禁用位置服务滑块。
请注意,位置服务和GPS是不同的。甚至连NSA都建议在您的设备上禁用它,以减少位置泄露的风险。
在Windows上禁用位置服务会影响某些功能,比如自动时区和查找我的设备。如果您需要启用位置服务,建议您查看位置服务设置下方的让应用访问您的位置部分,确保只有必要的应用可以访问。
微软商店中的自动应用更新
微软已经让永久禁用自动应用和Windows更新变得不可能。现在您只能暂停它们最多5周。下面是您可以重新获得一些控制的方法:
- 打开微软商店,点击右上角的个人资料图标。从弹出的菜单中点击设置
- 禁用应用更新滑块。
自动更新通常对安全有好处,但我在使用微软商店时发现,商店的更新一直不太可靠。如果想要更持久的控制,您可以在Windows专业版或企业版上使用组策略编辑器。
Windows 更新的活跃时间和重启设置
没有什么比 Windows 在你工作时突然重启来安装更新更让人沮丧了。默认的活跃时间是从早上 8 点到下午 5 点,这并不适合我的实际使用模式。
下面是更改这些设置的方法:
- 打开 Windows 设置,点击Windows 更新部分,然后选择高级选项
- 活跃时间设置更改为符合你的使用习惯。
你可以设置最多 18 小时的活跃时间,这样大多数人都能适应日常使用。
安装不受信任的字体
这是一个比较技术性的设置,很多人往往会忽视。然而,它对安全性很重要,特别是如果你使用自定义字体。Windows 允许程序从系统的任何地方加载字体,这可能被黑客利用进行特权升级攻击。
不过,修改这个设置需要使用组策略编辑器。如果你没有 Windows 的专业版或企业版,你可以修改注册表来更改此设置。
- 打开注册表编辑器,然后找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel\这个注册表子项。
- 你应该能看到一个名为MitigationOptions的键。如果不存在,请右键单击右侧的空白处并创建一个新的QWORD (64 位),并给它相同的名称。
- 双击MitigationOptions键来更新其数据。使用来启用或来禁用该功能。
Windows 现在将阻止所有不受信任的字体加载,并记录任何尝试加载的行为。请注意,启用这个功能可能会导致某些应用程序出现兼容性问题,这时你需要撤销更改才能让程序正常运行。
公共网络上的文件和打印机共享
除非您了解 Windows 的网络共享功能并且已经默认启用它,否则在公共网络上绝不应启用文件和打印机共享。
下面是禁用公共网络上文件和打印机共享的方法:
- 打开 Windows 设置,前往网络和互联网。然后,点击高级网络设置
- 高级共享设置
- 展开公共网络部分,确保网络发现文件和打印机共享被禁用。
这是新设置 Windows 电脑时最重要的设置之一。如果在公共网络上启用,任何人都可能访问您的共享文件或打印机。
自动连接到建议的开放热点
Windows 有一个功能,可以自动将您的笔记本电脑连接到公共区域的开放热点。现在,公共 Wi-Fi 并不一定不安全,但 一些错误使其变得危险。这并不是您外出上网的唯一选择,还有 比公共 Wi-Fi 更安全的替代方案 可供选择。
虽然 Wi-Fi 感知在 Windows 11 中已被停用,但它可能仍会不时连接到随机的开放 Wi-Fi 网络。如果不修改注册表,您无法完全阻止这种情况,但您可以通过使用随机硬件地址来保护您的设备。方法如下:
- 打开 Windows 设置,前往网络和互联网。然后,点击Wi-Fi
- 启用随机硬件地址滑块。
这让别人更难追踪您设备的位置,因为您的 Wi-Fi 卡的硬件或 MAC 地址在不同网络之间保持不变。随机化后,更难判断同一设备是否连接到多个网络。
动态锁定
动态锁定功能使用蓝牙检测您配对的手机何时远离,并自动锁定您的电脑。这个功能很好,但前提是您的蓝牙连接要可靠——根据我的经验,这个功能仅在顶级Windows笔记本电脑上找到。
下面是禁用这个功能的方法:
- 打开Windows设置,进入帐户部分。进入后,点击登录选项
- 向下滚动并展开动态锁定部分。取消选中允许Windows在您离开时自动锁定您的设备选项。
这让我有点失望,因为我真的希望这个功能能可靠地工作,而不是在我面前锁上电脑。然而,持续的蓝牙连接不仅不可靠,还会更快地消耗电池。
OneDrive备份
Windows在设置过程中会自动启用对您的OneDrive帐户的云备份。这意味着您的桌面、文档、图片、音乐和视频文件夹会自动备份到OneDrive。不过,您只有5GB的免费空间,而且这个空间消耗得比您想象的要快。
禁用这个功能只需在电脑上取消与OneDrive的链接。以下是方法:
- 点击OneDrive托盘图标,然后点击设置齿轮图标。
- 帐户部分,在您的帐户下点击取消链接此电脑
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.