北京
你的台式机可以一直待在家里，笔记本不行。它一旦离开家门，就多出好几条被攻击的路径——被偷、被翻、数据被锁，攻击者能下手的地方比台式机多得多。这不是说台式机就不用开安全设置，而是这些设置在Windows笔记本上要关键得多。
新装的Windows 11会默认打开一部分安全选项，但另一些得你自己手动开。开了之后，即便攻击者拿到了你机器的控制权，想威胁或偷走你的数据也会更难；笔记本没人看管时，有人想动你的数据或设置，这些开关同样能挡一道。
受控文件夹访问：挡住未授权的加密和删除
假设你的笔记本同时当工作机用，里面可能还存着一些财务信息。就算它不出门，也可能被勒索软件卷进去。攻击者的入口往往很不起眼：钓鱼邮件、恶意网站、盗版影音资源，勒索软件就这样被塞进成千上万台机器。你还没来得及反应，没设防的文件夹已经被拿去要赎金了。
Windows安全中心本身能防勒索软件和其他攻击，打开受控文件夹访问（CFA）则是在此之上再加一层。即便某个新的勒索软件变种绕过了默认安全控制，CFA也会因为它拿不到必要权限而阻止它修改你的文件，拦截的同时还会通知你。
它还能保护关键引导扇区，挡住引导级勒索软件，攻击者没法把你整个操作系统锁死。开启路径是：设置 > 隐私和安全性 > Windows安全中心 > 病毒和威胁防护 > 管理勒索软件防护，也可以直接在搜索栏里搜。默认受保护的文件夹包括文档、图片、音乐和视频，你想保护的其他文件夹可以自己加进去。
动态锁：人走开，设备自动锁
在图书馆或咖啡馆起身接杯水、去趟洗手间，如果你没有手动锁屏的习惯，任何路过的人都能碰到这台没人管的设备。对方未必是盯上你敏感数据的惯犯，可能只是个爱张望的陌生人，甚至是存心捣乱的朋友。你的屏幕锁定设置也许要等很久才生效，这时候动态锁就是一层备份。
开启它需要把笔记本和手机配对，让Windows能判断你什么时候离开了设备。它的原理是监测手机蓝牙连接的接收信号强度指示（RSSI），等这个值掉到某个阈值以下，再等大约30到60秒，就把笔记本锁上，挡住未授权访问。入口在：设置 > 账户 > 登录选项 > 动态锁。
笔记本周围的物理环境会影响触发锁定所需的距离，但这个设置依然值得开。要注意的是，在那30到60秒的宽限期内，别人仍然可以碰到你的设备。
设备加密：让数据对窥探者不可见
多数新款Windows笔记本默认开启了设备加密，但有人因为担心性能损耗把BitLocker关掉了。对现代笔记本来说，BitLocker带来的好处明显压过那点几乎可以忽略的性能影响。CFA这类功能能防止数据被未授权修改，全盘加密（FDE）保护的则是你整块硬盘。
没有解密密钥，谁也读不了你硬盘上的数据。攻击者把硬盘或固态硬盘从笔记本里拆出来、插到另一台电脑上，没有BitLocker恢复密钥，拿到的也只是一堆看不懂的内容。设备加密的开关在：设置 > 隐私和安全性 > 设备加密。
攻击者当然可以把偷来的硬盘或笔记本抹掉转手换钱，但全盘加密保证了你的数据不会被人未授权读取。
篡改防护：谁来看着守卫
上面每一项设置，都是在你的数据外面多加一层防护。可如果有人把这些安全控制本身关掉了呢？恶意软件足够老练的话，会一点点拆掉你的安全设置，从而接管笔记本。你精心配好的那些功能，一旦被恶意软件关掉，就什么用都没有了。
所以篡改防护必须开，不只是笔记本，台式机也一样。这个功能阻止应用和进程对机器的安全基础设施做任何改动。你作为管理员仍然可以调整安全设置，但任何应用或进程都会被拦住。开启路径是：设置 > 隐私和安全性 > Windows安全中心 > 病毒和威胁防护 > 管理设置（在病毒和威胁防护设置下）。
微软内置的安全设置这些年已经相当扎实，不少用户干脆不再装第三方防护。配置一台新笔记本时，其中很多选项是预开的，但仍有一些需要你手动打开。这些设置在家里家外都在起作用：既挡住未授权访问，也防止安全功能被人从内部关掉。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
