คนส่วนใหญ่ไม่ได้ใช้คุณสมบัติที่ซ่อนอยู่เหล่านี้ใน Windows Security

Windows Security ไม่ได้แค่ป้องกันไวรัสพื้นฐานเท่านั้น แต่ยังป้องกันฟิชชิ่งบล็อกแรนซัมแวร์และป้องกันไม่ให้แอปอันตรายทำงาน อย่างไรก็ตาม ฟีเจอร์เหล่านี้ตรวจจับได้ยาก เพราะซ่อนอยู่หลังเมนูหลายชั้น

ปกป้องไฟล์สำคัญจากแรนซัมแวร์

การดาวน์โหลดไฟล์หรือเปิดไฟล์แนบที่ไม่รู้จักมีความเสี่ยงอยู่เสมอ โดยเฉพาะอย่างยิ่งหากไฟล์เหล่านั้นเป็นแรนซัมแวร์ที่สามารถล็อกไฟล์ของคุณได้ภายในไม่กี่วินาที โชคดีที่ Windows มีฟีเจอร์ที่เรียกว่าControlled Folder Accessซึ่งช่วยปกป้องโฟลเดอร์ที่สำคัญที่สุดของคุณจากภัยคุกคามดังกล่าว

เมื่อเปิดใช้งานแล้ว ฟีเจอร์นี้จะบล็อกแอปพลิเคชันที่ไม่น่าเชื่อถือไม่ให้แก้ไขโฟลเดอร์ที่ได้รับการป้องกัน โดยค่าเริ่มต้น ฟีเจอร์นี้จะรวมถึงตำแหน่งต่างๆ เช่น เอกสาร รูปภาพ และเดสก์ท็อป แต่ไม่ได้จำกัดอยู่แค่ตำแหน่งเหล่านั้น คุณสามารถคลิก " โฟลเดอร์ที่ได้รับการป้องกัน"เพื่อเพิ่มตำแหน่งอื่นๆ ที่คุณสนใจ เช่น โปรเจกต์งาน บันทึกทางการเงิน หรือไฟล์ที่เก็บไว้ในฮาร์ดไดรฟ์ภายนอก

หากต้องการเปิดใช้งานฟีเจอร์นี้ให้เปิด Windows Securityไปที่Virus & threat protection (การป้องกันไวรัสและภัยคุกคาม ) จากนั้นคลิกManage ransomware protection (จัดการ การป้องกันแรนซัมแวร์) ใต้หัวข้อRansomware protection (การป้องกัน แรนซัมแวร์ ) จากนั้นเปิดControlled folder access ( การเข้าถึงโฟลเดอร์ที่ควบคุม)

หากแอปพลิเคชันที่เชื่อถือได้ถูกบล็อก Windows จะไม่แจ้งเตือนคุณ หากต้องการทราบว่าแอปพลิเคชันใดถูกบล็อก ให้เปิด ส่วน "ประวัติการป้องกัน"ซึ่ง Windows จะบันทึกการเข้าถึงโฟลเดอร์ที่ได้รับการป้องกันล่าสุด เพียงดูที่หัวข้อ " การเข้าถึงโฟลเดอร์ที่ถูกบล็อก"และอนุญาตแอปพลิเคชันที่คุณรู้จักและเชื่อถือ

และหากแอปที่รู้จัก เช่น โปรแกรมตัดต่อวิดีโอหรือเครื่องมือสำรองข้อมูล ประสบปัญหา คุณสามารถข้ามไปที่อนุญาตให้แอปผ่านการเข้าถึงโฟลเดอร์ที่ควบคุมเพื่อไวท์ลิสต์แอปและป้องกันการหยุดชะงักในอนาคต

เมื่อตั้งค่าแล้ว ระบบป้องกันจะทำงานอย่างเงียบๆ ในเบื้องหลัง หากแรนซัมแวร์หรือแอปพลิเคชันที่น่าสงสัยพยายามแทรกแซง Windows จะบล็อกทันที ทำให้ไฟล์ของคุณปลอดภัยโดยที่คุณไม่ต้องทำอะไรเลย

บล็อกแอปที่เป็นอันตรายหรือไม่น่าเชื่อถือโดยอัตโนมัติ

ภัยคุกคามไม่ได้ดูน่าสงสัยเสมอไป ไฟล์ที่คุณดาวน์โหลดอาจดูมีประโยชน์ แต่อาจติดตั้งโปรแกรมติดตาม มัลแวร์ หรืออื่นๆ ได้ แม้แต่หน้าเข้าสู่ระบบปลอมก็อาจดูน่าเชื่อถือพอที่จะหลอกใครๆ ได้ เพียงแค่คลิกผิดเพียงครั้งเดียว ข้อมูลเข้าสู่ระบบของคุณก็อาจตกไปอยู่ในมือคนร้ายได้

การปกป้องโดยอิงตามชื่อเสียงซึ่งรวมอยู่ใน Windows Security จะช่วยหยุดยั้งภัยคุกคามเหล่านี้ก่อนที่จะมาถึงคุณ ด้วยการใช้ข้อมูลภัยคุกคามแบบเรียลไทม์จาก Microsoft แอปที่น่าสงสัย การดาวน์โหลดที่น่าสงสัย และเว็บไซต์ฟิชชิ่งจึงไม่ต้องคิดมากทุกครั้งที่คลิก

หากต้องการเปิดใช้งานฟีเจอร์นี้ ให้เปิด Windows Security แล้วไปที่การควบคุมแอปและเบราว์เซอร์คลิกการตั้งค่าการป้องกันตามชื่อเสียงจากนั้นเปิดใช้งานตัวเลือกทั้งหมดที่มี ได้แก่ตรวจสอบแอปและไฟล์, SmartScreen สำหรับ Microsoft Edge, การบล็อกแอปที่อาจไม่ต้องการและการป้องกันฟิชชิ่ง

เมื่อเปิดใช้งาน Windows จะตรวจสอบกิจกรรมของคุณอย่างเงียบๆ ในเบื้องหลัง หากไฟล์หรือเว็บไซต์ใดดูเป็นอันตราย คุณจะได้รับคำเตือนก่อนใช้งาน คุณยังสามารถอนุมัติแอปที่คุณไว้วางใจได้ แต่การตรวจสอบในตัวเหล่านี้จะช่วยให้คุณหลีกเลี่ยงข้อผิดพลาดที่อาจส่งผลร้ายแรงในภายหลัง

การสแกนแบบออฟไลน์เพื่อกำจัดภัยคุกคามที่ดื้อรั้น

มัลแวร์บางชนิดมีความซับซ้อนมากพอที่จะหลบเลี่ยงการสแกนตามปกติได้ มันซ่อนตัวอยู่ลึกๆ ในระบบ เริ่มทำงานก่อนที่ Windows จะโหลด และหลีกเลี่ยงการตรวจจับ ขณะเดียวกันก็สร้างความเสียหายอย่างเงียบๆ เบื้องหลัง

เมื่อเกิดเหตุการณ์เช่นนี้ การสแกนปกติไม่เพียงพอ นั่นเป็นเหตุผลที่ Windows จึงมีฟีเจอร์สแกนแบบออฟไลน์ ซึ่งจะทำการตรวจสอบอย่างละเอียดก่อนเริ่ม Windows วิธีนี้จะช่วยป้องกันไม่ให้ภัยคุกคามที่ซ่อนอยู่โหลดหรือแทรกแซง

หากต้องการเรียกใช้ ให้เปิดWindows Securityไปที่การป้องกันไวรัสและภัยคุกคามจากนั้นคลิกตัวเลือกการสแกน

เลือกMicrosoft Defender Antivirus (การสแกนแบบออฟไลน์)และคลิกสแกนทันที

คอมพิวเตอร์ของคุณจะรีสตาร์ท สแกนใหม่ทั้งหมด และกลับสู่เดสก์ท็อปเมื่อเสร็จสิ้น กระบวนการนี้ใช้เวลาประมาณ 15 นาที และเมื่อเริ่มต้นแล้ว คุณไม่จำเป็นต้องทำอะไรอีก เมื่อเสร็จสิ้น ให้เปิดประวัติการป้องกันเพื่อดูว่าพบหรือลบสิ่งใดหรือไม่

ปกป้องระบบของคุณด้วย Memory Integrity

หน่วยความจำระบบทำหน้าที่จัดการงานสำคัญบางอย่างบนพีซีของคุณ หากมัลแวร์เข้าถึงหน่วยความจำระบบได้ มัลแวร์อาจรบกวนกระบวนการสำคัญ ติดตั้งไดรเวอร์ที่เป็นอันตราย หรือเข้าควบคุมระบบอย่างเงียบๆ โดยไม่กระทบต่อไฟล์ส่วนตัวของคุณ

Memory Integrity ทำหน้าที่เป็นจุดตรวจสอบความปลอดภัยที่เป็นหัวใจสำคัญของระบบ โดยสร้างสภาพแวดล้อมที่ปลอดภัยโดยใช้การจำลองเสมือน เพื่อปกป้องกระบวนการสำคัญๆ จากสิ่งที่ไม่น่าเชื่อถือ หากมีสิ่งแปลกปลอมพยายามเข้ามา จะถูกบล็อกทันทีที่พยายามดำเนินการ

หากต้องการเปิดใช้งานฟีเจอร์นี้ ให้ไปที่Windows Security > Device security > Core isolation detailsหากปิดใช้งาน Memory Integrity ให้เปิดใช้งานฟีเจอร์นี้ คุณอาจได้รับแจ้งให้รีสตาร์ทพีซี

หากการสลับไม่ทำงานทันที Windows อาจตั้งค่าไดรเวอร์หรือแอปพลิเคชันที่ล้าสมัยว่าเป็นสาเหตุของปัญหา ในกรณีนี้ ให้ลองอัปเดตหรือติดตั้งซอฟต์แวร์ที่ได้รับผลกระทบใหม่ เมื่อทุกอย่างเข้ากันได้แล้ว ควรเปิดใช้งาน Memory Integrity โดยไม่มีปัญหาใดๆ

ติดตั้ง Exploit Protection สำหรับระบบและโปรแกรมของคุณ

ภัยคุกคามความปลอดภัยส่วนใหญ่มักพยายามหลอกล่อให้คุณติดตั้งโปรแกรมที่น่าสงสัย แต่ช่องโหว่นั้นแอบแฝงอยู่ แทนที่จะขออนุญาต พวกมันจะแอบเข้ามาทางช่องโหว่ที่ซ่อนอยู่ในแอปพลิเคชันของคุณ เพียงแค่พลาดช่องโหว่ไปสักจุดเดียว ผู้โจมตีก็สามารถแทรกโค้ด แฮ็กกระบวนการ หรือเข้าควบคุมระบบของคุณอย่างเงียบๆ ได้

Exploit Protection จะช่วยปิดช่องโหว่เหล่านั้นก่อนที่สิ่งที่เป็นอันตรายจะเข้ามาได้ โดยติดตั้งไว้ใน Windows ซึ่งทำหน้าที่เป็นเกราะป้องกันจุดอ่อนของซอฟต์แวร์

คุณจะพบฟีเจอร์นี้ได้ใน Windows Security - ไปที่App & browser controlแล้วคลิกExploit protection settingsที่ด้านล่าง ฟีเจอร์นี้ประกอบด้วยสองส่วน ได้แก่System settingsซึ่งเปิดใช้งานตามค่าเริ่มต้น และProgramme settingsซึ่งคุณสามารถสร้างกฎที่กำหนดเองสำหรับแต่ละแอปพลิเคชันได้

แก้ไขปัญหาความปลอดภัยของ TPM ด้วยการรีเซ็ตด่วน

TPM (Trusted Platform Module) คือชิปขนาดเล็กแต่จำเป็นที่ติดตั้งอยู่ในคอมพิวเตอร์ของคุณ ทำหน้าที่จัดการงานด้านความปลอดภัยที่สำคัญ เช่น การจัดเก็บคีย์การเข้ารหัสและการตรวจสอบความสมบูรณ์ของฮาร์ดแวร์

อย่างไรก็ตาม หลังจากการอัปเดต Windows ครั้งใหญ่ การเปลี่ยน BIOSหรือการอัปเกรดฮาร์ดแวร์ บางครั้งปัญหาเกี่ยวกับ TPM อาจปรากฏขึ้น คุณอาจพบข้อผิดพลาด BitLocker ปัญหาในการลงชื่อเข้าใช้ด้วย Windows Hello หรือคำเตือนเกี่ยวกับตัวประมวลผลความปลอดภัย

โชคดีที่ปัญหา TPM ส่วนใหญ่สามารถแก้ไขได้ด้วยการรีเซ็ตผ่าน Windows Security กระบวนการนี้จะล้างข้อมูลที่เก็บไว้และรีเซ็ตชิปใหม่ ซึ่งโดยปกติจะแก้ไขปัญหาได้โดยไม่ส่งผลกระทบต่อไฟล์ส่วนตัวของคุณ เพียงแต่คุณอาจต้องกำหนดค่าฟีเจอร์บางอย่างใหม่ เช่น BitLocker หรือWindows Helloในภายหลัง

หากต้องการรีเซ็ต TPM ให้เปิด Windows Security ไปที่Device securityแล้วคลิกSecurity processor detailsจากนั้นเลือกSecurity processor troubleshootingเลือกเหตุผลในการรีเซ็ต แล้วคลิกClear TPMพีซีของคุณจะรีสตาร์ทเพื่อเสร็จสิ้นกระบวนการ

ควบคุมสิ่งที่ครอบครัวของคุณสามารถดูและทำ

แผงตัวเลือกครอบครัวในความปลอดภัยของ Windows จะเชื่อมโยงโดยตรงกับ Microsoft Family Safety ช่วยให้คุณมีสถานที่ส่วนกลางในการกำหนดขอบเขตและตรวจสอบวิธีการใช้งานอุปกรณ์ของคุณ

จากที่นี่ คุณสามารถจัดการเวลาหน้าจอ จำกัดแอปและเกม กรองเนื้อหาเว็บ และใช้กฎสำหรับทุกคนในกลุ่มครอบครัว Microsoft ของคุณ ฟีเจอร์นี้มีประโยชน์อย่างยิ่งสำหรับการให้คำแนะนำบุตรหลาน และป้องกันการสัมผัสกับเนื้อหาที่ไม่ปลอดภัยหรือการดาวน์โหลดที่ไม่ได้รับอนุญาต

หากต้องการเข้าถึง ให้เปิด Windows Security เลื่อนลงไปที่ตัวเลือกครอบครัวแล้วคลิกดูการตั้งค่าครอบครัวการดำเนินการนี้จะนำคุณไปยังแดชบอร์ด Microsoft Family Safety ในเบราว์เซอร์ ซึ่งคุณสามารถสร้างบัญชีสำหรับเด็ก ตั้งข้อจำกัด และตรวจสอบรายงานกิจกรรมได้