คู่มือนี้ครอบคลุมทุกสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับการใช้ Windows Security (Microsoft Defender Antivirus) ใน Windows 11
Windows นั้นเสี่ยงต่อมัลแวร์และไวรัสมากกว่าแพลตฟอร์มอื่นๆ ที่มีอยู่ แต่ถึงกระนั้นก็เป็นระบบปฏิบัติการเดสก์ท็อปที่ได้รับความนิยมและใช้กันอย่างแพร่หลายมากที่สุดในโลก อุปกรณ์จำนวนมากที่ใช้ Windows และส่วนแบ่งการตลาดจำนวนมากเป็นสาเหตุที่ Windows ตกเป็นเป้าหมายของการโจมตีและมัลแวร์มากกว่าระบบปฏิบัติการอื่นๆ
อย่างไรก็ตาม Windows ไม่สามารถป้องกันได้ทั้งหมด แต่มีโปรแกรมป้องกันมัลแวร์ในตัวที่เรียกว่า Microsoft Defender Antivirus (หรือที่รู้จักในชื่อ Windows Security) ที่ป้องกันมัลแวร์และไวรัสทุกประเภท เป็นเครื่องมือป้องกันไวรัสและมัลแวร์ฟรีที่มาพร้อมกับระบบปฏิบัติการ Windows 10 และ Windows 11 ที่ปกป้องอุปกรณ์และข้อมูลจากมัลแวร์ที่ไม่ต้องการ
ความปลอดภัยของ Windows ปกป้องระบบ Windows 11 ของคุณที่ไม่มีโปรแกรมป้องกันไวรัสอื่น ๆ ในขณะที่ยังคงพบจุดบกพร่องด้านความปลอดภัยและไวรัสใหม่ๆ ใน Windows อยู่เป็นประจำ Microsoft Defender จะได้รับการอัปเดตอย่างต่อเนื่องด้วยคำจำกัดความของไวรัสและคุณลักษณะด้านความปลอดภัยเพื่อให้ระบบของคุณได้รับการปกป้องอย่างดี
ในบทความนี้ เราจะเรียนรู้วิธีใช้ Windows Security (Microsoft Defender Antivirus) ใน Windows 11 เพื่อให้คอมพิวเตอร์ของคุณปลอดภัยจากไวรัส สปายแวร์ และมัลแวร์
ความปลอดภัยของ Windows และคุณลักษณะต่างๆ ใน Windows 11
ความปลอดภัยของ Windows (หรือที่รู้จักในชื่อ Microsoft Defender Antivirus) เป็นส่วนประกอบแอนตี้ไวรัสและป้องกันมัลแวร์ที่ถูกต้องตามกฎหมายซึ่งมีอยู่ใน Windows 11 เป็นโปรแกรมฟรีที่มีความสามารถเทียบเท่ากับโปรแกรมป้องกันไวรัสแบบชำระเงินบางโปรแกรม เช่น Avast และ Kaspersky จากข้อมูลของ Microsoft ความปลอดภัยของ Windows มีศักยภาพที่จะปกป้องคอมพิวเตอร์ของคุณจากภัยคุกคามทั้งหมด 99.7 เปอร์เซ็นต์
หากคุณเป็นผู้ใช้ทั่วไป คุณไม่จำเป็นต้องมีซอฟต์แวร์ป้องกันไวรัสของบริษัทอื่นที่มีราคาแพงเพื่อป้องกันไวรัส มัลแวร์ และภัยคุกคามทางไซเบอร์ เนื่องจาก Microsoft Defender ทำงานอย่างแข็งแกร่งในการปกป้องคุณจากภัยคุกคามต่างๆ โดยที่คุณไม่ต้องเสียค่าใช้จ่ายเพิ่มเติม
ดังที่กล่าวมา หากคุณติดตั้งโปรแกรมป้องกันไวรัสอื่น โปรแกรมป้องกันไวรัสของ Microsoft Defender จะปิดตัวเองโดยอัตโนมัติ และหากคุณถอนการติดตั้งโปรแกรมป้องกันไวรัสอื่น Microsoft Defender จะเปิดตัวเองขึ้นมาใหม่โดยอัตโนมัติ
คุณสมบัติความปลอดภัยของ Windows
ทันทีที่คุณเปิดแอป Windows Security คุณจะเห็นว่าเครื่องมือ Windows Security มีคุณลักษณะด้านความปลอดภัยต่างๆ ที่จัดกลุ่มเป็นองค์ประกอบการป้องกัน 8 อย่าง ซึ่งคุณสามารถจัดการและตรวจสอบได้:
- การป้องกันไวรัสและภัยคุกคาม: การป้องกันในส่วนนี้ประกอบด้วยตัวเลือกในการสแกนคอมพิวเตอร์ของคุณ ตรวจสอบภัยคุกคาม รับการอัปเดตข่าวกรองด้านความปลอดภัย เรียกใช้การสแกนแบบออฟไลน์ และตั้งค่าคุณสมบัติป้องกันแรนซัมแวร์ขั้นสูง
- การปกป้องบัญชี: ซึ่งช่วยปกป้องข้อมูลประจำตัวของ Windows 11 ด้วยตัวเลือกการลงชื่อเข้าใช้ Windows Hello การตั้งค่าบัญชี และการล็อกแบบไดนามิก
- ไฟร์วอลล์และการป้องกันเครือข่าย: ส่วนนี้ช่วยให้คุณตรวจสอบและกำหนดค่าเครือข่ายและการเชื่อมต่ออินเทอร์เน็ตตลอดจนการตั้งค่าไฟร์วอลล์ต่างๆ
- การควบคุมแอพและเบราว์เซอร์: ในส่วนนี้ คุณสามารถควบคุมการตั้งค่าการป้องกันตามชื่อเสียง (SmartScreen) การเรียกดูแบบแยกส่วน และการตั้งค่าการป้องกันการเจาะระบบ วิธีนี้ช่วยให้คุณปกป้องอุปกรณ์และข้อมูลของคุณจากแอป ไฟล์ เว็บไซต์ และการดาวน์โหลดที่อาจเป็นอันตราย
- ความปลอดภัยของอุปกรณ์ – ที่นี่ คุณสามารถตรวจสอบคุณลักษณะด้านความปลอดภัย เช่น ตัวประมวลผลความปลอดภัย (TPM) และ Secure boot ซึ่งมาพร้อมกับฮาร์ดแวร์ของอุปกรณ์ของคุณ เพื่อปกป้องคอมพิวเตอร์ของคุณจากภัยคุกคามและการโจมตี
- ประสิทธิภาพของอุปกรณ์และสุขภาพ: ความปลอดภัยของ Windows จะสแกนคอมพิวเตอร์ของคุณเป็นครั้งคราวและแสดงรายงานความสมบูรณ์และประสิทธิภาพของอุปกรณ์ของคุณในหน้านี้
- ตัวเลือกครอบครัว: ส่วนนี้ช่วยให้คุณติดตามอุปกรณ์ในบ้านของคุณและติดตามกิจกรรมออนไลน์ของเด็กๆ โดยใช้บัญชี Microsoft
- ประวัติการป้องกัน: ส่วนสุดท้ายช่วยให้คุณดูและจัดการการดำเนินการป้องกันและคำแนะนำล่าสุดจากความปลอดภัยของ Windows
บริการเหล่านี้ส่วนใหญ่ทำงานในเบื้องหลังโดยมีผลกระทบต่อประสิทธิภาพของระบบเพียงเล็กน้อย เพื่อให้คุณปลอดภัย
ติดตั้ง Windows Updates ล่าสุดบนพีซีของคุณเสมอ
Windows จะเปิดตัวอัปเดตความปลอดภัย อัปเดตฟีเจอร์ และอัปเดตประเภทอื่นๆ ทุกเดือนหรือประมาณนั้นเพื่อให้ระบบของคุณอัปเดตและปลอดภัย การอัปเดตความปลอดภัยได้รับการเผยแพร่แล้วเพื่อแก้ไขจุดบกพร่องและช่องโหว่ที่เกี่ยวข้องกับความปลอดภัยใน Windows และซอฟต์แวร์ที่เกี่ยวข้อง การอัปเดตความปลอดภัยเหล่านี้จำเป็นแม้ว่าคุณจะใช้โปรแกรมป้องกันไวรัสอื่นๆ
Microsoft Defender Antivirus จะดาวน์โหลดการอัปเดตข้อกำหนดที่เรียกว่า Security Intelligence Update เป็นระยะๆ ผ่าน Windows Update เพื่อให้ครอบคลุมภัยคุกคามล่าสุดและปรับปรุงซอฟต์แวร์ ตามค่าเริ่มต้น การอัปเดตของ Windows จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติใน Windows 11 แต่ถ้าคุณปิดการอัปเดตอัตโนมัติหรือไม่ได้เชื่อมต่ออินเทอร์เน็ตมาระยะหนึ่ง คุณอาจพลาดการอัปเดต Security Intelligence ที่จำเป็นสำหรับ Microsoft Defender
เพื่อให้ Microsoft Defender Antivirus ทำงานได้อย่างถูกต้อง คุณต้องตรวจสอบให้แน่ใจว่าพีซี Windows 11 ของคุณเป็นเวอร์ชันล่าสุดพร้อมการอัปเดต Windows 11 ล่าสุด มีสองวิธีที่คุณสามารถดาวน์โหลดและติดตั้ง Security Intelligence Updates สำหรับ Microsoft Defender Antivirus - ผ่าน Windows Update หรือแอพ Windows Security ทำตามขั้นตอนเหล่านี้เพื่ออัปเดต Microsoft Defender:
หากต้องการตรวจสอบการอัปเดตด้วยตนเอง ก่อนอื่นให้เปิดการตั้งค่า Windows โดยคลิกเมนูเริ่มแล้วเลือกตัวเลือก "การตั้งค่า" หรือโดยกด Windows + I
เมื่อแอปการตั้งค่าเปิดขึ้น ให้คลิกส่วน 'Windows Update' ที่แผงด้านซ้าย จากนั้นคลิกปุ่ม 'ตรวจสอบการอัปเดต' ที่บานหน้าต่างด้านขวา
หากมีการอัปเดตใด ๆ ให้ดาวน์โหลดและติดตั้งไฟล์ การอัปเดต Security Intelligence ไม่จำเป็นต้องรีสตาร์ท แต่ถ้าคุณติดตั้งการอัปเดตอื่นๆ ด้วย คุณจะต้องรีสตาร์ทพีซีของคุณ
หากคุณต้องการติดตั้งเฉพาะการอัปเดต Security Intelligence (ซึ่งมักจะมีขนาดเล็ก) เพราะบางทีคุณอาจมีข้อมูลไม่เพียงพอหรือคุณไม่ต้องการติดตั้งการอัปเดตอื่นๆ คุณสามารถทำได้โดยตรงจากแอป Windows Security นี่คือวิธี:
เปิดแอปความปลอดภัยของ Windows ไปที่แท็บ 'การป้องกันไวรัสและภัยคุกคาม' ที่แผงด้านซ้าย และคลิกการตั้งค่า 'การอัปเดตการป้องกัน' ใต้ส่วนการป้องกันไวรัสและภัยคุกคามในบานหน้าต่างด้านขวา
ในหน้าถัดไป ให้คลิกปุ่ม 'ตรวจสอบการอัปเดต' เพื่อดาวน์โหลดและติดตั้งการอัปเดต
เข้าถึงความปลอดภัยของ Windows ใน Windows 11
มีหลายวิธีในการเข้าถึงแอพ Windows Security ใน Windows 11 แต่วิธีที่ง่ายที่สุดในการเข้าถึงคือผ่านการค้นหาของ Windows หรือผ่านซิสเต็มเทรย์ (พื้นที่แจ้งเตือน)
ในการเปิดแอป Windows Security (โปรแกรมป้องกันไวรัสของ Microsoft Defender) ให้คลิกปุ่มเริ่มในแถบงานและค้นหา "ความปลอดภัยของ Windows" จากนั้นคลิกผลลัพธ์ด้านบนเพื่อเปิดแอป
หรือคุณสามารถคลิกลูกศรขึ้นที่มุมขวาของทาสก์บาร์และคลิกไอคอน 'Windows Defender' (โล่สีน้ำเงิน) จากถาดระบบ/พื้นที่การแจ้งเตือน
ไม่ว่าจะด้วยวิธีใด ระบบจะนำคุณไปยังแดชบอร์ดแอป Windows Security ที่นี่ คุณมีการป้องกันแปดด้านที่คุณสามารถจัดการและควบคุมได้:
เราจะอธิบายส่วนประกอบการป้องกันแต่ละรายการในส่วนต่อไปนี้
1. การป้องกันไวรัสและภัยคุกคาม
การป้องกันไวรัสและภัยคุกคามมีการตั้งค่าต่างๆ เพื่อตรวจสอบภัยคุกคาม เรียกใช้การสแกน รับการอัปเดต และทำงานกับคุณสมบัติป้องกันแรนซัมแวร์ขั้นสูง
สแกนคอมพิวเตอร์ของคุณอย่างรวดเร็วเพื่อหาไวรัสและมัลแวร์
Windows Security จะสแกนคอมพิวเตอร์โดยอัตโนมัติเพื่อหามัลแวร์และไวรัสเป็นประจำ แต่คุณสามารถทำการสแกนแบบต่างๆ ได้ด้วยตนเอง การสแกนมีสี่ประเภทที่คุณสามารถทำได้บน Windows 11 รวมถึงการสแกนแบบรวดเร็ว แบบเต็ม แบบกำหนดเอง และแบบออฟไลน์ของ Microsoft Defender
หากต้องการสแกนไวรัสและภัยคุกคามอย่างรวดเร็ว ให้ไปที่แท็บ 'การป้องกันไวรัสและภัยคุกคาม' ในความปลอดภัยของ Windows แล้วคลิกปุ่ม 'สแกนด่วน'
Windows Security จะทำการสแกนไฟล์ระบบที่สำคัญอย่างรวดเร็ว จะใช้เวลาเพียงไม่กี่นาที
หลังจากสแกนเสร็จจะแสดงผลลัพธ์ หากไม่พบภัยคุกคาม คุณจะเห็นข้อความ "ไม่มีภัยคุกคามในปัจจุบัน"
หากคุณคิดว่าคอมพิวเตอร์ของคุณยังมีไวรัสหรือมัลแวร์อยู่ คุณควรลองใช้ตัวเลือกการสแกนอื่นๆ ในการเข้าถึงตัวเลือกการสแกนทั้งหมดในความปลอดภัยของ Windows ให้คลิก 'ตัวเลือกการสแกน' ใต้ส่วนภัยคุกคามปัจจุบัน
ตัวเลือกการสแกนใน Windows Defender แอนติไวรัส
คุณสามารถเลือกการสแกนประเภทใดประเภทหนึ่งจากสี่ประเภทโดยคลิกปุ่มตัวเลือกที่เกี่ยวข้องแล้วคลิกปุ่ม 'สแกนเลย' ที่ด้านล่างของหน้า:
- สแกนอย่างรวดเร็ว – การสแกนอย่างรวดเร็วที่นี่เหมือนกับที่คุณเห็นในหน้า 'การป้องกันไวรัสและภัยคุกคาม' ก่อนหน้า การสแกนอย่างรวดเร็วมักจะตรวจสอบพื้นที่ทั่วไปของฮาร์ดไดรฟ์ที่มักพบมัลแวร์ เช่น โฟลเดอร์ดาวน์โหลดและไดเรกทอรีระบบปฏิบัติการอื่นๆ
- การสแกนเต็มรูปแบบ - หากคุณต้องการสแกนทุกไฟล์ โปรแกรมที่ทำงานอยู่ และโฟลเดอร์ทั้งหมดในคอมพิวเตอร์ของคุณ ให้เลือกตัวเลือก 'การสแกนแบบเต็ม' ซึ่งอาจใช้เวลาอย่างน้อยหนึ่งชั่วโมงหรือมากกว่านั้น (ขึ้นอยู่กับขนาดของฮาร์ดไดรฟ์และจำนวนไฟล์) ในการดำเนินการให้เสร็จสิ้น . การสแกนนี้อาจทำให้คอมพิวเตอร์ของคุณทำงานช้า ดังนั้นควรทำสิ่งนี้เมื่อคุณไม่ได้วางแผนที่จะใช้คอมพิวเตอร์มากนัก หากมีไวรัสหรือมัลแวร์ในคอมพิวเตอร์ของคุณ การสแกนแบบเต็มจะพบได้
- การสแกนที่กำหนดเอง - หากคุณสงสัยว่ามีไวรัสในโฟลเดอร์หรือไดรฟ์เฉพาะ ให้ใช้การสแกนแบบกำหนดเองเพื่อสแกนโฟลเดอร์หรือตำแหน่งเฉพาะ ในการดำเนินการนี้ ให้เลือกตัวเลือก 'การสแกนแบบกำหนดเอง' และคลิก 'สแกนเลย'
จากนั้นเลือกโฟลเดอร์หรือไดรฟ์ที่คุณต้องการสแกนแล้วคลิก 'เลือกโฟลเดอร์'
หรือทำสิ่งนี้ได้โดยตรงจาก File Explorer ในการดำเนินการนี้ ให้คลิกขวาที่โฟลเดอร์หรือไดรฟ์ที่คุณต้องการสแกนบนคอมพิวเตอร์ของคุณ แล้วเลือก 'แสดงตัวเลือกเพิ่มเติม' จากเมนูบริบท
จากนั้นเลือก 'สแกนด้วย Windows Defender…' จากเมนูบริบทเก่า
การดำเนินการนี้จะสแกนเฉพาะโฟลเดอร์หรือตำแหน่งที่เลือกเท่านั้น คุณสามารถหยุดการสแกนได้โดยคลิกปุ่ม 'ยกเลิก' บนหน้าการสแกน
- การสแกน Windows Defender แบบออฟไลน์: หากคุณกำลังรับมือกับไวรัสหรือมัลแวร์ที่พิสูจน์ได้ยากว่าจะลบออกในขณะที่ Windows กำลังทำงานอยู่ คุณสามารถใช้ 'การสแกน Windows Defender แบบออฟไลน์' หากคุณเลือกตัวเลือกนี้และคลิก "สแกนเลย" ระบบจะแสดงกล่องข้อความแจ้งให้คุณบันทึกงานของคุณก่อนที่จะคลิกปุ่ม "สแกน"
เมื่อคุณคลิกปุ่ม 'สแกน' ระบบจะรีสตาร์ทโดยอัตโนมัติในโหมดการกู้คืนและทำการสแกนแบบเต็มก่อนที่ Windows จะเริ่มทำงาน
รับมือภัยคุกคาม
หากการสแกนพบไวรัสหรือมัลแวร์ คุณจะเห็นการแจ้งเตือนว่า "พบภัยคุกคาม" และเมื่อคุณคลิกที่การแจ้งเตือนนั้น ระบบจะนำคุณไปยังหน้าผลการสแกน
ภายใต้หัวข้อ ภัยคุกคามปัจจุบัน ใน Windows Security คุณจะเห็นรายการภัยคุกคามที่พบ ถัดจากภัยคุกคามแต่ละรายการ คุณจะทราบสถานะและความรุนแรงของภัยคุกคาม
ตอนนี้ คุณสามารถเลือกวิธีที่คุณต้องการจัดการกับภัยคุกคามได้โดยคลิกที่ภัยคุกคาม มันจะแสดงรายการตัวเลือกการดำเนินการ - 'กักกัน', 'นำออก' และ 'อนุญาตบนอุปกรณ์'
- การกักกัน - การดำเนินการนี้จะแยกไฟล์ที่ติดไวรัสออกจากส่วนที่เหลือของคอมพิวเตอร์ เพื่อไม่ให้แพร่กระจายหรือแพร่ระบาดในคอมพิวเตอร์ของคุณ รายการที่กักกันจะถูกลบออกจากตำแหน่งเดิมและเก็บไว้ในโฟลเดอร์ที่ปลอดภัยซึ่งโปรแกรมอื่นไม่สามารถเข้าถึงได้ (หรือตัวคุณเองในฐานะผู้ใช้) หากกำจัดการติดเชื้อแล้วหรือคิดว่ามีความเสี่ยงต่ำ คุณยังสามารถกู้คืนรายการจากการกักกันไปยังตำแหน่งเดิมได้
- ลบ - การดำเนินการนี้จะลบไฟล์ที่ติดไวรัสโดยลบทั้งไวรัสและไฟล์ที่ติดไวรัสออกจากคอมพิวเตอร์ของคุณ
- อนุญาตบนอุปกรณ์ - การดำเนินการนี้จะออกจากหรือกู้คืนไฟล์ที่ติดไวรัส บางครั้ง Microsoft Defender อาจตั้งค่าสถานะไฟล์ที่ไม่ถูกต้องว่าเป็นภัยคุกคาม และถ้าคุณเชื่อถือไฟล์ที่ถูกตั้งค่าสถานะว่าเป็นภัยคุกคาม และคุณต้องการปล่อยให้ไฟล์นั้นอยู่ที่ไหน ให้เลือกตัวเลือกนี้ คุณควรระมัดระวังเมื่อเลือกตัวเลือกนี้ เนื่องจากไฟล์ที่คุณตรวจพบอาจเป็นมัลแวร์ปลอมแปลงได้ง่าย
หลังจากที่คุณเลือกการดำเนินการที่แนะนำแล้ว ให้คลิกปุ่ม 'เริ่มการดำเนินการ'
นอกจากนี้ หากคุณต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับภัยคุกคามเพื่อช่วยในการตัดสินใจ ให้คลิก 'ดูรายละเอียด' ด้านล่างการดำเนินการ
คุณสามารถดูรายละเอียด เช่น ภัยคุกคามประเภทใด ระดับการแจ้งเตือน สถานะ ไฟล์ที่ได้รับผลกระทบ และอื่นๆ
ดูประวัติการป้องกัน
ความปลอดภัยของ Windows มีพื้นที่ที่เรียกว่า 'ประวัติการป้องกัน' ซึ่งคุณสามารถดูและจัดการการดำเนินการป้องกันและคำแนะนำล่าสุดได้
หากคุณต้องการดูประวัติภัยคุกคามที่ถูกกักกัน นำออก และอนุญาตทั้งหมด ให้คลิกแท็บ 'ประวัติการป้องกัน' ที่บานหน้าต่างด้านซ้ายของแอป Windows Security หรือคลิกลิงก์ 'ประวัติการป้องกัน' ใต้ส่วนภัยคุกคามปัจจุบันใน 'ไวรัส' และแท็บการป้องกันภัยคุกคาม'
ที่นี่ คุณจะเห็นรายการการดำเนินการป้องกันล่าสุดรวมถึงคำแนะนำในการกำหนดค่าแอปความปลอดภัยของ Windows คุณยังสามารถคลิกเมนูแบบเลื่อนลง "ตัวกรอง" และเลือกตัวกรองเพื่อตรวจสอบประวัติเฉพาะได้อีกด้วย
หากต้องการกู้คืนไฟล์ที่ถูกกักกันหรือไฟล์ที่ถูกตั้งค่าสถานะไม่ถูกต้อง ให้คลิกที่รายการ จากนั้นคลิกปุ่ม "การดำเนินการ" ด้านล่าง
จากนั้นคลิก 'กู้คืน' เพื่อกู้คืนไฟล์กลับสู่ตำแหน่งเดิมหรือ 'ลบ' เพื่อลบไฟล์ออกจากพีซีของคุณ
คุณยังสามารถดูรายการสิ่งของที่ถูกระบุว่าเป็นภัยคุกคาม ซึ่งคุณได้รับอนุญาตให้คงอยู่หรือเรียกใช้บนคอมพิวเตอร์ของคุณ ในการดำเนินการนี้ ให้คลิกลิงก์การตั้งค่า 'การคุกคามที่อนุญาต' ใต้หัวข้อปัจจุบันหรือส่วนตัวเลือกการสแกนในแท็บ 'การป้องกันไวรัสและภัยคุกคาม'
กำหนดการตั้งค่าการป้องกันไวรัสและภัยคุกคาม
แท็บการผลิตไวรัสและภัยคุกคามใน Windows Security ไม่เพียงแต่มีตัวเลือกการสแกนเท่านั้น แต่ยังรวมถึงการป้องกันแบบเรียลไทม์ การป้องกันที่ส่งผ่านคลาวด์ การป้องกันการงัดแงะ การส่งตัวอย่างอัตโนมัติ แอนตี้แรนซัมแวร์ และการตั้งค่าการยกเว้น การตั้งค่าเหล่านี้ช่วยกำหนดค่าคุณลักษณะการป้องกันไวรัสและภัยคุกคามของ Microsoft Defender Antivirus
- การป้องกันตามเวลาจริง เป็นองค์ประกอบด้านความปลอดภัยที่ให้การป้องกันอัตโนมัติ ซึ่งตรวจจับและต่อต้านภัยคุกคาม ไวรัส และมัลแวร์บนอุปกรณ์ของคุณในแบบเรียลไทม์
- การป้องกันที่ส่งผ่านระบบคลาวด์ ได้รับข้อมูลการป้องกันล่าสุดและการแก้ไขจากระบบคลาวด์ของ Microsoft เพื่อให้การป้องกันที่แข็งแกร่งและรวดเร็วยิ่งขึ้น
- ส่งตัวอย่างอัตโนมัติ ส่งข้อมูลเกี่ยวกับภัยคุกคามที่ตรวจพบไปยัง Microsoft ผ่านระบบคลาวด์เพื่อช่วยปรับปรุง Microsoft Defender
- การป้องกันการงัดแงะ เป็นคุณลักษณะด้านความปลอดภัยที่บล็อกการแก้ไขส่วนประกอบ Microsoft Defender Antivirus จากภายนอกแอป
ตามค่าเริ่มต้น Windows Defender จะเปิดใช้งานการตั้งค่าเหล่านี้โดยอัตโนมัติ แต่คุณสามารถสลับการตั้งค่าเหล่านี้ตามความต้องการของคุณได้
ปิดใช้งาน Microsoft Defender Antivirus ชั่วคราว
บางครั้ง คุณอาจต้องปิดใช้งานโปรแกรมป้องกันไวรัสของ Microsoft Defender ชั่วคราวเมื่อคุณไม่สามารถติดตั้งแอปหรืออัปเดตซอฟต์แวร์ได้ ในกรณีดังกล่าว คุณสามารถปิดใช้งาน Microsoft Defender ชั่วคราวได้อย่างง่ายดายโดยปิดการป้องกันแบบเรียลไทม์ อย่างไรก็ตาม การป้องกันตามเวลาจริงจะเปิดอีกครั้งโดยอัตโนมัติหลังจากที่คุณรีสตาร์ทพีซี
ในการปิดใช้งาน Microsoft Defender Antivirus ก่อนอื่นให้เปิดแอพ Windows Security แล้วคลิกแท็บ 'Virus & Threat protection'
จากนั้น ในส่วน "การตั้งค่าการป้องกันไวรัสและภัยคุกคาม" ให้คลิกลิงก์ "จัดการการตั้งค่า"
ในหน้าถัดไป ให้สลับสวิตช์ไปที่ปิดภายใต้ 'การป้องกันตามเวลาจริง' เพื่อปิดใช้งาน Microsoft Defender Antivirus หาก User Account Control (UAC) แจ้งการยืนยัน ให้คลิก 'Yes'
หากต้องการเปิดใช้งาน Microsoft Defender Antivirus อีกครั้งทันที ให้เปิดสวิตช์ 'การป้องกันแบบเรียลไทม์' หากคุณต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับการเปิดใช้งานหรือปิดใช้งาน Microsoft Defender Antivirus ใน Windows 11 โปรดดูบทความนี้
เปิดใช้งานการป้องกัน Anti-Ransomware ใน Windows 11
แฮกเกอร์ใช้การโจมตีแรนซัมแวร์เพื่อละเมิดระบบขององค์กรหรือคอมพิวเตอร์ส่วนบุคคล จากนั้นล็อกและเข้ารหัสข้อมูลคอมพิวเตอร์หรืออุปกรณ์ของเหยื่อ จากนั้นเรียกค่าไถ่เพื่อปล่อยข้อจำกัด การโจมตีเรียกค่าไถ่มักจะติดตั้งโดยแรนซัมแวร์หรือโทรจันเข้ารหัสซึ่งเป็นมัลแวร์ที่เข้าสู่ระบบของคุณ และป้องกันไม่ให้คุณเข้าถึงคอมพิวเตอร์หรือไฟล์ส่วนบุคคลของคุณ
Microsoft Defender Antivirus ยังมีการป้องกันแรนซัมแวร์ซึ่งปกป้องระบบและข้อมูลของคุณจากการโจมตีของแรนซัมแวร์ แอพ Windows Security มีคุณสมบัติสองอย่างภายใต้ส่วนการป้องกันแรนซัมแวร์ - 'การเข้าถึงโฟลเดอร์ที่ควบคุม' และ 'การกู้คืนข้อมูลเรียกค่าไถ่'
การเข้าถึงโฟลเดอร์ที่มีการควบคุมจะปกป้องไฟล์ โฟลเดอร์ และตำแหน่งหน่วยความจำจากการโจมตีของแรนซัมแวร์และการเปลี่ยนแปลงที่ไม่ต้องการจากโปรแกรมที่เป็นอันตราย การกู้คืนข้อมูลแรนซัมแวร์ช่วยให้คุณกู้คืนไฟล์โดยใช้บัญชี OneDrive ในกรณีที่มีการโจมตี
ในการเปิดใช้งานการป้องกันค่าไถ่ใน Windows 11 ให้เปิดความปลอดภัยของ Windows และไปที่แท็บ 'การป้องกันไวรัสและภัยคุกคาม' จากนั้นเลื่อนลงและคลิก 'จัดการการป้องกันค่าไถ่' ใต้ส่วนการป้องกันค่าไถ่ในบานหน้าต่างด้านขวา
หรือคุณสามารถคลิก 'จัดการการตั้งค่า' ในส่วนการตั้งค่าการป้องกันไวรัสและภัยคุกคาม
ในหน้าถัดไป ให้เลื่อนลงไปที่ส่วนการเข้าถึงโฟลเดอร์ที่ควบคุมแล้วเลือกการตั้งค่า 'จัดการการเข้าถึงโฟลเดอร์ที่ควบคุม'
ไม่ว่าจะด้วยวิธีใด จะเปิดหน้าการป้องกันค่าไถ่ ที่นี่เปิด 'เปิด' สลับภายใต้การเข้าถึงโฟลเดอร์ที่ควบคุม
การดำเนินการนี้จะเปิดเผยการตั้งค่าอีกสามรายการเพื่อจัดการการเข้าถึงโฟลเดอร์ที่ควบคุม
- บล็อกประวัติ – จะแสดงรายการการเข้าถึงโฟลเดอร์ที่ถูกบล็อกซึ่งเป็นแอพหรือผู้ใช้ที่พยายามเข้าถึงโฟลเดอร์ที่ได้รับการป้องกัน แต่ถูกบล็อก เมื่อคุณคลิกการตั้งค่านี้ จะแสดงประวัติการบล็อกในหน้าประวัติการป้องกัน
- โฟลเดอร์ที่มีการป้องกัน – ความปลอดภัยของ Windows จะปกป้องโฟลเดอร์ของระบบ เช่น เอกสาร รูปภาพ และอื่นๆ ตามค่าเริ่มต้น แต่คุณยังสามารถโฟลเดอร์ของคุณเองไปยังรายการโฟลเดอร์ที่ได้รับการป้องกันได้
หากต้องการดูหรือเพิ่มโฟลเดอร์ที่ได้รับการป้องกัน ให้คลิกลิงก์การตั้งค่า 'โฟลเดอร์ที่มีการป้องกัน' ใต้ส่วนการเข้าถึงโฟลเดอร์ที่ควบคุม จากนั้นคลิก 'ใช่' ในกล่องข้อความแจ้งการควบคุมบัญชีผู้ใช้
ซึ่งจะเปิดหน้าโฟลเดอร์ที่ได้รับการป้องกัน ซึ่งคุณสามารถดูรายการโฟลเดอร์ที่ได้รับการป้องกันหรือเพิ่มโฟลเดอร์ที่ได้รับการป้องกันเพิ่มเติมได้ หากต้องการเพิ่มโฟลเดอร์ที่มีการป้องกันเพิ่มเติม ให้คลิกปุ่ม 'เพิ่มโฟลเดอร์ที่มีการป้องกัน' แล้วเลือกโฟลเดอร์จากพีซีของคุณ
- อนุญาตแอปผ่านการเข้าถึงโฟลเดอร์ที่ควบคุม – แอปที่ได้รับความไว้วางใจจาก Microsoft จะได้รับอนุญาตให้เข้าถึงโฟลเดอร์ที่ได้รับการป้องกันตามค่าเริ่มต้น แต่ถ้าฟีเจอร์การเข้าถึงโฟลเดอร์ที่ควบคุมได้บล็อกโปรแกรมหรือแอปที่คุณเชื่อถือ คุณสามารถเพิ่มแอปนั้นเป็นแอปที่อนุญาตได้
หากต้องการอนุญาตแอป ให้คลิกลิงก์การตั้งค่า 'อนุญาตแอปผ่านการเข้าถึงโฟลเดอร์ที่ควบคุม' ใต้ส่วนการเข้าถึงโฟลเดอร์ควบคุม จากนั้นคลิก 'ใช่' เพื่อแจ้งการควบคุมบัญชีผู้ใช้
ในหน้าถัดไป ให้คลิกปุ่ม "เพิ่มแอปที่อนุญาต"
จากนั้นเลือก "แอปที่เพิ่งบล็อก" หรือ "เรียกดูแอปทั้งหมด" เพื่ออนุญาตแอป ตัวเลือก 'แอพที่ถูกบล็อกล่าสุด' จะแสดงรายการแอพที่ถูกบล็อกโดยการเข้าถึงโฟลเดอร์ที่ควบคุมเมื่อเร็ว ๆ นี้ซึ่งคุณสามารถเลือกแอพได้ ตัวเลือก 'เรียกดูแอปทั้งหมด' ให้คุณเลือกแอปใดก็ได้จากคอมพิวเตอร์ของคุณ
ในหน้าการป้องกันค่าไถ่ คุณจะเห็นส่วนที่เรียกว่า 'การกู้คืนข้อมูลแรนซัมแวร์' ซึ่งจะแสดงบัญชี OneDrive ที่คุณสามารถใช้เพื่อกู้คืนไฟล์หลังจากการโจมตีด้วยค่าไถ่
ไม่รวมรายการจากการสแกนไวรัสของ Microsoft Defender
โปรแกรมป้องกันไวรัสของ Microsoft Defender ช่วยให้คุณสามารถยกเว้นไฟล์ โฟลเดอร์ ประเภทไฟล์ และกระบวนการที่คุณไม่ต้องการสแกนหาไวรัส หากคุณมีไฟล์หรือโฟลเดอร์เฉพาะที่คุณไม่ต้องการสแกน คุณสามารถเพิ่มไปยังรายการข้อยกเว้นในแอปความปลอดภัยของ Windows
คุณยังสามารถเพิ่มความเร็วของการสแกนได้โดยการยกเว้นรายการ (ซึ่งคุณรู้ว่าปลอดภัย) จากการสแกน โปรดใช้ความระมัดระวังเมื่อคุณใช้การยกเว้นเนื่องจากรายการที่ยกเว้นอาจมีภัยคุกคามที่ทำให้อุปกรณ์ของคุณเสี่ยง
หากต้องการแยกรายการออกจากการสแกน Microsoft Defender Antivirus ก่อนอื่นให้เปิดแอปความปลอดภัยของ Windows แล้วเลือกแท็บ "การป้องกันไวรัสและภัยคุกคาม" จากนั้นคลิก 'จัดการการตั้งค่า' ในส่วนการตั้งค่าการป้องกันไวรัสและภัยคุกคาม
ในหน้าถัดไป ให้เลื่อนลงไปที่ส่วน "การยกเว้น" ที่ด้านล่างและเลือกการตั้งค่า "เพิ่มหรือลบการยกเว้น" ด้านล่าง จากนั้นคลิก 'ใช่' เพื่อแจ้งการควบคุมบัญชีผู้ใช้
ซึ่งจะเปิดหน้าการยกเว้นซึ่งคุณสามารถเพิ่มหรือลบรายการออกจากการสแกนได้ ตอนนี้ คลิก 'เพิ่มการยกเว้น' และเลือกประเภทการยกเว้นอย่างใดอย่างหนึ่ง: 'ไฟล์', 'โฟลเดอร์', 'ประเภทไฟล์' หรือ 'กระบวนการ'
- ไม่รวมไฟล์ – หากต้องการแยกไฟล์ออกจากการสแกน ให้เลือกตัวเลือก "ไฟล์" และเรียกดูไฟล์ที่คุณต้องการยกเว้น จากนั้นเลือกไฟล์และคลิก 'เปิด'
- ไม่รวมโฟลเดอร์ – หากต้องการแยกโฟลเดอร์ออกจากการสแกน ให้เลือกตัวเลือก 'โฟลเดอร์' จากนั้นเลือกโฟลเดอร์ที่คุณต้องการยกเว้นและคลิก 'เลือกโฟลเดอร์'
- ไม่รวมประเภทไฟล์ – หากต้องการแยกประเภทไฟล์ออกจากการสแกน ให้เลือกตัวเลือก 'ประเภทไฟล์' และป้อนชื่อนามสกุลในกล่องโต้ตอบเพิ่มส่วนขยาย คุณยังสามารถพิมพ์ชื่อประเภทไฟล์โดยมีหรือไม่มีจุดนำหน้า (จุด) ตัวอย่างเช่น '.mp4' และ 'mp4' ทั้งคู่ทำงานในลักษณะเดียวกัน จากนั้นคลิก 'เพิ่ม'
- ไม่รวมกระบวนการ – หากต้องการแยกกระบวนการออกจากการสแกน ให้เลือกตัวเลือก "กระบวนการ" จากนั้นป้อนชื่อเต็มของกระบวนการหรือเส้นทางแบบเต็มและชื่อไฟล์ในกล่องโต้ตอบแล้วคลิก 'เพิ่ม'
หากคุณต้องการแยกกระบวนการเฉพาะออกจากโฟลเดอร์ใดโฟลเดอร์หนึ่ง คุณควรใช้เส้นทางแบบเต็มและชื่อไฟล์ แล้วคลิก 'เพิ่ม' ตัวอย่างเช่น:
C:\Program Files\ComicRack\ComicRack.exe
การสแกนจะข้ามกระบวนการในตำแหน่งเฉพาะนี้เท่านั้น หากมีอินสแตนซ์อื่นของกระบวนการเดียวกันอยู่ในโฟลเดอร์อื่น กระบวนการนั้นจะยังคงถูกสแกน
หากคุณต้องการยกเว้นกระบวนการเฉพาะ ไม่ว่าจะอยู่ที่ใด ให้ป้อนชื่อเต็มของกระบวนการในกล่องโต้ตอบแล้วคลิก 'เพิ่ม' ตัวอย่างเช่น:
ComicRack.exe
การดำเนินการนี้จะข้ามอินสแตนซ์ทั้งหมดของกระบวนการที่มีชื่อเดียวกันในคอมพิวเตอร์ของคุณ เมื่อคุณแยกกระบวนการออกจากการสแกน ไฟล์ใดๆ ที่เปิดโดยกระบวนการนั้นจะถูกแยกออกจากการสแกนแบบเรียลไทม์ด้วย
รายการยกเว้นที่เพิ่มทั้งหมดจะแสดงอยู่ในหน้าการยกเว้นในแอปความปลอดภัยของ Windows หากคุณต้องการลบรายการ เพียงคลิกที่รายการและเลือก 'ลบ'
2. การคุ้มครองบัญชี
การป้องกันบัญชีภายใต้แอปความปลอดภัยของ Windows ปกป้องข้อมูลประจำตัวของ Windows 11 ของผู้ใช้ด้วยตัวเลือกการลงชื่อเข้าใช้ Windows Hello การตั้งค่าบัญชี และการล็อกแบบไดนามิก จะตรวจสอบและแจ้งให้คุณทราบถึงปัญหาด้านความปลอดภัยเกี่ยวกับการป้องกันบัญชีและการลงชื่อเข้าใช้ของคุณ นอกจากนี้ยังจะแนะนำให้คุณตั้งค่าและใช้ Windows Hello เพื่อการลงชื่อเข้าใช้ที่รวดเร็วและปลอดภัย
ในแอปความปลอดภัยของ Windows ให้เปิด 'การป้องกันบัญชี' ในบานหน้าต่างด้านซ้ายหรือจากแดชบอร์ด ในการเข้าถึงคุณสมบัติ 'การป้องกันบัญชี' ทั้งหมด (รวมถึง Windows Hello) คุณต้องลงชื่อเข้าใช้ด้วยบัญชี Microsoft บนคอมพิวเตอร์ Windows 11 ของคุณ หากคุณลงชื่อเข้าใช้ด้วยบัญชีท้องถิ่น คุณจะหน้าจอนี้:
ในการลงชื่อเข้าใช้ด้วยบัญชี Microsoft ของคุณ คลิก 'ดูข้อมูลบัญชีของคุณ' ใต้ส่วนบัญชี Microsoft
ในแอปการตั้งค่า Windows คลิก 'ลงชื่อเข้าใช้ด้วยบัญชี Microsoft แทน' จากนั้นป้อนข้อมูลรับรอง Microsoft ของคุณเพื่อเข้าสู่ระบบด้วยบัญชี Microsoft ของคุณ
หลังจากนั้น ให้กลับไปที่หน้าการป้องกันบัญชีในแอปความปลอดภัยของ Windows แล้วคุณจะเห็นข้อมูลบัญชีและตัวเลือกการลงชื่อเข้าใช้ Windows Hello คุณสามารถใช้ลิงก์การตั้งค่าด้านล่างแต่ละส่วนเพื่อกำหนดค่าคุณลักษณะความปลอดภัยนั้น
ตรวจสอบการป้องกันบัญชีของคุณโดยยืนยันว่าบัญชี Microsoft, Windows Hello และ Dynamic lock มีเครื่องหมายถูกสีเขียวขนาดเล็กบนไอคอนหรือไม่ เครื่องหมายถูกสีเขียวแสดงว่าทุกอย่างทำงานอย่างถูกต้อง หากมีปัญหากับรายการความปลอดภัยของบัญชีรายการใดรายการหนึ่ง คุณจะเห็นเครื่องหมาย 'X' สีแดงบนไอคอน และคุณจะต้องดำเนินการเพื่อแก้ไขปัญหา
ตัวอย่างเช่น ในภาพหน้าจอด้านบน การล็อกแบบไดนามิกไม่ทำงานเนื่องจากบลูทูธปิดอยู่ คลิก 'เปิด' เพื่อเปิดใช้งานบลูทูธ
จากนั้นคลิก 'จับคู่โทรศัพท์' เพื่อจับคู่โทรศัพท์ของคุณกับคอมพิวเตอร์
ตอนนี้ Dynamic lock ได้รับการตั้งค่าให้ล็อกคอมพิวเตอร์ของคุณโดยอัตโนมัติเมื่อใดก็ตามที่คุณไม่อยู่ที่คอมพิวเตอร์ด้วยโทรศัพท์
3. ไฟร์วอลล์และการป้องกันเครือข่าย
ความปลอดภัยของ Windows ยังช่วยให้คุณตรวจสอบและควบคุมความปลอดภัยเครือข่ายด้วยการตั้งค่าไฟร์วอลล์ของ Microsoft Defender ในหน้าไฟร์วอลล์และการป้องกันเครือข่าย คุณสามารถดูและปรับการตั้งค่าไฟร์วอลล์ตามความต้องการของคุณได้
ในแอป Windows Security ให้เลือกแท็บ "ไฟร์วอลล์และการป้องกันเครือข่าย" จากบานหน้าต่างด้านซ้าย ที่นี่ คุณจะเห็นโปรไฟล์เครือข่ายสามโปรไฟล์และสถานะความปลอดภัย
โดยค่าเริ่มต้น ไฟร์วอลล์จะเปิดใช้งานสำหรับโปรไฟล์ทั้งหมด แต่คุณสามารถเปิดหรือปิดไฟร์วอลล์ได้ตลอดเวลา และโปรไฟล์เครือข่ายที่กำลังใช้งานอยู่จะถูกทำเครื่องหมายเป็น 'ใช้งานอยู่'
เปิด/ปิดไฟร์วอลล์ Microsoft Defender ใน Windows 11
ไฟร์วอลล์ปกป้องระบบและข้อมูลของคุณจากการเข้าถึงและภัยคุกคามโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ในบางครั้ง คุณอาจต้องปิดการใช้งานไฟร์วอลล์ ตัวอย่างเช่น เมื่อดาวน์โหลดไฟล์จากแหล่งที่ไม่น่าเชื่อถือหรือเข้าถึงแอพที่ถูกบล็อก
หากคุณตัดสินใจปิดใช้งานไฟร์วอลล์ของ Microsoft Defender คุณสามารถไปที่โปรไฟล์เครือข่ายแต่ละโปรไฟล์แล้วเปิดหรือปิดได้ตามความต้องการของคุณ คลิกที่ประเภทเครือข่ายเพื่อดูการตั้งค่าไฟร์วอลล์
จากนั้นภายใต้ส่วนไฟร์วอลล์ของ Microsoft Defender ให้คลิกปุ่มสลับเพื่อปิด 'ปิด'
หาก UAC แจ้งการยืนยัน ให้คลิก 'ใช่' หากต้องการเปิดใช้งานไฟร์วอลล์อีกครั้ง ให้คลิกปุ่มสลับอีกครั้งเพื่อเปิดใช้ "เปิด"
หากคุณต้องการเปิดใช้งานไฟร์วอลล์อีกครั้งสำหรับเครือข่ายทั้งหมดเข้าด้วยกัน คุณสามารถคลิกปุ่ม 'เรียกคืนการตั้งค่า' ซึ่งจะคืนค่าการตั้งค่าเริ่มต้น
แต่ละโปรไฟล์เครือข่ายยังมีการตั้งค่าอื่น - 'บล็อกการเชื่อมต่อขาเข้าทั้งหมด รวมถึงที่อยู่ในรายการโปรแกรมที่อนุญาต' ภายใต้การเชื่อมต่อขาเข้า การตั้งค่านี้สามารถให้ความปลอดภัยเป็นพิเศษเมื่อคุณถูกโจมตี
ตามค่าเริ่มต้น ไฟร์วอลล์ Windows Defender จะบล็อกการเชื่อมต่อขาเข้าทั้งหมด เว้นแต่จะมีกฎข้อยกเว้นที่สร้างโดยคุณหรือแอปที่ได้รับอนุญาต การเปิดใช้งานตัวเลือกนี้จะลบล้างข้อยกเว้นทั้งหมดและบล็อกการรับส่งข้อมูลที่ไม่ได้รับเชิญทั้งหมดรวมถึงรายการสำหรับโปรแกรมที่อนุญาต เมื่อคุณบล็อกการเชื่อมต่อขาเข้าทั้งหมดไปยังคอมพิวเตอร์ของคุณ อุปกรณ์อื่นๆ จากเครือข่ายเดียวกันจะไม่สามารถเชื่อมต่อกับคอมพิวเตอร์ของคุณได้ แต่คุณจะยังสามารถท่องอินเทอร์เน็ต ส่งและรับอีเมล ฯลฯ ได้
หากต้องการบล็อกการเชื่อมต่อขาเข้า ให้ทำเครื่องหมายในช่องที่ระบุว่า 'บล็อกการเชื่อมต่อขาเข้าทั้งหมด…' ใต้การเชื่อมต่อขาเข้า
หน้าไฟร์วอลล์และการป้องกันเครือข่ายมีการตั้งค่าเพิ่มเติมอีกสองสามรายการเพื่อปรับแต่งและจัดการไฟร์วอลล์ Windows เพิ่มเติม
การตั้งค่าเหล่านี้เชื่อมโยงกับการเปลี่ยนแปลงการตั้งค่าในแผงควบคุมและแอปการตั้งค่า
- อนุญาตแอปผ่านไฟร์วอลล์– ซึ่งจะนำคุณไปยังแอปเพล็ตแผงควบคุมซึ่งคุณสามารถเพิ่ม เปลี่ยนแปลง และลบแอพที่ได้รับอนุญาตให้สื่อสารผ่านไฟร์วอลล์ Windows Defender
- ตัวแก้ไขปัญหาเครือข่ายและอินเทอร์เน็ต - ลิงค์นี้ให้คุณเรียกใช้ตัวแก้ไขปัญหาเพื่อแก้ไขปัญหาเครือข่ายและอินเทอร์เน็ต
- การตั้งค่าการแจ้งเตือนไฟร์วอลล์ – ตัวเลือกนี้ช่วยให้คุณจัดการผู้ให้บริการความปลอดภัยและการแจ้งเตือนจากความปลอดภัยของ Windows
- ตั้งค่าขั้นสูง - จะเปิดแผงควบคุมไฟร์วอลล์ Windows Defender ซึ่งคุณสามารถตรวจสอบและจัดการกฎความปลอดภัยขาเข้า ขาออก และการเชื่อมต่อได้
- คืนค่าไฟร์วอลล์เป็นค่าเริ่มต้น - ตัวเลือกนี้ช่วยให้สามารถกู้คืนการตั้งค่าเริ่มต้นของไฟร์วอลล์ได้
4. แอพ & เรียกดูการควบคุม
การควบคุมแอปและเบราว์เซอร์เป็นองค์ประกอบอื่นของความปลอดภัยของ Windows ซึ่งคุณสามารถกำหนดค่าการป้องกันและการตั้งค่าความปลอดภัยออนไลน์ได้ ขอแนะนำให้ใช้การตั้งค่าเริ่มต้นในหน้านี้ แต่คุณสามารถเปลี่ยนได้ตามความต้องการของคุณ
หากต้องการเข้าถึงการตั้งค่าเหล่านี้ ให้เปิดแอป Windows Security แล้วเลือกแท็บ "การควบคุมแอปและเบราว์เซอร์"
การปกป้องตามชื่อเสียง
การตั้งค่าการป้องกันตามชื่อเสียงช่วยให้คุณควบคุมฟีเจอร์ Windows Defender SmartScreen ซึ่งช่วยปกป้องอุปกรณ์ของคุณจากแอป ไฟล์ ไซต์ และการดาวน์โหลดที่อาจไม่ต้องการและไม่ต้องการ
เปิดแท็บ "การควบคุมแอปและเบราว์เซอร์" จากนั้นคลิกลิงก์ "การตั้งค่าการป้องกันตามชื่อเสียง" ใต้ส่วนการป้องกันตามชื่อเสียง
ในหน้าการป้องกันตามชื่อเสียง มีหลายตัวเลือก เช่น ตรวจสอบแอปและไฟล์ SmartScreen สำหรับ Microsoft Edge การบล็อกแอปที่อาจไม่ต้องการ และ SmartScreen สำหรับ Microsoft Store
ฟีเจอร์ SmartScreen ของ Windows Defender สามารถบล็อกหรือลบแอพ เนื้อหาเว็บ ไฟล์ และการดาวน์โหลดที่ไม่รู้จัก หากต้องการอนุญาตแอป ไฟล์ และการดาวน์โหลดที่ไม่รู้จักและมีชื่อเสียงต่ำ คุณต้องปิดใช้งานคุณลักษณะ SmartScreen
คุณสามารถเปิดหรือปิดใช้งานตัวเลือกเหล่านี้ได้ตามความต้องการของคุณ:
- ตรวจสอบแอพและไฟล์ – สลับนี้เปิด/ปิด Microsoft Defender SmartScreen เพื่อช่วยปกป้องคอมพิวเตอร์ของคุณโดยการตรวจสอบชื่อเสียงของแอพและไฟล์ที่คุณอาจดาวน์โหลดจากเว็บ
- SmartScreen สำหรับ Microsoft Edge – การตั้งค่านี้ช่วยประเมินและปกป้องคอมพิวเตอร์ของคุณจากเว็บไซต์หรือการดาวน์โหลดที่เป็นอันตราย หากคุณพยายามเยี่ยมชมเว็บไซต์ฟิชชิ่งหรือมัลแวร์บน Edge จะเตือนคุณเกี่ยวกับภัยคุกคามที่อาจเกิดขึ้นจากเว็บไซต์เหล่านั้น นอกจากนี้ หากคุณพยายามดาวน์โหลดไฟล์ที่ไม่รู้จัก ไฟล์ที่น่าสงสัย หรือโปรแกรมที่เป็นอันตราย Microsoft Edge จะให้โอกาสคุณหยุดการดาวน์โหลด
- แอพที่อาจไม่ต้องการบล็อก– ตัวเลือกนี้ช่วยคุณป้องกันการติดตั้งแอพที่อาจไม่ต้องการ (PUA) ที่อาจทำให้เกิดการทำงานที่ไม่คาดคิดบนพีซี Windows 11 ของคุณ
แอปพลิเคชั่นที่อาจไม่ต้องการ (PUA) เป็นซอฟต์แวร์ประเภทหนึ่งที่สามารถแสดงโฆษณา ใช้พีซีของคุณสำหรับการขุด crypto ติดตั้งแอดแวร์และโปรแกรมที่ไม่ต้องการอื่น ๆ ควบคู่ไปกับมัน ไม่ถือว่าเป็นมัลแวร์ แต่อาจทำให้ระบบของคุณช้าลง ทำให้เกิดพฤติกรรมที่ไม่พึงประสงค์ ขโมยข้อมูลของคุณ หรือเป็นอันตรายต่อระบบของคุณ การโฆษณา, การขุด crypto, การรวมกลุ่ม, ซอฟต์แวร์ที่มีชื่อเสียงต่ำ และละเมิดลิขสิทธิ์ถือเป็น PUA โดย Microsoft
ตามค่าเริ่มต้น Windows Defender จะบล็อกแอปที่น่าสงสัยและไม่พึงประสงค์ (PUA) ไม่ให้ดาวน์โหลดหรือติดตั้ง แต่หากคุณกำลังทดสอบแอปหรือต้องการติดตั้ง PUA คุณสามารถปิดใช้งาน "การบล็อกแอปที่อาจไม่ต้องการ" ได้ นี่คือวิธีที่คุณทำ:
หากคุณต้องการติดตั้งหรือเข้าถึง PUA เท่านั้น ให้ยกเลิกการเลือกช่องทำเครื่องหมาย "บล็อกแอป" หากคุณต้องการอนุญาตให้ดาวน์โหลด PUA เท่านั้น ให้ยกเลิกการเลือกช่อง "บล็อกการดาวน์โหลด" หากต้องการเปิดหรือปิดใช้งานทั้งสองตัวเลือก ให้เปิด/ปิดการสลับภายใต้ส่วนการบล็อกแอปที่อาจไม่ต้องการ
- SmartScreen สำหรับแอป Microsoft Store– เมื่อเปิดใช้งาน ตัวเลือกนี้จะตรวจสอบเนื้อหาเว็บที่ใช้โดยแอป Microsoft Store เพื่อปกป้องอุปกรณ์ของคุณ
การเรียกดูแบบแยกส่วน
การเรียกดูแบบแยกเป็นคุณลักษณะด้านความปลอดภัยทางไซเบอร์ที่สามารถใช้เพื่อแยกกิจกรรมการท่องเว็บในสภาพแวดล้อมเสมือนที่แยกออกมา เช่น แซนด์บ็อกซ์หรือเครื่องเสมือนเพื่อปกป้องอุปกรณ์และข้อมูล
ใน Windows 11 Microsoft Defender Application Guard (MDAG) ใช้เทคโนโลยีการจำลองเสมือนล่าสุดเพื่อแยกเบราว์เซอร์ Edge ในสภาพแวดล้อมที่แยกออกมาเพื่อช่วยปกป้องคุณจากภัยคุกคามทางเว็บและการดาวน์โหลดที่เป็นอันตราย ใน Windows 11 การแยกเบราว์เซอร์ใช้งานได้กับเบราว์เซอร์ Microsoft Edge เท่านั้น
ติดตั้ง Microsoft Defender Application Guard (MDAG) สำหรับ Edge
ในการเปิดใช้งานเบราว์เซอร์ Microsoft Edge ในสภาพแวดล้อมการเรียกดูแบบแยก ขั้นแรก คุณต้องติดตั้ง Microsoft Defender Application Guard บนพีซี Windows 11 ของคุณ นอกจากนี้ MDAG ยังมีให้บริการใน Windows 10 และ 11 Pro, Education และ Enterprise เท่านั้น
ไปที่หน้า 'การควบคุมแอปและเบราว์เซอร์' ในแอปความปลอดภัยของ Windows แล้วคลิกการตั้งค่า 'ติดตั้ง Microsoft Defender Application Guard' ใต้ส่วนการเรียกดูแบบแยก จากนั้นคลิก 'ใช่' สำหรับกล่องข้อความแจ้งการควบคุมบัญชีผู้ใช้
ซึ่งจะเปิดแอปเพล็ตควบคุมคุณลักษณะของ Windows จากนั้นค้นหา 'Microsoft Defender Application Guard' ในรายการคุณสมบัติ หากคุณไม่พบในรายการ แสดงว่าคุณกำลังใช้ Windows 10/11 Home edition และคุณจำเป็นต้องอัปเกรด
หากเป็นสีเทาตามที่แสดงด้านล่าง แสดงว่าฮาร์ดแวร์พีซีของคุณไม่รองรับคุณสมบัตินี้ ในการติดตั้ง Microsoft Defender Application Guard บนพีซี Windows 11 คุณจะต้องมี RAM 8 GB, พื้นที่ว่าง 5 GB และฮาร์ดแวร์การจำลองเสมือน
ในพีซีบางเครื่อง โหมด SVM หรือเทคโนโลยีการจำลองเสมือนจะถูกปิดใช้งานตามค่าเริ่มต้น ในกรณีดังกล่าว คุณต้องเปิดใช้งาน 'โหมด SVM' หรือ 'การจำลองเสมือน' ในการตั้งค่า BIOS ของคุณเพื่อเปิดใช้งานคุณสมบัตินี้
จากนั้นตรวจสอบตัวเลือก 'Windows Defender Application Guard' ในรายการคุณสมบัติ จากนั้นคลิก 'ตกลง'
เมื่อการติดตั้งคุณลักษณะ Windows Defender Application Guard เสร็จสิ้น ระบบจะขอให้คุณรีสตาร์ทคอมพิวเตอร์ คลิก 'รีสตาร์ททันที' เพื่อรีบูตพีซีก่อนที่คุณจะสามารถใช้คุณสมบัตินี้ได้
เมื่อคุณทำตามขั้นตอนข้างต้นแล้ว คุณจะเห็นการตั้งค่าสองแบบที่แตกต่างกันในส่วนการเรียกดูแบบแยกบนหน้าการควบคุมแอปและเบราว์เซอร์
- เปลี่ยนการตั้งค่า Application Guard ให้คุณเปลี่ยนการตั้งค่า Application Guard สำหรับเบราว์เซอร์ Edge คลิกลิงก์ 'เปลี่ยนการตั้งค่า Application Guard' เพื่อดูรายการการตั้งค่าที่คุณปรับแต่งได้
ใน Application Guard สำหรับ Microsoft Edge การดำเนินการบางอย่างจะถูกปิดใช้งานเพื่อทำให้กิจกรรมการท่องเว็บของคุณปลอดภัยและแยกจากกันมากขึ้น คุณยังสามารถเปิดหรือปิดตัวเลือกต่อไปนี้ได้ตามความต้องการ แต่การท่องเว็บของคุณอาจมีความปลอดภัยน้อยกว่า เมื่อคุณเปิดหรือปิดการตั้งค่า คุณต้องรีสตาร์ทอุปกรณ์เพื่อใช้การเปลี่ยนแปลง
- ถอนการติดตั้ง Microsoft Defender Application Guard การตั้งค่าช่วยให้คุณถอนการติดตั้ง MDAG หากคุณไม่ต้องการ MDAG อีกต่อไป คุณสามารถคลิกลิงก์นี้เพื่อถอนการติดตั้งคุณสมบัติและเพิ่มพื้นที่ว่าง
ในการเปิดเบราว์เซอร์ Edge ของคุณในโหมด Application Guard ก่อนอื่นให้เปิด Microsoft Edge ตามปกติ จากนั้นคลิกปุ่ม 'เมนู' (สามจุด) และเลือก 'หน้าต่าง Application Guard ใหม่'
การป้องกันการเอารัดเอาเปรียบ
การป้องกันการเอารัดเอาเปรียบเป็นคุณลักษณะความปลอดภัยขั้นสูงที่ปกป้องอุปกรณ์จากมัลแวร์ที่ใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์ (การเอารัดเอาเปรียบ) เพื่อแพร่กระจายและแพร่เชื้อ
การป้องกัน Exploit ใน Windows 11 ใช้เทคนิคการลดช่องโหว่จำนวนหนึ่งเพื่อป้องกันมัลแวร์จากการใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์ได้สำเร็จ การบรรเทาผลกระทบเหล่านี้สามารถใช้ได้ทั้งที่ระดับระบบปฏิบัติการหรือที่ระดับแอปแต่ละรายการ
หากต้องการปรับแต่งการตั้งค่าการป้องกัน Exploit ให้เปิดแอป Windows Security แล้วเลือกไทล์ 'การควบคุมแอปและเบราว์เซอร์' จากนั้นคลิกลิงก์ 'Exploit protection settings' ใต้ส่วน Exploit protection
ในหน้าถัดไป คุณจะเห็นสองแท็บ – "การตั้งค่าระบบ" และ "การตั้งค่าโปรแกรม" การตั้งค่าระบบประกอบด้วยการบรรเทาผลกระทบที่สามารถนำไปใช้กับแอปทั้งหมดในระบบในขณะที่การตั้งค่าโปรแกรมเปิดใช้งานการบรรเทาผลกระทบสำหรับแต่ละแอป การตั้งค่าการบรรเทาผลกระทบสำหรับแต่ละแอพจะแทนที่การตั้งค่าระบบ
ที่นี่ คุณสามารถปรับแต่งการตั้งค่าได้ตามความต้องการของคุณ อย่างไรก็ตาม ขอแนะนำว่าอย่าทำการเปลี่ยนแปลงใดๆ กับการตั้งค่าเหล่านี้ เว้นแต่คุณจะเป็นผู้ดูแลระบบหรือรู้ว่ากำลังทำอะไรอยู่ การเปลี่ยนแปลงที่ไม่ถูกต้องอาจทำให้โปรแกรมของคุณเสียหายและทำให้โปรแกรมแสดงข้อผิดพลาด
ภายใต้แท็บการตั้งค่าระบบ การบรรเทาแต่ละอย่างมีสามตัวเลือกให้เลือก:
- เปิดโดยค่าเริ่มต้น – ซึ่งช่วยให้สามารถบรรเทาผลกระทบเฉพาะสำหรับแอปพลิเคชันที่ไม่มีการตั้งค่าการบรรเทาผลกระทบนี้ในการตั้งค่าโปรแกรม
- ปิดโดยค่าเริ่มต้น – สิ่งนี้ปิดใช้งานการบรรเทาเฉพาะสำหรับแอปพลิเคชันที่ไม่มีการตั้งค่าการบรรเทานี้ในการตั้งค่าโปรแกรม
- ใช้ค่าเริ่มต้น (เปิด/ปิด) – ตัวเลือกนี้จะเปิดใช้งานหรือปิดใช้งานการลดขนาดโดยขึ้นอยู่กับการกำหนดค่าเริ่มต้นที่ Windows ตั้งค่าไว้
เมื่อคุณเปลี่ยนการตั้งค่าแล้ว ให้รีสตาร์ทอุปกรณ์เพื่อใช้การเปลี่ยนแปลง
ในแท็บการตั้งค่าโปรแกรม คุณสามารถใช้การบรรเทาผลกระทบกับแต่ละแอปได้ ในการดำเนินการนี้ ให้เลือกแอปที่คุณต้องการใช้การบรรเทาผลกระทบ จากนั้นคลิก "แก้ไข"
หลังจากคลิกปุ่มแก้ไข คุณจะเห็นรายการการบรรเทาปัญหาทั้งหมดที่สามารถนำไปใช้กับแอปที่เลือกได้ หากต้องการแก้ไขการตั้งค่า ให้เลือก 'แทนที่การตั้งค่าระบบ' และเปิด/ปิดการสลับเพื่อเปิดหรือปิดใช้งานการบรรเทาผลกระทบ การตรวจสอบตัวเลือก 'การตรวจสอบ' จะเปิดใช้งานการบรรเทาในโหมดการตรวจสอบเท่านั้น
หากแอปที่คุณกำลังมองหาไม่อยู่ในแท็บ "การตั้งค่าโปรแกรม" คุณสามารถเพิ่มโปรแกรมของคุณเองลงในรายการและปรับแต่งการตั้งค่าได้ตามที่คุณต้องการ ในการดำเนินการนี้ ให้คลิก 'เพิ่มโปรแกรมเพื่อปรับแต่ง' จากนั้นเลือก 'เพิ่มตามชื่อโปรแกรม' หรือ 'เลือกเส้นทางของไฟล์ที่แน่นอน'
หากคุณเลือกตัวเลือก 'เพิ่มตามชื่อโปรแกรม' คุณต้องป้อนชื่อโปรแกรม/แอปที่ถูกต้องในกล่องโต้ตอบดังที่แสดงด้านล่าง:
หากคุณเลือกตัวเลือก 'เลือกเส้นทางของไฟล์ที่แน่นอน' ให้ไปที่โปรแกรมและเลือกด้วยเส้นทางของไฟล์ที่แน่นอน จากนั้นคลิก 'เปิด'
หลังจากทำการเปลี่ยนแปลงแล้ว คุณจะได้รับแจ้งหากการเปลี่ยนแปลงนั้นกำหนดให้คุณต้องรีสตาร์ทโปรแกรมหรือระบบ จากนั้นคลิก 'ใช้' เพื่อบันทึกการเปลี่ยนแปลงและรีสตาร์ทโปรแกรมหรือพีซีตามลำดับ
5. ความปลอดภัยของอุปกรณ์
พื้นที่ป้องกัน 'ความปลอดภัยของอุปกรณ์' ในแอพ Windows Security ให้ข้อมูลเชิงลึกเกี่ยวกับคุณสมบัติความปลอดภัยที่มาพร้อมกับอุปกรณ์ของคุณ คุณสามารถเข้าถึงหน้านี้เพื่อดูรายงานสถานะของความปลอดภัยของอุปกรณ์ ตลอดจนจัดการคุณลักษณะด้านความปลอดภัยบางอย่าง
ในการเข้าถึงหน้าความปลอดภัยของอุปกรณ์ ให้คลิกแท็บ 'ความปลอดภัยของอุปกรณ์' ในแอป Windows Security คุณลักษณะด้านความปลอดภัยบางอย่าง ได้แก่ การแยกคอร์ ตัวประมวลผลความปลอดภัย และการบูตแบบปลอดภัย ตัวประมวลผลความปลอดภัย (TPM 2.0) และ Secure Boot เป็นข้อกำหนดของระบบสำหรับการเรียกใช้ Windows 11 ซึ่งสามารถเปิดใช้งานได้ผ่านการตั้งค่า 'UEFI BIOS'
การแยกแกน
การแยกคอร์เป็นคุณสมบัติการรักษาความปลอดภัยแบบเวอร์ชวลไลเซชั่นที่ปกป้องกระบวนการหลักของ Windows จากการโจมตีที่เป็นอันตราย โดยแยกกระบวนการระบบระดับสูงของคอมพิวเตอร์ออกจากระบบปฏิบัติการและอุปกรณ์ของคุณ การแยกคอร์สามารถเข้าถึงได้เฉพาะเมื่อเปิดใช้งานโหมด SVM หรือการจำลองเสมือนบนคอมพิวเตอร์ของคุณ ซึ่งสามารถทำได้ผ่านการตั้งค่า BIOS
หากต้องการเข้าถึงการตั้งค่า Core Isolation ให้คลิกลิงก์การตั้งค่า 'รายละเอียดการแยกหลัก' ใต้ความปลอดภัยของอุปกรณ์
ในหน้าการแยกหลัก คุณจะเห็นการตั้งค่า "ความสมบูรณ์ของหน่วยความจำ" ซึ่งถูกปิดใช้งานโดยค่าเริ่มต้น ความสมบูรณ์ของหน่วยความจำเป็นส่วนย่อยของคุณลักษณะความปลอดภัย Core Isolation ที่ใช้เทคโนโลยี Virtualization และ Hyper-V เพื่อป้องกันไม่ให้โค้ดที่เป็นอันตรายเข้าถึงกระบวนการที่มีความปลอดภัยสูงในกรณีที่มีการโจมตี
หากต้องการเปิดใช้งาน 'ความสมบูรณ์ของหน่วยความจำ' ให้สลับสวิตช์ไปที่ 'เปิด' ในส่วนความสมบูรณ์ของหน่วยความจำ
เมื่อคุณทำเช่นนั้น คุณจะเห็นการแจ้งเตือนให้รีสตาร์ทคอมพิวเตอร์ ดังนั้นให้รีสตาร์ทพีซีเพื่อใช้การเปลี่ยนแปลง
ตัวประมวลผลความปลอดภัย (TPM)
ชิป TPM เป็นชิปพิเศษที่รวมเข้ากับซีพียูและมาเธอร์บอร์ดเพื่อดำเนินการเข้ารหัส เช่น การจัดเก็บคีย์การเข้ารหัสและรหัสผ่าน การเข้ารหัสข้อมูล การถอดรหัส และอื่นๆ Windows 11 ต้องใช้ชิป TPM 2.0 ในอุปกรณ์ของคุณเพื่ออัปเกรดหรือติดตั้งระบบปฏิบัติการ
คุณสามารถดูข้อมูลเกี่ยวกับตัวประมวลผลความปลอดภัยซึ่งเรียกว่า 'Trusted Platform Module (TPM)' โดยคลิกลิงก์ 'รายละเอียดตัวประมวลผลความปลอดภัย' ในหน้าความปลอดภัยของอุปกรณ์
TPM มีหน่วยเก็บข้อมูลของตัวเองเพื่อจัดเก็บคีย์การเข้ารหัสและข้อมูลรับรอง แต่บางครั้งที่เก็บข้อมูลนั้นอาจเสียหายได้ การล้างที่เก็บข้อมูล TPM สามารถแก้ไขปัญหานี้ได้ ซึ่งสามารถทำได้จากหน้า 'รายละเอียดตัวประมวลผลความปลอดภัย' ในความปลอดภัยของ Windows ในการดำเนินการนี้ ให้คลิกการตั้งค่า 'การแก้ไขปัญหาตัวประมวลผลความปลอดภัย' ใต้สถานะ
ในหน้าถัดไป ให้คลิกปุ่ม 'ล้าง TPM' เพื่อรีเซ็ต TPM เป็นการตั้งค่าเริ่มต้น
6. ประสิทธิภาพของอุปกรณ์และสุขภาพ
ความปลอดภัยของ Windows ตรวจสอบคอมพิวเตอร์ของคุณสำหรับปัญหาด้านความปลอดภัย และให้ข้อมูลที่เป็นประโยชน์และสถานะเกี่ยวกับความสมบูรณ์และประสิทธิภาพของอุปกรณ์ของคุณภายใต้ส่วนรายงานสุขภาพในส่วนการป้องกัน 'ประสิทธิภาพของอุปกรณ์และสุขภาพ' คลิกไทล์ 'ประสิทธิภาพของอุปกรณ์และสุขภาพ' จากบานหน้าต่างด้านซ้ายหรือจากแดชบอร์ดเพื่อเปิด
รายงานความสมบูรณ์จะแสดงให้คุณเห็นว่าการสแกนครั้งล่าสุดเกิดขึ้นเมื่อใด และสถานะของพื้นที่สำคัญสี่ส่วนจากการสแกนนั้น ได้แก่ ความจุที่เก็บข้อมูล อายุการใช้งานแบตเตอรี่ แอพและซอฟต์แวร์ และบริการ Windows Time
ในสถานะของแต่ละหมวดหมู่ หากคุณเห็นเครื่องหมายถูกสีเขียวและข้อความ "ไม่มีปัญหา" แสดงว่าไม่มีปัญหาใดๆ และทุกอย่างทำงานได้อย่างถูกต้อง หากคุณเห็น ป้ายเตือนสีเหลือง แสดงว่ามีปัญหาและจะมีคำแนะนำอยู่ข้างใต้ หากคุณเห็นกาชาด (x) คุณต้องดำเนินการทันที และหากมีคำแนะนำก็จะมีให้
7. ตัวเลือกครอบครัว
ความปลอดภัยของ Windows มีพื้นที่คุ้มครองที่เรียกว่า 'ตัวเลือกครอบครัว' ซึ่งช่วยให้คุณเข้าถึงการจัดการการควบคุมโดยผู้ปกครองและติดตามอุปกรณ์ครอบครัวของคุณที่เชื่อมต่อกับบัญชี Microsoft ของคุณได้อย่างง่ายดาย การควบคุมโดยผู้ปกครองช่วยให้คุณติดตามและจัดการกิจกรรมออนไลน์และชีวิตดิจิทัลของเด็กๆ คลิก 'ตัวเลือกครอบครัว' จากเมนูด้านซ้ายหรือจากแดชบอร์ดความปลอดภัยของ Windows
อย่างไรก็ตาม หน้าตัวเลือกครอบครัวในความปลอดภัยของ Windows ไม่อนุญาตให้คุณเปลี่ยนการตั้งค่าครอบครัวได้โดยตรง แต่จะให้คุณเข้าถึงบัญชี Microsoft ของคุณ (บนเบราว์เซอร์) ซึ่งคุณสามารถจัดการการควบคุมโดยผู้ปกครองและอุปกรณ์อื่นๆ ได้
ดูการตั้งค่าการควบคุมโดยผู้ปกครอง
ในการเข้าถึงการควบคุมโดยผู้ปกครองและจัดการอุปกรณ์ในครัวเรือนของคุณ ให้คลิก 'ดูการตั้งค่าครอบครัว' เพื่อเปิดการตั้งค่าเหล่านี้ทางออนไลน์ในบัญชี Microsoft ของคุณ (บนเบราว์เซอร์)
ซึ่งจะนำคุณไปยังหน้าเว็บไซต์ความปลอดภัยของครอบครัวในบัญชี Microsoft ของคุณ คุณอาจได้รับแจ้งให้ลงชื่อเข้าใช้ด้วยบัญชี Microsoft ของคุณก่อนหน้านั้น
เมื่อคุณอยู่ในหน้าความปลอดภัยของครอบครัวในเบราว์เซอร์ คุณสามารถเพิ่มและจัดการสมาชิกในครอบครัว ตั้งเวลาหน้าจอ ตรวจสอบกิจกรรมออนไลน์ของพวกเขา จัดการตัวกรองเนื้อหา ส่งอีเมลถึงกลุ่มครอบครัวของคุณ จัดการปฏิทินครอบครัว และอื่นๆ
ตรวจสอบอุปกรณ์ครอบครัวของคุณ
คุณยังสามารถตรวจสอบความสมบูรณ์และความปลอดภัยของอุปกรณ์ทั้งหมดที่คุณและครอบครัวได้ลงชื่อเข้าใช้ด้วยบัญชี Microsoft โดยคลิกลิงก์การตั้งค่า "ดูอุปกรณ์" ใต้ส่วน "ดูอุปกรณ์ของครอบครัวคุณได้อย่างรวดเร็ว"
จากนั้น คุณอาจต้องลงชื่อเข้าใช้ด้วยบัญชี Microsft ของคุณ ซึ่งจะเปิดหน้าอุปกรณ์บนหน้า Microsoft ของคุณ ซึ่งคุณสามารถเพิ่ม นำออก และตรวจสอบอุปกรณ์ ตลอดจนค้นหาอุปกรณ์ที่วางผิดที่หรือสูญหาย
กำหนดเวลาการสแกน Windows Defender Antivirus โดยใช้ Task Scheduler
Microsoft Defender Antivirus จะสแกนอุปกรณ์ของคุณเป็นประจำเพื่อปกป้องอุปกรณ์และไฟล์ของคุณไวรัส มัลแวร์ และภัยคุกคามอื่นๆ แต่คุณยังสามารถกำหนดเวลาให้ Microsoft Defender Antivirus สแกนในวันและเวลาที่คุณต้องการโดยใช้ Task Scheduler ทำตามขั้นตอนเหล่านี้เพื่อสิ่งนี้:
ค้นหา 'Task Scheduler' ในการค้นหาของ Windows และเลือกผลลัพธ์ด้านบนสุดเพื่อเปิดโปรแกรม
เมื่อตัวกำหนดเวลางานเปิดขึ้น ให้ไปที่เส้นทางต่อไปนี้:
ไลบรารีตัวกำหนดเวลางาน > Microsoft > Windows > Windows Defenderในบานหน้าต่างตรงกลางด้านบน ให้คลิกขวาที่งาน 'Windows Defender Scheduled Scan' และเลือกตัวเลือก 'Properties' หรือดับเบิลคลิก 'Windows Defender Scheduled Scan'
ในหน้าต่างคุณสมบัติการสแกนตามกำหนดเวลาของ Windows Defender (คอมพิวเตอร์ในเครื่อง) เลือกแท็บ 'ทริกเกอร์' จากนั้นคลิก 'ใหม่' ที่ด้านล่าง
ในหน้าต่างโต้ตอบทริกเกอร์ใหม่ ให้เลือกความถี่ที่คุณต้องการสแกนและเวลาที่คุณต้องการให้เริ่มสแกน
คลิกเมนูแบบเลื่อนลง 'เริ่มงาน' และเลือกทริกเกอร์ตัวใดตัวหนึ่งเพื่อเริ่มการสแกน:
- ตามกำหนดเวลา
- เมื่อเริ่มต้น
- ไม่ได้ใช้งาน
- ในงานอีเวนต์
- ที่งานสร้าง/แก้ไข
- ในการเชื่อมต่อกับเซสชันผู้ใช้
- เมื่อยกเลิกการเชื่อมต่อจากเซสชันผู้ใช้
- ในการล็อกเวิร์กสเตชัน
- บนเวิร์กสเตชันปลดล็อค
จากนั้นเลือกความถี่ที่คุณต้องการเรียกใช้การสแกนโดยเลือกตัวเลือกใดตัวเลือกหนึ่งภายใต้การตั้งค่า:
- ครั้งหนึ่ง
- รายวัน
- รายสัปดาห์
- รายเดือน
จากนั้น ระบุวันที่เริ่มต้น เวลา และความถี่ที่คุณต้องการให้การสแกนเกิดขึ้นอีก
คุณยังสามารถใช้การตั้งค่าขั้นสูงเพื่อปรับแต่งเพิ่มเติมว่าการสแกนของคุณจะทำงานเมื่อใดและอย่างไร เมื่อเสร็จแล้ว คลิก 'ตกลง' เพื่อบันทึกการตั้งค่า
บนแท็บ "เงื่อนไข" คุณยังสามารถระบุเงื่อนไขที่ต้องปฏิบัติตามเพื่อให้การสแกนทำงาน ตัวอย่างเช่น เราได้ตรวจสอบทั้ง 'เริ่มงานหากคอมพิวเตอร์ใช้ไฟ AC' เพื่อเรียกใช้การสแกนเฉพาะเมื่อเสียบปลั๊กไฟ AC และ 'หยุดหากคอมพิวเตอร์เปลี่ยนเป็นพลังงานแบตเตอรี่' เพื่อหยุดการสแกนเพื่อป้องกันไม่ให้เครื่องระบาย แบตเตอรี่.
นั่นคือทุกสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับความปลอดภัยของ Windows (Microsoft Defender Antivirus)