home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบ >> Windows

Windows Security Settings ใน Windows 10 (v2004+)

Windows 10 มาพร้อมแอปความปลอดภัยตัวของตัว — Windows Security ตั้งค่า Default ให้เครื่องปลอดภัย แต่ผู้ใช้ควรทราบและปรับถ้าจำเป็น บทความนี้ครอบคลุม Windows Security Settings ทั้งหมดใน Windows 10 v2004 ขึ้นไป

Windows Security Settings ใน Windows 10

เปิดได้ 3 ทาง: ค้นหาใน Start Menu, จาก Settings App, หรือ System Tray Icon Notification อยู่ใน Action Center เปิดแอป Dashboard เข้าถึงฟีเจอร์ทั้งหมด:

  1. Virus & Threat Protection
  2. Account Protection
  3. Firewall & Network Protection
  4. App & Browser Control
  5. Device Security
  6. Device Performance & Health
  7. Family Options

บางอย่างเช่น Family Options ให้ Link จัดการบนเว็บ Microsoft ส่วนอื่นให้ควบคุมละเอียด

1. Virus & Threat Protection

Windows Security Settings ใน Windows 10 (v2004+)

Scan Options: นอกจาก Quick, Full, Custom Scan สำคัญที่สุดคือ Windows Defender Offline Scan กำจัดมัลแวร์ยากที่ลบไม่ได้ตอน Online/Normal Mode

Protection Settings: ส่วนสำคัญที่สุด: Real-time Protection, Cloud-delivered Protection, Automatic Sample Submission, Tamper Protection, Controlled Folder Access, Exclusions, Notifications ต้องเปิด Tamper Protection ป้องกันซอฟต์แวร์อื่นเปลี่ยน Windows Security Settings

Ransomware Protection: Controlled Folder Access ต้องเปิดทุกเครื่อง ป้องกันไฟล์/โฟลเดอร์/หน่วยความจำจากโปรแกรมเข้าถึงโดยไม่ได้รับอนุญาต อาจรบกวนเพราะ Prompt บ่อย แต่คุ้มค่า ร่วมกับ Ransomware Data Recovery ผ่าน OneDrive ฟื้นฟูไฟล์ได้หากโดน Ransomware

อ่านเพิ่ม: ใช้ Windows Security ใน Windows 11 ให้การป้องกันดีที่สุด

2. Account Protection

Dashboard เข้าถึงตั้งค่าบัญชีสำคัญ: Microsoft Account, Windows Hello, Dynamic Lock

3. Firewall & Network Protection

Windows Security Settings ใน Windows 10 (v2004+)

ตั้งค่า Domain/Private/Public Network ใครและอะไรเข้าถึง Network ได้ คลิกแต่ละ Network ตั้ง Windows Defender Firewall On/Off และ Block Incoming Connections

Link ไป Classic Settings:

  • Allow an app through Firewall
  • Network and Internet Troubleshooter
  • Firewall Notification Settings
  • Advanced Settings
  • Restore Firewalls to Default

4. App & Browser Control

Windows Security Settings ใน Windows 10 (v2004+)

จัดการ App Protection และ Online Security:

  • SmartScreen
    • Apps and Files
    • Microsoft Edge
    • Microsoft Store Apps
  • Isolated Browsing
  • Exploit Protection

SmartScreen ควรตั้ง Warn ทั้ง 3 สำคัญกว่านั้นคือตั้ง Isolated Browsing และ Exploit Protection

Isolated Browsing: Windows Defender Application Guard เปิด Edge ใน Isolated Environment ป้องกัน Malware Exploit Protection คล้าย UAC ป้องกันโปรแกรมรัน Admin โดยไม่ได้รับอนุญาต

5. Device Security

Windows Security Settings ใน Windows 10 (v2004+)

ฟีเจอร์ Hardware Security หากอุปกรณ์รองรับ จะเข้าถึงได้ที่นี่ ข้อความ "Your device meets the requirements for standard hardware security" แสดงว่าเครื่องมี TPM 2.0, Secure Boot, DEP, หรือ UEFI MAT

เข้าถึงได้:

  1. Core Isolation: เพิ่มการป้องกัน Malware/Attacks ด้วยการแยก Process จาก OS และ Device
  2. Memory Integrity: ป้องกัน Malicious Code เข้าถึง High-Security Processes
  3. Secure Boot: ป้องกัน Malware ตอน Boot
  4. Security Processor: ให้ Encryption เพิ่มเติม

6. Device Performance & Health

Windows Security Settings ใน Windows 10 (v2004+)

ภาพรวมประสิทธิภาพเครื่อง Healthy Report แสดงปัญหา Storage, Apps, Windows Time Service

7. Family Options

ส่วนสุดท้าย Family Options เน้น教育消费者 เรื่อง Parental Control หากมีลูกใช้คอมร่วม แนะนำใช้ ตั้ง Screen Time, ติดตาม Browsing, อนุญาตซื้อ App/Game

Windows Security ให้ Package ครบครัน ควบคุม Security ตั้งแต่ Browser, Hardware, จน Parental Control

ตั้งค่าทันทีตอน Setup เครื่องใหม่

Windows Security Settings ใน Windows 10 (v2004+)