Windows 11 มาพร้อม TPM 2.0 และ UEFI Secure Boot แต่เพียงแค่นี้ไม่พอ นี่คือ 11 Security Tips สำหรับ Windows 11
1. ติดตั้ง Windows Updates ล่าสุด
Settings (Win+I) → Windows Update → Check for Updates → Install & Reboot
2. ปิด Automatic Login
ตั้ง Password แข็งแกร่ง (8+ ตัวอักษร, ตัวเลข, สัญลักษณ์) ป้องกัน Unauthorized Access
3. ใช้ Local User Account ปกติ
สร้าง Local Account (Settings → Accounts → Family & other users → Add account → "I don't have this person's sign-in info" → Add user without Microsoft account) ใช้ Admin Account เฉพาะตอนจำเป็น
Pro Tip: Enable Hidden Admin: net user administrator /active:yes (Run as Admin)
4. เปิด Firewall และ Antivirus
Windows Defender (Built-in) + Third-party AV (Full Scan) Firewall: Control Panel → System and Security → Windows Defender Firewall → Turn On (Public & Private) + Notify on Block
5. ปิด Remote Desktop
Settings → System → Remote Desktop → Off (Default เป็น Off แล้ว แต่เช็คให้แน่ใจ) ป้องกัน Remote Exploits
6. หลีกเลี่ยง Pirated Software
โหลดจาก Official Sources เท่านั้น Pirated/Fake Apps อาจมี Malware
7. ใช้ Secure Browser
Chrome/Firefox (Block Pop-ups, Detect Unsecured Sites) Auto-update Browser ตรวจสอบ HTTPS เสมอ หลีกเลี่ยง Public Wi-Fi (ใช้ VPN)
8. Backup Windows 11
Cloud Backup + Offline Copy (Fire Safe) เปิด System Restore & Restore Points
- BitLocker Encryption ทุก Data Drives
- Backup Encryption Keys
- Backup Data to Cloud & Local
สรุป
ขั้นตอนพื้นฐานแต่สำคัญที่ Microsoft แนะนำ ใช้ร่วมกันเพื่อ Security แบบหลายชั้น (Defense in Depth)
