安全性是任何作業系統最重要的方面。它決定著隱私和資料外洩。因此，許多人會使用防毒軟體或 他們正在更新一些內建的安全設定。 為了提高安全性，Windows 11 配備了一套內建安全功能，有助於確保您的電腦不易受到攻擊或利用。
然而，有些安全功能雖然解決了某些缺陷，但本身也可能帶來安全風險。這可能由它們的實施方式或您的互動方式所致。建議停用其中一些功能。
快速連結
使用者帳戶控制 (UAC) 提示
持續彈出窗口，引導用戶忽略真正的風險
使用者帳戶控制 (UAC) 提示是 Windows 的典型功能。這項重要的安全功能可防止未經授權的更改您的電腦。此功能背後的理念是，電腦上運行的任何應用程式都必須擁有盡可能低的權限才能執行其功能。
但問題是，幾乎所有程式都會收到 UAC 提示。即使是經過微軟官方簽署的程序，例如 Visual Studio 安裝程序，也會觸發這些提示。隨著時間的推移，這些條件會導致請求被自動批准。在這種情況下，人們批准惡意請求的可能性會更大，因為這個過程已經變得習以為常。
此外，UAC 的實作也存在缺陷。對話框並沒有解釋應用程式為何需要管理員權限，只是簡單地說了「需要」。這種說法含糊不清，而惡意應用程式很容易利用這種含糊不清的機制。更糟糕的是，許多現代應用程式可以透過按使用者安裝（在 AppData 中）來繞過這項安全功能。這使得 UAC 對許多應用程式來說變得多餘且不必要。
智慧應用控制
過多的誤報會使警告變成背景噪音。
Windows SmartScreen 是先前的機制；在 Windows 11 中，它已被智慧型應用控制取代。此功能僅允許被認為“可能安全”的應用程式運行。
最近，我正在開發一個 Windows 清理程式。當我執行這個未簽署的 Windows 清理程式可執行檔時，它被標記為未知，而運行它的唯一方法是關閉智慧型應用程式控制。就在那時，我發現了一個固有缺陷。
與 macOS 中提供覆蓋選項的 Gatekeeper 不同，在 Windows 上運行無法識別的應用程式的唯一方法是停用智慧型應用程式控制。
而且現在情況變得更加複雜。在某些情況下，重新啟用智慧型應用程式控制可能需要重設或重裝 Windows。這很奇怪，因為以前這很容易做到。 停用並啟用舊版 SmartScreen 過濾器重新啟用功能的複雜性導致其被停用，從而使其成為多餘的安全功能。
基於虛擬化的安全性
企業保護措施會降低您日常 Windows 使用的速度
憑證保護和基於虛擬化的安全性 (VBS) 是兩個獨立的安全功能，但它們在運行過程中相互關聯。它們非常適合企業 Active Directory 設置，即使您的電腦受到威脅，它們也能保護敏感資訊。雖然它們有效，但它們佔用大量資源，可能會導致 CPU 和記憶體使用率顯著增加。
在較新版本的 Windows 11 中，它們預設為啟用。雖然它們可以有效地保護您的計算機，但建議您停用這些功能。 提到了 PC Gamer 網站 啟用 VBS 後，許多遊戲的幀速率都會嚴重下降。
一種可能的反應是，許多 Windows 11 遊戲玩家為了獲得更好的遊戲體驗而停用安全功能，這可能會降低他們的電腦的安全性。
Windows 安全性通知
微軟的警報和追加銷售之間的界線模糊
通知在每台裝置上都至關重要。它們通常會傳遞重要訊息，幫助您保持警惕，在某些情況下還能讓您意識到威脅。 Microsoft Defender 防毒軟體發出的通知數量很少，這符合預期。然而，出乎意料的是，並非所有通知都是安全警告。
有些通知只是為了推銷產品。例如，在顯示已封鎖惡意軟體的相同通知區域，也會顯示「OneDrive 設定」。這種「追加銷售」功能降低了產品的迫切性。您也可能會遇到通知重疊的情況。
因此，Defender 通知可能會與系統更新提示重疊。這會增加通知中心的負載，並可能提示使用者停用所有 Defender 通知。最終，此實施缺陷會導致電腦的安全性低於應有的水準。
安全功能不應該成為負擔。
Windows 安全功能通常會讓您的電腦更安全。但這些功能必須啟用足夠長的時間才能阻止威脅。如果實施過程中安全功能變得繁瑣，人們很可能會將其關閉。在這種情況下，原本應該確保電腦資料安全的功能反而會削弱您的防禦能力，讓您更容易受到惡意軟體的攻擊。
我會推薦最好的 Windows 威脅防護工具（例如 Nord Antivirus），但微軟有責任盡自己的努力改進這些功能的實作方式。許多此類功能會導致所謂的「安全疲勞」。這是一種真實的心理狀態，人們可能會被持續不斷的安全警告和決策壓得喘不過氣來，以至於開始做出錯誤的選擇，或者乾脆完全忽略這些警告。
