安裝後應立即更改的 10 個 Windows 設置,以提高效能和安全性

Windows 中有很多設定隱藏在層層選單之間,您可能永遠不會觸碰。然而,Windows 預設並未設定安全,這意味著您需要更改許多預設設定才能確保最大程度的保護和隱私。在本文中,我們將回顧其中最重要的 10 個設定。視窗設置** 您應該在安裝系統或購買新設備後立即進行更改。這些變更對於提高系統效能和增強資料安全性至關重要。

Windows 11 設定應用程式隨附載入彈出視窗和感嘆號

10 遙測

測量 Windows 使用情況是微軟收集使用者係統使用情況資料的方式。微軟聲稱這樣做是為了提升整體用戶體驗,但我個人並不放心讓我的設備不斷向微軟發送應用程式使用情況、系統效能和硬體配置等資料。

幸運的是,停用此功能非常簡單。請依照以下步驟操作:

  1. 前往 Windows 設定並點擊選項卡 隱私和安全然後,點擊 診斷和回饋.
  2. 停用設定 發送可選診斷數據.
  3. 作為額外的預防措施,也請點擊按鈕 刪除 位於該部分的底部 刪除診斷數據 刪除儲存在 Microsoft 伺服器上的所有資料。

Microsoft 仍會從您的系統中收集一些數據,如果沒有進行一些進階調整,您無法在 Windows 家用版中完全停用遙測功能。但是,您仍然可以減少電腦發送的資訊量,從而節省在背景執行遙測服務所消耗的 CPU 和記憶體資源。這有助於提高系統效能並減少資源消耗。

9. 廣告ID

Windows 會為每個使用者建立一個獨特的廣告 ID,應用程式開發者和廣告網路會使用該 ID 來追蹤您在不同應用程式中的活動。這很像瀏覽器中的 Cookie,讓廣告主根據您的瀏覽記錄或應用程式使用情況向您顯示個人化廣告。控制 廣告ID 保護您的隱私的重要一步。

請依照以下步驟停用此行為:

  1. 前往 Windows 設定並點擊選項卡 隱私和安全. 然後點擊 診斷和回饋, 然後 “個人化推薦和優惠”.
  2. 禁用滑桿 允許應用程式使用您的廣告 ID 來改進廣告.
  3. 作為額外的預防措施,請停用本節中的所有設置,但 在設定中顯示通知.

我還建議參觀 Microsoft 隱私儀表板 選擇退出基於興趣的廣告。這可確保您不會被其他 Microsoft 服務追蹤。此外,您還可以查看 Microsoft 帳戶中的其他隱私設置,以確保您的資料得到充分保護。選擇退出 廣告ID 大幅減少 Microsoft 為廣告目的收集的有關您的資料量。

8. 定位服務:在 Windows 中保護您的隱私

電腦上的定位服務不如手機上的定位服務精確,但它們的作用相同。此設定預設為啟用,可能會洩漏有關您日常生活和習慣的敏感資訊。即使您信任 Microsoft 來處理這些數據,系統上的任何應用程式都可以存取這些資訊。

關閉 Windows 中的定位服務是保護隱私的重要預防措施。以下是在 Windows 上停用定位服務的方法:

  1. 前往 Windows 設定並點擊選項卡 隱私和安全. 然後點擊 الموقع.
  2. 禁用滑桿 現場服務.

請記住,定位服務不同於 GPS。即使 美國國家安全局建議 在您的裝置上停用它們以降低位置偵測的風險。

在 Windows 上停用定位服務將停用某些功能,例如自動設定時區和「尋找我的裝置」。如果您需要啟用定位服務,建議您查看以下部分 允許應用程式存取您的位置 位於「定位服務」設定正下方,以確保只有所需的應用程式才能存取它。您可以自訂存取權限, 現場服務 每個應用程式單獨進行,以確保完全控制您的隱私。

7. Microsoft Store 中的自動應用程式更新:重新掌控

微軟已永久限制停用應用程式和 Windows 自動更新的功能。現在您最多只能暫停五週。以下是如何重新獲得對 應用更新:

  1. 開啟 Microsoft Store,點擊右上角的個人資料圖標,然後點擊 設置 從出現的菜單中。
  2. 停用該選項的滑桿 應用更新.

雖然 自動更新 總體來說,Microsoft Store 的更新對安全性來說很有用,但在我使用的過程中,它一直不太可靠。為了持續控制,您可以使用 Windows 專業版或企業版中的群組原則編輯器。這個編輯器允許您微調 應用更新,使您能夠在必要時推遲甚至完全阻止它,這對於需要穩定操作環境的專業用戶來說是一個非常有用的選項。

6 Windows 更新中的活動時間與重新啟動選項

沒有什麼比在忙於工作時重啟 Windows 來安裝更新更令人惱火的了。預設的啟動時間是上午 8 點到下午 5 點,這並不總是符合我的實際使用習慣。

以下是更改這些設定以確保您的工作不會中斷的方法:

  1. 前往 Windows 設定並點擊部分 Windows更新到達那裡後,點擊 高級選項.
  2. 在進階選項部分中,找到設定。 有效工作時間 根據您的使用模式進行更改。您可以指定活動工作時間的開始和結束時間。

現在您可以指定最多 18 小時的活動運行時間,這應該可以滿足大多數使用者的需求。透過自訂 有效工作時間您可以更好地控制 Windows 更新的安裝時間並避免不必要的中斷。

5. 安裝不受信任的字型:增強 Windows 系統安全性

這項技術設定經常被大多數用戶忽視,但它對於安全性至關重要,尤其是在處理自訂字體時。 Windows 允許程式從系統上的任何位置載入字體,而駭客可以利用這些字體進行權限提升攻擊。

遺憾的是,更改此設定需要群組原則編輯器。如果您沒有 Windows 專業版或企業版,則可以編輯註冊表來變更此設定。

以下步驟可防止安裝不受信任的字體,從而增強系統的安全性:

  1. 打開 登錄編輯器 轉到下一個子項:
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerKernel
  2. 您應該會看到一個名為 緩解措施如果不存在,則右鍵點選右側空白處,新建一個。 QWORD 值(64 位元) 新建並賦予其相同的名稱。
  3. 更新數據 價值 鑰匙 緩解措施 雙擊它。使用該值。 1000000000000 啟用功能或值 2000000000000 禁用它。

Windows 現在將阻止所有不受信任的字體加載,並記錄任何嘗試加載的操作。請注意,啟用此功能可能會導致某些應用程式出現相容性問題,在這種情況下,您需要還原所有變更才能使程式正常運作。此步驟對於確保您的 Windows 作業系統免受與不受信任的字體相關的潛在安全漏洞的影響至關重要。

4. 跨公共網路的安全文件和印表機共享

文件和印表機共用在家庭或辦公室網路環境中是一項實用功能,但在連接到不安全的公共網路時,應完全停用此功能。除非您完全熟悉 Windows 中的網路共用工作原理並有意啟用此功能,否則切勿在公用網路上啟用檔案和印表機共用。

以下是在 Windows 中停用公用網路上的檔案和印表機共用以增強安全性的方法:

  1. 開啟 Windows 設定並前往網絡和互聯網“。然後,點擊“高級網絡設置“。
  2. 點擊 ”高級共享設置“。
  3. 展開部分公共網絡“確保禁用”網絡發現“ 和 ”共享文件和打印機這可以防止公共網路上的其他裝置看到和存取您的裝置。

這是設定新 Windows 電腦時需要更改的最重要的設定之一。如果該功能 共享文件和打印機 在公共網路上啟用此功能後,任何人都可以存取您的共用檔案或印表機,從而使您的資訊面臨風險。停用此功能可顯著降低潛在的安全風險。

3 自動連接到建議的開放熱點

Windows 有一項功能,可讓你的行動裝置自動連接到公共場所的開放熱點。雖然公共 Wi-Fi 網路並非一定不安全,但 有些錯誤會使其變得危險。它也不是你在旅途中連接網路的唯一選擇,還有 公共Wi-Fi網路的更安全替代方案.

即使 Windows 11 中的 Wi-Fi 感知功能已關閉,裝置仍可能不時連接到隨機的開放 Wi-Fi 網路。如果不編輯註冊表,您無法完全阻止這種情況發生,但您可以使用隨機硬體位址來保護您的裝置。操作方法如下:

  1. 開啟 Windows 設定並前往 網路和網際網路. 然後點擊 Wi-Fi.
  2. 啟用滑桿 隨機硬體地址.

這使得人們很難追蹤您裝置的位置,因為裝置的位址(或您的 Wi-Fi 卡的 MAC 位址)在不同網路中保持不變。透過隨機化,很難知道同一台設備是否連接到多個網路。這是增強安全性的重要一步。 Wi-Fi網路安全 您所連接的。

2. 動態鎖

動態鎖定功能依靠藍牙技術來偵測配對手機是否離開,並自動鎖定電腦。這個功能理論上很棒,但它的有效性很大程度上取決於可靠的藍牙連接,而根據我的經驗,只有高階 Windows 筆記型電腦才具備這種連接。

如果您在使用此功能時遇到問題或想要停用它,請按以下步驟操作:

  1. 開啟 Windows 設定並前往 帳戶到達那裡後,點擊 登入選項.
  2. 向下捲動並展開該部分。 動態鎖.取消選取該選項。 允許 Windows 在您離開時自動鎖定您的設備.

對我來說,這有點令人失望,因為我真心希望這個功能能夠穩定可靠地運行,並且不會意外鎖定我的電腦。然而,持續的藍牙連接不僅不可靠,而且還會更快地耗盡手機電量。因此,禁用該功能或許可是個好主意。 動態鎖 如果您正遭受這些問題的困擾,它是完美的解決方案。

1. OneDrive 備份

Windows 會在設定過程中自動啟用 OneDrive 帳號的雲端備份功能。這意味著您的桌面、文件、圖片、音樂和影片都會自動備份到 OneDrive。但是,您只能獲得 5GB 的可用空間,而且用完的速度比您想像的要快。

停用此功能很簡單,只需中斷 OneDrive 帳戶與電腦的連線即可。操作方法如下:

  1. 點擊系統托盤中的 OneDrive 圖標,然後點擊「設定」齒輪圖示。
  2. 轉到部分 الحساب 並點擊 取消連結此電腦 在您的帳戶下。

此外,我還使用 FreeTimeTech 的 Windows 11 Debloater 工具卸載了 OneDrive 和其他幾個不必要的程式。如果你想要一個乾淨的系統,這是最好的技巧之一。 Windows 11 更快、更清潔.

Windows 11 預設不注重安全性或隱私。 允許 Windows 侵犯你的隱私的好處但最終,便捷與隱私之間的平衡取決於你。花點時間調整一些設置,從長遠來看,效果會大不相同,尤其是在 OneDrive 備份 以及雲端儲存管理。

轉到頂部按鈕