Paano Gamitin ang Windows Security (Microsoft Defender Antivirus) sa Windows 11

Sinasaklaw ng gabay na ito ang lahat ng kailangan mong malaman tungkol sa paggamit ng Windows Security (Microsoft Defender Antivirus) sa Windows 11.

Ang Windows ay mas madaling kapitan ng malware at mga virus kaysa sa anumang iba pang platform sa labas, gayunpaman, ito ang pinakasikat at malawakang ginagamit na desktop operating system sa planeta. Ang napakaraming mga device na gumagamit ng Windows at ang malaking bahagi nito sa merkado ay ang mga dahilan kung bakit ang Windows ay na-target ng mga pag-atake at malware nang higit sa anumang iba pang operating system.

Gayunpaman, ang Windows ay hindi ganap na walang pagtatanggol, mayroon itong sariling built-in na anti-malware program na tinatawag na Microsoft Defender Antivirus (kilala rin bilang Windows Security) na nagpoprotekta laban sa lahat ng uri ng malware at mga virus. Ito ay isang libreng antivirus at anti-malware na tool na kasama ng Windows 10 at Windows 11 OS na nagpoprotekta sa iyong device at data mula sa hindi gustong malware.

Pinoprotektahan ng Windows Security ang iyong Windows 11 system na walang ibang proteksyon sa antivirus. Habang ang mga bagong bug sa seguridad at mga virus ay natutuklasan pa rin sa Windows sa isang regular na batayan, ang Microsoft Defender ay patuloy na ina-update sa mga kahulugan ng virus at mga tampok ng seguridad upang mapanatili ang iyong system na mahusay na protektado.

Sa artikulong ito, matututunan natin kung paano gamitin ang Windows Security (Microsoft Defender Antivirus) sa Windows 11 upang panatilihing ligtas ang iyong computer mula sa mga virus, spyware, at malware.

Windows Security at ang Mga Tampok nito sa Windows 11

Ang Windows Security (kilala rin bilang Microsoft Defender Antivirus) ay isang lehitimong antivirus at anti-malware component na binuo sa Windows 11. Ito ay isang ganap na libreng program na may mga kakayahan na kapantay ng ilan sa mga bayad na antivirus program gaya ng Avast at Kaspersky. Ayon sa Microsoft, ang seguridad ng Windows ay may potensyal na protektahan ang iyong computer mula sa kabuuang 99.7 porsyento ng mga banta.

Kung ikaw ay isang kaswal na user, hindi mo kailangan ng mamahaling third-party na antivirus software upang ipagtanggol laban sa mga virus, malware, at cyber threat, dahil ang Microsoft Defender ay gumagawa ng matatag na trabaho sa pagprotekta sa iyo laban sa iba't ibang banta nang walang dagdag na gastos sa iyo.

Iyon ay sinabi, kung nag-install ka ng isa pang antivirus program, ang Microsoft Defender Antivirus ay awtomatikong i-off ang sarili nito. At kung i-uninstall mo ang iba pang antivirus program, awtomatikong i-on muli ang Microsoft Defender.

Mga Tampok ng Seguridad ng Windows

Sa sandaling buksan mo ang Windows Security app, makikita mo na ang tool ng Windows Security ay may kasamang iba't ibang feature ng seguridad na nakapangkat sa 8 bahagi ng proteksyon na maaari mong pamahalaan at subaybayan:

Proteksyon sa virus at pagbabanta: Ang bahaging ito ng proteksyon ay naglalaman ng mga opsyon upang i-scan ang iyong computer, subaybayan ang mga pagbabanta, makakuha ng mga update sa security intelligence, magpatakbo ng offline na pag-scan, at mag-set up ng mga advanced na feature na anti-ransomware.
Proteksyon ng Account: Tinutulungan ka nitong protektahan ang iyong pagkakakilanlan sa Windows 11 gamit ang mga opsyon sa pag-sign in sa Windows Hello, mga setting ng account, at dynamic na lock.
Proteksyon ng firewall at network: Hinahayaan ka ng seksyong ito na subaybayan at i-configure ang mga network at koneksyon sa internet pati na rin ang iba't ibang setting ng Firewall.
Kontrol ng app at browser: Sa seksyong ito, maaari mong kontrolin ang proteksyon na nakabatay sa reputasyon (SmartScreen), nakahiwalay na pagba-browse, at pagsasamantala sa mga setting ng proteksyon. Nagbibigay-daan ito sa iyong protektahan ang iyong device at data laban sa mga potensyal na mapanganib na app, file, website, at pag-download.
Seguridad ng device – Dito, maaari mong suriin ang mga tampok na panseguridad tulad ng Security processor (TPM) at Secure boot na kasama sa hardware ng iyong device upang protektahan ang iyong computer mula sa mga pagbabanta at pag-atake.
Pagganap at kalusugan ng device: Pana-panahong ini-scan ng Windows Security ang iyong computer at ipinapakita ang ulat sa kalusugan at pagganap ng iyong device sa pahinang ito.
Mga opsyon sa pamilya: Tinutulungan ka ng seksyong ito na subaybayan ang mga device sa iyong sambahayan at subaybayan ang mga online na aktibidad ng mga bata gamit ang isang Microsoft account.
Kasaysayan ng proteksyon: Hinahayaan ka ng huling seksyon na tingnan at pamahalaan ang pinakabagong mga aksyon sa proteksyon at rekomendasyon mula sa Windows Security.

Karamihan sa mga serbisyong ito ay tumatakbo sa background na may mababang epekto sa pagganap ng system upang mapanatili kang ligtas.

Palaging I-install ang Pinakabagong Mga Update sa Windows sa iyong PC

Inilalabas ng Windows ang mga update sa seguridad, mga update sa feature, at iba pang uri ng mga update bawat buwan o higit pa upang panatilihing na-update at secure ang iyong system. Ang mga update sa seguridad ay inilabas paminsan-minsan upang ayusin ang mga bug at mga kahinaang nauugnay sa seguridad sa Windows at nauugnay na software. Ang mga update sa seguridad na ito ay kinakailangan kahit na gumagamit ka ng iba pang mga programang Anti-virus.

Pana-panahong dina-download ng Microsoft Defender Antivirus ang mga update sa kahulugan na tinatawag na Security Intelligence Update sa pamamagitan ng Windows Update upang masakop ang mga pinakabagong banta at upang mapabuti ang software. Bilang default, awtomatikong na-download at naka-install ang mga update sa Windows sa Windows 11. Ngunit kung na-off mo ang mga awtomatikong pag-update o matagal ka nang hindi nakakonekta sa internet, maaaring napalampas mo ang ilang kinakailangang update sa Security Intelligence para sa Microsoft Defender.

Para gumana nang maayos ang Microsoft Defender Antivirus, kailangan mong tiyaking napapanahon ang iyong Windows 11 pc sa mga pinakabagong update sa Windows 11. Mayroong dalawang paraan na maaari mong i-download at i-install ang Security Intelligence Updates para sa Microsoft Defender Antivirus – sa pamamagitan ng Windows Update o Windows Security app. Sundin ang mga hakbang na ito upang i-update ang Microsoft Defender:

Upang manu-manong suriin ang mga update, buksan muna ang Mga Setting ng Windows sa pamamagitan ng pag-click sa Start menu at pagpili sa opsyong ‘Mga Setting’ o sa pamamagitan ng pagpindot sa Windows+I.

Kapag inilunsad ang Settings app, i-click ang seksyong ‘Windows Update’ sa kaliwang panel. Pagkatapos, i-click ang button na ‘Tingnan ang mga update’ sa kanang pane.

Kung mayroong anumang mga update na magagamit, i-download at i-install ang mga file. Ang mga update sa Security Intelligence ay hindi nangangailangan ng pag-restart, ngunit kung nag-install ka ng iba pang mga update kasama nito, kailangan mong i-restart ang iyong PC.

Kung gusto mo lang mag-install ng mga update sa Security Intelligence (na kadalasan ay nasa maliit na sukat) dahil baka wala kang sapat na data o ayaw mong mag-install ng iba pang mga update, magagawa mo iyon nang direkta mula sa Windows Security app. Narito kung paano:

Buksan ang Windows Security app, pumunta sa tab na ‘Virus at threat protection’ sa kaliwang panel, at i-click ang setting ng ‘Proteksyon Updates’ sa ilalim ng seksyong Proteksyon ng Virus at pagbabanta sa kanang pane.

Sa susunod na pahina, i-click ang button na ‘Tingnan ang mga update’ upang mag-download at mag-install ng mga update.

I-access ang Windows Security sa Windows 11

Mayroong ilang mga paraan upang ma-access ang Windows Security app sa Windows 11, ngunit ang pinakamadaling paraan upang ma-access ito ay sa pamamagitan ng paghahanap sa Windows o sa pamamagitan ng system tray (lugar ng notification).

Upang ilunsad ang Windows Security app (Microsoft Defender Antivirus), i-click ang Start button sa taskbar at hanapin ang ‘Windows Security’. Pagkatapos, i-click ang nangungunang resulta para buksan ang app.

Bilang kahalili, maaari mong i-click ang pataas na arrow sa kanang sulok ng taskbar at i-click ang icon ng 'Windows Defender' (Blue shield) mula sa System Tray/Notification area.

Sa alinmang paraan, dadalhin ka nito sa dashboard ng Windows Security app. Dito, mayroon kang walong lugar ng proteksyon na maaari mong pamahalaan at kontrolin:

Isa-isa naming ipapaliwanag ang bawat bahagi ng proteksyon sa mga sumusunod na seksyon.

1. Proteksyon sa Virus at Banta

Ang proteksyon sa virus at pagbabanta ay naglalaman ng iba't ibang mga setting upang masubaybayan ang mga pagbabanta, magpatakbo ng mga pag-scan, makakuha ng mga update, at magtrabaho kasama ang mga advanced na tampok na anti-ransomware.

Mabilis na I-scan ang Iyong Computer para sa Virus at Malware

Awtomatikong ini-scan ng Windows Security ang computer para sa malware at mga virus nang regular, ngunit maaari kang magsagawa ng iba't ibang mga pag-scan nang manu-mano. Mayroong apat na iba't ibang uri ng pag-scan na maaari mong gawin sa Windows 11 kabilang ang Mabilis, Buo, Custom, at Microsoft Defender Offline na pag-scan.

Upang magsagawa ng mabilisang pag-scan para sa mga virus at pagbabanta, pumunta sa tab na ‘Virus at proteksyon sa pagbabanta’ sa Windows Security, at i-click ang button na ‘Mabilis na pag-scan.

Magsasagawa ang Windows Security ng mabilisang pag-scan ng mahahalagang file ng system. Tatagal lamang ito ng ilang minuto.

Matapos makumpleto ang pag-scan, ipapakita nito sa iyo ang mga resulta. Kung wala itong makitang banta, makakakita ka ng mensaheng "Walang Kasalukuyang Banta."

Kung sa tingin mo ay may virus o malware pa rin sa iyong computer, dapat mong subukan ang isa sa iba pang mga opsyon sa pag-scan. Upang ma-access ang lahat ng mga opsyon sa pag-scan sa Windows Security, i-click ang 'Mga opsyon sa pag-scan' sa ilalim ng seksyong Kasalukuyang mga pagbabanta.

Mga opsyon sa pag-scan sa Windows Defender Antivirus

Maaari kang pumili ng isa sa apat na magkakaibang uri ng pag-scan sa pamamagitan ng pag-click sa kaukulang radio button at pag-click sa button na ‘I-scan ngayon’ sa ibaba ng pahina:

Mabilis na pagsuri; mabilis na pagtingin – Ang Mabilisang pag-scan dito ay kapareho ng nakita mo sa nakaraang pahina ng ‘Virus & threat protection’. Karaniwang sinusuri ng mabilisang pag-scan ang mga karaniwang bahagi ng hard drive kung saan malamang na matagpuan ang malware tulad ng folder ng Downloads at iba pang mga direktoryo ng operating system.
Buong pag-scan - Kung gusto mong masusing i-scan ang bawat file, tumatakbong program, at folder sa iyong computer, pagkatapos ay piliin ang 'Full scan' na opsyon na madaling tumagal ng isang oras o higit pa (depende sa laki ng hard drive at bilang ng mga file) para makumpleto . Ang pag-scan na ito ay maaaring maging sanhi ng mabagal na pagtakbo ng iyong computer kaya pinakamahusay na gawin ito kapag hindi mo masyadong pinaplanong gamitin ang iyong computer. Kung mayroong virus o malware sa iyong computer, mahahanap ito ng buong pag-scan.

Pasadyang pag-scan - Kung pinaghihinalaan mo na mayroong virus sa isang partikular na folder o drive, pagkatapos ay gumamit ng custom na pag-scan upang i-scan ang isang partikular na folder o lokasyon. Upang gawin ito, piliin ang opsyon na 'Custom scan' at i-click ang 'I-scan ngayon'.

Pagkatapos, piliin ang folder o drive na gusto mong i-scan at i-click ang 'Piliin ang Folder'.

Bilang kahalili, maaari mo ring gawin ito nang direkta mula sa File Explorer. Upang gawin ito, i-right-click ang anumang folder o himukin mong nais na mag-scan sa iyong computer at piliin ang 'Magpakita ng higit pang mga pagpipilian' mula sa menu ng konteksto.

Pagkatapos, piliin ang 'I-scan gamit ang Windows Defender...' mula sa lumang menu ng konteksto.

I-scan lamang nito ang napiling folder o lokasyon. Maaari mong ihinto ang anumang pag-scan sa pamamagitan ng pag-click sa pindutang ‘Kanselahin’ sa pahina ng pag-scan.

Windows Defender Offline scan: Kung nakikipag-usap ka sa isang virus o malware na mahirap tanggalin habang tumatakbo ang Windows, maaari mong gamitin ang 'Windows Defender Offline scan'. Kung pipiliin mo ang opsyong ito at i-click ang ‘I-scan ngayon’, magpapakita ito sa iyo ng prompt na kahon na nagsasabi sa iyong i-save ang iyong trabaho bago i-click ang button na ‘I-scan.

Kapag na-click mo ang button na ‘I-scan’, awtomatikong magre-restart ang system sa recovery mode at magsasagawa ng buong pag-scan bago mag-boot ang Windows.

Paghawak sa isang Banta

Kung ang pag-scan ay nakakita ng ilang mga virus o malware, makakakita ka ng isang abiso - 'Nakita ang mga Banta' at kapag nag-click ka sa notification na iyon, dadalhin ka nito sa pahina ng resulta ng pag-scan.

Sa ilalim ng seksyong Kasalukuyang pagbabanta sa Windows Security, makikita mo ang listahan ng mga banta na natagpuan. Sa tabi ng bawat pagbabanta, makikita mo ang katayuan at kalubhaan ng pagbabanta.

Ngayon, maaari mong piliin kung paano mo gustong pangasiwaan ang pagbabanta sa pamamagitan ng pag-click sa pagbabanta. Ipapakita nito ang isang listahan ng mga opsyon sa Pagkilos - 'Quarantine', 'Alisin', at 'Payagan sa device'.

Quarantine – Ibinubukod ng pagkilos na ito ang nahawaang file mula sa iba pang bahagi ng iyong computer upang hindi ito kumalat o makahawa sa iyong computer. Ang mga naka-quarantine na item ay tinanggal mula sa kanilang orihinal na lokasyon at iniimbak ito sa isang secure na folder kung saan hindi ito ma-access ng ibang mga program (o ang iyong sarili bilang user). Kung maalis ang impeksyon o kung sa tingin mo ay mababa ang panganib nito, maaari mo ring ibalik ang isang item mula sa quarantine sa orihinal nitong lokasyon.
Alisin - Ang pagkilos na ito ay nagtatanggal ng isang nahawaang file sa pamamagitan ng pag-alis ng parehong virus at ang nahawaang file mula sa iyong computer.
Payagan sa device – Ang pagkilos na ito ay umalis o nagpapanumbalik ng nahawaang file. Minsan maaaring i-flag ng Microsoft Defender ang mga maling file bilang banta. At kung pinagkakatiwalaan mo ang file na na-flag bilang isang banta at gusto mong iwanan ang file kung nasaan ito, pagkatapos ay piliin ang opsyong ito. Dapat kang maging maingat kapag pinipili ang opsyong ito dahil ang file na iyong na-tursted ay maaaring maging isang malware in disguise.

Pagkatapos mong piliin ang inirerekumendang pagkilos, i-click ang button na ‘Start action’.

Gayundin, kung gusto mong makakuha ng higit pang mga detalye sa banta upang tumulong sa paggawa ng desisyon, i-click ang ‘Tingnan ang mga detalye’ sa ibaba ng mga aksyon.

Maaari mong makita ang mga detalye tulad ng kung anong uri ng pagbabanta ito, antas ng alerto, katayuan, kung aling mga file ang apektado, at iba pa.

Tingnan ang kasaysayan ng Proteksyon

Ang Windows Security ay may lugar na tinatawag na 'Kasaysayan ng proteksyon' kung saan maaari mong tingnan at pamahalaan ang pinakabagong mga aksyon at rekomendasyon sa proteksyon.

Kung gusto mong tingnan ang buong kasaysayan ng mga na-quarantine, inalis, at pinapayagang mga banta, i-click ang tab na 'Kasaysayan ng proteksyon' sa kaliwang pane ng Windows Security app o i-click ang link na 'Kasaysayan ng proteksyon' sa ilalim ng kasalukuyang seksyon ng pagbabanta sa 'Virus at tab na proteksyon sa pagbabanta.

Dito, makikita mo ang isang listahan ng iyong kamakailang mga aksyon sa proteksyon pati na rin ang mga rekomendasyon upang i-configure ang Windows security app. Maaari mo ring i-click ang drop-down na menu na ‘Mga Filter’ at piliin ang filter upang suriin ang partikular na kasaysayan.

Upang ibalik ang isang naka-quarantine na file o isang maling na-flag na file, mag-click sa isang entry, at pagkatapos ay i-click ang button na ‘Mga Aksyon’ sa ibaba.

Pagkatapos, i-click ang 'Ibalik' upang ibalik ang file pabalik sa orihinal na lokasyon nito o 'Alisin' upang tanggalin ang file mula sa iyong PC.

Maaari mo ring tingnan ang listahan ng mga item na natukoy bilang mga banta, na pinapayagan kang manatili o tumakbo sa iyong computer. Upang gawin ito, i-click ang link ng mga setting ng ‘Mga pinapayagang pagbabanta’ sa ilalim ng Mga kasalukuyang thread o seksyong Mga opsyon sa pag-scan sa tab na ‘Proteksyon ng virus at pagbabanta’.

I-configure ang Mga Setting ng Proteksyon sa Virus at Banta

Ang tab ng paggawa ng virus at pagbabanta sa Windows Security ay hindi lamang may mga opsyon sa pag-scan, ngunit kasama rin ang real-time na proteksyon, proteksyon na naihatid sa cloud, proteksyon sa tamper, awtomatikong pagsusumite ng sample, anti-ransomware, at mga setting ng pagbubukod. Nakakatulong ang mga setting na ito na i-configure ang tampok na proteksyon ng virus at pagbabanta ng Microsoft Defender Antivirus.

Real-time na proteksyon ay isang bahagi ng seguridad na nagbibigay ng awtomatikong proteksyon na nakakakita at nagne-neutralize sa mga banta, virus, at malware sa iyong device nang real-time.
Proteksyon na inihatid ng ulap tumatanggap ng pinakabagong data ng proteksyon at mga pag-aayos mula sa Microsoft cloud upang magbigay ng malakas at mas mabilis na proteksyon.
Awtomatikong pagsumite ng Sample nagpapadala ng impormasyon tungkol sa mga banta na nakikita nito sa Microsoft sa pamamagitan ng cloud upang makatulong na mapabuti ang Microsoft Defender.
Tamper Protection ay isang tampok na panseguridad na humaharang sa mga pagbabago sa mga bahagi ng Microsoft Defender Antivirus mula sa labas ng app.

Bilang default, awtomatikong pinapagana ng Windows Defender ang mga setting na ito, ngunit maaari mong i-toggle ang alinman sa mga setting na ito sa iyong mga pangangailangan.

Pansamantalang I-disable ang Microsoft Defender Antivirus

Minsan maaaring kailanganin mong pansamantalang i-disable ang Microsoft Defender Antivirus kapag hindi ka makapag-install ng app o mag-update ng software. Sa ganitong mga kaso, madali mong hindi paganahin ang Microsoft Defender pansamantala sa pamamagitan ng pag-off sa real-time na proteksyon. Gayunpaman, awtomatikong i-on muli ang real-time na proteksyon pagkatapos mong i-restart ang iyong PC.

Upang huwag paganahin ang Microsoft Defender Antivirus, buksan muna ang Windows Security app at i-click ang tab na 'Virus at threat protection'

Pagkatapos, sa ilalim ng seksyong 'Mga setting ng proteksyon sa virus at pagbabanta', i-click ang link na 'Pamahalaan ang mga setting'.

Sa susunod na pahina, i-toggle ang switch sa Off sa ilalim ng 'Real-time na proteksyon' upang i-disable ang Microsoft Defender Antivirus. Kung mag-prompt ang User Account Control (UAC) para sa kumpirmasyon, i-click ang ‘Oo’.

Upang muling paganahin ang Microsoft Defender Antivirus kaagad, i-on ang toggle na 'Real-time na proteksyon'. Kung gusto mong malaman ang higit pa tungkol sa pagpapagana o hindi pagpapagana ng Microsoft Defender Antivirus sa Windows 11, tingnan ang artikulong ito.

Paganahin ang Anti-Ransomware Protection sa Windows 11

Gumagamit ang mga hacker ng mga pag-atake ng ransomware upang labagin ang system ng isang organisasyon o isang personal na computer at pagkatapos ay i-lock at i-encrypt ang computer o data ng device ng isang biktima. Pagkatapos ay hinihingi ang isang pantubos upang mailabas ang paghihigpit. Ang mga ransome attack ay karaniwang ini-mount ng ransomware o isang encryption Trojan na malware na pumapasok sa iyong system at pumipigil sa iyong ma-access ang iyong computer o mga personal na file.

Nagbibigay din ang Microsoft Defender Antivirus ng proteksyon sa ransomware na nagpoprotekta sa iyong system at data laban sa mga pag-atake ng ransomware. Kasama sa Windows Security app ang dalawang feature sa ilalim ng ransomware protection section – ‘Controlled folder access’ at ‘Ransome data recovery’.

Pinoprotektahan ng kontroladong pag-access sa folder ang mga file, folder, at lokasyon ng memorya laban sa mga pag-atake ng ransomware at hindi gustong mga pagbabago mula sa mga nakakahamak na programa. Tinutulungan ka ng pagbawi ng data ng Ransomeware na mabawi ang mga file gamit ang OneDrive account kung sakaling magkaroon ng pag-atake.

Upang paganahin ang Ransome na proteksyon sa Windows 11, buksan ang Windows Security at pumunta sa tab na ‘Virus at threat protection’. Pagkatapos, mag-scroll pababa at i-click ang ‘Manage ransome protection’ sa ilalim ng Ransome protection na seksyon sa kanang pane.

Bilang kahalili, maaari mong i-click ang 'Pamahalaan ang mga setting' sa ilalim ng seksyon ng Mga setting ng proteksyon sa Virus at pagbabanta.

Sa susunod na pahina, mag-scroll pababa sa seksyong Controlled folder access at piliin ang setting na 'Pamahalaan ang Controlled folder access'.

Sa alinmang paraan, binubuksan nito ang pahina ng Ransome Protection. Dito, i-'On' ang toggle sa ilalim ng Controlled folder access.

Ipapakita nito ang tatlo pang setting para pamahalaan ang Controlled folder access.

I-block ang kasaysayan – Magpapakita ito ng listahan ng mga naka-block na access sa folder na kung saan ay ang mga app o user na sinubukang i-access ang Protected folder ngunit na-block. Kapag na-click mo ang setting na ito, ipapakita nito ang naka-block na kasaysayan sa page ng Kasaysayan ng proteksyon.
Protektadong folder – Pinoprotektahan ng seguridad ng Windows ang mga folder ng system tulad ng Mga Dokumento, Larawan, at iba pa bilang default. Ngunit, maaari mo ring ang iyong sariling mga folder sa listahan ng protektadong folder.

Upang tingnan o magdagdag ng mga protektadong folder, i-click ang link ng mga setting ng 'Mga protektadong folder' sa ilalim ng seksyong Controlled folder access. Pagkatapos, i-click ang ‘Oo’ sa prompt box ng User Account Control.

Bubuksan nito ang pahina ng Mga protektadong folder, kung saan makikita mo ang listahan ng mga protektadong folder o magdagdag ng mga karagdagang protektadong folder. Upang magdagdag ng karagdagang protektadong folder, i-click ang button na 'Magdagdag ng protektadong folder', at piliin ang folder mula sa iyong PC.

Payagan ang isang app sa pamamagitan ng Controlled folder access – Ang mga app na pinagkakatiwalaan ng Microsoft ay pinapayagang ma-access ang mga protektadong folder bilang default. Ngunit kung na-block ng feature na Controlled folder access ang isang program o isang app na pinagkakatiwalaan mo, maaari mong idagdag ang app na iyon bilang isang pinapayagang app.

Upang payagan ang isang app, i-click ang link ng setting na 'Pahintulutan ang isang app sa pamamagitan ng Controlled folder access' sa ilalim ng seksyong Control folder access. Pagkatapos, i-click ang ‘Oo’ para sa prompt ng User Account Control.

Sa susunod na page, i-click ang button na ‘Magdagdag ng pinapayagang app’.

Pagkatapos, piliin ang alinman sa 'Mga kamakailang na-block na app' o 'I-browse ang lahat ng app' upang payagan ang isang app. Ipapakita sa iyo ng opsyong 'Mga kamakailang na-block na app' ang isang listahan ng mga app na kamakailang na-block ng Controlled folder access kung saan maaari kang pumili ng app. Hinahayaan ka ng opsyong 'I-browse ang lahat ng app' na pumili ng anumang app mula sa iyong computer.

Sa pahina ng proteksyon ng Ransome, makikita mo rin ang isang seksyon na tinatawag na 'Pagbawi ng data ng Ransomeware' na magpapakita sa iyo ng mga OneDrive account na magagamit mo upang mabawi ang mga file pagkatapos ng pag-atake ng Ransome.

Ibukod ang Mga Item mula sa Microsoft Defender Antivirus Scans

Binibigyang-daan ka ng Microsoft Defender Antivirus na ibukod ang mga file, folder, uri ng file, at proseso na hindi mo gustong i-scan para sa mga virus. Kung mayroon kang mga partikular na file o folder na hindi mo gustong i-scan, maaari mong idagdag ang mga ito sa listahan ng Mga Pagbubukod sa Windows Security app.

Maaari mo ring pataasin ang bilis ng pag-scan sa pamamagitan ng pagbubukod ng mga item (na alam mong ligtas) mula sa pag-scan. Mag-ingat kapag gumagamit ka ng mga pagbubukod dahil ang mga ibinukod na item ay maaaring maglaman ng mga banta na nagiging sanhi ng iyong device na mahina.

Upang ibukod ang mga item mula sa mga pag-scan ng Microsoft Defender Antivirus, buksan muna ang Windows Security app at piliin ang tab na 'Virus at threat protection'. Pagkatapos, i-click ang 'Pamahalaan ang mga setting' sa ilalim ng seksyon ng Mga setting ng proteksyon sa virus at pagbabanta.

Sa susunod na page, mag-scroll pababa sa seksyong 'Mga Pagbubukod' sa ibaba at piliin ang setting na 'Magdagdag o mag-alis ng mga pagbubukod' sa ilalim nito. Pagkatapos, i-click ang ‘Oo’ para sa prompt ng User Account Control.

Bubuksan nito ang page ng Mga Pagbubukod kung saan maaari kang magdagdag o mag-alis ng mga item mula sa mga pag-scan. Ngayon, i-click ang 'Magdagdag ng pagbubukod' at pumili ng isa sa mga uri ng pagbubukod: 'File', 'Folder', 'Uri ng file', o 'Proseso'.

Hindi kasama ang File – Upang ibukod ang isang file mula sa mga pag-scan, piliin ang opsyong 'File' at mag-browse sa file na gusto mong ibukod. Pagkatapos, piliin ang file at i-click ang 'Buksan'.

Hindi kasama ang Folder – Upang ibukod ang isang folder mula sa mga pag-scan, piliin ang opsyong 'Folder' at pagkatapos, piliin ang folder na gusto mong ibukod at i-click ang 'Piliin ang Folder'.

Hindi kasama ang uri ng File – Upang ibukod ang mga uri ng file mula sa pag-scan, piliin ang opsyong ‘Uri ng file’ at ilagay ang pangalan ng extension sa dialog box na Magdagdag ng extension. Maaari mo ring i-type ang pangalan ng uri ng file na mayroon man o wala, ang nangungunang panahon (tuldok). Halimbawa, ang '.mp4' at 'mp4' ay parehong gumagana sa parehong paraan. Pagkatapos, i-click ang 'Add'.

Hindi kasama ang Proseso – Upang ibukod ang isang proseso mula sa pag-scan, piliin ang opsyong 'Proseso'. Pagkatapos, ipasok ang buong pangalan ng proseso o buong path at pangalan ng file sa dialog box at pagkatapos ay i-click ang 'Add'.

Kung gusto mong ibukod ang isang partikular na proseso mula sa isang partikular na folder, dapat mong gamitin ang buong path at pangalan ng file at i-click ang 'Add'. Halimbawa:

C:\Program Files\ComicRack\ComicRack.exe

Lalaktawan lamang ng pag-scan ang proseso sa partikular na lokasyong ito. Kung may isa pang instance ng parehong proseso na matatagpuan sa ibang folder, ma-scan pa rin ito.

Kung gusto mong ibukod ang isang partikular na proseso, saanman ito matatagpuan, pagkatapos ay ilagay lamang ang buong pangalan ng proseso sa dialog box at i-click ang 'Idagdag'. Halimbawa:

ComicRack.exe

Lalaktawan nito ang lahat ng mga pagkakataon ng proseso na may parehong pangalan sa iyong computer. Kapag nagbukod ka ng isang proseso mula sa pag-scan, ang anumang file na binuksan ng prosesong iyon ay hindi rin isasama sa real-time na pag-scan.

Ang lahat ng idinagdag na item sa pagbubukod ay ililista sa page na Mga Pagbubukod sa Windows Security app. Kung gusto mong mag-alis ng item, i-click lang ang item at piliin ang ‘Remove’.

2. Proteksyon sa Account

Pinoprotektahan ng Account Protection sa ilalim ng Windows Security app ang Windows 11 identity ng user gamit ang mga opsyon sa pag-sign in sa Windows Hello, mga setting ng account, at dynamic na lock. Susubaybayan at aabisuhan ka nito tungkol sa mga isyu sa seguridad sa proteksyon ng iyong account at pag-sign-in. Irerekomenda din nito na i-set up at gamitin ang Windows Hello para sa mas mabilis at secure na pag-sign in.

Sa Windows Security app, buksan ang 'Account Protection' sa kaliwang pane o mula sa dashboard. Para ma-access ang lahat ng feature ng ‘Account Protection’ (kabilang ang Windows Hello), kailangan mong naka-sign in gamit ang isang Microsoft account sa iyong Windows 11 computer. Kung naka-sign in ka gamit ang isang lokal na account, makikita mo ang screen na ito:

Upang mag-sign in gamit ang iyong Microsoft account, i-click ang 'Tingnan ang impormasyon ng iyong account' sa ilalim ng seksyon ng Microsoft account.

Sa Windows Settings app, i-click ang 'Mag-sign in gamit ang isang Microsoft account sa halip' at pagkatapos ay ilagay ang iyong mga kredensyal sa Microsoft upang mag-log in gamit ang iyong Microsoft account.

Pagkatapos noon, bumalik sa page na Proteksyon ng Account sa Windows Security app at makikita mo ang impormasyon ng account at mga opsyon sa pag-sign in sa Windows Hello. Maaari mong gamitin ang link na Setting sa ibaba ng bawat seksyon upang i-configure ang tampok na panseguridad na iyon.

Suriin ang proteksyon ng iyong account sa pamamagitan ng pagkumpirma kung ang Microsoft account, Windows Hello, at Dynamic lock ay may maliit na berdeng marka ng tik sa mga icon. Ang berdeng marka ng tik ay nagpapahiwatig na ang lahat ay gumagana nang tama. Kung may isyu sa isa sa mga item sa seguridad ng account, makakakita ka ng pulang markang 'X' sa icon at kakailanganin mong kumilos upang malutas ang problema.

Halimbawa, sa screenshot sa itaas, hindi gumagana ang Dynamic na lock dahil naka-off ang Bluetooth. I-click ang ‘I-on’ para paganahin ang Bluetooth.

Pagkatapos, i-click ang ‘Pair a phone’ para ipares ang iyong telepono sa computer.

Ngayon, naka-set up ang Dynamic na lock upang awtomatikong i-lock ang iyong computer sa tuwing malayo ka sa iyong computer gamit ang iyong telepono.

3. Proteksyon ng firewall at network

Pinapayagan ka rin ng Windows Security na subaybayan at kontrolin ang seguridad ng network gamit ang mga setting ng Microsoft Defender Firewall. Sa pahina ng proteksyon ng Firewall at network, maaari mong tingnan at isaayos ang mga setting ng firewall para sa iyong mga pangangailangan.

Sa Windows Security app, piliin ang tab na ‘Firewall at network protection’ mula sa kaliwang pane. Dito, makikita mo ang tatlong profile ng network at ang kanilang katayuan sa seguridad.

Bilang default, ang mga Firewall ay pinagana para sa lahat ng mga profile. Ngunit maaari mong paganahin o huwag paganahin ang firewall anumang oras. At ang network profile na kasalukuyang ginagamit ay minarkahan bilang 'aktibo'.

Paganahin/Huwag paganahin ang Microsoft Defender Firewall sa Windows 11

Pinoprotektahan ng mga firewall ang iyong system at data mula sa hindi awtorisadong pag-access at mga banta, gayunpaman, kung minsan, maaaring kailanganin mong huwag paganahin ang firewall. Halimbawa, kapag nagda-download ng mga file mula sa mga hindi pinagkakatiwalaang pinagmulan o nag-a-access sa isang app na bina-block.

Kung nagpasya kang huwag paganahin ang Microsoft Defender firewall, maaari kang pumunta sa bawat profile ng network at i-on o i-off ang mga ito ayon sa iyong mga kinakailangan. Mag-click sa uri ng network upang tingnan ang mga setting ng firewall nito.

Pagkatapos, sa ilalim ng seksyong Microsoft Defender Firewall, i-click ang toggle para i-off ito.

Kung mag-prompt ang UAC para sa kumpirmasyon, i-click ang 'Oo'. Upang muling paganahin ang firewall, i-click muli ang toggle para i-'On' ito

Kung gusto mong muling paganahin ang firewall para sa lahat ng network nang sama-sama, maaari mo lamang i-click ang button na 'Ibalik ang mga setting' na nagpapanumbalik ng mga default na setting.

Ang bawat network profile ay mayroon ding isa pang setting – ‘I-block ang lahat ng mga papasok na koneksyon, kabilang ang mga nasa listahan ng mga pinapayagang programa’ sa ilalim ng Mga papasok na koneksyon. Maaaring magbigay ng karagdagang seguridad ang setting na ito kapag inaatake ka.

Bilang default, hinaharangan ng Windows Defender Firewall ang lahat ng papasok na koneksyon maliban kung mayroong isang panuntunan sa pagbubukod na ginawa mo o isang pinapayagang app. Ang pagpapagana sa opsyong ito ay magpapawalang-bisa sa lahat ng mga pagbubukod na iyon at haharangan ang lahat ng hindi hinihinging papasok na trapiko kabilang ang mga para sa pinapayagang mga programa. Kapag na-block mo ang lahat ng papasok na koneksyon sa iyong computer, hindi rin makakakonekta sa iyong computer ang ibang mga device mula sa parehong network. Ngunit, magagawa mo pa ring mag-browse sa internet, magpadala at tumanggap ng mga mail, atbp.

Upang harangan ang mga papasok na koneksyon, lagyan ng check ang kahon na nagsasabing ‘I-block ang lahat ng papasok na koneksyon,…’ sa ilalim ng Mga papasok na koneksyon.

Ang pahina ng proteksyon ng Firewall at network ay may kasamang ilan pang mga setting upang higit pang i-customize at pamahalaan ang Windows firewall.

Ang mga setting na ito ay aktwal na naka-link upang baguhin ang mga setting sa Control Panel at Settings app.

Payagan ang isang app sa pamamagitan ng firewall– Dadalhin ka nito sa applet ng control panel kung saan maaari kang magdagdag, magbago, at mag-alis ng mga app na pinapayagang makipag-ugnayan sa pamamagitan ng Windows Defender Firewall
Network at Internet troubleshooter – Hinahayaan ka ng link na ito na magpatakbo ng mga troubleshooter upang ayusin ang mga isyu sa network at internet.
Mga setting ng notification ng firewall – Hinahayaan ka ng mga opsyong ito na pamahalaan ang mga provider ng seguridad at mga notification mula sa Windows Security.
Mga advanced na setting - Binubuksan nito ang control panel ng Windows Defender Firewall kung saan maaari mong subaybayan at pamahalaan ang mga panuntunan sa seguridad ng papasok, papalabas, at koneksyon.
Ibalik ang mga firewall sa default - Nagbibigay-daan ang opsyong ito na ibalik ang mga default na setting ng firewall.

4. App at browse Control

Ang kontrol ng app at browser ay isa pang bahagi ng Windows Security kung saan maaari mong i-configure ang mga setting ng proteksyon at online na seguridad. Inirerekomenda na gamitin ang mga default na setting sa ilalim ng page na ito, ngunit maaari mong baguhin ang mga ito anumang oras ayon sa iyong mga kinakailangan.

Upang ma-access ang mga setting na ito, buksan ang Windows Security app at piliin ang tab na 'App at browser control'.

Proteksyon na nakabatay sa reputasyon

Nagbibigay-daan sa iyo ang mga setting ng proteksyon na nakabatay sa reputasyon na kontrolin ang feature na Windows Defender SmartScreen na tumutulong na protektahan ang iyong device laban sa mga nakakahamak at potensyal na hindi gustong apps, file, site, at pag-download.

Buksan ang tab na ‘App & browser control’, pagkatapos ay i-click ang link na ‘Reputation-based protection settings’ sa ilalim ng seksyong Proteksyon na nakabatay sa reputasyon.

Sa pahina ng proteksyon na nakabatay sa reputasyon, mayroong ilang mga opsyon tulad ng Suriin ang mga app at file, SmartScreen para sa Microsoft Edge, Posibleng hindi gustong pag-block ng app, at SmartScreen para sa Microsoft Store.

Ang tampok na SmartScreen ng Windows Defender ay maaaring mag-block o magtanggal ng mga hindi nakikilalang app, nilalaman sa web, mga file, at mga pag-download. Upang payagan ang hindi nakikilala at mababang reputasyon na mga app, file, at pag-download, kailangan mong i-disable ang mga feature ng SmartScreen.

Maaari mong paganahin o huwag paganahin ang mga opsyong ito ayon sa iyong mga kinakailangan:

Suriin ang mga app at file - Ino-on/isara ng toggle na ito ang Microsoft Defender SmartScreen upang makatulong na protektahan ang iyong computer sa pamamagitan ng pagsuri sa reputasyon ng mga app at file na maaari mong i-download mula sa web.
SmartScreen para sa Microsoft Edge – Nakakatulong ang setting na ito na suriin at protektahan ang iyong computer mula sa mga nakakahamak na website o pag-download. Kung susubukan mong bisitahin ang mga website ng phishing o malware sa Edge, babalaan ka nito tungkol sa potensyal na banta mula sa mga website na iyon. Gayundin kung susubukan mong mag-download ng mga hindi nakikilalang file, kahina-hinalang file, o malisyosong program, bibigyan ka ng Microsoft Edge ng pagkakataong ihinto ang pag-download.
Posibleng hindi gustong pag-block ng app– Tinutulungan ka ng opsyong ito na pigilan ang pag-install ng mga potensyal na hindi gustong apps (mga PUA) na maaaring magdulot ng mga hindi inaasahang gawi sa iyong Windows 11 PC.

Ang mga potensyal na hindi gustong application (PUA) ay isang uri ng software na maaaring magpakita ng mga ad, gamitin ang iyong PC para sa pagmimina ng crypto, mag-install ng adware at iba pang mga hindi gustong program kasama nito. Hindi sila itinuturing na malware, ngunit maaari nilang pabagalin ang iyong system, magdulot ng hindi kanais-nais na pag-uugali, nakawin ang iyong data, o makapinsala sa iyong system. Ang advertising, crypto mining, bundling, low-reputation, at pirated software ay itinuturing na PUA ng Microsoft.

Bilang default, haharangin ng Windows Defender ang mga kahina-hinalang at hindi gustong apps (mga PUA) mula sa pag-download o pag-install. Ngunit kung sinusubukan mo ang isang app o gustong mag-install ng PUA, maaari mong i-disable ang ‘Potensyal na hindi gustong pag-block ng app’. Narito kung paano mo ito gagawin:

Kung gusto mo lang mag-install o mag-access ng mga PUA, pagkatapos ay alisan ng check ang check box na 'I-block ang apps'. Kung gusto mo lang payagan ang mga pag-download ng PUA, pagkatapos ay alisan ng check ang kahon na ‘I-block ang mga pag-download.’ Upang paganahin o huwag paganahin ang parehong mga opsyon, i-on/I-off ang toggle sa ilalim ng seksyong Potensyal na hindi gustong pag-block ng app.

SmartScreen para sa mga Microsoft Store na app– Kapag pinagana, sinusuri ng opsyong ito ang nilalaman ng web na ginagamit ng mga Microsoft Store app upang protektahan ang iyong device.

Nakahiwalay na pagba-browse

Ang nakahiwalay na pagba-browse ay isang tampok na cybersecurity na maaaring gamitin upang pisikal na ihiwalay ang aktibidad sa pagba-browse sa isang nakahiwalay na virtual na kapaligiran, tulad ng sandbox o virtual machine upang protektahan ang device at data.

Sa Windows 11, ginagamit ng Microsoft Defender Application Guard (MDAG) ang pinakabagong teknolohiya ng virtualization upang ihiwalay ang Edge browser sa isang nakahiwalay na kapaligiran upang makatulong na protektahan ka laban sa mga banta na nakabatay sa web at malisyosong pag-download. Sa Windows 11, gumagana lamang ang paghihiwalay ng browser sa browser ng Microsoft Edge.

I-install ang Microsoft Defender Application Guard (MDAG) para sa Edge

Upang ilunsad ang browser ng Microsoft Edge sa isang nakahiwalay na kapaligiran sa pagba-browse, una, kailangan mong i-install ang Microsoft Defender Application Guard sa iyong Windows 11 PC. Gayundin, available lang ang MDAG sa mga edisyon ng Windows 10 at 11 Pro, Education, at Enterprise.

Pumunta sa pahina ng ‘App at browser control’ sa Windows Security app, at i-click ang setting na ‘I-install ang Microsoft Defender Application Guard’ sa ilalim ng seksyong Nakahiwalay na pagba-browse. Pagkatapos, i-click ang 'Oo' para sa prompt box ng User Account Control.

Bubuksan nito ang Windows Features control applet. Pagkatapos, hanapin ang 'Microsoft Defender Application Guard' sa listahan ng mga feature. Kung hindi mo ito makita sa listahan, nangangahulugan ito na gumagamit ka ng Windows 10/11 Home edition at kailangan mo itong i-upgrade.

Kung ito ay kulay abo gaya ng ipinapakita sa ibaba, nangangahulugan ito na hindi sinusuportahan ng iyong PC hardware ang feature na ito. Upang i-install ang Microsoft Defender Application Guard sa iyong Windows 11 PC, kakailanganin mo ng 8 GB ng RAM, 5 GB ng libreng espasyo, at Virtualization hardware.

Sa ilang mga PC, ang SVM Mode o teknolohiya ng Virtualization ay hindi pinagana bilang default. Sa ganitong mga kaso, kailangan mong paganahin ang 'SVM mode' o 'Virtualization' sa iyong mga setting ng BIOS upang paganahin ang feature na ito.

Pagkatapos, suriin ang opsyon na 'Windows Defender Application Guard' sa listahan ng mga feature, at pagkatapos ay i-click ang 'OK'.

Kapag nakumpleto na ang pag-install ng tampok na Windows Defender Application Guard, hihilingin sa iyong i-restart ang iyong computer. I-click ang ‘I-restart ngayon’ para i-reboot ang PC bago mo magamit ang feature na ito.

Kapag nakumpleto mo na ang mga hakbang sa itaas, makakakita ka ng dalawang magkaibang setting sa ilalim ng seksyong Nakahiwalay na pagba-browse sa pahina ng kontrol ng App at browser.

Baguhin ang mga setting ng Application Guard hayaan mong baguhin ang mga setting ng Application Guard para sa Edge browser. I-click ang link na ‘Baguhin ang mga setting ng Application Guard’ upang makita ang listahan ng mga setting na maaari mong i-tweak.

Sa Application Guard para sa Microsoft Edge, naka-disable ang ilang partikular na pagkilos upang gawing mas secure at nakahiwalay ang iyong aktibidad sa pagba-browse. Maaari mo ring i-on o i-off ang mga sumusunod na opsyon depende sa iyong mga pangangailangan, ngunit maaaring hindi gaanong secure ang iyong pagba-browse. Kapag na-on o na-off mo ang mga setting, kailangan mong i-restart ang iyong device para ilapat ang pagbabago.

I-uninstall ang Microsoft Defender Application Guard Hinahayaan ka ng setting na i-uninstall ang MDAG. Kung hindi mo na kailangan ang MDAG, maaari mong i-click ang link na ito upang i-uninstall ang feature at palayain ang espasyo.

Upang ilunsad ang iyong Edge browser sa Application Guard mode, una, buksan nang normal ang Microsoft Edge. Pagkatapos, i-click ang button na ‘Menu’ (tatlong tuldok) at piliin ang ‘New Application Guard Window’.

Exploit Protection

Ang Exploit Protection ay isang advanced na feature ng seguridad na nagpoprotekta sa mga device mula sa malware na sinasamantala ang mga kahinaan ng software (mga pagsasamantala) upang kumalat at makahawa.

Gumagamit ang Exploit protection sa Windows 11 ng ilang diskarte sa pagpapagaan ng exploit para maiwasan ang malware sa matagumpay na pagsasamantala sa mga kahinaan ng software. Maaaring ilapat ang mga pagpapagaan na ito sa antas ng operating system o sa antas ng indibidwal na app.

Upang i-customize ang mga setting ng Exploit protection, buksan ang Windows Security app, at piliin ang tile na ‘App at browser control’. Pagkatapos, i-click ang link na ‘Exploit protection settings’ sa ilalim ng Exploit protection section.

Sa susunod na pahina, makikita mo ang dalawang tab – ‘System settings’ at ‘Program settings’. Ang mga setting ng system ay naglalaman ng mga pagpapagaan na maaaring ilapat sa lahat ng mga app sa system habang ang mga setting ng programa ay nagpapagana ng mga pagpapagaan para sa mga indibidwal na app. I-o-override ng pagtatakda ng mitigation para sa mga indibidwal na app ang mga setting ng System.

Dito, maaari mong i-customize ang mga setting ayon sa iyong mga kinakailangan. Gayunpaman, pinapayuhan na huwag gumawa ng anumang mga pagbabago sa mga setting na ito maliban kung isa kang administrator ng system o alam mo kung ano ang iyong ginagawa. Ang paggawa ng mga maling pagbabago ay maaaring masira ang iyong mga programa at maging sanhi ng mga ito na magpakita ng mga error.

Sa ilalim ng tab na Mga setting ng system, ang bawat isa sa pagpapagaan ay may tatlong opsyong mapagpipilian:

Naka-on bilang default - Ito ay nagbibigay-daan sa partikular na pagpapagaan para sa mga application na walang ganitong pagpapagaan na nakatakda sa mga setting ng Programa.
Naka-off bilang default - Idi-disable nito ang partikular na pagpapagaan para sa mga application na walang ganitong mitigation na nakatakda sa mga setting ng Programa.
Gamitin ang default (Naka-on/Naka-off) – Ang opsyong ito ay maaaring i-enable o i-disable ang mitigation depende sa default na configuration na na-set up ng Windows.

Kapag binago mo ang mga setting, i-restart ang iyong device upang ilapat ang mga pagbabago.

Sa tab na Mga setting ng programa, maaari kang maglapat ng mga pagpapagaan sa mga indibidwal na app. Upang gawin ito, piliin ang app na gusto mong lagyan ng mga pagpapagaan at pagkatapos ay i-click ang 'I-edit'.

Pagkatapos i-click ang button na I-edit, makikita mo ang isang listahan ng lahat ng mga pagpapagaan na maaaring ilapat sa napiling app. Para mag-edit ng setting, lagyan ng check ang ‘I-override ang mga setting ng system’ at i-on/I-off ang toggle para i-enable o i-disable ang mitigation. Ang pagsuri sa opsyong 'Audit' ay magbibigay-daan sa pagpapagaan sa audit mode lamang.

Kung ang app na iyong hinahanap ay hindi nakalista sa ilalim ng tab na 'Mga setting ng programa', maaari mong idagdag ang iyong sariling programa sa listahan at i-customize ang mga setting ayon sa gusto mo. Upang gawin ito, i-click ang 'Magdagdag ng programa upang i-customize', pagkatapos ay piliin ang alinman sa 'Idagdag ayon sa pangalan ng programa' o 'Pumili ng eksaktong landas ng file'.

Kung pinili mo ang opsyong ‘Idagdag ayon sa pangalan ng program’, kailangan mong ilagay ang tamang pangalan ng program/app sa dialog box tulad ng ipinapakita sa ibaba:

Kung pinili mo ang opsyong 'Pumili ng eksaktong landas ng file', mag-navigate sa program at piliin ito gamit ang eksaktong landas ng file. Pagkatapos, i-click ang 'Buksan'.

Pagkatapos gawin ang pagbabago, aabisuhan ka kung ang pagbabago ay nangangailangan sa iyo na i-restart ang program o ang system. Pagkatapos, i-click ang 'Ilapat' upang i-save ang mga pagbabago at i-restart ang program o ang PC nang naaayon.

5. Seguridad ng Device

Nag-aalok ang lugar ng proteksyon ng 'Device Security' sa Windows Security app ng mga insight sa mga feature ng seguridad na kasama sa iyong device. Maa-access mo ang page na ito para tingnan ang status report ng seguridad ng device pati na rin pamahalaan ang ilan sa mga security feature na iyon.

Para ma-access ang page ng Device Security, i-click ang tab na ‘Device Secutity’ sa Windows Security app. Ang ilan sa mga feature ng seguridad ay kinabibilangan ng Core isolation, Security processor, at Secure boot. Ang processor ng seguridad (TPM 2.0) at Secure Boot ay mga kinakailangan ng system para sa pagpapatakbo ng Windows 11 na maaaring paganahin sa pamamagitan ng mga setting ng 'UEFI BIOS'.

Pangunahing paghihiwalay

Ang core isolation ay isang virtualization-based na security feature na nagpoprotekta sa mga pangunahing proseso ng Windows mula sa mga nakakahamak na pag-atake sa pamamagitan ng paghihiwalay ng mga high-level na proseso ng system ng computer mula sa iyong operating system at device. Maa-access lamang ang core isolation kung ang SVM mode o Virtualization ay pinagana sa iyong computer na maaaring gawin sa pamamagitan ng mga setting ng BIOS.

Upang ma-access ang mga setting ng Core Isolation, i-click ang link ng setting na 'Mga detalye ng Core isolation' sa ilalim ng Security ng Device.

Sa page ng Core isolation, makikita mo ang setting na 'Integridad ng memory' na naka-disable bilang default. Ang integridad ng memorya ay isang subset ng tampok na panseguridad ng Core Isolation na gumagamit ng Virtualization at Hyper-V na teknolohiya upang pigilan ang malisyosong code sa pag-access ng mga prosesong may mataas na seguridad sa kaganapan ng isang pag-atake.

Upang paganahin ang 'Integridad ng memory', i-toggle ang switch sa 'Naka-on' sa ilalim ng seksyong Integridad ng Memory.

Kapag nagawa mo na, makakakita ka ng notification para i-restart ang iyong computer, kaya, i-restart ang PC para ilapat ang pagbabago.

Security processor (TPM)

Ang TPM chip ay isang espesyal na chip na isinama sa mga CPU at motherboard para magsagawa ng mga cryptographic na operasyon tulad ng pag-iimbak ng mga encryption key at password, pag-encrypt ng data, pag-decryption, at higit pa. Nangangailangan ang Windows 11 ng TPM 2.0 chip sa iyong device para mag-upgrade o mag-install ng OS.

Maaari mong tingnan ang impormasyon tungkol sa iyong Security processor na tinatawag na ‘Trusted Platform Module (TPM)’ sa pamamagitan ng pag-click sa link na ‘Security processor details’ sa page ng seguridad ng Device.

Ang TPM ay may sarili nitong storage unit para mag-imbak ng mga encryption key at mga kredensyal, ngunit kung minsan ang storage na iyon ay maaaring masira. Maaaring ayusin ng pag-clear sa storage ng TPM ang isyung ito na maaaring gawin mula sa page na ‘Mga detalye ng processor ng seguridad’ sa Windows Security. Upang gawin ito, i-click ang setting ng 'Pag-troubleshoot ng processor ng seguridad' sa ilalim ng Status.

Sa susunod na page, i-click ang button na ‘Clear TPM’ para i-reset ang TPM sa mga default na setting nito.

6. Pagganap at kalusugan ng device

Sinusubaybayan ng Windows Security ang iyong computer para sa mga isyu sa seguridad at nagbibigay ng kapaki-pakinabang na impormasyon at katayuan tungkol sa kalusugan at pagganap ng iyong device sa ilalim ng seksyong ulat sa Kalusugan sa lugar ng proteksyon ng 'Pagganap ng device at kalusugan'. I-click ang tile na ‘Pagganap at kalusugan ng device’ mula sa kaliwang pane o mula sa dashboard upang buksan ito.

Ipapakita sa iyo ng ulat sa Kalusugan kung kailan pinatakbo ang huling pag-scan at ang katayuan ng apat na pangunahing bahagi mula sa pag-scan na iyon: Kapasidad ng storage, Tagal ng baterya, Mga app at software, at serbisyo sa Windows Time.

Sa status ng bawat kategorya, kung makakita ka ng berdeng marka ng tsek at mensaheng "Walang mga isyu", walang mga isyu at gumagana nang tama ang lahat. Kung nakikita mo, Yellow warning sign, nangangahulugan ito na mayroong isyu at isang rekomendasyon ang magagamit sa ilalim nito. Kung makakita ka ng Red (x) cross, kailangan nito ang iyong agarang atensyon at isang rekomendasyon ang makukuha kung mayroon.

7. Mga pagpipilian sa pamilya

Kasama sa Windows Security ang isang protektadong lugar na tinatawag na ‘Family options’ na nagbibigay sa iyo ng madaling access upang pamahalaan ang mga kontrol ng magulang at subaybayan ang iyong mga device ng pamilya na nakakonekta sa iyong Microsoft account. Hinahayaan ka ng kontrol ng magulang na subaybayan at pamahalaan ang online na aktibidad at digital na buhay ng mga bata. I-click ang ‘Mga opsyon sa pamilya’ mula sa kaliwang menu o mula sa dashboard ng seguridad ng Windows.

Gayunpaman, hindi pinapayagan ka ng page ng Mga opsyon ng Pamilya sa Windows Security na direktang baguhin ang mga setting ng Pamilya, ngunit sa halip, binibigyan ka nito ng access sa iyong Microsoft account (sa browser) kung saan maaari mong pamahalaan ang mga kontrol ng magulang at iba pang mga device.

Tingnan ang mga setting ng kontrol ng Magulang

Upang ma-access ang mga kontrol ng magulang at pamahalaan ang iyong mga device sa bahay, i-click ang ‘Tingnan ang mga setting ng pamilya’ upang buksan ang mga setting na ito online sa iyong Microsoft account (sa browser).

Dadalhin ka nito sa page ng website ng Family Safety sa iyong Microsoft account. Maaaring i-prompt kang mag-sign in gamit ang iyong Microsoft account bago iyon.

Kapag nasa page ka na sa Kaligtasan ng Pamilya sa iyong browser, maaari kang magdagdag at mamahala ng mga miyembro ng pamilya, magtakda ng oras ng paggamit, tingnan ang kanilang online na aktibidad, pamahalaan ang filter ng nilalaman, i-email ang iyong grupo ng pamilya, pamahalaan ang kalendaryo ng pamilya, at higit pa.

Suriin ang iyong mga device ng pamilya

Maaari mo ring suriin ang kalusugan at seguridad ng lahat ng device na na-sign in mo at ng iyong pamilya gamit ang isang Microsoft account sa pamamagitan ng pag-click sa link ng setting na ‘Tingnan ang mga device’ sa ilalim ng seksyong ‘Tingnan ang mga device ng iyong pamilya sa isang sulyap’.

Pagkatapos, maaaring kailanganin mong mag-sign in gamit ang iyong Microsft account. Bubuksan nito ang page ng Mga Device sa iyong pahina sa Microsoft kung saan maaari kang magdagdag, mag-alis, at magsuri ng mga device pati na rin mahanap ang iyong nailagay o nawala na device.

Mag-iskedyul ng Windows Defender Antivirus Scan gamit ang Task Scheduler

Regular na ini-scan ng Microsoft Defender Antivirus ang iyong device upang protektahan ang iyong device at mga file ng virus, malware, at iba pang mga banta. Ngunit maaari mo ring iiskedyul ang Microsoft Defender Antivirus upang mag-scan sa iyong gustong araw at oras gamit ang Task Scheduler. Sundin ang mga hakbang na ito para dito:

Maghanap para sa 'Task Scheduler' sa paghahanap sa Windows, at piliin ang nangungunang resulta upang buksan ang programa.

Sa sandaling magbukas ang Task scheduler, mag-navigate sa sumusunod na landas:

Task Scheduler Library > Microsoft > Windows > Windows Defender

Sa tuktok na pane sa gitna, i-right-click ang 'Windows Defender Scheduled Scan' na gawain, at piliin ang opsyon na 'Properties' o i-double click ang 'Windows Defender Scheduled Scan'.

Sa window ng Windows Defender Scheduled Scan Properties (Local Computer), piliin ang tab na 'Mga Trigger', at pagkatapos ay i-click ang 'Bago' sa ibaba.

Sa dialog window ng Bagong trigger, piliin kung gaano kadalas mo gustong mag-scan at kung kailan mo gustong magsimula ang mga ito.

I-click ang drop-down na menu na ‘Simulan ang gawain’ at pumili ng isa sa mga trigger para simulan ang pag-scan:

Nasa tamang oras
Sa pagsisimula
Naka-idle
Sa isang kaganapan
Sa paggawa/pagbabago ng gawain
Sa koneksyon sa isang session ng user
Sa pagdiskonekta mula sa isang session ng user
Sa lock ng workstation
Sa pag-unlock ng workstation

Pagkatapos, piliin kung gaano kadalas mo gustong patakbuhin ang pag-scan sa pamamagitan ng pagpili ng isa sa mga opsyon sa ilalim ng Mga Setting:

Isang beses
Araw-araw
Linggu-linggo
Buwan-buwan

Pagkatapos, tukuyin ang petsa ng pagsisimula, oras, at gaano kadalas mo gustong maulit ang pag-scan.

Maaari mo ring gamitin ang Advanced na mga setting upang higit pang i-customize kung kailan at kung paano tatakbo ang iyong mga pag-scan. Kapag, tapos ka na, i-click ang ‘OK’ para i-save ang mga setting.

Sa tab na 'Mga Kundisyon', maaari mo ring tukuyin ang mga kundisyon na kailangang matugunan upang tumakbo ang pag-scan. Halimbawa, sinuri namin ang parehong 'Simulan ang gawain kung ang computer ay nasa AC power' upang patakbuhin ang pag-scan lamang kapag ito ay nakasaksak sa AC power at 'Ihinto kung ang computer ay lumipat sa lakas ng baterya' upang ihinto ang pag-scan upang maiwasan itong maubos ang baterya.

Iyan ang lahat ng kailangan mong malaman tungkol sa Windows Security (Microsoft Defender Antivirus).