商傳媒|何映辰/台北報導

對於許多 Windows 筆記型電腦使用者而言,裝置內建的部分關鍵安全設定,可能因未手動啟用而形同虛設,讓裝置面臨潛在風險。這些設定若能善加利用,將能有效降低資料被竊取或電腦遭惡意程式入侵的機會。

其中一項重要的功能是「Controlled Folder Access(CFA)」,它能防止未經授權的程式擅自加密或刪除個人資料。同時,CFA 也可保護電腦的關鍵開機磁區,避免像是勒索軟體(Ransomware)這類惡意軟體在電腦啟動時進行攻擊。根據《XDA》報導,儘管 Windows 11 預設會保護「文件」、「圖片」、「音樂」和「影片」等資料夾,但使用者仍可手動新增其他重要資料夾,納入保護範圍。

另一個實用功能是「Dynamic Lock」,這項設定能在使用者離開裝置時自動鎖定電腦,作為一道額外的防護層。一旦開啟,當裝置偵測到使用者離開其範圍後,便會在約 30 到 60 秒的緩衝時間後自動鎖定,避免他人未經授權存取無人看管的筆電。

此外,「Device encryption(裝置加密)」功能(通常透過 BitLocker 技術實現)能保護整個硬碟。這表示即使硬碟被從筆電中取出,若沒有正確的解密金鑰,資料也將無法被讀取,大幅提升資料的安全性。同時,「Tamper Protection」則扮演了防止惡意軟體的核心角色。它能阻止未經授權的應用程式和程序擅自修改 Windows 的安全基礎架構,確保 Virus & threat protection 等安全功能不會被惡意程式停用,持續發揮防護作用。