Windows 中默认启用广告、建议、诊断资料和许多不必要的设置，这些可有可无的项目，如果你愿意，可以将它们关闭。 虽然微软提供高自由度的个性化设置，但是，为了保护你的安全和隐私，这次我们提出的 7 个设置请确认始终保持开启。
7 个你应该保持启用状态的 Windows 设置
1. Windows 更新
微软定期推出更新以修复先前更新中的错误、安全漏洞、改进现有功能以获得更好的系统效能，并为操作系统添加新功能。 这里建议大家除非该版本更新有问题，否则不要跳过安装任何更新，因为跳过可能会造成许多问题。 如果没有及时安装安全性补丁，设备可能会更容易受到恶意软件的攻击，操作系统不稳定的线有错误还会持续困扰你，如果没有效能优化更新，系统将无法正常运作，此外你还会错过一些有趣的新功能。
2. 防火墙
防火墙可作为你的电脑和有害网络流量之间的屏障，你可以将它视为守卫的关卡，监视传入和传出的网络流量并阻止任何可疑的内容。 如果恶意软件潜入你的设备，这种保护可以防止它将你的数据发送给黑客，这样黑客就无法获得为经授权的访问。
当你关闭系统的防火墙时，就等于移除了这种保护，并使你的设备容易受到病毒的攻击，这些病毒可以收集你的数据并将其发送给恶意者，如果你不希望发生这种情况，请不要停用防火墙。
3. 用户账户控制
当你执行需要管理访问权限的程序时，可能已经看到出现提示窗口。 这是用户账户控制（UAC）提示，它充当一个检查点，防止用户或恶意软件在未经设备管理员同意的情况下变更系统设置和文件。 如果恶意软件进入你的设备，它无法进行超出非管理员用户所能进行的更改，这表示系统设置不会受到严重渗透。 当第三方通过 UAC 窗口请求管理权限时，它会警告你务必小心。 如果你与其他人共享电脑，此功能可防止他们误装恶意软件。
停用 UAC 会让任何人使用你的设备和任何恶意应用程序进行未经授权的更改，这可能会损害系统的稳定性，为了避免这种风险，切勿停用 UAC。
4. 登录页面
登录页面是防止未经授权存取的第一道防线，虽然 Windows 允许你绕过登录画面，但你绝对不应该这么做。 停用登录页面似乎可以很方便省去每次输入密码或 PIN 的麻烦，但它会使你的设备很容易受到任何可以物理接触它的人的攻击。 他们可以访问你的资料并进行未经授权的更改。
即使你不在公共环境中使用你的设备，你也应该保留这层保护，因为你永远不知道谁可能会接触你的设备。 如果你的设备被盗，储存在其中的所有内容都将受到小偷的摆布。 因此，请容忍输入密码（或使用 Windows Hello 登录）的不便，并保持登录页面处于启用状态。
5. 病毒和威胁防护
如果只有一项设置是必要开启，那绝对非病毒和威胁防护这项。 它会不断扫描设备是否有感染和威胁，并在造成伤害之前进行检测。 如果错误地允许恶意软件进入，这项保护措施会侦测、封锁并清除它，从而防止进一步传播。 如果你关闭这种必要保护，病毒将可以轻松地渗透你的设备，长时间不被发现，从而损坏你的文件、窃取敏感消息，并在整个系统中传播。 此外，若你的设备连接到组织网络，它可能会成为网络上所有连接设备的感染源。
启用此保护可以避免这一切，因此你应该始终保持其活动状态，以保护你的设备并保护网络上的其他设备。
6. 受控文件夹存取权
勒索软件是最受欢迎的在线威胁之一，此类恶意软件会对你电脑上的数据进行加密，并要求受害者支付赎金以换取解密密钥。 因此，一旦你受到感染，必须向诈骗者支付大笔金钱才能重新取回访问权限。 在大多数情况下，你可能要花费数天时间与黑客谈判以完成赎金交易; 如果你选择不付款，可能必须放弃数据并安装新的操作系统，有时，即使付款后，也不能保证取回资料。
Windows 提供受控文件夹存取权保护，阻止未经授权的应用程序修改你的文件，无论如何你应该始终启用此功能。
7. 信誉评等防护
信誉评等防护利用来自数百万用户的数据和算法来保护你的设备免受恶意和可能不需要的应用程序、文件和网站的侵害。 Microsoft Defender 中智能应用程序控制功能可保护你的设备免受网络上无法识别的应用程序侵害，而适用于 Microsoft Edge 的 SmartScreen 筛选工具则会像你发出恶意网站警报。
这些工具有助于保护你的设备免受无法识别的威胁，并且可以自动阻止可疑下载。 此外，它们还提供网络钓鱼防护，并且可以帮助阻止恶意电子邮件附件和链接，从而降低潜在的安全风险。
如果你没有特殊的使用习惯，Windows 已经提供了确保设备安全的基本功能，不用另外下载防毒软件。 你的任务只是熟悉并确保它们启用。 现在你知道哪些设置要保持活动状态，如果你安装任何需要关闭这些设置的应用程序或软件，最好怀疑它可能潜在恶意，谨慎至上。
