默认情况下，Windows中启用了广告、建议、诊断数据和许多其他不必要的设置。如果你愿意，你可以把它们关掉。但是，你永远不应该禁用某些功能来保护你的安全和隐私。今天，我将讨论一些应该始终启用的设置。

保持Windows更新启用

Microsoft定期发布更新，以修复以前更新中的错误，解决安全漏洞，改进现有功能以提高系统性能，并向操作系统添加新功能。我从不跳过安装这些更新，因为这样做会导致许多问题。

如果没有及时的安全补丁，我的设备可能会更容易受到恶意软件的攻击。使我的系统不稳定的现有错误将继续困扰我，如果没有性能优化更新，我的系统将无法像其他情况下那样运行良好。此外，我会错过新的有趣功能。

出于这些原因，如果你想及时访问新功能并避免上述问题，我建议你永远不要禁用Windows更新。

不要禁用防火墙

防火墙充当你的计算机和有害互联网流量之间的屏障。把它想象成一名站岗的士兵，监控进出的网络流量，阻止任何可疑的东西。如果恶意软件潜入你的设备，这种保护可以防止它将你的数据发送回黑客，这样黑客就无法获得未经授权的访问。

当你关闭系统的防火墙时，你将删除此保护，并使你的设备容易受到病毒的攻击，这些病毒可以收集你的数据并将其发送给恶意分子。如果你不想发生这种情况，千万不要禁用防火墙。

确保用户帐户控制处于活动状态

你可能已经看到，当你运行需要管理权限的程序时，会出现一个提示窗口。这是一个用户帐户控制（UAC）提示。它充当检查点，防止用户或恶意软件在未经设备管理员同意的情况下更改系统设置和文件。

如果恶意软件进入你的设备，它无法进行非管理员用户无法进行的更改，这意味着不会严重渗透系统设置。当第三方程序通过UAC窗口请求管理权限时，它会警告你要小心。如果你与他人共享计算机，此功能可防止他们安装恶意软件。

禁用UAC允许任何使用你的设备和任何恶意应用程序的人进行未经授权的更改，这可能会损害你系统的稳定性。为了避免这种风险，切勿禁用UAC。

不要绕过登录窗口

登录屏幕是你防止未经授权访问的第一道防线。虽然Windows允许你绕过登录屏幕，但你永远不应该这样做。禁用它似乎可以方便地避免输入密码或PIN，但它会使你的设备容易受到任何可以物理访问它的人的攻击。他们可以访问你的数据并进行未经授权的更改。

即使你不在共享环境中使用你的设备，你也应该保持这种保护，因为你永远不知道谁会得到你的设备。如果你的设备被盗，它上面存储的所有东西都将任由小偷摆布。因此，请容忍输入密码（或使用Windows Hello登录）的不便，并保持登录屏幕启用。

保持启用病毒和威胁防护

如果我必须只启用一个设置并关闭其余设置，我会启用病毒和威胁防护。它不断扫描我的设备以检测感染和威胁，在它们造成伤害之前进行检测。如果我错误地允许恶意软件进入，这种保护会检测、阻止并删除它，防止它进一步传播。

如果你关闭了这种必要的保护，病毒很容易渗透到你的设备中，在足够长的时间内不被发现，从而损坏你的文件，窃取敏感信息，并在整个系统中传播。此外，如果你的设备连接到网络，它可能会成为网络上所有设备的感染源。

启用此保护可以避免这一切。因此，你应该始终保持其活动状态，以保护你的设备和网络上的其他设备。

不要禁用勒索软件保护

勒索软件是最普遍的在线威胁之一。这种类型的恶意软件会加密你计算机上的数据，并要求赎金以换取解密密钥。因此，要重新获得对你数据的访问权限，你需要按照骗子的指示向他们支付大量资金。

在大多数情况下，你可能会花几天时间与黑客谈判以最终确定赎金交易，如果你需要更快地获得加密数据，这可能会有问题。如果你选择不付费，你可能不得不放弃你的数据并安装一个新的操作系统。有时，即使付款后，也不能保证你会拿回你的数据。

Windows提供勒索软件保护，阻止未经授权的应用程序修改你的文件。你应该始终启用此功能。

保持基于信誉的保护功能处于活动状态

基于信誉的保护使用来自数百万用户的数据和算法来保护你的设备免受恶意和可能不需要的应用程序、文件和网站的攻击。Microsoft Defender SmartScreen筛选器等功能可保护你的设备免受网络上无法识别的应用程序的攻击，而SmartScreen for Microsoft Edge则会提醒你注意恶意网站。

这些工具有助于保护你的设备免受无法识别的威胁，并可以自动阻止可疑的下载。此外，它们还提供网络钓鱼保护，可以帮助阻止恶意电子邮件附件和链接，降低潜在的安全风险。为了保护你的设备安全，我建议不要停用任何这些功能。

Windows提供了保护设备安全的基本功能。你的任务只是熟悉它们并保持它们的启用。既然你知道要保持哪些设置处于活动状态，如果你安装了任何需要关闭这些设置的应用程序或程序，明智的做法是怀疑它可能是恶意的。