Kuinka konfiguroida Windows 11 -tietokoneesi ylläpitoturvaksi

Windows 11 esittelee järjestelmänvalvojan suojauksen, joka parantaa tietoturvaa tarjoamalla eristettyä pääsyä ja estämällä haittaohjelmat pääsemästä järjestelmään. Ota ominaisuus käyttöön ohjeiden mukaan.

Viime vuosina Windowsin järjestelmänvalvojan tilejä on yhä enemmän kohdistettu haittaohjelmien tekijöiden ja käyttäjätietojen varastajien toimesta. Vastatakseen jatkuviin uhkiin, Windows 11 lanseeraa järjestelmänvalvojan suojausominaisuuden. Se tarjoaa “just-in-time” -korotetun pääsyn käyttäjille Windows Hello -tokenien perusteella. Tässä on ohjeet, kuinka voit konfiguroida sen Windows 11 -tietokoneellasi heti, kun se on saatavilla.

Mikä on järjestelmänvalvojan suojaus Windows 11:ssä

Järjestelmänvalvojan suojaus on Windows 11:ssä oleva suojausominaisuus, joka lisää laitteen suojausta yli käyttäjäoikeuden valvonnan (UAC). Sen sijaan, että myönnettäisiin järjestelmänvalvojalle rajoittamaton käyttöoikeus, järjestelmä luo väliaikaisia, eristettyjä tunnuksia. Kun järjestelmänvalvojan tehtävä on suoritettu, tunnus tuhotaan. Toukokuun 2025 alussa tätä ominaisuutta ei ole saatavilla Windows 11:n yleisessä julkaisussa.

Tunnukset todennetaan Windows Hello’n avulla, ja ne ovat käyttäjälle näkymättömiä, sillä käyttäjä näkee vain Windows Hello -PIN-koodin tai biometriset tiedot. Väärinkäytösten estämiseksi tunnukset ovat voimassa vain yhden järjestelmänvalvojan pyynnön ajan. Näin haittaohjelmat eivät voi tehdä muutoksia laitteeseesi, koska ne eivät pääse käsiksi Windowsin suojatudelle tasolle.

Jokainen järjestelmänvalvojan toimenpide on valaistava erikseen Windows Hello’n kaksivaiheisella vahvistuksella. Vaikka olisitkin verkon kaikkein etuoikeutetuin käyttäjä, järjestelmä asettaa sinulle nyt “vähiten etuoikeutettu” käyttöoikeustason. Tämä lisää voimakasta suojauskerrosta käyttäjätietojen varastamista vastaan, kuten Windows NTLM -uhkia.

Huomautus: Järjestelmänvalvojan suojausominaisuus ei ole saatavilla Windows 10 -käyttäjille, sillä se vaatii Trusted Platform Module (TPM) -pääsyn.

Kuinka ottaa käyttöön järjestelmänvalvojan suojaus Windows 11 -laitteellasi

Ominaisuus otetaan vaiheittain käyttöön kaikille Windows 11 -käyttäjille (Home/Pro jne.) Build 27774:stä alkaen. Tarkista Asetukset -> Järjestelmä -> Tietoja -> Windowsin tiedot -> OS-rakenne. Tällä hetkellä se on Insider Canary -julkaisussa, joten sinun on seurattava Windows 11 -päivityksiäsi.

Ottaaksesi käyttöön järjestelmänvalvojan suojausprosessin, sinun on vaihdettava tavallisesta käyttäjätilistä järjestelmänvalvojatilille. Tätä varten kirjoita Win + R ja syötä netplwiz. Kaksoisnapsauta kirjautunutta käyttäjätiliäsi, kuten “Järjestelmänvalvoja”.

Ryhmäjäsenyys -osiosta saatat huomata, että käytät Järjestelmänvalvoja -tiliä. Jos olet Tavallinen käyttäjä -tasolla, muuta se, napsauta OK -> Hyväksy, ja kirjaudu ulos kirjautumissessiostasi, jonka jälkeen käynnistä laite uudelleen.

Seuraavaksi sinun on asetettava Windows Hello kirjautumistavaksi laitteellasi. Siirry Asetukset -> Tilin asetukset -> Kirjautumisvaihtoehdot ja aseta PIN (Windows Hello) -osiossa haluamasi PIN-koodi. Vahvista se ja napsauta sitten OK.

PINin käyttäminen Windows Hello’n kanssa toimii useimmille käyttäjille. Jos saatavilla, voit myös käyttää Kasvojentunnistusta tai Sormenjälkeä.

Lopuksi, ottaaksesi käyttöön järjestelmänvalvojan suojauksen Windows 11:ssä, käynnistä Windows Security -sovellus hakumenusta tai tehtäväpalkista.

Siirry Tilin suojaus -> Järjestelmänvalvojan suojauksen asetukset, joka on sivun alareunassa. Täällä sinun on otettava käyttöön Järjestelmänvalvojan suojaus -kytkin.

Kuvan lähde: Microsoft

Toinen tapa ottaa käyttöön järjestelmänvalvojan suojaus on paikallisen ryhmäkäytännön editorin (taas vain Windows 11 Insider build 27774 tai uudemmissa). Siirry Tietokoneen kokoonpano ->Windows-asetukset -> Suojausasetukset -> Paikallispolitiikat -> Suojausvaihtoehdot.

Kaksoisnapsauta nyt Käyttäjätilin valvonta: Määritä järjestelmänvalvojan hyväksymistilan tyyppi -> Järjestelmänvalvojan hyväksymistila järjestelmänvalvojan suojauksella. Siellä sinun on valittava Windows Hello -todennus osiossa Pyydä käyttäjätietoja suojatulla työpöydällä.

Kun molemmat menetelmät on aktivoitu, järjestelmä näyttää Windows Hello -PIN-pyynnön saadaksesi hyväksyntäsi, kun aloitat järjestelmänvalvojan tehtävään liittyvän toimenpiteen. Tämä on paljon turvallisempaa.

Salasanan käyttö

Salasanan käyttäminen varsinaisena valtuutuksena on näkymätöntä ja tapahtuu taustalla. Kun olet suorittanut tehtäväsi, kuten ohjelmiston asentamisen, joka vaatii lupia, kertakäyttöinen pääsy peruutetaan.

Vaatimukset uuden ominaisuuden aktivointiin

On vain yksi pieni ennaltaehto. Aktivointiin tarvitaan, että käyttäjäprofiilisi toimivat oikein. Mikäli käyttäjäprofiilipalvelusi epäonnistuu sisäänkirjautumisessa, meillä on muutamia keinoja saada se takaisin raiteilleen.

Nyt kun olet lukenut Kuinka konfiguroida Windows 11 -tietokoneesi ylläpitoturvaksi loppuun, kutsumme sinut tutustumaan lisää Windows-kategoriaan. Löydät sieltä muita mielenkiintoisia artikkeleita, jotka laajentavat tietojasi ja pitävät sinut ajan tasalla. Älä lopeta lukemista ja löytämistä!