一款优质的防病毒软件和VPN是防范黑客的第一道屏障。但如果未调整某些Windows系统设置，恶意攻击者仍可能通过后门侵入你的电脑，窃取敏感数据。
以下是六大关键Windows安全设置，助你最大限度降低被入侵风险：
检查漏洞防护设置
Windows漏洞防护通过调整应用程序运行方式限制漏洞触发。进入设置 > 隐私和安全性 > Windows安全中心 > 应用和浏览器控制 > 漏洞防护设置，此处包含两个子菜单：
程序设置：系统会自动将常用程序加入防护列表。若发现遗漏，需手动点击+号添加
系统设置：除强制映像随机化（强制ASLR）需关闭以避免兼容性问题外，其余选项应保持默认开启
关闭网络发现功能
该功能使电脑可发现并连接同网络设备，但在公共网络环境下会带来安全隐患。通过设置 > 网络和Internet > 高级网络设置 > 高级共享设置，将公用和专用网络下的网络发现开关均设为关闭，即可阻断同网络设备的主动连接。
禁用远程桌面
虽然远程桌面便于异地办公，却可能成为黑客入侵通道。前往设置 > 系统 > 远程桌面关闭该功能，并点击确认保存设置。
启用Windows防火墙
作为防病毒软件后的第二道防线，建议开启Windows防火墙。在Windows 11设置 > 隐私和安全性 > Windows安全中心 > 防火墙和网络保护中，依次为域网络/专用网络/公用网络启用Microsoft Defender防火墙。
停用Windows脚本宿主
Windows脚本宿主（WSH）可能被黑客利用执行恶意脚本。通过注册表编辑器定位至HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings，新建名为Enabled的DWORD（32位）值并设为0，重启后即可禁用该功能。
禁止自动连接Wi-Fi
为避免电脑在未启动VPN或杀毒软件时自动连接保存过的公共Wi-Fi，进入设置 > 网络和Internet > WLAN > 管理已知网络，取消勾选在范围内时自动连接选项。
通过以上设置，可显著提升Windows系统的安全防护等级。
