很多年前拿到新电脑，我和大多数人一样——打开浏览器、登录几个账号、换张壁纸、装几个常用软件，几分钟就觉得"搞定"了。直到某天停下来检查安全设置，才发现关键防护几乎都没配置。现在我不会再这么干了。

Windows 11其实已经内置了大部分你需要的防护功能，但一些重要设置取决于硬件型号、系统版本或安装时的选择，值得专门检查。我现在会花几分钟确认几件事。

打开网易新闻 查看精彩图片

第一件事：先更新，再干别的

听起来很无聊，但真正的隐患往往藏在这里。一台全新的机器也可能补丁滞后，带着已经被公开披露的漏洞出厂。所以我第一件事就是打开Windows Update，让它跑完。有 pending 的更新就全部装上。这是后续一切的基础。

第二件事：看一眼安全中心的状态面板

更新完成后，我打开Windows Security快速扫一眼仪表盘。如果有功能被关闭或需要关注，这里会标出来。这步只是状态确认，还没到改设置的时候。它能让你对系统当前的安全状况有个清晰认知。没错，这步也很枯燥，但确实重要。

第三件事：确认系统盘已加密

接下来我会检查系统驱动器是否启用了加密。如果笔记本丢失，加密是阻止别人直接读取硬盘数据的最后一道防线。没有加密的话，拆下硬盘就能直接拖走文件。