10 setări de securitate Windows 11 pe care să le activezi azi
Activează autentificarea cu doi factori (2FA) pentru contul Microsoft
Autentificarea cu doi factori (2FA) este un strat esențial de protecție pentru contul tău Microsoft — cheia de acces la Windows 11, OneDrive, Outlook, Microsoft 365 și toate serviciile asociate. Chiar dacă folosești o parolă puternică, 2FA adaugă o verificare suplimentară în timp real, blocând accesul neautorizat chiar dacă parola este compromisă. În contextul în care suportul pentru Windows 10 s-a încheiat oficial la 14 octombrie 2025, iar mulți utilizatori au migrat sau migrează spre Windows 11, securitatea contului Microsoft devine mai importantă ca oricând — deoarece acest cont sincronizează setările, parolele salvate, certificatul digital și chiar datele de autentificare biometrică. Pentru a activa 2FA, accesează
Securitatea contului Microsoft, apoi selectează „Metode de verificare în doi pași” și adaugă cel puțin două metode fiabile: aplicația Microsoft Authenticator (recomandată), SMS sau e-mailul alternativ. Este esențial să nu omiți această etapă — studii ale Centrului Național de Securitate Cibernetică arată că peste 99,9% dintre încercările de furare a conturilor sunt oprite prin 2FA corect configurat
[CISA Advisory AA23-159A]. De asemenea, asigură-te că ai salvat codurile de recuperare într-un loc sigur, deoarece ele reprezintă singura cale de redobândire a accesului în cazul pierderii dispozitivului de autentificare.
Activează Windows Hello (față, amprentă sau PIN) în locul parolei tradiționale
Windows Hello este una dintre cele mai eficiente metode de autentificare disponibile în
Windows 11, oferind o securitate superioară față de parolele tradiționale. În loc să stocheze date biométrice (cum ar fi amprenta digitală sau harta feței) pe servere externe, Windows Hello le criptează și le păstrează local, în mod sigur, în Trusted Platform Module (TPM) — un cip de securitate fizic integrat în majoritatea laptopurilor și desktopurilor moderne lansate după 2016. Conform Microsoft, „datele biométrice nu sunt trimise niciodată la serverele Microsoft și nu pot fi extrase din dispozitiv”
[Microsoft Learn]. De asemenea, PIN-ul Windows Hello este legat criptografic de dispozitivul specific, deci nu poate fi folosit pe alt PC, chiar dacă este cunoscut — spre deosebire de o parolă care, odată compromisă, poate deschide accesul la multiple conturi online. Pentru a activa Windows Hello, accesează **Setări > Conturi > Opțiuni de conectare**, apoi selectează „Adaugă” sub secțiunea *Windows Hello*. Asigură-te că dispozitivul tău are TPM 2.0 activat (o cerință obligatorie pentru Windows 11) și că camera sau cititorul de amprente este compatibil — toate acestea sunt verificate automat în timpul configurării. Dacă întâmpini probleme, consultă ghidul oficial de
rezolvare a erorilor Windows Hello.
Activează Controlul Conturilor de Utilizator (UAC) la nivel maxim
Controlul Conturilor de Utilizator (UAC) este una dintre cele mai eficiente măsuri de securitate integrate în
Windows 11, concepută pentru a preveni modificările neautorizate ale sistemului. La nivel maxim, UAC solicită confirmare pentru orice acțiune care necesită drepturi de administrator — inclusiv instalarea de software, modificarea setărilor de sistem sau execuția scripturilor cu privilegii ridicate. Această protecție proactivă blochează în mod eficient încercările de exploatare ale ransomware-ului și spyware-ului, care adesea încearcă să se instaleze sau să modifice registrele fără consimțământul utilizatorului
[Microsoft Learn]. Deși unele aplicații pot genera notificări frecvente, beneficiul în siguranță depășește semnificativ acest inconvenient — studii independente arată că peste 70% dintre atacurile de tip „privilege escalation” sunt oprite de UAC activat corect
[CISA Advisory AA23-159A]. Pentru a-l activa la nivel maxim: deschide *Setări* → *Sistem* → *Pentru dezvoltatori*, apoi accesează *Setări de securitate* → *Setări Control conturi utilizator* și mută cursorul în poziția *Notifică-mă întotdeauna*. Asigură-te că nu folosești contul de administrator ca cont principal de lucru — creează un cont standard pentru activitățile zilnice și folosește contul cu drepturi de administrator doar când e strict necesar.
Activează Protecția împotriva Exploatarei în Securitate Windows
Protecția împotriva Exploatarei (Exploit Protection) este o funcție avansată integrată în
Windows 11 care blochează tehnicile moderne de atac — cum ar fi *Return-Oriented Programming* (ROP), *heap spraying*, sau *memory corruption* — chiar și în aplicații care nu au fost actualizate sau care conțin vulnerabilități cunoscute. Activată implicit în modul „Standard” pentru aplicațiile sistemului, ea oferă o stratificare suplimentară de securitate pentru programe vechi, terțe sau personalizate, cum ar fi
Office 2019 (a cărui suport s-a încheiat la 14 octombrie 2025) sau aplicații legacy care nu mai primesc patch-uri de securitate. Poți personaliza ușor setările din **Setări > Securitate Windows > Protecție împotriva exploatarei**, unde poți activa protecția pentru toate aplicațiile, ajusta nivelul de restricție („Standard”, „Strict” sau „Personalizat”) și configura excepții doar pentru cazuri justificate. Conform Microsoft, această funcție reduce semnificativ riscul de exploatare a vulnerabilităților zero-day în aplicații precum browser-e sau editori de documente
[Microsoft Learn]. Pentru utilizatorii care folosesc aplicații critice fără suport activ, activarea manuală a modului „Strict” este recomandată ca măsură preventivă esențială.
Activează „Protecția în timp real” și „Protecția împotriva amenințărilor din cloud” în Windows Security
Protecția în timp real și protecția împotriva amenințărilor din cloud sunt două componente esențiale ale
Windows Security, care formează nucleul apărării antivirus moderne în Windows 11. Protecția în timp real scanează continuu fișierele, procesele și activitățile de rețea pentru a detecta și bloca amenințări imediat ce apar, iar protecția din cloud folosește inteligență artificială și date anonimizate colectate în timp real de la milioane de dispozitive pentru a identifica rapid malware-ul nou, inclusiv variante zero-day
[Microsoft Learn]. Deși ambele funcții sunt activate implicit în toate versiunile actuale de Windows 11 (23H2, 24H2 și 25H2), pot fi dezactivate accidental — fie prin modificări manuale, fie de către aplicații terțe sau scripturi. Verificarea lor regulată asigură o protecție completă și actualizată constant, fără goluri de acoperire. Pentru a le activa: deschide
Setări → Actualizare și securitate → Windows Security → Protecție împotriva viruselor și amenințărilor, apoi selectează
Gestionare setări și asigură-te că ambele comutatoare — „Protecție în timp real” și „Protecție împotriva amenințărilor din cloud” — sunt activate. Dacă una dintre ele este dezactivată, activeaz-o imediat; sistemul va relua scanarea automat și va sincroniza cu cele mai recente semnături și modele de comportament din cloud.
Sursa
