Overview
අලුත් හෝ අලුතෙන් install කරපු Windows 11 PC එකක් default විදිහට තරමක් secure, ඒත් වෙනස්කම් කිහිපයකින් ඒක ගොඩක් safer සහ private කරන්න පුළුවන්. මේ guide එක enable කරන්න වැදගත්ම security සහ privacy settings වල practical checklist එකක්.
Windows 11 settings කිහිපයක් harden කරන එකෙන් security සහ privacy ගොඩක් වැඩි වෙනවා.
Key Takeaways
- Windows update කරලා තියාගෙන BitLocker, firewall, සහ Defender enable කරන්න.
- Modern protections on කරන්න: Core Isolation, Reputation-based protection, සහ Controlled Folder Access.
- එදිනෙදා පාවිච්චියට Windows Hello සහ standard (non-admin) account එකක් පාවිච්චි කරන්න.
- Privacy permissions review කරලා backups සහ Find My Device set කරන්න.
මුලින්ම Essentials
- Latest Windows updates install කරන්න (Settings > Windows Update).
- Device එක නැති/හොරකම් වුණොත් data protect කරන්න BitLocker drive encryption enable කරන්න.
- Microsoft Defender Firewall on කියලා confirm කරන්න (Windows Security > Firewall & network protection).
- Windows Security > Virus & threat protection එකේ full malware scan එකක් run කරන්න.
Modern Defender Protections Enable කරන්න
- Smart App Control — untrusted apps block කරනවා (clean installs වල available).
- Core Isolation / Memory Integrity — Windows Security > Device security > Core isolation.
- Reputation-based protection — Windows Security > App & browser control (malicious apps/downloads block කරනවා).
- Controlled Folder Access — ransomware වලින් ඔබේ folders protect කරනවා (Ransomware protection).
Sign-In සහ Accounts
- Secure, ඉක්මන් sign-in එකකට Windows Hello (PIN, fingerprint, හෝ face) set කරන්න.
- Paired phone එක range එකෙන් ගියාම PC එක lock වෙන්න Dynamic Lock enable කරන්න.
- එදිනෙදා වැඩට standard user account එකක් පාවිච්චි කරලා admin account එක වෙනම තියාගන්න.
Privacy Settings
1. Settings > Privacy & security open කරන්න.
2. App permissions (camera, microphone, location) review කරලා ඕන නැති apps වලට access disable කරන්න.
3. Diagnostic data සහ advertising ID settings ඔබට ගැලපෙන විදිහට adjust කරන්න.
4. ඕන නැති background access off කරන්න.
Attack Surface එක අඩු කරන්න
- ඇත්තටම පාවිච්චි කරන්නේ නැත්නම් Remote Desktop disable කරන්න (Settings > System > Remote Desktop).
- නැති වුණ laptop එකක් locate/lock කරන්න Find My Device enable කරන්න.
- Backups (File History/OneDrive) set කරලා System Restore points හදන්න.
- Risky apps isolation එකේ run කරන්න Windows Sandbox (Pro/Enterprise) පාවිච්චි කරන්න.
Troubleshooting
Problem: Smart App Control greyed out.
Solution: ඒක enable කරන්න පුළුවන් clean install එකක විතරයි, evaluation mode එකේ තියෙන්න පුළුවන්. පස්සේ on කරන්න reset/clean install එකක් ඕන.
Problem: BitLocker available නෑ.
Solution: BitLocker වලට Windows Pro/Enterprise සහ TPM ඕන. Home එකේ, support නම් Device Encryption පාවිච්චි කරන්න, නැත්නම් edition එක upgrade කරන්න.
Problem: Core Isolation on වෙන්නේ නෑ.
Solution: Incompatible driver එකක් Memory Integrity block කරන්න පුළුවන්. Flagged driver එක update/remove කරලා enable කරන්න.
Problem: Protections enable කළාට පස්සේ app එකක් වැඩ නවතිනවා.
Solution: Protection එක සම්පූර්ණයෙන් disable කරනවා වෙනුවට trusted app එකක් exception එකක් විදිහට add කරන්න (බ. Controlled Folder Access එකේ).
Conclusion
Windows 11 harden කරන්න මිනිත්තු කිහිපයක් වැය කරන්න: update කරලා තියාගෙන, encryption සහ modern Defender protections enable කරලා, Windows Hello සහ standard account එකක් පාවිච්චි කරලා, privacy permissions review කරන්න. මේ වෙනස්කම් වලින් ඔබේ security සහ privacy dramatically වැඩි වෙනවා.
About TechHub
මේ guide එක TechHub Knowledge Base එකේ කොටසක්. තව step-by-step IT guides සහ support වලට techhub.com.lk එකට යන්න.
