6 ขั้นตอนการทำให้ Windows แข็งแกร่งขึ้นโดยไม่ทำให้การเล่นเกมหรือ DRM เสียหาย

/th/images/windows-11-update-1.jpg

Windows 11 ไม่ใช่ระบบปฏิบัติการที่ปลอดภัยที่สุดตามค่าเริ่มต้น แต่คุณสามารถดำเนินการเพื่อเพิ่มความปลอดภัยของ Windows ของคุณได้ น่าเสียดายที่ขั้นตอนเหล่านี้มักจะส่งผลต่อความสามารถในการเล่นเกมหรือใช้สื่อที่มีการป้องกัน DRM โดยทั่วไปแล้ว นี่เป็นเพราะบางครั้งคุณลักษณะด้านความปลอดภัยที่เพิ่มขึ้นอาจมาพร้อมกับความต้องการทรัพยากรที่เพิ่มขึ้นบน CPU, RAM และอุปกรณ์จัดเก็บข้อมูลของคุณ อย่างไรก็ตาม คุณลักษณะด้านความปลอดภัยบางอย่างอาจทำให้เกิดปัญหาความเข้ากันได้กับซอฟต์แวร์ป้องกันการโกงได้

คุณลักษณะด้านความปลอดภัย เช่น Windows Defender และความปลอดภัยบนระบบเสมือนจริงนั้น ขึ้นอยู่กับการปรับแต่งและเวอร์ชันระบบปฏิบัติการของคุณ อาจทำให้เกิดปัญหาในบางเกมได้ อย่างไรก็ตาม นั่นไม่ได้หมายความว่าคุณควรข้ามการรักษาความปลอดภัยฮาร์ดแวร์สำหรับอุปกรณ์เกมของคุณ เนื่องจากพีซีสำหรับเล่นเกมยังคงมีความเสี่ยงที่จะตกเป็นเหยื่อของกลยุทธ์ปกติทั้งหมดที่ส่งผลกระทบต่อพีซีในชีวิตประจำวันเช่นกัน หากคุณกำลังมองหาวิธีเพิ่มความปลอดภัยให้กับอุปกรณ์เกมของคุณโดยไม่กระทบต่อการเล่นเกมหรือ DRM ต่อไปนี้คือตัวเลือกบางส่วน

ปรับแต่งไฟร์วอลล์ Windows

แต่เพิ่มกฎที่กำหนดเองเพื่อให้สามารถเข้าถึงการเล่นเกมได้

Microsoft ได้รวมตัวเลือกไฟร์วอลล์สำหรับแพลตฟอร์ม Windows ที่เริ่มต้นด้วย Windows 7 กฎไฟร์วอลล์ Windows เริ่มต้นอาจหลวมเกินไปหรือเฉพาะเจาะจงเกินไปสำหรับการใช้งานของคุณ ดังนั้นคุณจะต้องปรับแต่งกฎไฟร์วอลล์ของคุณ โดยพื้นฐานแล้ว คุณต้องการเก็บ Windows Firewall ไว้ แต่ต้องแน่ใจว่าแอปเกมและเครื่องมือของคุณสามารถเข้าถึงอินเทอร์เน็ตได้เมื่อจำเป็น

ดูการตั้งค่าไฟร์วอลล์ Windows ของคุณและตรวจสอบให้แน่ใจว่าไฟล์ปฏิบัติการเกมหลักของคุณอยู่ในรายการ “แอปที่อนุญาต” ถ้าไม่ให้แน่ใจว่าได้เพิ่มพวกเขา

คุณยังสามารถเพิ่มการควบคุม Windows Firewall ของคุณด้วย SimpleWall ซึ่งใช้แพลตฟอร์มการกรอง Windows เพื่อกำหนดค่ากิจกรรมเครือข่ายบนพีซีของคุณ ช่วยให้สามารถปรับแต่งกฎการเข้าถึงเครือข่ายเพิ่มเติมได้โดยไม่ต้องเพิ่มภาระให้กับทรัพยากรฮาร์ดแวร์ของคุณ

ใช้บัญชีมาตรฐานสำหรับการเล่นเกม

คงการใช้บัญชีผู้ดูแลระบบสำหรับการติดตั้งหรืออัปเดตซอฟต์แวร์

/th/images/windows-11-local-account.jpg

การล็อคการเข้าถึงบัญชีผู้ดูแลระบบในขณะที่เล่นเกมสามารถช่วยให้ระบบของคุณปลอดภัยจากการถูกยึดครองจากภายนอก แม้ว่าคุณจะต้องเข้าถึงบัญชีผู้ดูแลระบบเพื่อติดตั้งโปรแกรมและอัปเดตการตั้งค่าระบบ แต่วิธีง่ายๆ วิธีหนึ่งในการรักษาพีซีของคุณให้ปลอดภัยคือการใช้บัญชีผู้ดูแลระบบสำหรับกิจกรรมระดับผู้ดูแลระบบเท่านั้น

นี่เป็นเพียงนิสัยที่ดีของ Windows ในระดับทั่วไป แต่เมื่อติดตั้งซอฟต์แวร์เกมอย่างต่อเนื่อง คุณอาจถูกล่อลวงให้ใช้บัญชีผู้ดูแลระบบเพื่อทำให้สิ่งต่าง ๆ ง่ายขึ้น แม้ว่าวิธีนี้อาจช่วยคุณประหยัดเวลาไม่กี่วินาทีในขณะที่ติดตั้งเกมใหม่จากคลัง Steam ของคุณ (หากเป็นเช่นนั้น) แต่ก็อาจทำให้ระบบของคุณเปิดรับช่องโหว่เพิ่มเติมได้หากคุณสัมผัสกับมัลแวร์ในขณะที่ใช้บัญชีผู้ดูแลระบบ

คุณอาจต้องการใช้โปรโตคอลการตรวจสอบสิทธิ์แบบหลายปัจจัยสำหรับการเข้าสู่ระบบของผู้ดูแลระบบและบัญชีผู้ใช้มาตรฐานเพื่อความปลอดภัยอีกชั้นหนึ่ง

เลือกซอฟต์แวร์ป้องกันไวรัสที่เหมาะสม

Windows Defender ดีกว่าที่เคย

/th/images/re-enable-windows-security.jpg

ซอฟต์แวร์ป้องกันไวรัสที่เหมาะสมสามารถทำงานได้ในเบื้องหลังโดยไม่ต้องใช้ทรัพยากรเพิ่มเติมมากมายจาก CPU, RAM และดิสก์จัดเก็บข้อมูลของคุณ สำหรับหลายๆ คน การยกเลิกโปรแกรมป้องกันไวรัสของบริษัทอื่นสำหรับ Windows Defender ถือเป็นตัวเลือกที่ใช้ได้ในปัจจุบัน อย่างไรก็ตาม ตัวเลือกของบุคคลที่สามเหล่านี้บางส่วนอาจขัดแย้งกับเกมของคุณ หรืออาจส่งผลให้ประสิทธิภาพแย่ลง

หากคุณต้องการใช้ Windows Defender มากกว่าซอฟต์แวร์ป้องกันไวรัสของบริษัทอื่น อย่าลืมเพิ่มไฟล์เกมของคุณไปยังรายการยกเว้นของ Windows Defender เพื่อหลีกเลี่ยงไม่ให้ประสิทธิภาพลดลงเนื่องจากการสแกนพื้นหลัง หากปัญหาด้านประสิทธิภาพยังคงมีอยู่ คุณสามารถปิดใช้งานการป้องกันแบบเรียลไทม์ การป้องกันที่ส่งผ่านคลาวด์ และการป้องกันการแทรกแซงสำหรับเซสชันการเล่นเกมที่ยาวนานได้ชั่วคราว

หากคุณประสบปัญหากับ Windows Defender คุณสามารถลองใช้ชุดโปรแกรมป้องกันไวรัส Windows 11 สำรอง เช่น F-Secure หรือ Bitdefender แทน คุณจะต้องหลีกเลี่ยง Malwarebytes เนื่องจากอาจเกิดปัญหาด้านประสิทธิภาพได้

ปิดการใช้งานบริการที่ไม่จำเป็น

คุณลักษณะบางอย่างของ Windows ไม่คุ้มค่า

/th/images/3-enable-telemetry-dianostic-data-in-settings-on-windows-11.png

หากต้องการเพิ่มความปลอดภัยและประสิทธิภาพในคราวเดียว คุณสามารถปิดใช้งานบริการ Windows บางอย่างที่คุณไม่ต้องการได้ การปิดใช้งานคุณสมบัติเหล่านี้จะทำให้พื้นผิวการโจมตีโดยรวมของพีซีของคุณแคบลง นอกจากนี้ การปิดใช้งานยังทำให้ทรัพยากรฮาร์ดแวร์ว่างมากขึ้น ดังนั้นจึงถือว่า win-win เล็กน้อย

คุณลักษณะของ Windows ที่คุณอาจต้องการพิจารณาปิดการใช้งาน ได้แก่ เวลาเซลลูล่าร์ บริการแพลตฟอร์มอุปกรณ์ที่เชื่อมต่อ ประสบการณ์ผู้ใช้ที่เชื่อมต่อและการวัดและส่งข้อมูลทางไกล ข้อมูลการติดต่อ และแฟกซ์ คุณอาจสามารถปิดการใช้งานบริการเพิ่มเติมและล็อคอุปกรณ์เล่นเกมของคุณเพิ่มเติมได้ ทั้งนี้ขึ้นอยู่กับการตั้งค่าเกมของคุณ แต่สิ่งเหล่านี้เป็นตัวเลือกทั่วไปสำหรับนักเล่นเกมที่ต้องการปรับปรุงประสิทธิภาพหรือทำให้พีซี Windows ของพวกเขาแข็งแกร่งขึ้น

เปิดใช้งานการบูตแบบปลอดภัย

อาจต้องมีการปรับแต่ง BIOS หรือสองอย่าง

/th/images/20231204_160858901_ios.jpg

Windows Secure Boot สามารถป้องกันไม่ให้โหลดซอฟต์แวร์ที่เป็นอันตรายเมื่อพีซีของคุณบูท พีซีสมัยใหม่ส่วนใหญ่สามารถใช้ Secure Boot ได้ แม้ว่าการตั้งค่าระบบบางอย่างอาจทำให้พีซีของคุณดูไม่สามารถใช้งานได้ก็ตาม โดยทั่วไปสามารถเปลี่ยนแปลงได้ใน BIOS

โดยทั่วไปการเปิดใช้งาน Secure Boot จะไม่ส่งผลกระทบต่อประสิทธิภาพการเล่นเกมของพีซีของคุณ เนื่องจากทำงานขณะบู๊ต ไม่ใช่ขณะเล่นเกม และเป็นระดับการรักษาความปลอดภัยเพิ่มเติมที่คุณต้องการโดยทั่วไปบนพีซีทุกเครื่องที่สามารถใช้งานได้ ในความเป็นจริง Secure Boot มักจำเป็นสำหรับเกมที่ใช้ระบบป้องกันการโกงระดับเคอร์เนล ดังนั้นคุณอาจเปิดใช้งาน Secure Boot อยู่แล้ว

เปิดใช้งานความสมบูรณ์ของหน่วยความจำและการแยกคอร์

สมมติว่าคุณมี CPU ที่มีความสามารถ MBEC

ความสมบูรณ์ของหน่วยความจำและการแยกคอร์เป็นคุณลักษณะความปลอดภัยของ Windows ที่พร้อมใช้งานใน Windows 11 ความสมบูรณ์ของหน่วยความจำจะป้องกันไม่ให้โปรแกรมที่เป็นอันตรายใช้ไดรเวอร์ระดับต่ำเพื่อควบคุมพีซีของคุณโดยการสร้างสภาพแวดล้อมแบบแยกโดยใช้การจำลองเสมือนสำหรับฮาร์ดแวร์ เมื่อโปรแกรมพยายามเรียกใช้โค้ดที่อาจเป็นอันตรายต่อพีซี โปรแกรมจะตรวจสอบความสมบูรณ์ของหน่วยความจำเพื่อตรวจสอบภายในการแสดงภาพฮาร์ดแวร์

Core Isolation ได้รับการออกแบบมาเพื่อปกป้องกระบวนการหลักของ Windows จากซอฟต์แวร์ที่เป็นอันตรายโดยการแยกกระบวนการเหล่านี้ในสภาพแวดล้อมหน่วยความจำเสมือนจริง

ความสมบูรณ์ของหน่วยความจำและการแยกคอร์ไม่จำเป็นต้องใช้ทรัพยากรฮาร์ดแวร์จำนวนมาก โดยสมมติว่า CPU ของคุณรองรับ Mode-Based Execution Control (MBEC) ของ Intel หรือ Guest Mode Execution Trap (GMET) ของ AMD สำหรับ Intel หมายความว่าคุณต้องมี CPU Intel รุ่นที่ 8 หรือใหม่กว่า และบนชิป AMD, Zen 2 และใหม่กว่านั้นรองรับ GMET โดยกำเนิด Zen รุ่นดั้งเดิมยังรองรับด้วย แต่ไม่มีการเร่งด้วยฮาร์ดแวร์ ดังนั้นอาจมีการปรับลดประสิทธิภาพอย่างมาก

ทั้งหมดเป็นการกระทำที่สมดุล

การเล่นเกมมาพร้อมกับความเสี่ยงเพิ่มเติมต่อความปลอดภัยของฮาร์ดแวร์ โดยเฉพาะอย่างยิ่งเมื่อดาวน์โหลดการวัดประสิทธิภาพและม็อด นอกจากนี้ คุณยังไม่รอดพ้นจากอันตรายอื่นๆ ของอินเทอร์เน็ต และคุณต้องการฟีเจอร์ความปลอดภัยที่แข็งแกร่งซึ่งจะไม่กินทรัพยากรมากเกินไป สิ่งนี้มักนำเสนอเป็นการกระทำที่สมดุลระหว่างการบรรลุประสิทธิภาพของระบบที่ดีที่สุดเท่าที่จะเป็นไปได้โดยไม่ทำให้ตัวเองต้องเสี่ยงเพิ่มเติม

*️⃣ ลิงค์ที่มา:

ขั้นตอนในการเสริมความปลอดภัยของ Windows ของคุณ กฎไฟร์วอลล์ , SimpleWall โปรแกรมป้องกันไวรัสบุคคลที่สามสำหรับ Windows Defender, โปรแกรมป้องกันไวรัส Windows 11, Windows Secure Boot ,