Aumenta la protezione di windows 11: Attivare l’isolamento core
Una delle funzionalità più efficaci per proteggere Windows 11 dai virus prevede la virtualizzazione dei processi di sistema, così da renderli difficilmente modificabili da virus o da malintenzionati. Di default questa protezione è disattivata, ma può essere attivata su qualsiasi PC che supporti la virtualizzazione.
Per attivare l’isolamento core su Windows 11 facciamo clic destro sul menu Start, premiamo sulla voce Impostazioni, premiamo sul menu Privacy e sicurezza, clicchiamo sul menu Sicurezza di Windows, premiamo sul menu Sicurezza dispositivi e premiamo infine sulla voce Dettagli isolamento core.
Nella schermata che si aprirà premiamo sull’interruttore presente sotto la voce Integrità della memoria e, quando richiesto, riavviamo Windows per rendere effettive le modifiche.
D’ora in avanti i processi fondamentali di Windows saranno eseguiti in modalità virtualizzata all’interno del core e della memoria del PC, così da rallentare eventuali infezioni a carico di Windows e rendere difficile il controllo completo del computer da parte di un hacker.
Attivare Windows Sandbox
Microsoft offre la possibilità di installare su Windows 11 il sistema Windows Sandbox, ossia una vera e propria macchina virtuale in cui eseguire i programmi più rischiosi e dove avviare per la prima volta gli eseguibili scaricati da Internet, senza compromettere il sistema principale.
Tutto quello che eseguiamo nella sandbox non può uscire, quindi anche se eseguiamo un virus o un malware pericoloso basterà chiudere la finestra per debellarlo.
Di default Windows Sandbox non è presente nel sistema, ma possiamo installarla.
Attivare la protezione Ransomware
Windows Defender offre un’efficace protezione aggiuntiva contro i ransomware, impedendo a questi ultimi di accedere alle cartelle sensibili del sistema e alle cartelle personali, bloccando così la parte più pericolosa dell’infezione (ossia la cifratura e la perdita dei dati personali).
Per ottenere questa indispensabile protezione contro i ransomware su Windows 11 portiamoci nel percorso Impostazioni -> Privacy e sicurezza -> Sicurezza di Windows -> Protezione da virus e minacce, premiamo in basso sulla voce Gestisci protezione ransomware e attiviamo l’interruttore presente sotto la sezione Accesso alle cartelle controllato.
Dopo aver attivato la funzione premiamo in basso sulla voce Cartelle protette e indichiamo le cartelle da proteggere dai ransomware premendo sul tasto Aggiungi cartella protetta.
se vogliamo che alcune app legittime accedano a queste cartelle premiamo sulla voce Consenti app tramite accesso alle cartelle controllato, premiamo su Aggiungi app consentita e selezioniamo le applicazioni che possono accedere alle cartelle senza restrizioni (inseriamo solo app sicure e certificate).
Attivare sicurezza aggiuntiva di Windows Defender
Windows Defender fornisce una protezione basata sulla reputazione delle app (Smart App) e un sistema di protezione dagli exploit, molto utili per impedire ai virus di infettare il sistema.
Di base queste due protezioni sono attive, ma per scrupolo controlliamo il loro funzionamento portandoci nel percorso Impostazioni -> Privacy e sicurezza -> Sicurezza di Windows -> Controllo delle app e del browser, premiamo su Impostazioni di protezione basate sulla reputazione e accertiamoci che siano attive tutte le voci.
Lo stesso controllo va fatto premendo sulla voce Impostazioni di protezione dagli exploit, dove è necessario controllare che tutte le voci siano configurate come predefinite; in questo menu alcune voci potrebbero essere disattivate perché troppo restrittive, sta a noi scegliere se rafforzare la sicurezza attivandole.
Utilizzare un antivirus premium
Windows Defender è un buon antivirus per bloccare infezioni semplici, ma alcune infezioni sono così complesse da causare imprevisti anche con questo antivirus installato: per esempio alcune infezioni vanno in loop, generando ogni volta nuovi virus senza riuscire mai a pulire completamente l’infezione.
Per ottenere un livello di protezione ottimale vi consigliamo di utilizzare un antivirus commerciale, così da ottenere un livello di protezione adeguato per qualsiasi scenario d’utilizzo. Molti antivirus premium offrono anche un periodo di prova gratuito, ottimo per poter provare la bontà del software e scegliere in un secondo momento quale mantenere sul PC (pagando la licenza d’uso).
Uno dei migliori antivirus premium che possiamo installare su Windows 11 è ESET NOD32, un punto di riferimento per privati e aziende che vogliono aumentare la sicurezza di Windows
NOD32 è molto leggero in memoria RAM (meno di 80MB), dispone di moduli di euristica avanzati, fornisce un sistema di controllo tramite cloud, protegge anche dai link con virus e dalle email di phishing e i suoi moduli di scansione (in avvio e su richiesta) permettono di bloccare qualsiasi minaccia informatica ancor prima che possa avviarsi o che possa arrecare danni ai file di sistema.
A fare la differenza rispetto a Windows Defender è la sua estrema precisione in termini di pulizia: un virus viene subito rimosso e pulito dai moduli di NOD32, anche in caso di infezioni molto gravi (che su Windows Defender necessitano di riavvio). Un virus non ha molte speranze se si trova davanti un sistema di protezione così completo come NOD32.
