作者anderson1127

說實話 用對岸的產品要有心理準備 你極有可能被監控 !!

雖然我也買了一部Redmi AC2100 , 使用他的無線AP 能力 , 5Ghz下的穿透能力真的不錯
在我家裡已經算是夠用了 !! 但我真的不敢讓它直接與VDSL modem連線,讓他當WAN Router

我只敢讓他以最單純的無線AP mode運作 , Router我自己設定一台來用 !!
而無線AP的管理IP一律不准往外連線 ,為的就是阻止它往中國大陸連線 !!

作者f3346

作者cys070

玩AP基本上能刷機都刷機，這類沒再用原廠韌體

假如是你開公司做生意或敏感的，就不要貪小便宜

直接去買有更新維護的路由器AP之類，家用級產品，石頭的我看過被當跳板
認識的做生意，不想買商用，買家用級產品，韌體更新講難聽點也沒有商用的勤快，有漏洞還是會中標

作者cys070

最近發現Windows Firewall Control 其實會造成延遲，網上也有人說當連線多cpu使用率也會飆升
微軟內建防火牆多一個這個控制，然後有些內建服務還認不出來真的挺雞肋

沒有強迫症的，不希望狂跳窗，其實可以不用裝這個

作者cys070

微軟安全中心那邊其實很多沒有，之前也講過另一套工具可以調高防護。不過可能你不了解有那些防護功能。

用內建防毒可以用這工具看一些未開選項，這小工具有中文比較清楚，不過缺點就是沒人翻譯正體中文，目前只有簡體中文，但是可以加減看。

DefenderUI
https://www.defenderui.com/

四種安全性配置可供選擇
1. 推薦配置： 這是建議的配置，啟用了 Microsoft Defender 中預設情況下不可用的多項安全功能，提供了增強的保護，適合一般使用者。

2. 互動式配置： 此配置提供比推薦配置更高的安全性，通過與使用者互動，確保每個操作都得到確認，適合進階使用者。

3. 攻擊性配置： 這是最積極的配置，解鎖了 Microsoft Defender 中的大多數隱藏安全功能，適用於極端安全需求。

4. 預設配置： 此配置還原 Microsoft Defender 到出廠設置，提供基本的防護。

作者cys070

放著會自己更新，有問題可能是新版沒改好，或是被內建防護機制誤判怎樣。

我碰到是智慧型應用控制搞得毛，中文被改回英文。重開一次機又正常。
這個功能目前對一些軟體可能存在有誤判會阻擋程式執行。其實沒那樣智能。

另外不用為了這小軟體還原win11，若碰到沒改好或被誤判先移除掉就可。

作者cys070

微軟防毒雲端防護層級差別
零容忍那個試過一些小軟體不認識都直接不給裝
你可以用前面講過UI軟體調整
除非特別沒安全感，不然建議想加強就中度或高(高級)就可以
高+ 還有加智慧型應用控制，我自己測試有不認識軟體執行檔雲端檢查比較久
就是有些網友講的MD卡網。(網路不好或速度慢會很明顯)

在 [選取雲端封鎖層級] 下，設定保護層級：
預設封鎖層級 : 提供強式偵測，而不會增加偵測合法檔案的風險。
中度封鎖層級 : 僅針對高信賴度偵測提供中等
高封鎖層級 : 會在優化用戶端效能 (的同時套用強式偵測層級，但也可以讓您有更大的機率) 誤判。
高 + : 封鎖層級 會套用額外的保護措施 (可能會影響用戶端效能，並增加誤判) 的機會。
零容錯封鎖層級 : 會封鎖所有未知的可執行檔。