使用 Microsoft 365 商业高级版 保护非托管设备
借助Microsoft 365 商业高级版，可以保护受管理设备，例如计算机、手机和平板电脑。 如果企业或市场活动的人员将自己的设备 (BYOD) ，请他们遵循本文中的指导。 本指南可帮助用户保护其设备上的业务信息。 详细了解托管和非托管设备。
注意
本文主要适用于非托管 (或 BYOD) 设备。 此处提供了有关保护托管设备的指南： 设置和保护托管设备。
Windows 10 或 11
启用设备加密
设备加密在各种 Windows 设备上都可用，并通过加密数据来帮助保护数据。 如果启用设备加密，则只有经过授权的个人才能访问你的设备和数据。 有关说明，请参阅启用设备加密。
如果设备无法使用设备加密，则可以改为启用标准 BitLocker 加密。 (BitLocker 在 Windows 10 家庭版上不可用。)
使用 Windows 安全中心保护设备
如果你有 Windows 10 或 11 个，则可以使用 Windows 安全中心 获得最新的防病毒保护。 首次启动 Windows 10 时，Windows 安全中心会启动并主动扫描恶意软件、病毒和安全威胁，帮助保护你的电脑。 Windows 安全中心使用实时保护扫描电脑上下载或运行的所有内容。
Windows 更新网站会自动下载 Windows 安全的更新，以帮助保护电脑的安全，防止其遭到威胁。
如果你使用的是早期版本的 Windows 以及 Microsoft Security Essentials，最好迁移到 Windows 安全中心。 有关详细信息，请参阅使用 Windows 安全中心帮助保护设备。
启用 Windows Defender 防火墙
即使已开启其他防火墙，也应该始终运行 Windows Defender 防火墙。 禁用 Windows Defender 防火墙可能使设备（和网络，如果有）更容易遭受未经授权的访问。 有关说明，请参阅打开或关闭 Windows 防火墙。
Windows 的下一步
现在，让我们着手保护电子邮件系统免受网络钓鱼和其他攻击。