Sist oppdatert: juni 2026

Windows 11 tips og triks: 15 skjulte funksjoner + komplett B2B-guide

Windows 11 er langt mer enn ett nytt brukergrensesnitt. For bedrifter er det en komplett sikkerhetsplattform med innebygd kryptering, sentralisert enhetsstyring og avansert trusseldeteksjon. Microsofts Digital Defense Report 2024 viser at over 99 prosent av kompromitterte kontoer manglet multifaktorautentisering - en funksjon innebygd i Windows 11 og Microsoft 365. For norske SMB er korrekt konfigurasjon av Windows 11 ikke valgfritt: det er grunnmuren i IT-sikkerheten.

Denne guiden dekker to målgrupper. IT-ansvarlige og beslutningstakere i bedrifter finner en komplett B2B-seksjon om tilgangskontroll, BitLocker, Intune, Defender og gruppepolicy. Privatpersoner og ansatte som vil bruke Windows 11 mer effektivt finner de 15 mest nyttige skjulte funksjonene lenger ned.

Windows 11 for bedrifter i 2026: Hva betyr det i praksis?

Windows 11 ble designet med null-tillitsmodellen (zero trust) som utgangspunkt - en prinsipiell tilnærming der ingen enhet, bruker eller applikasjon automatisk er klarert, selv om de er innenfor nettverket. Dette skiller seg fra Windows 10, der perimetersikkerhet (brannmur rundt nettverket) var den dominerende tankegangen.

NSM Grunnprinsipper IKT-sikkerhet 2.1 (oppdatert 2024) identifiserer fire grunnleggende kategorier: identitet og tilgangsstyring, endepunktssikkerhet, applikasjonskontroll og vedlikehold. Windows 11 adresserer alle fire med innebygde verktøy - men de må aktiveres og konfigureres. NorSIS Trusselbilde 2025 viser at norske SMB er blant de hyppigst rammede av cyberhendelser, nettopp fordi grunnleggende tiltak som er tilgjengelige ikke er implementert.

Et teknisk krav som skiller Windows 11 fra forgjengeren: TPM 2.0 (Trusted Platform Module). Dette er en dedikert sikkerhetsbrikke som lagrer krypteringsnøkler og verifiserer systemintegriteten ved oppstart. TPM 2.0 er en forutsetning for BitLocker, Credential Guard og Secure Boot. De fleste PC-er produsert etter 2018 har TPM 2.0, men det kan være deaktivert i BIOS/UEFI og må da aktiveres manuelt.

Tilgangskontroll og multifaktorautentisering (MFA)

Verizon Data Breach Investigations Report 2025 viser at kompromitterte legitimasjonsopplysninger er involvert i over 50 prosent av alle datainnbrudd. Multifaktorautentisering (MFA) er det mest effektive enkelttiltaket for å stoppe disse angrepene - og det er innebygd i Windows 11 med Microsoft 365.

I Windows 11 med Microsoft 365 Business eller Enterprise er Microsoft Entra ID (tidligere Azure Active Directory) den sentrale identitetstjenesten. De viktigste konfigurasjonspunktene:

• MFA for alle brukere - Microsoft Authenticator-appen, SMS eller maskinvarenøkkel (FIDO2). Microsoft anbefaler Authenticator-appen fremfor SMS, da SMS-basert MFA er sårbar for SIM-swapping-angrep.
• Betinget tilgang (Conditional Access) - policyer som definerer hvilke betingelser som kreves for tilgang. Eksempel: krev MFA fra alle lokasjoner, men blokker tilgang fra land der bedriften ikke opererer.
• Privileged Identity Management (PIM) - administratorrettigheter gis bare når nødvendig, med tidsbegrensning og godkjenningskrav. Forhindrer at en kompromittert admin-konto kan gjøre ubegrenset skade.
• Windows Hello for Business - passordløs autentisering med PIN, ansiktsgjenkjenning eller fingeravtrykk, kryptografisk bundet til enheten. Sikrere enn passord og mer praktisk for daglig bruk.

Datatilsynet understreker i sin veileder om informasjonssikkerhet at GDPR-artikkel 32 krever «tilstrekkelige tekniske og organisatoriske tiltak» for å beskytte personopplysninger. MFA og tilgangskontroll er nevnt eksplisitt som eksempler. En bedrift som mister bærbare enheter uten MFA-beskyttede kontoer og uten kryptering, kan stå overfor et meldepliktig avvik med potensielt store bøter.

BitLocker: Kryptering av bedriftens data

En mistet eller stjålet bærbar PC uten diskkryptering er et meldepliktig personopplysningsavvik - Datatilsynet krever varsling innen 72 timer. BitLocker løser dette problemet: all data på stasjonen krypteres med AES 256-bit, og uten riktig nøkkel (lagret i TPM eller Entra ID) er dataene fullstendig uleselige for den som finner enheten.

NSM Grunnprinsipper IKT-sikkerhet 2.1 plasserer kryptering av mobile enheter og bærbare arbeidsstasjoner som et grunnleggende sikkerhetstiltak. For bedrifter som er underlagt GDPR og håndterer personopplysninger, er BitLocker ikke valgfritt.

Slik aktiverer du BitLocker manuelt:

1. Åpne Innstillinger → Personvern og sikkerhet → Enhetskryptering. Støttes enkel kryptering, aktiveres den her direkte.
2. For full kontroll: søk på «BitLocker» i Start-menyen og velg Behandle BitLocker. Klikk «Slå på BitLocker» for ønsket stasjon.
3. Velg lagringsmetode for gjenopprettingsnøkkel: lagre i Microsoft-konto (enkeltbrukere) eller lagre i Entra ID (bedrifter med Microsoft 365 - anbefalt).
4. Krypteringen kjøres i bakgrunnen og tar fra 15 minutter til noen timer avhengig av diskstørrelse og mengde data.

Med Intune kan du tvinge frem BitLocker-kryptering via samsvarspolicyer - enheter uten kryptering blokkeres automatisk fra bedriftens ressurser. Gjenopprettingsnøklene lagres sentralt og er tilgjengelige for IT-ansvarlig i Intune-portalen ved behov. Dette er gullstandarden for bedrifter med flere enn fem enheter.

Microsoft Intune: Sentralisert enhetsstyring

Intune er Microsofts Mobile Device Management (MDM) og Mobile Application Management (MAM)-løsning, inkludert i Microsoft 365 Business Premium. Med Intune administrerer IT-ansvarlig alle Windows-, iOS- og Android-enheter fra ett nettbasert senter - uten å fysisk besøke enkeltmaskiner.

Hva Intune kan håndheve automatisk:

• Samsvarspolicyer - definer krav som BitLocker aktivert, skjermlås etter maksimalt X minutter, og minimum OS-versjon. Enheter som ikke oppfyller kravene, merkes som «ikke samsvarer» og kan blokkeres fra bedriftens systemer via betinget tilgang i Entra ID.
• Appdistribusjon - distribuer nødvendige applikasjoner til alle enheter uten å besøke dem. Installer obligatoriske apper og blokker ikke-godkjente applikasjoner fra virksomhetssystemer.
• Konfigurasjonsprofiler - sett Wi-Fi-innstillinger, e-postkonfigurasjon, VPN-profiler og sertifikater på alle enheter automatisk ved registrering.
• Fjernsletting (remote wipe) - slett bedriftsdata fra en mistet eller stjålet enhet, eller gjennomfør full fabrikktilbakestilling. Kritisk for å oppfylle plikten til å begrense konsekvensene av et personopplysningsavvik under GDPR.
• Windows Autopilot - nye PC-er konfigurerer seg automatisk første gang de kobles til internett, uten at IT-ansvarlig trenger å ta på enheten. Standardiserer konfigurasjon og sparer betydelig tid ved onboarding av nye ansatte.

For en bedrift med ti eller flere PC-er er Intune standardverktøyet. Det inngår allerede i Microsoft 365 Business Premium-lisensen de fleste norske SMB bruker. Uten Intune kan IT-ansvarlig ikke garantere konsistent sikkerhetsnivå på tvers av enheter, og manuell konfigurasjon av enkeltmaskiner skalerer ikke.

Windows Defender og Microsoft Defender for Business

Windows Defender Antivirus er innebygd i Windows 11 og gir solid grunnbeskyttelse. For bedrifter er Microsoft Defender for Business (inkludert i Microsoft 365 Business Premium) et vesentlig steg opp: det legger til endepunktsdetegsjon og -respons (EDR), sårbarhetsvurdering og sentralisert administrasjon.

Nøkkelfunksjoner i Microsoft Defender for Business:

• Atferdsbasert deteksjon - oppdager ikke bare kjente trusler (signaturbasert), men også mistenkelig adferd som kan indikere et nytt eller ukjent angrep. Avgjørende for å stoppe zero-day-angrep som ikke har kjente signaturer.
• Automatisk hendelsesrespons - Defender kan automatisk isolere en kompromittert enhet fra nettverket, stoppe skadelige prosesser og rulle tilbake endringer gjort av skadevare. Begrenser skadeomfanget vesentlig.
• Sårbarhetsvurdering (Threat & Vulnerability Management) - kontinuerlig kartlegging av utdatert programvare, feilkonfigurasjoner og manglende oppdateringer på alle enheter. Gir IT-ansvarlig en prioritert handlingsliste.
• Attack Surface Reduction (ASR)-regler - blokkerer adferd som er vanlig i angrep, som kjøring av Office-makroer som starter prosesser, eller JavaScript-filer som laster ned eksekverbare filer fra internett.
• Microsoft Secure Score - en samlet poengsum for bedriftens sikkerhetsnivå med konkrete anbefalinger for forbedring. Enkel måte å spore fremgang og kommunisere sikkerhetsstatus til ledelsen.

NorSIS Trusselbilde 2025 peker på at norske SMB i økende grad er mål for sofistikerte angrep som tidligere bare rammet store virksomheter. EDR-funksjonalitet som ble betraktet som enterprise-teknologi er nå tilgjengelig for SMB gjennom Microsoft 365 Business Premium - til en brøkdel av tidligere kostnader. Trenger du hjelp med å sette opp og forvalte Defender for Business, se vår IT-sikkerhetstjeneste.

Gruppepolicy og AppLocker: Sentralisert kontroll

Gruppepolicy (Group Policy) er Microsofts mekanisme for å håndheve innstillinger på alle Windows-maskiner i et domene (Active Directory) eller via Intune for skybaserte miljøer. Det er et kraftig verktøy, men krever struktur: for mange overlappende policyer gjør feilsøking vanskelig og forsinker oppstarten.

Kritiske policyer NSM Grunnprinsipper 2.1 anbefaler:

• Passordpolicy - minimum 12 tegn, kompleksitetskrav, maksimalt 90 dagers levetid for privilegerte kontoer. Husk at lange passordfraser er tryggere enn komplekse korte passord.
• Kontosperring - sperre konto etter maksimalt 10 feilede påloggingsforsøk. Motvirker brute-force-angrep og passordsøk-automatisering.
• Deaktiver unødvendige protokoller - SMBv1, Telnet og Remote Registry bør deaktiveres der de ikke er i bruk. Disse er hyppig utnyttet i nettverksangrep og lateral movement.
• Brannmurregler - håndhev Windows Defender Firewall-regler sentralt. Blokker innkommende forbindelser på alle profiler bortsett fra eksplisitt tillatte tjenester.
• UAC (User Account Control) - hold UAC på høyeste nivå. Forhindrer at programmer får administratorrettigheter uten eksplisitt brukersamtykke, og bryter mange angrepsscenarier som forutsetter stille eskalering.

AppLocker (tilgjengelig i Windows 11 Pro og Enterprise) gir mulighet til å hvitliste hvilke applikasjoner som kan kjøres på bedriftens maskiner. Bare godkjente programmer kjøres - all annen kode blokkeres automatisk. Dette er ett av de mest effektive tiltakene mot ransomware og annen skadevare som infiserer via ukjente kjørbare filer. NSM Grunnprinsipper kategoriserer applikasjonskontroll som et «høyt prioritert» tiltak i kategorien endepunktssikkerhet.

Windows Update for Business: Oppdater smartere

Patchstyring er en av de mest undervurderte sikkerhetsoppgavene. En stor andel av vellykkede angrep utnytter kjente sårbarheter der en oppdatering har vært tilgjengelig i uker eller måneder. Verizon DBIR dokumenterer dette år etter år, og NSM peker i risikorapporten for 2025 på at utdatert programvare er en gjenganger i norske sikkerhetshendelser.

Windows Update for Business lar IT-ansvarlig:

• Konfigurere oppdateringsringer - test på en liten pilotgruppe i 7-14 dager, rull deretter ut til alle øvrige enheter. Reduserer risikoen for at en ustabil oppdatering slår ut hele organisasjonens PC-park.
• Sette vedlikeholdsvindu - oppdateringer installeres og maskiner omstartes bare i fastsatte tidsrom utenfor arbeidstiden, f.eks. mellom 02:00 og 05:00. Eliminerer forstyrrende omstarter midt i arbeidsdagen.
• Tvinge kritiske oppdateringer - NSM anbefaler at kritiske sikkerhetsoppdateringer installeres innen 48 timer etter publisering. Med Windows Update for Business kan dette håndheves som en obligatorisk policy.
• Rapportering - oversikt over hvilke enheter som er oppdaterte, hvilke som er etter skjema, og hvilke som har feilet - uten å besøke enkeltmaskiner.

Konfigureres via Intune under Enheter → Windows → Oppdateringsringer, eller via Gruppepolicy under Datamaskinkonfigurasjon → Administrative maler → Windows-komponenter → Windows Update.

Windows 11 sikkerhetsjekkliste for bedrifter

Basert på NSM Grunnprinsipper IKT-sikkerhet 2.1 og Microsofts Security Best Practices. Bruk listen som et praktisk utgangspunkt for å vurdere bedriftens nåværende nivå:

Windows 11 for alle: 15 skjulte funksjoner du bør kjenne til

Er du privatperson, eller vil du bare bruke Windows 11 mer effektivt i hverdagen? Her er 15 innebygde funksjoner de fleste ikke kjenner til. Alt er gratis og tilgjengelig uten ekstra installasjon.

1. Snap Layouts: Organiser vinduer raskt

Hold musepekeren over maksimeringsknappen i et vindu (eller trykk Windows + Z), og du får opp Snap Layouts. Velg hvor du vil plassere vinduet: halv skjerm, tredjedel eller kvart. Windows foreslår deretter hva som skal fylle de andre plassene.

Du kan også dra et vindu mot toppen av skjermen for å få opp layoutvalgene. Dette er mye raskere enn å manuelt dra og tilpasse vinduer.

2. Virtuelle skrivebord

Trykk Windows + Tab for å se alle åpne vinduer og virtuelle skrivebord. Klikk «Nytt skrivebord» for å lage et til. Du kan ha ett skrivebord for jobb, ett for privat og ett for et spesifikt prosjekt.

Bytt mellom skrivebord med Ctrl + Windows + pil venstre/høyre. Det er som å ha flere skjermer uten flere skjermer. Gir oversikt og reduserer rot.

3. Tastatursnarveier som sparer tid

Disse bør alle kunne:

• Windows + E: Åpne Filutforsker.
• Windows + I: Åpne Innstillinger.
• Windows + L: Lås PC-en.
• Windows + D: Vis skrivebordet.
• Alt + Tab: Bytt mellom åpne programmer.
• Windows + Shift + S: Ta skjermbilde av et utvalgt område.
• Ctrl + Shift + Esc: Åpne Oppgavebehandling direkte.

Lærer du bare tre av disse, sparer du hundrevis av klikk i uken. Microsofts offisielle liste over tastatursnarveier har en fullstendig oversikt.

4. Focus Assist: Slipp forstyrrelser

Focus Assist (Fokushjelp) demper varsler slik at du kan konsentrere deg. Gå til Innstillinger, System, Fokus. Du kan sette opp regler for når fokusøkter skal aktiveres automatisk, for eksempel under presentasjoner eller mellom bestemte klokkeslett.

Du kan også starte en fokusøkt manuelt fra klokken i oppgavelinjen. Sett en timer og jobb uforstyrret. Varslene venter pent til du er ferdig.

5. Utklippstavlehistorikk

Trykk Windows + V for å se de siste tingene du har kopiert. Ikke bare den siste, men de siste 25. Tekst, bilder og lenker. Du kan også feste elementer du bruker ofte, som en e-postadresse eller standardtekst.

Funksjonen må aktiveres første gang du bruker den. Windows spør automatisk. Si ja. Du kommer til å lure på hvordan du klarte deg uten.

6. Dynamic Lock: Automatisk låsing

Koble telefonen til PC-en via Bluetooth, og aktiver Dynamic Lock under Innstillinger, Kontoer, Påloggingsalternativer. PC-en låser seg automatisk når du går bort med telefonen. Perfekt på kontoret.

Det tar omtrent 30 sekunder etter at Bluetooth-forbindelsen mistes. Ikke en erstatning for å låse manuelt i sensitive miljøer, men et godt sikkerhetsnett.

7. Widgets: Hurtigoversikt

Trykk Windows + W for å åpne widgetpanelet. Her kan du se vær, kalender, aksjer, nyheter og mer. Tilpass hvilke widgets som vises ved å klikke på tannhjulet.

Widgets er mest nyttige for rask informasjon uten å åpne en app. Hvis du ikke bruker dem, kan du skjule widgetknappen fra oppgavelinjen via høyreklikk.

8. Nattlys: Beskytt øynene

Nattlys reduserer blått lys fra skjermen om kvelden. Gå til Innstillinger, System, Skjerm og aktiver Nattlys. Sett den til å slå seg på automatisk ved solnedgang. Øynene dine vil takke deg.

9. Rask tilgang til emoji og spesialtegn

Trykk Windows + punktum (.) for å åpne emojipanelet. Her finner du også spesialtegn, GIF-er og kaomoji. Nyttig når du skriver e-post eller meldinger og trenger et spesialtegn uten å søke det opp.

10. Strøminnstillinger for ytelse

Gå til Innstillinger, System, Strøm og batteri. Endre strømmodus til «Best ytelse» når du er koblet til strøm. Standardinnstillingen er balansert, som bremser CPU-en for å spare energi. På en stasjonær PC er det ingen grunn til ikke å velge full ytelse.

11. Tilpass oppgavelinjen

Høyreklikk på oppgavelinjen og velg «Innstillinger for oppgavelinje». Her kan du fjerne søkefeltet (bruk Windows-tasten i stedet), skjule Copilot-knappen, Task View og annet du ikke bruker. En ren oppgavelinje gir bedre oversikt.

12. Storage Sense: Automatisk opprydding

Under Innstillinger, System, Lagring finner du Storage Sense. Aktiver den, og Windows sletter automatisk midlertidige filer, papirkurvinnhold og gamle nedlastinger. Du velger selv hvor ofte og hva som skal ryddes.

13. Diktering: Snakk i stedet for å skrive

Trykk Windows + H for å starte diktering. Windows skriver det du sier. Norsk støttes, og det fungerer overraskende bra. Nyttig for lange e-poster eller når du vil spare fingrene.

14. Flytt vinduer mellom skjermer

Har du to skjermer, kan du dra vinduer mellom dem. Men visste du at du kan holde Windows + Shift + pil for å flytte det aktive vinduet til en annen skjerm uten å dra? Mye raskere.

15. Bruk søk for alt

Trykk Windows-tasten og begynn å skrive. Søk finner programmer, innstillinger, filer og nettresultater. Du trenger aldri å lete i mapper eller menyer. Vil du åpne Bluetooth-innstillingene? Trykk Windows, skriv «bluetooth», og trykk Enter. Ferdig.

Windows Central har oppdaterte guider og nyheter om Windows 11 for deg som vil lære mer.

Oppsummering

Windows 11 er en robust plattform for både privat og profesjonell bruk. For bedrifter er nøkkelen å aktivere og konfigurere sikkerhetsverktøyene som allerede finnes i plattformen - BitLocker, Intune, Defender og MFA - fremfor å investere i overlappende tredjeparts løsninger. For privatpersoner gir de 15 tipsene ovenfor mest valuta for innsatsen. Trenger du hjelp med å sette opp Windows 11 sikkert i bedriften, kan Datafolka hjelpe deg.