Windows 10 tarjoaa sisäänrakennettuja suojausominaisuuksia, joita voidaan käyttää tietokoneen suojaamiseen. Jotkut ominaisuudet ovat oletusarvoisesti käytössä, kun taas toiset on määritettävä, kun taas toiset on otettava käyttöön käytön mukaan. Tässä viestissä jaamme luettelon  Windows 10:ssä saatavilla olevista suojausominaisuuksista .^(Security)

Windows 10 suojausominaisuudet

Jotkut näistä suojausominaisuuksista ovat saatavilla Windows 10 :ssä , mutta niiden määrittämiseen tarvitaan järjestelmänvalvojan tai yrityksen^(Enterprise) käyttöoikeudet.

1. Windowsin suojaus
2. Älynäyttö
3. Sovelluksen vartija
4. Hyödynnä Guard
5. Käyttäjätilien valvonta
6. Microsoft Bitlocker
7. Valtuuston vartija
8. Microsoft Defender ATP for Enterprise

1] Windowsin suojaus

Se on Microsoftin^(Microsoft) sisäänrakennettu virustorjunta-^(Antivirus) ja suojausratkaisu^(Security) , joka on esiasennettu Windows 10 :een . Voit kutsua sitä ensimmäiseksi puolustuslinjaksi, joka varmistaa, että et tarvitse kolmannen osapuolen virustorjuntaa, palomuurikonfiguraattoria tai mitään muuta. Voit lukea lisää joistakin Windowsin suojaussovelluksen^{(Windows Security App)} tarjoamista tärkeistä ominaisuuksista .

• Peukalointisuojaus^{(Tamper Protection)}
• Ransomware-suojaus^{(Ransomware Protection)}
• Hallittu kansion käyttö

2] SmartScreen

Kun käytät selainta tai sovellusta lataaessasi tiedostoa, SmartScreen-ominaisuus^{( SmartScreen feature)} voi estää sen välittömästi. Se tapahtuu, kun aiemmin raportoitu tiedosto on merkitty haittaohjelmaksi tai peräisin tietojenkalastelusivustolta. SmartScreen on käytössä Microsoft Edgessä^{(Microsoft Edge)} , Microsoft Storessa^{(Microsoft Store)}

3] Windows Defender Application Guard

Application Guard varmistaa, että kaikki Microsoft Edgen^{(Microsoft Edge)} käyttäjät pysyvät suojattuna. Edgen^(Edge) kierrelaitteita vähennetään Microsoftin Hyper-V- virtualisointitekniikalla. Pääsy^(Access) varsinaiseen muistiin, paikalliseen tallennustilaan ja muihin asennettuihin sovelluksiin on piilotettu hyökkääjältä. Se on osa Windows Defender Device Guard -ohjelmaa^{(Windows Defender Device Guard)} .

4] Windows Defender Exploit Guard

Exploit Guard on käynnistystä edeltävä suojausominaisuus, joka suojaa laitteita ja järjestelmiä käynnistystason haittaohjelmilta. Jos hyökkääjä yrittää liittää ohjaimen, joka ei sisällä digitaalista varmennetta, se ei lataa Windowsia^(Windows) tai ohjainta. Se sallii vain valtuutetut tiedostot, ohjaimet ja sovellukset.

5] Käyttäjätilien valvonta

UAC on ollut olemassa jo jonkin aikaa, ja se on välillä ärsyttänyt meitä kaikkia. Oletko koskaan nähnyt näyttöä, joka avautuu aina, kun aiot asentaa ohjelmiston? Tämä johtuu siitä, että ohjelmistoa käytettiin muilla kuin järjestelmänvalvojan oikeuksilla, mutta se tarvitsee järjestelmänvalvojan oikeudet prosessin suorittamiseen. Tästä syystä saat kehotteen antaa luvan näiden vaiheiden suorittamiseen. Joten mikään taustalla toimiva ohjelmisto ei voi asentaa mitään ilman lupaa.

6] Microsoft Bitlocker

BitLocker on Microsoftin^(Microsoft) aseman salausratkaisu, joka varmistaa, että kolmannen osapuolen ohjelmistot eivät pääse käsiksi luvattomiin tietoihin ilman avainta. Se on saatavana Windows 10 Professionalille^{(Professional)} ja Enterpriselle^(Enterprise) .

Lue^(Read) : Windowsin suojaussovelluksen nollaaminen Windows 10:ssä^{(reset the Windows Security app in Windows 10)} .

7] Windows Defender Credential Guard

Windows 10 Enterprise- ja Server 2016 -käyttöjärjestelmissä saatavana oleva Credential Guard käyttää virtualisointisuojausta varmistaakseen, etteivät kaikki, etenkään ohjelmistot ja selaimet, pääse käsiksi tunnistetietoihin. Se suojaa Kerberos Ticket Granting Tickets -liput^{(Kerberos Ticket Granting Tickets)} , NTLM- salasanojen tiivisteet ja verkkotunnuksen tunnistetiedot.

8] Microsoft Defender ATP for Enterprise

Ratkaisu on sateenvarjopalvelu, jota yritys voi käyttää. Se sisältää seuraavat ominaisuudet

• Uhkien ja haavoittuvuuden hallinta
• Hyökkäyspinnan vähentäminen
• Seuraavan sukupolven suojaus
• Päätepisteen havaitseminen ja vastaus
• Automaattinen tutkinta ja korjaus
• Microsoftin uhkien asiantuntijat

Windows 10 on nyt turvallisempi tietoturvaominaisuuksilla, kuten UEFI ( Unified Extensible Firmware Interface ) ja Secure Boot , joka suojaa järjestelmääsi haitallisilta tiedostoilta ja koodeilta.

Unified Extensible Firmware Interface

Unified Extensible Firmware Interface on ominaisuus, joka määrittää ohjelmistoliittymän laiteohjelmiston ja olemassa olevan käyttöjärjestelmän kanssa. Se ohjaa järjestelmän käynnistysprosessia ja vaatii uuden levymuodon ja laitteen laiteohjelmiston muutokset. UEFI alustaa PC-laitteiston nopeammin ja auttaa käyttöjärjestelmää käynnistymään normaalisti. Se voi toimia kahdessa eri tilassa, UEFI - tilassa ja BIOS-yhteensopivuustilassa^{(BIOS-compatibility)} . Vaikka BIOS-yhteensopivuustilassa ^{(BIOS-compatibility)}UEFI käynnistäätietokoneesi samalla tavalla kuin BIOS - järjestelmässä, se on erilainen ja turvallisempi UEFI - tilassa.

Kun käynnistät Windows 10 -tietokoneesi UEFI - tilassa, se tarkistaa ja varmistaa, että ohjaimet on digitaalisesti allekirjoitettu ja varmistettu. Tämä ominaisuus tarkistaa, onko Microsoftin^(Microsoft) allekirjoittamia huonolaatuisia ohjelmistoja, ja estää haittaohjelmia, kuten rootkittejä, häiritsemästä järjestelmän käynnistysprosessia.

Uusissa Windows 10/8.1/8 mukana toimitetuissa tietokonejärjestelmissä on Unified Extensible Firmware Interface UEFI -tilassa, mutta ^(UEFI)Windows 7 : n mukana toimitetuissa järjestelmissä UEFI on määritetty BIOS-yhteensopivuustilaan^{(BIOS-compatibility)} .

Windows 10 -ominaisuudet, jotka vaativat UEFI:n

• Secure Boot – Secure Boot on suojausominaisuus, joka varmistaa, että tietokoneesi käyttää vain luotettua ohjelmistoa käynnistykseen. UEFI tarkistaa^(UEFI) jokaisen ohjelmiston digitaalisen allekirjoituksen, joka sisältää käyttöjärjestelmän käynnistyslataimen ja ohjaimet. Tietokone ei käynnisty, jos valmistaja ei ole allekirjoittanut käynnistyslatainta tai ohjaimia digitaalisesti.
• Early Launch Anti-Malware – Tämä ominaisuus ohjaa käynnistysohjainten latautumista ja varmistaa, että ei ole tartunnan saaneita tai tuntemattomia käynnistysohjainten latautumista. Se varmistaa, että mikään kolmannen osapuolen käynnistysohjain ei lataudu ennen kuin tietokoneesi haittaohjelmien torjuntaohjelmisto käynnistyy.
• Mitattu käynnistys –^{(Measured Boot – )} Tämä ominaisuus antaa lokin kaikista käynnistyskomponenteista, jotka on ladattu ennen tietokoneesi haittaohjelmien torjuntaohjelmistoa. Loki lähetetään etäpalvelimelle arvioitavaksi ja tarkistettavaksi, olivatko komponentit luotettavia vai eivät.

Windows 10:n virtuaalinen suojattu tila

• Device Guard – Tämä ominaisuus toimii allekirjoituspohjaisella tunnistuksella ja lukitsee laitteen, jos epäilyttävä sovellus havaitaan. Se käyttää digitaalisia allekirjoituksia varmistaakseen, onko sovellus luotettava vai ei. Device Guard on yhdistelmä sekä laitteiston että ohjelmiston suojausominaisuuksia. Vaikka koneeseen murtauduttaisiin ja hakkerit pääsisivät Windows-ytimeen^{(Windows Kernel)} , he eivät voi suorittaa haitallista suoritettavaa koodia.
• Credential Guard – Tämä ominaisuus käyttää virtualisointiin perustuvaa suojausta ja tarjoaa alustan suojauksen, laitteistosuojauksen^(Hardware) , paremman^(Better) suojan kehittyneitä pysyviä uhkia vastaan ​​ja hallittavuuden^{(Manageability)} . Tämä ominaisuus estää valtuustietovarkauksien hyökkäystekniikat ja suojaa siten valtuustietojasi. Salaisuudet on suojattu virtualisointiin perustuvalla suojauksella, eikä edes järjestelmänvalvojan oikeuksilla toimivat haittaohjelmat pysty purkamaan niitä.

Tämä taulukko sisältää tiedot siitä, vaatiiko ominaisuus UEFI :n ja TPM :n^(TPM)

Windows 10 on kulkenut pitkän tien ja on turvallisempi kuin koskaan. Kuluttajat voivat käyttää Windows Security -sovellusta, kun taas Enterprise voi käyttää Defender ATP :tä suojaamaan. Toivon, että viesti pystyi tuomaan esiin näkyvimmät Windows 10 -suojausominaisuudet^{(Security Features)} .

List of Windows 10 Security features that help you stay safe

Windows 10 offers built-in security features that one can use to safeguard their computer. Some of the features are enabled by default, while others need to be configured, while others need to be enabled depending on the usage. In this post, we are sharing the list of  Security features available in Windows 10.

Windows 10 Security Features

Some of these security features are available in Windows 10, while will need admin or Enterprise access to configure them.

1. Windows Security
2. Smart Screen
3. Application Guard
4. Exploit Guard
5. User Account Control
6. Microsoft Bitlocker
7. Credential Guard
8. Microsoft Defender ATP for Enterprise

1] Windows Security

It’s a built-in Antivirus and Security solution from Microsoft which comes pre-installed in Windows 10. You can call it the first line of defense that makes sure you don’t need a third-party anti-virus, a firewall configurator and anything else. You can read more about some of the important features offered by the Windows Security App.

• Tamper Protection
• Ransomware Protection
• Controlled Folder Access

2] SmartScreen

When using a browser or an app when you download a file, the SmartScreen feature can block it instantly. It happens when an earlier reported file has been marked as malware or coming from the phishing website. SmartScreen is enabled for Microsoft Edge, Microsoft Store

3] Windows Defender Application Guard

Application Guard makes sure anyone using Microsoft Edge stays protected. Any thread devices for Edge are mitigated using Microsoft’s Hyper-V virtualization technology. Access to actual memory, local storage, other installed applications, are hidden from the attacker. It is part of the Windows Defender Device Guard.

4] Windows Defender Exploit Guard

Exploit Guard is a pre-boot security feature that protects devices and systems from boot-level malware. If the attacker tries to attach a driver which doesn’t carry a digital certificate, then it will not load Windows or the driver. It only allows authorized files, drivers, and apps.

5] User Account Control

UAC has been there for some time, and we all have been annoyed by it now and then. Ever seen the screen which pops up whenever you plan to install software? Its because the software ran using non-admin privilege access but needs admin privileges to complete the process. That’s why you get the prompt to allow permission for those steps to complete. So any software running in the background will not be able to install anything without permission.

6] Microsoft Bitlocker

BitLocker is a drive encryption solution from Microsoft which makes sure any unauthorized data access is inaccessible by third party software without a key. It is available for Windows 10 Professional and Enterprise.

Read: How to reset the Windows Security app in Windows 10.

7] Windows Defender Credential Guard

Available in Windows 10 Enterprise and Server 2016, Credential Guard uses virtualization security to make sure credentials are not accessible by everyone, especially software and browsers. It safeguards Kerberos Ticket Granting Tickets, NTLM password hashes, and domain credentials.

8] Microsoft Defender ATP for Enterprise

The solution is an umbrella service that an Enterprise can use. It includes the following features

• Threat & Vulnerability Management
• Attack surface reduction
• Next-generation protection
• Endpoint detection and response
• Automated investigation and remediation
• Microsoft Threat Experts

Windows 10 is now safer with security features like UEFI (Unified Extensible Firmware Interface) and Secure Boot which protects your system from malicious files and codes.

Unified Extensible Firmware Interface

Unified Extensible Firmware Interface is a feature that defines software interface with the firmware and the existing operating system. It controls your system’s boot process and requires a new disk format and device firmware changes. UEFI initializes the PC hardware faster and helps the operating system to boot normally. It can work in two different modes, UEFI mode, and BIOS-compatibility mode. While in BIOS-compatibility mode UEFI boots your PC the same as in BIOS system, it is different and safer in UEFI mode.

When you boot your Windows 10 PC in UEFI mode, it checks and ensures that the drivers are digitally signed and verified. This feature checks if any low-grade software is signed by Microsoft and blocks the malware like rootkits from interfering with your system’s boot process.

The new computer systems shipped with Windows 10/8.1/8 have the Unified Extensible Firmware Interface in UEFI mode, but the systems shipped with Windows 7 have UEFI configured in BIOS-compatibility mode.

Windows 10 Features that require UEFI

• Secure Boot – Secure Boot is a security feature that makes sure that your PC uses only trusted software to boot. The UEFI checks the digital signature of each software which includes the operating system boot loader and the drivers. The PC will not boot if the boot loader or the drivers are not digitally signed by the manufacturer.
• Early Launch Anti-Malware – This feature controls the loading of boot drivers and ensures that no that there is no infected or unknown boot driver loading. It makes sure that no third-party boot drivers load before the anti-malware software of your PC starts.
• Measured Boot – This feature gives a log of all boot components loaded before the anti-malware software on your PC. The log is sent to a remote server for evaluation and to check if the components were trustworthy or not.

Virtual Secure Mode of Windows 10

• Device Guard – This feature works on signature-based detection and locks the device if any suspicious application is detected. It uses the digital signatures to verify if the application is trustworthy or not. Device Guard is a combination of both hardware and software security features. Even if the machine is hacked and the hackers get access to the Windows Kernel, they cannot run the malicious executable code.
• Credential Guard – This feature uses virtualization-based security and offers platform security, Hardware security, Better protection against advanced persistent threats, and Manageability. This feature blocks the credential theft attack techniques thereby protecting your credentials. The secrets are protected by virtualization-based security and even the malware running with administrative privileges cannot extract them.

This table lays down the details about whether a feature requires UEFI and TPM

Windows 10 has come a long way and is secure than ever. Consumers can use Windows Security app while Enterprise can use Defender ATP to safeguard. I hope the post was able to highlight the most prominent Windows 10 Security Features.

Related posts

• Irrotettavan tallennustilan luokat ja käyttöoikeudet poistaminen käytöstä Windows 10:ssä

• Rajoita USB-käyttö Windows 10 -tietokoneeseen Ratoolilla

• Kuinka piilottaa tai näyttää Windows Security -kuvakkeen Windows 10:n tehtäväpalkissa

• Kuinka nollata NTFS-tiedostojen käyttöoikeudet Windows 10:ssä

• Windowsin suojausasetukset Windows 10:ssä

• 13 parasta asiaa Windows 10:ssä

• Etsi käyttäjän suojaustunnus (SID) Windows 10:ssä

• Välityspalvelimen asetusten määrittäminen Windows 10:ssä -

• Järjestelmän palauttamisen määrittäminen Windows 10:ssä

• Suojausohjelmisto estää UWP-sovelluksen avaamisen Windows 10:ssä

• 6 tapaa vaihtaa tili järjestelmänvalvojaksi ja takaisin Windows 10:ssä -

• Ilmainen Keylogger-ohjelmisto Windows 10:lle

• 2 tapaa ottaa järjestelmän palauttaminen käyttöön Windows 10:ssä

• BIOSin avaaminen Windows 10:ssä

• Windows Update- ja suojausasetukset Windows 10:ssä

• MBR-varmuuskopiointi: Varmuuskopioi, palauta pääkäynnistystietue Windows 10:ssä

• Windows 10:n asentaminen DVD-, ISO- tai USB-levyltä -

• Järjestelmäosion salaaminen BitLockerilla Windows 10:ssä

• Avira Free Security Suite Windows 10 PC:lle

• Windows 10:n käynnistäminen vikasietotilassa verkkoyhteyden avulla