Windows Defender  on nyt integroitu  Windows Securityn^{(Windows Security)} kanssa, ja se sisältää Device Security -osion Windows 11/10Windows - laitteeseesi integroiduista suojausominaisuuksista . Tässä viestissä selitämme, mikä on Device Security Windows 11/10 :ssä ja kuinka voit poistaa sen käytöstä tai piilottaa sen, jos haluat.

Laitteen suojaus Windows 11/10:ssä

Windows 11/10 :n Device Security -suojausalue on yksi seitsemästä alueesta, jotka suojaavat laitettasi. Sen avulla voit määrittää, kuinka haluat suojata laitettasi Windows Security Centerissä .

Seitsemään alueeseen kuuluu mm.

• Virus- ja uhkien suojaus^{(Virus & threat protection)}
• Tilin suojaus^{(Account protection)}
• Palomuuri ja verkkosuojaus^{(Firewall & network protection)}
• Sovellusten ja selaimen hallinta^{(App & browser control)}
• Laitteen suojaus
• Laitteen suorituskyky ja kunto^{(Device performance & health)}
• Perhevaihtoehdot^{(Family options)} .

Yleensä Device Security antaa sinulle paremman käsityksen ^{(Device Security)}Windows - laitteeseen integroiduista suojausominaisuuksista . Sivu tarjoaa tilaraportoinnin ja laitteisiisi sisäänrakennettujen suojausominaisuuksien hallinnan – mukaan lukien toimintojen kytkeminen päälle paremman suojan tarjoamiseksi.

Se, mitä näet Laitteen suojauksessa, riippuu laitteeseesi sisältyvistä suojausominaisuuksista. Tässä paneelissa näkyy jokin seuraavista viesteistä riippuen laitteesi järjestelmäkokoonpanosta:

• Laitteesi täyttää standardin laitteistosuojauksen vaatimukset
• Laitteesi täyttää parannetun laitteistosuojauksen vaatimukset
• Laitteesi ylittää parannetun laitteistosuojauksen vaatimukset
• Normaalia^(Standard) laitteistosuojausta ei tueta.

Tyypillisesti saatavilla olevat ominaisuudet ovat

1. Ydineristys^{(Core isolation)} tarjoaa lisäsuojaa haittaohjelmia ja muita hyökkäyksiä vastaan ​​eristämällä tietokoneprosessit käyttöjärjestelmästäsi ja laitteestasi. Voit ottaa käyttöön, poistaa käytöstä ja muuttaa ydineristysominaisuuksien asetuksia täällä.
2. Muistin eheys^{(Memory integrity)} voi auttaa estämään haitallisen koodin pääsyn korkealuokkaisiin prosesseihin hyökkäyksen sattuessa.
3. Suojattu käynnistys^{(Secure boot)} estää rootkit-tyyppisiä kehittyneitä haittaohjelmia tartuttamasta järjestelmääsi käynnistyksen aikana.
4. Suojausprosessori^{(Security processor)} tarjoaa lisää salausominaisuuksia.

Täällä näet myös kaikki asiaankuuluvat suojausprosessoriasi koskevat virheilmoitukset:

1. Laitteen^(Device) kuntotodistusta ei tueta tällä laitteella.
2. TPM- tallennustila ei ole käytettävissä. Tyhjennä TPM .
3. TPM- mitattu käynnistysloki puuttuu. Yritä käynnistää laite uudelleen.
4. TPM :ssäsi on ongelma . Yritä käynnistää laite uudelleen.
5. Suojausprosessorisi ( TPM^(TPM) ) tarvitsee laiteohjelmistopäivityksen .
6. TPM on poistettu käytöstä ja vaatii huomiota.
7. TPM ei ole yhteensopiva laiteohjelmistosi kanssa, eikä se välttämättä toimi kunnolla .^(TPM)
8. Laitteen^(Device) kuntotodistus ei ole saatavilla. Tyhjennä TPM .

Tämä alue voidaan piilottaa käyttäjiltä. Tästä voi olla hyötyä, jos järjestelmänvalvojana et halua heidän näkevän tai pääsevän tälle alueelle. Jos päätät piilottaa Tilin suojausalueen, se ei enää näy ^(Account)Windowsin suojauskeskuksen^{(Windows Security Center)} kotisivulla eikä sen kuvaketta näytetä sovelluksen reunassa olevassa navigointipalkissa.

Viestit, jotka saatat nähdä Laitteen suojauksessa^{(Device Security)}

Laitteesi täyttää standardin laitteistosuojauksen vaatimukset

Tämä tarkoittaa, että laitteesi tukee muistin eheyttä ja ydineristystä, ja siinä on myös:

• TPM 2.0 (kutsutaan myös suojausprosessoriksi)
• Suojattu käynnistys käytössä
• DEP
• UEFI MAT

Laitteesi täyttää parannetun laitteistosuojauksen vaatimukset

Tämä tarkoittaa, että sen lisäksi, että se täyttää kaikki laitteiston vakiosuojauksen vaatimukset, laitteessasi on myös muistin eheys käytössä.

Laitteessasi on kaikki suojatun ytimen PC-ominaisuudet käytössä

Tämä tarkoittaa, että sen lisäksi, että se täyttää kaikki parannetun laitteistosuojauksen vaatimukset, laitteessasi on myös System Management Mode ( SMM ) -suojaus käytössä.

Normaalia^(Standard) laitteistosuojausta ei tueta

Tämä tarkoittaa, että laitteesi ei täytä ainakaan yhtä standardin laitteistosuojauksen vaatimuksista.

Kuinka näyttää tai piilottaa laitteen suojaus

Näytä tai piilota laitteen suojaus ^{(Hide Device Security)}GPEDITin^(GPEDIT) kautta

1. Suorita  gpedit  avataksesi  ryhmäkäytäntöeditorin
2. Siirry kohtaan  Tietokoneen asetukset^{(Computer Configuration)}  >  Hallintamallit^{(Administrative templates)}  >  Windowsin osat^{(Windows components)}  >  Windowsin suojaus^{(Windows Security)} > Laitteen suojaus^{(Device Security)} .
3. Avaa  Piilota laitteen suojausalue^{(Hide the Device security area)}  -asetus
4. Aseta asetukseksi  Enabled.
5. Napsauta  OK .

Piilota laitteen suojaus rekisterin kautta

1. Yhdistä se kaksoisnapsauttamalla ladattua  Hide-Device-Security.reg-  tiedostoa.
2. Napsauta  Suorita^(Run)  kehotteessa. Napsauta  Kyllä ^(Yes)UAC   -  kehotteessa ja  OK  salliaksesi yhdistämisen.
3. Käynnistä tietokone uudelleen ottaaksesi käyttöön.
4. Voit nyt poistaa ladatun .reg-tiedoston.

Näytä laitteen suojaus rekisterin kautta

1. Yhdistä se kaksoisnapsauttamalla ladattua  Show-Device-Security.reg-  tiedostoa.
2. Napsauta  Suorita^(Run)  kehotteessa. Napsauta  Kyllä ^(Yes)UAC   -  kehotteessa ja   hyväksy yhdistäminen valitsemalla OK .
3. Käynnistä tietokone uudelleen ottaaksesi käyttöön.
4. Voit nyt poistaa ladatun .reg-tiedoston.

Voit  napsauttaa tätä^{(click here)}  ladataksesi pakatut rekisteritiedostot^(Registry) palvelimiltamme.

What is Device Security in Windows 11/0 and how to hide this area?

Windows Defender has now been integrated with Windows Security and it includes a Device Security section in Windows 11/10, which is meant to give you better insights into the security features integrated with your Windows device. In this post, we will explain what is Device Security in Windows 11/10 and how you can disable or hide it, should you wish to.

Device Security in Windows 11/10

The ‘Device Security‘ protection area in Windows 11/10, is one of the seven areas that protect your device and let you specify how you want your device protected in Windows Security Center.

The seven areas include-

• Virus & threat protection
• Account protection
• Firewall & network protection
• App & browser control
• Device security
• Device performance & health
• Family options.

Generally, Device Security gives you greater insight into the security features integrated into your Windows device. The page provides you with status reporting and management of security features built into your devices – including toggling features on to provide enhanced protections.

What you see in ‘Device Security’ will depend on the security features that come built into your device. On this panel, one of the following messages will be seen, depending on your device’s system configuration:

• Your device meets the requirements for standard hardware security
• Your device meets the requirements for enhanced hardware security
• Your device exceeds the requirements for enhanced hardware security
• Standard hardware security not supported.

Typically, the features available are-

1. Core isolation provides added protection against malware and other attacks by isolating computer processes from your operating system and device. You can enable, disable, and change the settings for core isolation features here.
2. Memory integrity can help prevent malicious code from accessing high-security processes in the event of an attack.
3. Secure boot prevents rootkit-like sophisticated malware from infecting your system during boot.
4. Security processor provides additional encryption features.

This is where you’ll also see any relevant error messages about your security processor:

1. Device health attestation isn’t supported on this device.
2. TPM storage is not available. Please clear your TPM.
3. TPM measured boot log is missing. Try restarting your device.
4. There is a problem with your TPM. Try restarting your device.
5. A firmware update is needed for your security processor (TPM).
6. TPM is disabled and requires attention.
7. Your TPM isn’t compatible with your firmware, and may not be working properly.
8. Device health attestation isn’t available. Please clear your TPM.

This area can be hidden from users. This can be useful if, as an admin, you don’t want them to see or have access to this area. If you choose to hide the Account protection area, it will no longer appear on the home page of the Windows Security Center, and its icon will not be shown on the navigation bar on the side of the app.

Messages you may see in Device Security

Your device meets the requirements for standard hardware security

This means your device supports memory integrity and core isolation and also has:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Your device meets the requirements for enhanced hardware security

This means that in addition to meeting all the requirements of standard hardware security, your device also has memory integrity turned on.

Your device has all Secured-core PC features enabled

This means that in addition to meeting all the requirements of enhanced hardware security, your device also has System Management Mode (SMM) protection turned on.

Standard hardware security not supported

This means that your device does not meet at least one of the requirements of standard hardware security.

How to Show or Hide Device Security

Show or Hide Device Security via GPEDIT

1. Run gpedit to open the Group Policy Editor
2. Navigate to Computer Configuration > Administrative templates > Windows components > Windows Security > Device Security.
3. Open the Hide the Device security area setting
4. Set it to Enabled.
5. Click OK.

Hide Device Security via Registry

1. Double-click the downloaded Hide-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

Show Device Security via Registry

1. Double-click the downloaded Show-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt, and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

You can click here to download the zipped Registry files from our servers.

Related posts

• IT-järjestelmänvalvojasi on poistanut Windowsin suojauksen käytöstä

• Windows Security Centerin avaaminen Windows 11/10:ssä

• Tiedostojen tai prosessien poissulkemisen lisääminen Windowsin suojaukseen

• Muuta Windowsin suojausasetuksia välittömästi ConfigureDefenderin avulla

• Estä käyttäjiä muokkaamasta Exploit Protectionia Windowsin suojauksessa

• 7 asiaa, joita voit tehdä Windowsin Laitehallinnan avulla

• Korjaa Windows Defender -virhekoodi 0x8050800c Windows 11/10:ssä

• Windows Defenderin palomuuri lisäsuojauksella: mikä se on? Kuinka se avataan? Mitä sillä voi tehdä?

• 10 tapaa avata Laitehallinta Windows 10:ssä

• Määritä Microsoft Defender tarkistamaan .zip .rar .cab -tiedostoja Windows 11/10:ssä

• Windows Defender vs. Security Essentials vs. Safety Scanner

• Mikä on App & Browser Control Windows 10:ssä ja kuinka se piilotetaan

• Ota käyttöön mahdollisesti ei-toivottujen sovellusten suojaus Windows 11/10:ssä

• Poista Windows Defender -ilmoituskuvake Windows 10:ssä

• Mikä on WDAGUtilityAccount Windows 11/10:ssä? Pitäisikö minun poistaa se?

• Saako "Laitteestasi puuttuu tärkeitä tietoturva- ja laatukorjauksia" Windows 10:ssä?

• Poista Security Intelligence -päivitykset käytöstä, kun käytät akkuvirtaa

• Ota käyttöön tai poista käytöstä ytimen eristäminen ja muistin eheys Windows 11/10:ssä

• Hallitse karanteeniin asetettuja kohteita ja poissulkemisia Windows Defenderissä

• Mikä on palomuuri ja verkkosuojaus Windows 10:ssä ja kuinka tämä osio piilotetaan