Защитник Windows^{(Windows Defender)}  теперь интегрирован с  системой безопасности Windows^{(Windows Security)} и включает раздел « Безопасность устройства^{(Device Security)} » в Windows 11/10 , который предназначен для того, чтобы дать вам более полное представление о функциях безопасности, интегрированных с вашим устройством Windows . В этом посте мы объясним, что такое безопасность устройств^{(Device Security)} в Windows 11/10 и как вы можете отключить или скрыть ее, если хотите.

Безопасность устройства в Windows 11/10

Область защиты « Безопасность устройства^{(Device Security)} » в Windows 11/10 является одной из семи областей, которые защищают ваше устройство и позволяют вам указать, как вы хотите защитить свое устройство в Центре обеспечения безопасности Windows .

Семь областей включают в себя:

• Защита от вирусов и угроз^{(Virus & threat protection)}
• Защита аккаунта^{(Account protection)}
• Брандмауэр и защита сети^{(Firewall & network protection)}
• Управление приложением и браузером^{(App & browser control)}
• Безопасность устройства
• Производительность и здоровье устройства^{(Device performance & health)}
• Семейные варианты^{(Family options)} .

Как правило, Device Security дает вам более полное представление о функциях безопасности, встроенных в ваше устройство Windows . На этой странице вы можете получать отчеты о состоянии и управлять функциями безопасности, встроенными в ваши устройства, включая включение функций для обеспечения усиленной защиты.

То, что вы видите в разделе «Безопасность устройства», будет зависеть от функций безопасности, встроенных в ваше устройство. На этой панели будет отображаться одно из следующих сообщений, в зависимости от конфигурации системы вашего устройства:

• Ваше устройство соответствует требованиям стандартной аппаратной безопасности
• Ваше устройство соответствует требованиям повышенной аппаратной безопасности
• Ваше устройство превосходит требования к усиленной аппаратной безопасности
• Стандартная^(Standard) аппаратная защита не поддерживается.

Как правило, доступные функции:

1. Изоляция ядра^{(Core isolation)} обеспечивает дополнительную защиту от вредоносных программ и других атак, изолируя компьютерные процессы от вашей операционной системы и устройства. Здесь вы можете включать, отключать и изменять параметры основных функций изоляции.
2. Целостность памяти^{(Memory integrity)} может помочь предотвратить доступ вредоносного кода к процессам с высоким уровнем безопасности в случае атаки.
3. Безопасная загрузка^{(Secure boot)} предотвращает заражение вашей системы сложными вредоносными программами, подобными руткитам, во время загрузки.
4. Процессор безопасности^{(Security processor)} предоставляет дополнительные функции шифрования.

Здесь вы также увидите любые соответствующие сообщения об ошибках вашего процессора безопасности:

1. Аттестация работоспособности устройства^(Device) не поддерживается на этом устройстве.
2. Хранилище TPM^(TPM) недоступно. Пожалуйста, очистите ваш TPM .
3. ^(TPM)Отсутствует измеренный загрузочный журнал TPM . Попробуйте перезагрузить устройство.
4. Возникла проблема с вашим TPM . Попробуйте перезагрузить устройство.
5. Для процессора безопасности ( TPM^(TPM) ) требуется обновление микропрограммы .
6. TPM отключен и требует внимания.
7. Ваш TPM несовместим с вашей прошивкой и может работать неправильно.
8. Аттестация работоспособности устройства^(Device) недоступна. Пожалуйста, очистите ваш TPM .

Эта область может быть скрыта от пользователей. Это может быть полезно, если вы как администратор не хотите, чтобы они видели или имели доступ к этой области. Если вы решите скрыть область защиты учетной записи^(Account) , она больше не будет отображаться на домашней странице Центра обеспечения безопасности Windows^{(Windows Security Center)} , а ее значок не будет отображаться на панели навигации сбоку приложения.

Сообщения, которые вы можете увидеть в Device Security

Ваше устройство соответствует требованиям стандартной аппаратной безопасности

Это означает, что ваше устройство поддерживает целостность памяти и изоляцию ядра, а также имеет:

• TPM 2.0 (также называемый процессором безопасности)
• Безопасная загрузка включена
• ДЕП
• МАТ UEFI

Ваше устройство соответствует требованиям повышенной аппаратной безопасности

Это означает, что в дополнение к выполнению всех требований стандартной аппаратной безопасности на вашем устройстве также включена целостность памяти.

На вашем устройстве включены все функции Secured-core PC.

Это означает, что помимо соответствия всем требованиям повышенной аппаратной безопасности, на вашем устройстве также включена защита в режиме управления системой^{(System Management Mode)} ( SMM ).

Стандартная^(Standard) аппаратная безопасность не поддерживается

Это означает, что ваше устройство не соответствует хотя бы одному из требований стандартной аппаратной безопасности.

Как показать или скрыть безопасность устройства

Показать или скрыть безопасность устройства^{(Hide Device Security)} через GPEDIT

1. Запустите  gpedit  , чтобы  открыть редактор групповой политики.
2. Перейдите к  Конфигурация компьютера^{(Computer Configuration)}  >  Административные шаблоны^{(Administrative templates)}  >  Компоненты ^{(Windows components)}Windows > Безопасность Windows^{(Windows Security)}  >  Безопасность устройства^{(Device Security)} .
3. Откройте параметр «   Скрыть область безопасности устройства ».^{(Hide the Device security area)}
4. Установите его на  Включено.^(Enabled.)
5. Нажмите  ОК^(OK) .

Скрыть безопасность устройства через реестр

1. Дважды щелкните загруженный файл  Hide-Device-Security.reg  , чтобы объединить его.
2. Нажмите  « Выполнить^(Run)  » в командной строке. Нажмите  « Да^(Yes)  » в  приглашении  UAC  и « ОК^(OK) »  , чтобы разрешить слияние.
3. Перезагрузите компьютер, чтобы применить.
4. Теперь вы можете удалить загруженный файл .reg.

Показать безопасность устройства через реестр

1. Дважды щелкните загруженный файл  Show-Device-Security.reg  , чтобы объединить его.
2. Нажмите  « Выполнить^(Run)  » в командной строке. Нажмите  « Да^(Yes)  » в  приглашении UAC  и  « ОК^(OK) »,  чтобы разрешить слияние.
3. Перезагрузите компьютер, чтобы применить.
4. Теперь вы можете удалить загруженный файл .reg.

Вы можете  щелкнуть здесь,^{(click here)}  чтобы загрузить заархивированные файлы реестра^(Registry) с наших серверов.

What is Device Security in Windows 11/0 and how to hide this area?

Windows Defender has now been integrated with Windows Security and it includes a Device Security section in Windows 11/10, which is meant to give you better insights into the security features integrated with your Windows device. In this post, we will explain what is Device Security in Windows 11/10 and how you can disable or hide it, should you wish to.

Device Security in Windows 11/10

The ‘Device Security‘ protection area in Windows 11/10, is one of the seven areas that protect your device and let you specify how you want your device protected in Windows Security Center.

The seven areas include-

• Virus & threat protection
• Account protection
• Firewall & network protection
• App & browser control
• Device security
• Device performance & health
• Family options.

Generally, Device Security gives you greater insight into the security features integrated into your Windows device. The page provides you with status reporting and management of security features built into your devices – including toggling features on to provide enhanced protections.

What you see in ‘Device Security’ will depend on the security features that come built into your device. On this panel, one of the following messages will be seen, depending on your device’s system configuration:

• Your device meets the requirements for standard hardware security
• Your device meets the requirements for enhanced hardware security
• Your device exceeds the requirements for enhanced hardware security
• Standard hardware security not supported.

Typically, the features available are-

1. Core isolation provides added protection against malware and other attacks by isolating computer processes from your operating system and device. You can enable, disable, and change the settings for core isolation features here.
2. Memory integrity can help prevent malicious code from accessing high-security processes in the event of an attack.
3. Secure boot prevents rootkit-like sophisticated malware from infecting your system during boot.
4. Security processor provides additional encryption features.

This is where you’ll also see any relevant error messages about your security processor:

1. Device health attestation isn’t supported on this device.
2. TPM storage is not available. Please clear your TPM.
3. TPM measured boot log is missing. Try restarting your device.
4. There is a problem with your TPM. Try restarting your device.
5. A firmware update is needed for your security processor (TPM).
6. TPM is disabled and requires attention.
7. Your TPM isn’t compatible with your firmware, and may not be working properly.
8. Device health attestation isn’t available. Please clear your TPM.

This area can be hidden from users. This can be useful if, as an admin, you don’t want them to see or have access to this area. If you choose to hide the Account protection area, it will no longer appear on the home page of the Windows Security Center, and its icon will not be shown on the navigation bar on the side of the app.

Messages you may see in Device Security

Your device meets the requirements for standard hardware security

This means your device supports memory integrity and core isolation and also has:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Your device meets the requirements for enhanced hardware security

This means that in addition to meeting all the requirements of standard hardware security, your device also has memory integrity turned on.

Your device has all Secured-core PC features enabled

This means that in addition to meeting all the requirements of enhanced hardware security, your device also has System Management Mode (SMM) protection turned on.

Standard hardware security not supported

This means that your device does not meet at least one of the requirements of standard hardware security.

How to Show or Hide Device Security

Show or Hide Device Security via GPEDIT

1. Run gpedit to open the Group Policy Editor
2. Navigate to Computer Configuration > Administrative templates > Windows components > Windows Security > Device Security.
3. Open the Hide the Device security area setting
4. Set it to Enabled.
5. Click OK.

Hide Device Security via Registry

1. Double-click the downloaded Hide-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

Show Device Security via Registry

1. Double-click the downloaded Show-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt, and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

You can click here to download the zipped Registry files from our servers.

Related posts

• Ваш IT administrator отключен Windows Security

• Как открыть Windows Security Center в Windows 10

• Как добавить File type or Process Exclusion на Windows Security

• Изменить настройки Windows Security мгновенно с ConfigureDefender

• Предотвратите пользователей из модификации Exploit Protection в Windows Security

• Что такое WDAGUtilityAccount в Windows 10? Должен ли я удалить это?

• Отключить Security Intelligence Updates при запуске на Battery Power

• Как сделать сканирование Windows Defender Offline

• Update Windows Defender когда Automatic Updates отключен

• Как добавить или исключить приложение в Exploit Protection Windows 10

• 7 вещей, которые вы можете сделать с помощью диспетчера устройств из Windows

• Error 0x800106ba, Windows Defender Application не удалось инициализировать

• Как очистить Windows Defender Protection History в Windows 10

• Не могу включить Windows Defender в Windows 10

• Получаете сообщение «На вашем устройстве отсутствуют важные исправления безопасности и качества» в Windows 10?

• Remove Windows Defender Notification Icon в Windows 10

• Windows Defender не обновляет автоматически в Windows 10

• Где хранятся Windows Defender Offline Logs Scan?

• Что такое Account Protection в Windows 10 и как скрыть этот раздел

• Настроить Windows Defender для сканирования файлов .zip .rar .cab в Windows 10