Hvad er enhedssikkerhed i Windows 11/0, og hvordan skjuler man dette område?

Windows Defender  er nu blevet integreret med  Windows Security , og det inkluderer en enhedssikkerhedssektion(Device Security) i Windows 11/10 , som er beregnet til at give dig bedre indsigt i sikkerhedsfunktionerne integreret med din Windows -enhed. I dette indlæg vil vi forklare, hvad der er enhedssikkerhed(Device Security) i Windows 11/10 , og hvordan du kan deaktivere eller skjule det, hvis du ønsker det.

Enhedssikkerhed i Windows 10

Enhedssikkerhed i Windows 11/10

Beskyttelsesområdet ' Device Security ' i Windows 11/10 er et af de syv områder, der beskytter din enhed og lader dig specificere, hvordan du vil have din enhed beskyttet i Windows Security Center .

De syv områder omfatter-

Generelt giver Device Security dig større indsigt i de sikkerhedsfunktioner, der er integreret i din Windows -enhed. Siden giver dig statusrapportering og administration af sikkerhedsfunktioner, der er indbygget i dine enheder – herunder slå funktioner til for at give forbedret beskyttelse.

Hvad du ser i 'Enhedssikkerhed' afhænger af de sikkerhedsfunktioner, der er indbygget i din enhed. På dette panel vil en af ​​følgende meddelelser blive set, afhængigt af din enheds systemkonfiguration:

  • Din enhed opfylder kravene til standard hardwaresikkerhed
  • Din enhed opfylder kravene til forbedret hardwaresikkerhed
  • Din enhed overstiger kravene til forbedret hardwaresikkerhed
  • Standard hardwaresikkerhed understøttes ikke.

Typisk er de tilgængelige funktioner -

  1. Kerneisolering(Core isolation) giver ekstra beskyttelse mod malware og andre angreb ved at isolere computerprocesser fra dit operativsystem og din enhed. Du kan aktivere, deaktivere og ændre indstillingerne for kerneisoleringsfunktioner her.
  2. Hukommelsesintegritet(Memory integrity) kan hjælpe med at forhindre ondsindet kode i at få adgang til højsikkerhedsprocesser i tilfælde af et angreb.
  3. Sikker opstart(Secure boot) forhindrer rootkit-lignende sofistikeret malware i at inficere dit system under opstart.
  4. Sikkerhedsprocessor(Security processor) giver yderligere krypteringsfunktioner.

Det er her du også vil se alle relevante fejlmeddelelser om din sikkerhedsprocessor:

  1. Enhedsstatusattestering(Device) understøttes ikke på denne enhed.
  2. TPM -lagring er ikke tilgængelig. Ryd venligst din TPM .
  3. TPM- målt opstartslog mangler. Prøv at genstarte din enhed.
  4. Der er et problem med din TPM . Prøv at genstarte din enhed.
  5. Der kræves en firmwareopdatering til din sikkerhedsprocessor ( TPM ).
  6. TPM er deaktiveret og kræver opmærksomhed.
  7. Din TPM er ikke kompatibel med din firmware og fungerer muligvis ikke korrekt.
  8. Enhedens(Device) helbredsattest er ikke tilgængelig. Ryd venligst din TPM .

Dette område kan skjules for brugere. Dette kan være nyttigt, hvis du som administrator ikke ønsker, at de skal se eller have adgang til dette område. Hvis du vælger at skjule området Kontobeskyttelse(Account) , vises det ikke længere på startsiden for Windows Security Center , og dets ikon vil ikke blive vist på navigationslinjen på siden af ​​appen.

Meddelelser, du kan se i Enhedssikkerhed(Device Security)

Din enhed opfylder kravene til standard hardwaresikkerhed

Det betyder, at din enhed understøtter hukommelsesintegritet og kerneisolering og har også:

  • TPM 2.0 (også kaldet din sikkerhedsprocessor)
  • Sikker opstart aktiveret
  • DEP
  • UEFI MAT

Din enhed opfylder kravene til forbedret hardwaresikkerhed

Det betyder, at udover at opfylde alle kravene til standard hardwaresikkerhed, har din enhed også hukommelsesintegritet slået til.

Din enhed har alle Secured-core pc-funktioner aktiveret

Det betyder, at ud over at opfylde alle kravene til forbedret hardwaresikkerhed, har din enhed også System Management Mode ( SMM ) beskyttelse slået til.

Standard hardwaresikkerhed understøttes ikke

Det betyder, at din enhed ikke opfylder mindst et af kravene til standard hardwaresikkerhed.

Sådan viser eller skjuler du enhedssikkerhed

Vis eller skjul enhedssikkerhed(Hide Device Security) via GPEDIT

  1. Kør  gpedit  for at  åbne Group Policy Editor
  2. Naviger til  Computerkonfiguration(Computer Configuration)  >  Administrative skabeloner(Administrative templates)  >  Windows-komponenter(Windows components)  >  Windows-sikkerhed(Windows Security) > Enhedssikkerhed(Device Security) .
  3. Åbn indstillingen   Skjul enhedens sikkerhedsområde(Hide the Device security area)
  4. Indstil den til  Aktiveret.(Enabled.)
  5. Klik  på OK(OK) .

Skjul enhedssikkerhed via registreringsdatabasen

  1. Dobbeltklik på den downloadede  Hide-Device-Security.reg-  fil for at flette den.
  2. Klik  på Kør(Run)  på prompten. Klik  på Ja(Yes)  på  UAC-  prompt og  OK  for at tillade fletningen.
  3. Genstart pc'en for at anvende.
  4. Du kan nu slette den downloadede .reg-fil.

Vis enhedssikkerhed via registreringsdatabasen

  1. Dobbeltklik på den downloadede  Show-Device-Security.reg-  fil for at flette den.
  2. Klik  på Kør(Run)  på prompten. Klik  på Ja(Yes)  på  UAC-  prompten og  OK  for at tillade sammenfletningen.
  3. Genstart pc'en for at anvende.
  4. Du kan nu slette den downloadede .reg-fil.

Du kan  klikke her(click here)  for at downloade de zippede Registry - filer fra vores servere.



About the author

Jeg er telefoningeniør med over 10 års erfaring i mobilbranchen, og jeg er specialiseret i reparation og opgradering af smartphones. Mit arbejde har omfattet udvikling og vedligeholdelse af telefonfirmware, udvikling af billeder til Apple-enheder og arbejde med Firefox OS-projekter. Med mine færdigheder inden for softwareudvikling, hardware engineering, billedbehandling og Firefox OS-udvikling har jeg evnen til at tage komplekse problemer og omdanne dem til simple løsninger, der virker på enhver enhed.



Related posts