Windows Defender  вече е интегриран със  сигурността на Windows^{(Windows Security)} и включва раздел за защита на устройството в ^{(Device Security)}Windows 11/10 , който има за цел да ви даде по-добра представа за функциите за защита, интегрирани с вашето устройство с Windows . В тази публикация ще обясним какво е Device Security в Windows 11/10 и как можете да я деактивирате или скриете, ако желаете.

Защита на устройството в Windows 11/10

Зоната за защита на „ Device Security “ в Windows 11/10 е една от седемте области, които защитават вашето устройство и ви позволяват да посочите как искате вашето устройство да бъде защитено в Windows Security Center .

Седемте области включват -

• Защита от вируси и заплахи^{(Virus & threat protection)}
• Защита на акаунта^{(Account protection)}
• Защитна стена и защита на мрежата^{(Firewall & network protection)}
• Управление на приложения и браузър^{(App & browser control)}
• Сигурност на устройството
• Производителност и здраве на устройството^{(Device performance & health)}
• Семейни опции^{(Family options)} .

Като цяло, Device Security ви дава по-добра представа за функциите за защита, интегрирани във вашето устройство с Windows . Страницата ви предоставя отчитане на състоянието и управление на функциите за сигурност, вградени във вашите устройства – включително превключване на функции за осигуряване на подобрена защита.

Това, което виждате в „Защита на устройството“, ще зависи от функциите за сигурност, които са вградени във вашето устройство. На този панел ще се види едно от следните съобщения в зависимост от системната конфигурация на вашето устройство:

• Вашето устройство отговаря на изискванията за стандартна хардуерна сигурност
• Вашето устройство отговаря на изискванията за подобрена хардуерна сигурност
• Вашето устройство надвишава изискванията за подобрена хардуерна сигурност
• Стандартната^(Standard) хардуерна защита не се поддържа.

Обикновено наличните функции са -

1. Изолацията на ядрото^{(Core isolation)} осигурява допълнителна защита срещу злонамерен софтуер и други атаки, като изолира компютърните процеси от вашата операционна система и устройство. Можете да активирате, деактивирате и променяте настройките за функциите за изолация на ядрото тук.
2. Целостта на паметта^{(Memory integrity)} може да помогне за предотвратяване на достъп на злонамерен код до процеси с висока сигурност в случай на атака.
3. Сигурното зареждане^{(Secure boot)} предотвратява сложен зловреден софтуер, подобен на руткит, да зарази вашата система по време на зареждане.
4. Процесорът за сигурност^{(Security processor)} предоставя допълнителни функции за криптиране.

Тук също ще видите всички подходящи съобщения за грешка относно вашия процесор за сигурност:

1. Атестацията за състоянието на устройството^(Device) не се поддържа на това устройство.
2. TPM съхранение не е налично. Моля, изчистете своя TPM .
3. ^(TPM)Липсва дневник за зареждане, измерен от TPM . Опитайте да рестартирате устройството си.
4. Има проблем с вашия TPM . Опитайте да рестартирате устройството си.
5. Необходима е актуализация на фърмуера за вашия процесор за защита ( TPM ).
6. TPM е деактивиран и изисква внимание.
7. Вашият TPM не е съвместим с вашия фърмуер и може да не работи правилно.
8. Атестацията за здравето на устройството^(Device) не е налична. Моля, изчистете своя TPM .

Тази област може да бъде скрита от потребителите. Това може да бъде полезно, ако като администратор не искате те да виждат или имат достъп до тази област. Ако изберете да скриете областта за защита на акаунта^(Account) , тя вече няма да се показва на началната страница на Центъра за сигурност на Windows^{(Windows Security Center)} и иконата му няма да се показва в лентата за навигация отстрани на приложението.

Съобщения, които може да видите в Защита на устройството^{(Device Security)}

Вашето устройство отговаря на изискванията за стандартна хардуерна сигурност

Това означава, че вашето устройство поддържа целостта на паметта и изолацията на ядрото и също така има:

• TPM 2.0 (наричан още вашия процесор за защита)
• Сигурното зареждане е активирано
• ДЕП
• UEFI MAT

Вашето устройство отговаря на изискванията за подобрена хардуерна сигурност

Това означава, че освен че отговаря на всички изисквания за стандартна хардуерна сигурност, вашето устройство има включен и целостта на паметта.

Вашето устройство има активирани всички функции за защитено ядро ​​на компютъра

Това означава, че освен че отговаря на всички изисквания за подобрена хардуерна сигурност, вашето устройство има включена защита в режим на управление на системата^{(System Management Mode)} ( SMM ).

Стандартната^(Standard) хардуерна защита не се поддържа

Това означава, че вашето устройство не отговаря на поне едно от изискванията за стандартна хардуерна сигурност.

Как да покажете или скриете защитата на устройството

Показване или скриване на защитата на устройството^{(Hide Device Security)} чрез GPEDIT

1. Стартирайте  gpedit  , за да  отворите редактора на групови правила
2. Придвижете се до  Конфигурация на компютъра^{(Computer Configuration)}  >  Административни шаблони^{(Administrative templates)}  >  Компоненти ^{(Windows components)}на Windows > Защита на Windows^{(Windows Security)}  >  Защита на устройството^{(Device Security)} .
3. Отворете   настройката Скриване на зоната за защита на устройството^{(Hide the Device security area)}
4. Задайте го на  Enabled.
5. Щракнете върху  OK .

Скриване на защитата на устройството чрез системния регистър

1. Щракнете двукратно върху изтегления файл  Hide-Device-Security.reg  , за да го обедините.
2. Щракнете върху  Изпълни^(Run)  в подканата. Щракнете върху  Да^(Yes)  в  UAC  подкана и  OK  , за да разрешите сливането.
3. Рестартирайте компютъра, за да приложите.
4. Вече можете да изтриете изтегления .reg файл.

Показване на защитата на устройството чрез системния регистър

1. Щракнете двукратно върху изтегления файл  Show-Device-Security.reg  , за да го обедините.
2. Щракнете върху  Изпълни^(Run)  в подканата. Щракнете върху  Да^(Yes)  в  UAC  подканата и  OK ,  за да разрешите сливането.
3. Рестартирайте компютъра, за да приложите.
4. Вече можете да изтриете изтегления .reg файл.

Можете да  щракнете тук,^{(click here)}  за да изтеглите компресираните файлове на системния регистър^(Registry) от нашите сървъри.

What is Device Security in Windows 11/0 and how to hide this area?

Windows Defender has now been integrated with Windows Security and it includes a Device Security section in Windows 11/10, which is meant to give you better insights into the security features integrated with your Windows device. In this post, we will explain what is Device Security in Windows 11/10 and how you can disable or hide it, should you wish to.

Device Security in Windows 11/10

The ‘Device Security‘ protection area in Windows 11/10, is one of the seven areas that protect your device and let you specify how you want your device protected in Windows Security Center.

The seven areas include-

• Virus & threat protection
• Account protection
• Firewall & network protection
• App & browser control
• Device security
• Device performance & health
• Family options.

Generally, Device Security gives you greater insight into the security features integrated into your Windows device. The page provides you with status reporting and management of security features built into your devices – including toggling features on to provide enhanced protections.

What you see in ‘Device Security’ will depend on the security features that come built into your device. On this panel, one of the following messages will be seen, depending on your device’s system configuration:

• Your device meets the requirements for standard hardware security
• Your device meets the requirements for enhanced hardware security
• Your device exceeds the requirements for enhanced hardware security
• Standard hardware security not supported.

Typically, the features available are-

1. Core isolation provides added protection against malware and other attacks by isolating computer processes from your operating system and device. You can enable, disable, and change the settings for core isolation features here.
2. Memory integrity can help prevent malicious code from accessing high-security processes in the event of an attack.
3. Secure boot prevents rootkit-like sophisticated malware from infecting your system during boot.
4. Security processor provides additional encryption features.

This is where you’ll also see any relevant error messages about your security processor:

1. Device health attestation isn’t supported on this device.
2. TPM storage is not available. Please clear your TPM.
3. TPM measured boot log is missing. Try restarting your device.
4. There is a problem with your TPM. Try restarting your device.
5. A firmware update is needed for your security processor (TPM).
6. TPM is disabled and requires attention.
7. Your TPM isn’t compatible with your firmware, and may not be working properly.
8. Device health attestation isn’t available. Please clear your TPM.

This area can be hidden from users. This can be useful if, as an admin, you don’t want them to see or have access to this area. If you choose to hide the Account protection area, it will no longer appear on the home page of the Windows Security Center, and its icon will not be shown on the navigation bar on the side of the app.

Messages you may see in Device Security

Your device meets the requirements for standard hardware security

This means your device supports memory integrity and core isolation and also has:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Your device meets the requirements for enhanced hardware security

This means that in addition to meeting all the requirements of standard hardware security, your device also has memory integrity turned on.

Your device has all Secured-core PC features enabled

This means that in addition to meeting all the requirements of enhanced hardware security, your device also has System Management Mode (SMM) protection turned on.

Standard hardware security not supported

This means that your device does not meet at least one of the requirements of standard hardware security.

How to Show or Hide Device Security

Show or Hide Device Security via GPEDIT

1. Run gpedit to open the Group Policy Editor
2. Navigate to Computer Configuration > Administrative templates > Windows components > Windows Security > Device Security.
3. Open the Hide the Device security area setting
4. Set it to Enabled.
5. Click OK.

Hide Device Security via Registry

1. Double-click the downloaded Hide-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

Show Device Security via Registry

1. Double-click the downloaded Show-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt, and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

You can click here to download the zipped Registry files from our servers.

Related posts

• Вашият ИТ администратор е деактивирал защитата на Windows

• Как да отворите Центъра за сигурност на Windows в Windows 11/10

• Как да добавите изключване на файл или процес към сигурността на Windows

• Променете незабавно настройките за защита на Windows с ConfigureDefender

• Предотвратете на потребителите да променят защитата от експлоатиране в Windows Security

• Поправете Услугата за заплахи е спряла в Windows Defender

• Windows Defender не се актуализира автоматично в Windows 11/10

• Какво представлява защитата на акаунта в Windows 11/10 и как да скриете този раздел

• Как да използвате Windows Defender в Windows 8 и Windows 8.1

• Актуализирайте Windows Defender, когато автоматичните актуализации са деактивирани

• Windows Information Protection (WIP) автоматично защитава класифицирани файлове

• Какво е производителност и здраве на устройството и как да скриете този раздел?

• Не мога да включа Windows Defender в Windows 11/10

• Активирайте или деактивирайте изолацията на ядрото и целостта на паметта в Windows 11/10

• Извършете офлайн сканиране на Windows Defender при стартиране в Windows 11/10

• Грешка 0x800106ba, приложението Windows Defender не успя да се инициализира

• 10 начина да отворите диспечера на устройства в Windows 10

• Включете или изключете настройките за защита, базирани на репутацията, в Windows 11/10

• Защитна стена на Windows Defender с разширена защита: какво е това? Как да го отворя? Какво можете да направите с него?

• Деактивирайте актуализациите на Security Intelligence, когато работите на батерия