Windows Defender  je teraz integrovaný s  Windows Security a obsahuje sekciu Device Security vo ^{(Device Security)}Windows 11/10 , ktorá vám má poskytnúť lepší prehľad o bezpečnostných funkciách integrovaných vo vašom zariadení so systémom Windows^(Windows) . V tomto príspevku vysvetlíme, čo je Zabezpečenie zariadenia^{(Device Security)} v Windows 11/10 a ako ho môžete zakázať alebo skryť, ak chcete.

Zabezpečenie zariadenia v systéme Windows 11/10

Oblasť ochrany „ Zabezpečenie zariadenia^{(Device Security)} “ v Windows 11/10 je jednou zo siedmich oblastí, ktoré chránia vaše zariadenie a umožňujú vám určiť, ako chcete, aby bolo vaše zariadenie chránené v Centre zabezpečenia systému Windows .

Medzi sedem oblastí patrí -

• Ochrana pred vírusmi a hrozbami^{(Virus & threat protection)}
• Ochrana účtu^{(Account protection)}
• Firewall a ochrana siete^{(Firewall & network protection)}
• Ovládanie aplikácie a prehliadača^{(App & browser control)}
• Zabezpečenie zariadenia
• Výkon a zdravie zariadenia^{(Device performance & health)}
• Rodinné možnosti^{(Family options)} .

Vo všeobecnosti vám Zabezpečenie zariadenia^{(Device Security)} poskytuje lepší prehľad o bezpečnostných funkciách integrovaných do vášho zariadenia so systémom Windows^(Windows) . Stránka vám poskytuje hlásenie o stave a správu funkcií zabezpečenia zabudovaných do vašich zariadení – vrátane zapínania funkcií na poskytovanie vylepšenej ochrany.

To, čo vidíte v časti „Zabezpečenie zariadenia“, bude závisieť od bezpečnostných funkcií, ktoré sú súčasťou vášho zariadenia. Na tomto paneli sa v závislosti od konfigurácie systému vášho zariadenia zobrazí jedna z nasledujúcich správ:

• Vaše zariadenie spĺňa požiadavky na štandardné hardvérové ​​zabezpečenie
• Vaše zariadenie spĺňa požiadavky na rozšírenú hardvérovú bezpečnosť
• Vaše zariadenie prekračuje požiadavky na rozšírenú hardvérovú bezpečnosť
• Štandardné^(Standard) hardvérové ​​zabezpečenie nie je podporované.

Typicky sú dostupné funkcie -

1. Izolácia jadra^{(Core isolation)} poskytuje dodatočnú ochranu proti malvéru a iným útokom izoláciou počítačových procesov od vášho operačného systému a zariadenia. Tu môžete povoliť, zakázať a zmeniť nastavenia základných funkcií izolácie.
2. Integrita pamäte^{(Memory integrity)} môže pomôcť zabrániť škodlivému kódu v prístupe k vysoko zabezpečeným procesom v prípade útoku.
3. Bezpečné spustenie^{(Secure boot)} zabraňuje sofistikovanému malvéru podobnému rootkitu infikovať váš systém počas zavádzania.
4. Bezpečnostný procesor^{(Security processor)} poskytuje ďalšie funkcie šifrovania.

Tu tiež uvidíte všetky relevantné chybové hlásenia o vašom bezpečnostnom procesore:

1. Toto zariadenie^(Device) nepodporuje overenie stavu zariadenia.
2. ^(TPM)Úložisko TPM nie je k dispozícii. Vymažte svoj TPM .
3. ^(TPM)Chýba protokol bootovania nameraný TPM . Skúste reštartovať zariadenie.
4. Vyskytol sa problém s vaším TPM . Skúste reštartovať zariadenie.
5. Je potrebná aktualizácia firmvéru pre váš bezpečnostný procesor ( TPM ).
6. Modul TPM^(TPM) je vypnutý a vyžaduje si pozornosť.
7. Váš modul TPM^(TPM) nie je kompatibilný s vaším firmvérom a nemusí fungovať správne.
8. ^(Device)Potvrdenie o stave zariadenia nie je k dispozícii. Vymažte svoj TPM .

Táto oblasť môže byť pred používateľmi skrytá. To môže byť užitočné, ak ako správca nechcete, aby túto oblasť videli alebo do nej nemali prístup. Ak sa rozhodnete skryť oblasť ochrany účtu^(Account) , už sa nebude zobrazovať na domovskej stránke Centra zabezpečenia systému Windows^{(Windows Security Center)} a jej ikona sa nebude zobrazovať na navigačnom paneli na bočnej strane aplikácie.

Správy, ktoré môžete vidieť v Zabezpečení zariadenia^{(Device Security)}

Vaše zariadenie spĺňa požiadavky na štandardné hardvérové ​​zabezpečenie

To znamená, že vaše zariadenie podporuje integritu pamäte a izoláciu jadra a má tiež:

• TPM 2.0 (označovaný aj ako váš bezpečnostný procesor)
• Zabezpečené spustenie je povolené
• DEP
• UEFI MAT

Vaše zariadenie spĺňa požiadavky na rozšírenú hardvérovú bezpečnosť

To znamená, že okrem splnenia všetkých požiadaviek štandardného hardvérového zabezpečenia má vaše zariadenie zapnutú aj integritu pamäte.

Vaše zariadenie má povolené všetky funkcie zabezpečeného jadra počítača

To znamená, že okrem splnenia všetkých požiadaviek na rozšírenú hardvérovú bezpečnosť má vaše zariadenie zapnutú aj ochranu v režime správy systému^{(System Management Mode)} ( SMM ).

Štandardné^(Standard) hardvérové ​​zabezpečenie nie je podporované

To znamená, že vaše zariadenie nespĺňa aspoň jednu z požiadaviek štandardného hardvérového zabezpečenia.

Ako zobraziť alebo skryť zabezpečenie zariadenia

Zobraziť alebo skryť zabezpečenie zariadenia^{(Hide Device Security)} cez GPEDIT

1. Spustite  gpedit  a  otvorte Editor zásad skupiny
2. Prejdite na  položku Konfigurácia počítača^{(Computer Configuration)}  >  Šablóny na správu^{(Administrative templates)}  >  Komponenty^{(Windows components)} systému Windows  >  Zabezpečenie systému Windows^{(Windows Security)} > Zabezpečenie zariadenia^{(Device Security)} .
3. Otvorte nastavenie  Skryť oblasť zabezpečenia^{(Hide the Device security area)}  zariadenia
4. Nastavte ho na  Povolené.^(Enabled.)
5. Kliknite  na tlačidlo OK^(OK) .

Skryť zabezpečenie zariadenia cez register

1. Dvakrát kliknite na stiahnutý súbor  Hide-Device-Security.reg  a zlúčte ho.
2.  Vo výzve kliknite  na Spustiť . ^(Run)Kliknite  na Áno^(Yes)  vo  výzve  UAC  a na OK  , aby ste zlúčenie povolili.
3. Ak chcete použiť, reštartujte počítač.
4. Teraz môžete odstrániť stiahnutý súbor .reg.

Zobraziť Zabezpečenie zariadenia cez Registry

1. Dvakrát kliknite na stiahnutý súbor  Show-Device-Security.reg  a zlúčte ho.
2.  Vo výzve kliknite  na Spustiť . ^(Run)Kliknite  na Áno^(Yes)  vo  výzve UAC  a  na OK  , aby ste povolili zlúčenie.
3. Ak chcete použiť, reštartujte počítač.
4. Teraz môžete odstrániť stiahnutý súbor .reg.

Kliknutím  sem^{(click here)}  stiahnete zazipované súbory databázy Registry^(Registry) z našich serverov.

What is Device Security in Windows 11/0 and how to hide this area?

Windows Defender has now been integrated with Windows Security and it includes a Device Security section in Windows 11/10, which is meant to give you better insights into the security features integrated with your Windows device. In this post, we will explain what is Device Security in Windows 11/10 and how you can disable or hide it, should you wish to.

Device Security in Windows 11/10

The ‘Device Security‘ protection area in Windows 11/10, is one of the seven areas that protect your device and let you specify how you want your device protected in Windows Security Center.

The seven areas include-

• Virus & threat protection
• Account protection
• Firewall & network protection
• App & browser control
• Device security
• Device performance & health
• Family options.

Generally, Device Security gives you greater insight into the security features integrated into your Windows device. The page provides you with status reporting and management of security features built into your devices – including toggling features on to provide enhanced protections.

What you see in ‘Device Security’ will depend on the security features that come built into your device. On this panel, one of the following messages will be seen, depending on your device’s system configuration:

• Your device meets the requirements for standard hardware security
• Your device meets the requirements for enhanced hardware security
• Your device exceeds the requirements for enhanced hardware security
• Standard hardware security not supported.

Typically, the features available are-

1. Core isolation provides added protection against malware and other attacks by isolating computer processes from your operating system and device. You can enable, disable, and change the settings for core isolation features here.
2. Memory integrity can help prevent malicious code from accessing high-security processes in the event of an attack.
3. Secure boot prevents rootkit-like sophisticated malware from infecting your system during boot.
4. Security processor provides additional encryption features.

This is where you’ll also see any relevant error messages about your security processor:

1. Device health attestation isn’t supported on this device.
2. TPM storage is not available. Please clear your TPM.
3. TPM measured boot log is missing. Try restarting your device.
4. There is a problem with your TPM. Try restarting your device.
5. A firmware update is needed for your security processor (TPM).
6. TPM is disabled and requires attention.
7. Your TPM isn’t compatible with your firmware, and may not be working properly.
8. Device health attestation isn’t available. Please clear your TPM.

This area can be hidden from users. This can be useful if, as an admin, you don’t want them to see or have access to this area. If you choose to hide the Account protection area, it will no longer appear on the home page of the Windows Security Center, and its icon will not be shown on the navigation bar on the side of the app.

Messages you may see in Device Security

Your device meets the requirements for standard hardware security

This means your device supports memory integrity and core isolation and also has:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Your device meets the requirements for enhanced hardware security

This means that in addition to meeting all the requirements of standard hardware security, your device also has memory integrity turned on.

Your device has all Secured-core PC features enabled

This means that in addition to meeting all the requirements of enhanced hardware security, your device also has System Management Mode (SMM) protection turned on.

Standard hardware security not supported

This means that your device does not meet at least one of the requirements of standard hardware security.

How to Show or Hide Device Security

Show or Hide Device Security via GPEDIT

1. Run gpedit to open the Group Policy Editor
2. Navigate to Computer Configuration > Administrative templates > Windows components > Windows Security > Device Security.
3. Open the Hide the Device security area setting
4. Set it to Enabled.
5. Click OK.

Hide Device Security via Registry

1. Double-click the downloaded Hide-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

Show Device Security via Registry

1. Double-click the downloaded Show-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt, and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

You can click here to download the zipped Registry files from our servers.

Related posts

• Váš správca IT zakázal zabezpečenie systému Windows

• Ako otvoriť Centrum zabezpečenia systému Windows v systéme Windows 11/10

• Ako pridať vylúčenie súboru alebo procesu do zabezpečenia systému Windows

• Okamžite zmeňte nastavenia zabezpečenia systému Windows pomocou programu ConfigureDefender

• Zabráňte používateľom upravovať ochranu pred zneužitím v Zabezpečení systému Windows

• Chyba 0x800106ba, aplikáciu Windows Defender sa nepodarilo inicializovať

• Nie je možné zapnúť program Windows Defender v systéme Windows 11/10

• Windows Defender Firewall s pokročilým zabezpečením: Čo je to? Ako ho otvoriť? Čo s tým môžete robiť?

• Ako nastaviť proxy server na tablete alebo hybridnom zariadení so systémom Windows 8.1

• Opravte chybu programu Windows Defender 0x8007139f v systéme Windows 11/10

• 5 vecí, ktoré môžete robiť s novým centrom zabezpečenia programu Windows Defender

• Čo je brána firewall a ochrana siete v systéme Windows 10 a ako túto časť skryť

• Čo je WDAGUtilityAccount v systéme Windows 11/10? Mám to vymazať?

• Čo je to ochrana účtu v systéme Windows 11/10 a ako túto časť skryť

• Povoľte ochranu potenciálne nechcených aplikácií v systéme Windows 11/10

• Odstráňte ikonu upozornenia programu Windows Defender v systéme Windows 10

• Ako vykonať skenovanie v programe Windows Defender offline

• Blokujte aplikáciám a hrám prístup na internet pomocou brány Windows Defender Firewall

• Vykonajte offline skenovanie programu Windows Defender pri spustení systému Windows 11/10

• Windows Defender sa v systéme Windows 11/10 neaktualizuje automaticky