Виндовс Дефендер^{(Windows Defender)}  је сада интегрисан са  Виндовс безбедношћу^{(Windows Security)} и укључује одељак Безбедност уређаја у ^{(Device Security)}Windows 11/10 , који има за циљ да вам пружи бољи увид у безбедносне функције интегрисане са вашим Виндовс^(Windows) уређајем. У овом посту ћемо објаснити шта је безбедност уређаја^{(Device Security)} у Windows 11/10 и како можете да је онемогућите или сакријете, ако то желите.

Безбедност уређаја у оперативном систему Виндовс 11/10

Заштитна област „ Безбедност уређаја “ у ^{(Device Security)}Windows 11/10 је једна од седам области које штите ваш уређај и омогућавају вам да одредите како желите да ваш уређај буде заштићен у Виндовс безбедносном центру .

Седам области укључује-

• Заштита од вируса и претњи^{(Virus & threat protection)}
• Заштита налога^{(Account protection)}
• Заштитни зид и заштита мреже^{(Firewall & network protection)}
• Контрола апликација и прегледача^{(App & browser control)}
• Сигурност уређаја
• Перформансе и здравље уређаја^{(Device performance & health)}
• Породичне опције^{(Family options)} .

Генерално, Девице Сецурити^{(Device Security)} вам даје бољи увид у безбедносне функције интегрисане у ваш Виндовс^(Windows) уређај. Страница вам пружа извештавање о статусу и управљање безбедносним функцијама уграђеним у ваше уређаје – укључујући укључивање функција за пружање побољшане заштите.

Оно што видите у одељку „Безбедност уређаја“ зависиће од безбедносних функција које су уграђене у ваш уређај. На овом панелу ће се видети једна од следећих порука, у зависности од конфигурације система вашег уређаја:

• Ваш уређај испуњава захтеве за стандардну хардверску безбедност
• Ваш уређај испуњава захтеве за побољшану безбедност хардвера
• Ваш уређај премашује захтеве за побољшану безбедност хардвера
• Стандардна^(Standard) хардверска безбедност није подржана.

Обично су доступне функције -

1. Изолација језгра^{(Core isolation)} пружа додатну заштиту од малвера и других напада тако што изолује рачунарске процесе од вашег оперативног система и уређаја. Овде можете да омогућите, онемогућите и промените подешавања за функције изолације језгра.
2. Интегритет меморије^{(Memory integrity)} може помоћи у спречавању злонамерног кода да приступи процесима високе безбедности у случају напада.
3. Безбедно покретање^{(Secure boot)} спречава софистицирани малвер сличан руткиту да инфицира ваш систем током покретања.
4. Сигурносни процесор^{(Security processor)} пружа додатне функције шифровања.

Овде ћете такође видети све релевантне поруке о грешци о вашем безбедносном процесору:

1. Потврда о исправности уређаја^(Device) није подржана на овом уређају.
2. ТПМ^(TPM) складиште није доступно. Очистите свој ТПМ^(TPM) .
3. ТПМ^(TPM) измерен дневник покретања недостаје. Покушајте да поново покренете уређај.
4. Постоји проблем са вашим ТПМ-^(TPM) ом . Покушајте да поново покренете уређај.
5. Ажурирање фирмвера је потребно за ваш безбедносни процесор ( ТПМ^(TPM) ).
6. ТПМ^(TPM) је онемогућен и захтева пажњу.
7. Ваш ТПМ^(TPM) није компатибилан са вашим фирмвером и можда не ради исправно.
8. Потврда о здравственом стању уређаја^(Device) није доступна. Очистите свој ТПМ^(TPM) .

Ова област се може сакрити од корисника. Ово може бити корисно ако, као администратор, не желите да виде или имају приступ овој области. Ако изаберете да сакријете област заштите налога^(Account) , она се више неће појављивати на почетној страници Виндовс безбедносног центра^{(Windows Security Center)} , а њена икона неће бити приказана на траци за навигацију са стране апликације.

Поруке које можете видети у Девице Сецурити^{(Device Security)}

Ваш уређај испуњава захтеве за стандардну хардверску безбедност

То значи да ваш уређај подржава интегритет меморије и изолацију језгра и такође има:

• ТПМ 2.0 (који се такође назива ваш безбедносни процесор)
• Омогућено безбедно покретање
• ДЕП
• УЕФИ МАТ

Ваш уређај испуњава захтеве за побољшану безбедност хардвера

То значи да поред испуњавања свих захтева стандардне хардверске безбедности, ваш уређај има укључен и меморијски интегритет.

Ваш уређај има омогућене све функције рачунара са заштићеним језгром

То значи да осим што испуњава све захтеве побољшане хардверске безбедности, ваш уређај има укључену заштиту у режиму управљања системом^{(System Management Mode)} ( СММ ).^(SMM)

Стандардна^(Standard) хардверска безбедност није подржана

То значи да ваш уређај не испуњава бар један од захтева стандардне хардверске безбедности.

Како приказати или сакрити безбедност уређаја

Прикажи или сакриј безбедност уређаја^{(Hide Device Security)} преко ГПЕДИТ -а^(GPEDIT)

1. Покрените  гпедит^(gpedit)  да бисте  отворили уређивач смерница групе
2. Идите на  Конфигурација рачунара^{(Computer Configuration)}  >  Административни шаблони^{(Administrative templates)}  >  Виндовс компоненте^{(Windows components)}  >  Виндовс безбедност^{(Windows Security)} > Безбедност уређаја^{(Device Security)} .
3. Отворите   поставку Сакриј безбедносну област уређаја^{(Hide the Device security area)}
4. Подесите га на  Енаблед.^(Enabled.)
5. Кликните  на ОК^(OK) .

Сакријте безбедност уређаја преко регистра

1. Двапут кликните на преузету  датотеку Хиде-Девице-Сецурити.рег^{(Hide-Device-Security.reg)}  да бисте је спојили.
2. Кликните  на Покрени^(Run)  на одзивнику. Кликните  Да^(Yes)  на  УАЦ  промпту и  ОК^(OK)  да бисте дозволили спајање.
3. Поново покрените рачунар да бисте применили.
4. Сада можете да избришете преузету .рег датотеку.

Прикажи безбедност уређаја преко регистра

1. Двапут кликните на преузету  датотеку Схов-Девице-Сецурити.рег^{(Show-Device-Security.reg)}  да бисте је спојили.
2. Кликните  на Покрени^(Run)  на одзивнику. Кликните  Да^(Yes)  на  УАЦ  промпту и  ОК^(OK)  да бисте дозволили спајање.
3. Поново покрените рачунар да бисте применили.
4. Сада можете да избришете преузету .рег датотеку.

Можете да  кликнете овде^{(click here)}  да преузмете компримоване датотеке регистра^(Registry) са наших сервера.

What is Device Security in Windows 11/0 and how to hide this area?

Windows Defender has now been integrated with Windows Security and it includes a Device Security section in Windows 11/10, which is meant to give you better insights into the security features integrated with your Windows device. In this post, we will explain what is Device Security in Windows 11/10 and how you can disable or hide it, should you wish to.

Device Security in Windows 11/10

The ‘Device Security‘ protection area in Windows 11/10, is one of the seven areas that protect your device and let you specify how you want your device protected in Windows Security Center.

The seven areas include-

• Virus & threat protection
• Account protection
• Firewall & network protection
• App & browser control
• Device security
• Device performance & health
• Family options.

Generally, Device Security gives you greater insight into the security features integrated into your Windows device. The page provides you with status reporting and management of security features built into your devices – including toggling features on to provide enhanced protections.

What you see in ‘Device Security’ will depend on the security features that come built into your device. On this panel, one of the following messages will be seen, depending on your device’s system configuration:

• Your device meets the requirements for standard hardware security
• Your device meets the requirements for enhanced hardware security
• Your device exceeds the requirements for enhanced hardware security
• Standard hardware security not supported.

Typically, the features available are-

1. Core isolation provides added protection against malware and other attacks by isolating computer processes from your operating system and device. You can enable, disable, and change the settings for core isolation features here.
2. Memory integrity can help prevent malicious code from accessing high-security processes in the event of an attack.
3. Secure boot prevents rootkit-like sophisticated malware from infecting your system during boot.
4. Security processor provides additional encryption features.

This is where you’ll also see any relevant error messages about your security processor:

1. Device health attestation isn’t supported on this device.
2. TPM storage is not available. Please clear your TPM.
3. TPM measured boot log is missing. Try restarting your device.
4. There is a problem with your TPM. Try restarting your device.
5. A firmware update is needed for your security processor (TPM).
6. TPM is disabled and requires attention.
7. Your TPM isn’t compatible with your firmware, and may not be working properly.
8. Device health attestation isn’t available. Please clear your TPM.

This area can be hidden from users. This can be useful if, as an admin, you don’t want them to see or have access to this area. If you choose to hide the Account protection area, it will no longer appear on the home page of the Windows Security Center, and its icon will not be shown on the navigation bar on the side of the app.

Messages you may see in Device Security

Your device meets the requirements for standard hardware security

This means your device supports memory integrity and core isolation and also has:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Your device meets the requirements for enhanced hardware security

This means that in addition to meeting all the requirements of standard hardware security, your device also has memory integrity turned on.

Your device has all Secured-core PC features enabled

This means that in addition to meeting all the requirements of enhanced hardware security, your device also has System Management Mode (SMM) protection turned on.

Standard hardware security not supported

This means that your device does not meet at least one of the requirements of standard hardware security.

How to Show or Hide Device Security

Show or Hide Device Security via GPEDIT

1. Run gpedit to open the Group Policy Editor
2. Navigate to Computer Configuration > Administrative templates > Windows components > Windows Security > Device Security.
3. Open the Hide the Device security area setting
4. Set it to Enabled.
5. Click OK.

Hide Device Security via Registry

1. Double-click the downloaded Hide-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

Show Device Security via Registry

1. Double-click the downloaded Show-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt, and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

You can click here to download the zipped Registry files from our servers.

Related posts

• Ваш ИТ администратор је онемогућио Виндовс безбедност

• Како отворити Виндовс центар за безбедност у оперативном систему Виндовс 11/10

• Како додати изузимање датотека или процеса у Виндовс безбедност

• Промените Виндовс безбедносне поставке одмах помоћу ЦонфигуреДефендер-а

• Спречите кориснике да мењају заштиту од експлоатације у Виндовс безбедности

• Како направити Виндовс Дефендер офлајн скенирање

• Виндовс Информатион Протецтион (ВИП) аутоматски штити поверљиве датотеке

• Како ручно ажурирати Виндовс Дефендер у оперативном систему Виндовс 10

• Омогућите или укључите обавештења за Мицрософт Дефендер у оперативном систему Виндовс 10

• Шта је контрола апликација и прегледача у оперативном систему Виндовс 10 и како је сакрити

• Не могу да укључим Виндовс Дефендер у оперативном систему Виндовс 11/10

• Шта је ВДАГУтилитиАццоунт у оперативном систему Виндовс 11/10? Да ли да га избришем?

• Како додати или искључити апликацију у заштити од злоупотребе у оперативном систему Виндовс 10

• Шта је заштита налога у оперативном систему Виндовс 11/10 и како сакрити овај одељак

• Онемогућите ажурирања безбедносне интелигенције када радите на батерију

• Како избрисати историју заштите Виндовс Дефендер-а у оперативном систему Виндовс 10

• Уклоните икону обавештења Виндовс Дефендер-а у оперативном систему Виндовс 10

• Ажурирајте Виндовс Дефендер када је аутоматско ажурирање онемогућено

• Укључите или ИСКЉУЧИТЕ поставке заштите засноване на репутацији у оперативном систему Виндовс 11/10

• Виндовс Дефендер се не ажурира аутоматски у оперативном систему Виндовс 11/10