Τι είναι η Ασφάλεια Συσκευής στα Windows 11/0 και πώς να αποκρύψετε αυτήν την περιοχή;

Το Windows Defender(Windows Defender)  έχει πλέον ενσωματωθεί στην  Ασφάλεια των Windows(Windows Security) και περιλαμβάνει μια ενότητα Ασφάλεια συσκευής στα (Device Security)Windows 11/10 , η οποία έχει σκοπό να σας δώσει καλύτερες πληροφορίες σχετικά με τις δυνατότητες ασφαλείας που είναι ενσωματωμένες στη συσκευή σας Windows . Σε αυτήν την ανάρτηση, θα εξηγήσουμε τι είναι η Ασφάλεια Συσκευής(Device Security) στα Windows 11/10 και πώς μπορείτε να την απενεργοποιήσετε ή να την αποκρύψετε, εάν το επιθυμείτε.

Ασφάλεια συσκευής στα Windows 10

Ασφάλεια συσκευής στα Windows 11/10

Η περιοχή προστασίας « Ασφάλεια συσκευής(Device Security) » στα Windows 11/10 , είναι μία από τις επτά περιοχές που προστατεύουν τη συσκευή σας και σας επιτρέπουν να καθορίσετε πώς θέλετε να προστατεύεται η συσκευή σας στο Κέντρο ασφαλείας των Windows .

Οι επτά περιοχές περιλαμβάνουν-

Γενικά, η Ασφάλεια Συσκευών(Device Security) σάς δίνει περισσότερες πληροφορίες σχετικά με τις δυνατότητες ασφαλείας που είναι ενσωματωμένες στη συσκευή σας Windows . Η σελίδα σάς παρέχει αναφορά κατάστασης και διαχείριση χαρακτηριστικών ασφαλείας που είναι ενσωματωμένες στις συσκευές σας – συμπεριλαμβανομένης της εναλλαγής λειτουργιών για την παροχή βελτιωμένης προστασίας.

Αυτό που βλέπετε στην "Ασφάλεια συσκευής" θα εξαρτηθεί από τις λειτουργίες ασφαλείας που είναι ενσωματωμένες στη συσκευή σας. Σε αυτόν τον πίνακα, θα εμφανιστεί ένα από τα ακόλουθα μηνύματα, ανάλογα με τη διαμόρφωση του συστήματος της συσκευής σας:

  • Η συσκευή σας πληροί τις απαιτήσεις για τυπική ασφάλεια υλικού
  • Η συσκευή σας πληροί τις απαιτήσεις για βελτιωμένη ασφάλεια υλικού
  • Η συσκευή σας υπερβαίνει τις απαιτήσεις για βελτιωμένη ασφάλεια υλικού
  • Η τυπική(Standard) ασφάλεια υλικού δεν υποστηρίζεται.

Συνήθως, τα διαθέσιμα χαρακτηριστικά είναι-

  1. Η απομόνωση πυρήνα(Core isolation) παρέχει πρόσθετη προστασία από κακόβουλο λογισμικό και άλλες επιθέσεις απομονώνοντας διεργασίες υπολογιστή από το λειτουργικό σύστημα και τη συσκευή σας. Μπορείτε να ενεργοποιήσετε, να απενεργοποιήσετε και να αλλάξετε τις ρυθμίσεις για τις λειτουργίες απομόνωσης πυρήνα εδώ.
  2. Η ακεραιότητα της μνήμης(Memory integrity) μπορεί να βοηθήσει στην αποτροπή της πρόσβασης κακόβουλου κώδικα σε διαδικασίες υψηλής ασφάλειας σε περίπτωση επίθεσης.
  3. Η ασφαλής εκκίνηση(Secure boot) εμποδίζει το εξελιγμένο κακόβουλο λογισμικό που μοιάζει με rootkit να μολύνει το σύστημά σας κατά την εκκίνηση.
  4. Ο επεξεργαστής ασφαλείας(Security processor) παρέχει πρόσθετες λειτουργίες κρυπτογράφησης.

Εδώ θα δείτε επίσης τυχόν σχετικά μηνύματα σφάλματος σχετικά με τον επεξεργαστή ασφαλείας σας:

  1. Η βεβαίωση υγείας της συσκευής(Device) δεν υποστηρίζεται σε αυτήν τη συσκευή.
  2. (TPM)Η αποθήκευση TPM δεν είναι διαθέσιμη. Εκκαθαρίστε το TPM σας .
  3. (TPM)Λείπει το αρχείο καταγραφής εκκίνησης με μέτρηση TPM . Δοκιμάστε να επανεκκινήσετε τη συσκευή σας.
  4. Υπάρχει πρόβλημα με το TPM σας . Δοκιμάστε να επανεκκινήσετε τη συσκευή σας.
  5. Απαιτείται ενημέρωση υλικολογισμικού για τον επεξεργαστή ασφαλείας ( TPM ).
  6. Το TPM(TPM) είναι απενεργοποιημένο και απαιτεί προσοχή.
  7. Το TPM σας δεν είναι συμβατό με το υλικολογισμικό σας και ενδέχεται να μην λειτουργεί σωστά.
  8. (Device)Η βεβαίωση υγείας της συσκευής δεν είναι διαθέσιμη. Εκκαθαρίστε το TPM σας .

Αυτή η περιοχή μπορεί να είναι κρυφή από τους χρήστες. Αυτό μπορεί να είναι χρήσιμο εάν, ως διαχειριστής, δεν θέλετε να βλέπουν ή να έχουν πρόσβαση σε αυτήν την περιοχή. Εάν επιλέξετε να αποκρύψετε την περιοχή προστασίας λογαριασμού(Account) , δεν θα εμφανίζεται πλέον στην αρχική σελίδα του Κέντρου ασφαλείας των Windows(Windows Security Center) και το εικονίδιό της δεν θα εμφανίζεται στη γραμμή πλοήγησης στο πλάι της εφαρμογής.

Μηνύματα που μπορεί να δείτε στην Ασφάλεια Συσκευής(Device Security)

Η συσκευή σας πληροί τις απαιτήσεις για τυπική ασφάλεια υλικού

Αυτό σημαίνει ότι η συσκευή σας υποστηρίζει ακεραιότητα μνήμης και απομόνωση πυρήνα και διαθέτει επίσης:

  • TPM 2.0 (αναφέρεται επίσης ως ο επεξεργαστής ασφαλείας σας)
  • Ενεργοποιήθηκε η ασφαλής εκκίνηση
  • ΔΕΠ
  • ΟΥΕΦΙ ΜΑΤ

Η συσκευή σας πληροί τις απαιτήσεις για βελτιωμένη ασφάλεια υλικού

Αυτό σημαίνει ότι εκτός από την ικανοποίηση όλων των απαιτήσεων τυπικής ασφάλειας υλικού, η συσκευή σας έχει επίσης ενεργοποιημένη την ακεραιότητα μνήμης.

Η συσκευή σας έχει ενεργοποιημένες όλες τις λειτουργίες υπολογιστή ασφαλούς πυρήνα

Αυτό σημαίνει ότι εκτός από την κάλυψη όλων των απαιτήσεων βελτιωμένης ασφάλειας υλικού, η συσκευή σας έχει επίσης ενεργοποιημένη την προστασία Λειτουργίας διαχείρισης συστήματος(System Management Mode) ( SMM ).

Η τυπική(Standard) ασφάλεια υλικού δεν υποστηρίζεται

Αυτό σημαίνει ότι η συσκευή σας δεν πληροί τουλάχιστον μία από τις απαιτήσεις της τυπικής ασφάλειας υλικού.

Πώς να εμφανίσετε ή να αποκρύψετε την ασφάλεια συσκευής

Εμφάνιση ή απόκρυψη της ασφάλειας συσκευής(Hide Device Security) μέσω GPEDIT

  1. Εκτελέστε  το gpedit(gpedit)  για να  ανοίξετε το πρόγραμμα επεξεργασίας πολιτικής ομάδας
  2. Μεταβείτε στην  επιλογή Διαμόρφωση υπολογιστή(Computer Configuration)  >  Πρότυπα διαχείρισης(Administrative templates)  >  Στοιχεία των Windows(Windows components)  >  Ασφάλεια των Windows(Windows Security) > Ασφάλεια συσκευής(Device Security) .
  3. Ανοίξτε τη   ρύθμιση της περιοχής ασφαλείας Απόκρυψη της συσκευής(Hide the Device security area)
  4. Ρυθμίστε το σε  Ενεργοποιημένο.(Enabled.)
  5. Κάντε κλικ  στο OK(OK) .

Απόκρυψη της ασφάλειας συσκευής μέσω μητρώου

  1. Κάντε διπλό κλικ στο ληφθέν  αρχείο Hide-Device-Security.reg  για να το συγχωνεύσετε.
  2. Κάντε κλικ  στην επιλογή Εκτέλεση(Run)  στη γραμμή εντολών. Κάντε κλικ  στο Ναι(Yes)  στη  γραμμή εντολών  UAC  και στο OK(OK)  για να επιτρέψετε τη συγχώνευση.
  3. Κάντε επανεκκίνηση του υπολογιστή για εφαρμογή.
  4. Τώρα μπορείτε να διαγράψετε το ληφθέν αρχείο .reg.

Εμφάνιση ασφάλειας συσκευής μέσω μητρώου

  1. Κάντε διπλό κλικ στο ληφθέν  αρχείο Show-Device-Security.reg  για να το συγχωνεύσετε.
  2. Κάντε κλικ  στην επιλογή Εκτέλεση(Run)  στη γραμμή εντολών. Κάντε κλικ  στο Ναι(Yes)  στη  γραμμή εντολών UAC  και  στο OK(OK)  για να επιτρέψετε τη συγχώνευση.
  3. Κάντε επανεκκίνηση του υπολογιστή για εφαρμογή.
  4. Τώρα μπορείτε να διαγράψετε το ληφθέν αρχείο .reg.

Μπορείτε να  κάνετε κλικ εδώ(click here)  για να κάνετε λήψη των συμπιεσμένων αρχείων Μητρώου(Registry) από τους διακομιστές μας.



About the author

Είμαι μηχανικός υλικού και προγραμματιστής λογισμικού με πάνω από 10 χρόνια εμπειρίας στις πλατφόρμες Apple και Google. Οι δεξιότητές μου έγκεινται στην ανάπτυξη αποτελεσματικών, φιλικών προς τον χρήστη λύσεων σε δύσκολα προβλήματα μηχανικής. Είχα εμπειρία με συσκευές MacOS και iOS, καθώς και με χειριστήρια πληκτρολογίου και ποντικιού. Στον ελεύθερο χρόνο μου, μου αρέσει να κολυμπάω, να παρακολουθώ τένις και να ακούω μουσική.



Related posts