Windows Defender  ได้รับการรวมเข้ากับ  ความปลอดภัยของ Windows^{(Windows Security)}แล้ว และมี ส่วน ความปลอดภัยของอุปกรณ์^{(Device Security)}ในWindows 11/10ซึ่งช่วยให้คุณได้รับข้อมูลเชิงลึกที่ดีขึ้นเกี่ยวกับคุณลักษณะด้านความปลอดภัยที่รวมเข้ากับอุปกรณ์Windows ของคุณ ^(Windows)ในโพสต์นี้ เราจะอธิบายว่าDevice SecurityในWindows 11/10 คืออะไร และคุณจะปิดการใช้งานหรือซ่อนได้อย่างไร หากคุณต้องการ

ความปลอดภัยของอุปกรณ์ใน Windows 11/10

พื้นที่ป้องกัน ' ความปลอดภัยของอุปกรณ์^{(Device Security)} ' ในWindows 11/10เป็นหนึ่งในเจ็ดพื้นที่ที่ปกป้องอุปกรณ์ของคุณ และให้คุณระบุวิธีที่คุณต้องการให้อุปกรณ์ของคุณได้รับการปกป้องในWindows Security Center

เจ็ดพื้นที่ ได้แก่-

• การป้องกันไวรัสและภัยคุกคาม^{(Virus & threat protection)}
• การคุ้มครองบัญชี^{(Account protection)}
• ไฟร์วอลล์และการป้องกันเครือข่าย^{(Firewall & network protection)}
• การควบคุมแอพและเบราว์เซอร์^{(App & browser control)}
• ความปลอดภัยของอุปกรณ์
• ประสิทธิภาพของอุปกรณ์และสุขภาพ^{(Device performance & health)}
• ตัวเลือกครอบครัว^{(Family options)} .

โดยทั่วไปDevice Securityจะช่วยให้คุณเข้าใจถึงคุณลักษณะด้านความปลอดภัยที่รวมอยู่ในอุปกรณ์Windows ของคุณมากขึ้น ^(Windows)หน้านี้มีการรายงานสถานะและการจัดการคุณลักษณะด้านความปลอดภัยที่มีอยู่ในอุปกรณ์ของคุณ รวมถึงการสลับเปิดคุณลักษณะเพื่อเพิ่มการป้องกัน

สิ่งที่คุณเห็นใน 'ความปลอดภัยของอุปกรณ์' จะขึ้นอยู่กับคุณสมบัติความปลอดภัยที่มาพร้อมกับอุปกรณ์ของคุณ ในแผงนี้ คุณจะเห็นข้อความใดข้อความหนึ่งต่อไปนี้ ขึ้นอยู่กับการกำหนดค่าระบบของอุปกรณ์ของคุณ:

• อุปกรณ์ของคุณตรงตามข้อกำหนดสำหรับการรักษาความปลอดภัยฮาร์ดแวร์มาตรฐาน
• อุปกรณ์ของคุณตรงตามข้อกำหนดสำหรับการรักษาความปลอดภัยฮาร์ดแวร์ขั้นสูง
• อุปกรณ์ของคุณมีคุณสมบัติเกินข้อกำหนดสำหรับการรักษาความปลอดภัยฮาร์ดแวร์ขั้นสูง
• ^(Standard)ไม่รองรับความปลอดภัยของฮาร์ดแวร์มาตรฐาน

โดยทั่วไปแล้วคุณสมบัติที่มีคือ-

1. การแยกหลัก^{(Core isolation)}ช่วยเพิ่มการป้องกันมัลแวร์และการโจมตีอื่นๆ โดยแยกกระบวนการของคอมพิวเตอร์ออกจากระบบปฏิบัติการและอุปกรณ์ของคุณ คุณสามารถเปิดใช้งาน ปิดใช้งาน และเปลี่ยนการตั้งค่าสำหรับคุณลักษณะการแยกหลักได้ที่นี่
2. ความสมบูรณ์ของหน่วยความจำ^{(Memory integrity)}สามารถช่วยป้องกันโค้ดที่เป็นอันตรายไม่ให้เข้าถึงกระบวนการที่มีความปลอดภัยสูงในกรณีที่มีการโจมตี
3. การ บู๊ตอย่างปลอดภัย^{(Secure boot)}จะป้องกันมัลแวร์ที่ซับซ้อนเหมือนรูทคิตไม่ให้ติดระบบของคุณระหว่างการบู๊ต
4. ตัวประมวลผลความปลอดภัย^{(Security processor)}มีคุณสมบัติการเข้ารหัสเพิ่มเติม

ที่นี่คุณจะเห็นข้อความแสดงข้อผิดพลาดที่เกี่ยวข้องเกี่ยวกับตัวประมวลผลความปลอดภัยของคุณ:

1. อุปกรณ์^(Device)นี้ไม่รองรับการรับรองความสมบูรณ์ของอุปกรณ์
2. ที่เก็บข้อมูล TPM^(TPM)ไม่พร้อมใช้งาน โปรดล้างTPMของ คุณ
3. ^(TPM)บันทึกการบูตที่วัดโดยTPM หายไป ลองรีสตาร์ทอุปกรณ์ของคุณ
4. มีปัญหากับTPMของ คุณ ลองรีสตาร์ทอุปกรณ์ของคุณ
5. จำเป็นต้องมีการอัปเดตเฟิร์มแวร์สำหรับตัวประมวลผลความปลอดภัย ( TPM )
6. TPMถูกปิดใช้งานและต้องได้รับการเอาใจใส่
7. TPMของคุณเข้ากันไม่ได้กับเฟิร์มแวร์ของคุณ และอาจทำงานไม่ถูกต้อง
8. ^(Device)ไม่มีการรับรองความสมบูรณ์ของอุปกรณ์ โปรดล้างTPMของ คุณ

พื้นที่นี้สามารถซ่อนจากผู้ใช้ได้ ซึ่งจะมีประโยชน์หากคุณไม่ต้องการให้ผู้ดูแลระบบเห็นหรือเข้าถึงพื้นที่นี้ในฐานะผู้ดูแลระบบ หากคุณเลือกที่จะซ่อน พื้นที่การป้องกัน บัญชี^(Account)พื้นที่นั้นจะไม่ปรากฏบนโฮมเพจของWindows Security Centerอีกต่อไป และไอคอนจะไม่ปรากฏบนแถบนำทางที่ด้านข้างของแอพ

ข้อความที่คุณอาจเห็นในความปลอดภัยของอุปกรณ์^{(Device Security)}

อุปกรณ์ของคุณตรงตามข้อกำหนดสำหรับการรักษาความปลอดภัยฮาร์ดแวร์มาตรฐาน

ซึ่งหมายความว่าอุปกรณ์ของคุณรองรับความสมบูรณ์ของหน่วยความจำและการแยกคอร์ และยังมี:

• TPM 2.0 (เรียกอีกอย่างว่าตัวประมวลผลความปลอดภัยของคุณ)
• เปิดใช้งานการบูตอย่างปลอดภัย
• DEP
• ยูฟ่า แมท

อุปกรณ์ของคุณตรงตามข้อกำหนดสำหรับการรักษาความปลอดภัยฮาร์ดแวร์ขั้นสูง

ซึ่งหมายความว่านอกเหนือจากการปฏิบัติตามข้อกำหนดทั้งหมดของการรักษาความปลอดภัยฮาร์ดแวร์มาตรฐานแล้ว อุปกรณ์ของคุณยังเปิดใช้งานความสมบูรณ์ของหน่วยความจำอีกด้วย

อุปกรณ์ของคุณเปิดใช้งานฟีเจอร์ Secured-core PC ทั้งหมด

ซึ่งหมายความว่านอกจากจะตรงตามข้อกำหนดทั้งหมดของการรักษาความปลอดภัยฮาร์ดแวร์ขั้นสูงแล้ว อุปกรณ์ของคุณยังมี การป้องกัน โหมดการจัดการระบบ^{(System Management Mode)} ( SMM ) ที่เปิดอยู่ด้วย

^(Standard)ไม่รองรับการรักษาความปลอดภัยฮาร์ดแวร์มาตรฐาน

ซึ่งหมายความว่าอุปกรณ์ของคุณไม่ตรงตามข้อกำหนดของการรักษาความปลอดภัยฮาร์ดแวร์มาตรฐานอย่างน้อยหนึ่งข้อ

วิธีแสดงหรือซ่อนความปลอดภัยของอุปกรณ์

แสดงหรือซ่อนความปลอดภัยของอุปกรณ์^{(Hide Device Security)}ผ่านGPDIT^(GPEDIT)

1. เรียกใช้  gpedit  เพื่อ  เปิดตัวแก้ไขนโยบายกลุ่ม
2. ไปที่  Computer Configuration  >  Administrative templates  >  Windows components  >  Windows Security^{(Windows Security)} > Device Security
3. เปิดการ   ตั้งค่าซ่อนพื้นที่ความปลอดภัยของอุปกรณ์^{(Hide the Device security area)}
4. ตั้งค่าเป็น  เปิดใช้งาน^(Enabled.)
5. คลิก  ตกลง^(OK) _

ซ่อนความปลอดภัยของอุปกรณ์ผ่าน Registry

1. ดับเบิลคลิกที่ไฟล์  Hide-Device-Security.reg ที่ดาวน์โหลด  มาเพื่อรวมเข้าด้วยกัน
2. คลิก  เรียกใช้^(Run)  บนพรอมต์ คลิก  ใช่^(Yes)  บน  ข้อความแจ้ง UAC และ  ตกลง^(OK)  เพื่ออนุญาตการผสาน
3. รีสตาร์ทพีซีเพื่อใช้
4. ตอนนี้คุณสามารถลบไฟล์ .reg ที่ดาวน์โหลดมา

แสดงความปลอดภัยของอุปกรณ์ผ่าน Registry

1. ดับเบิลคลิกที่ไฟล์  Show-Device-Security.reg ที่ดาวน์โหลด  มาเพื่อรวมเข้าด้วยกัน
2. คลิก  เรียกใช้^(Run)  บนพรอมต์ คลิก  ใช่^(Yes)  บน  พรอมต์ UAC และ  ตกลง^(OK)  เพื่ออนุญาตการผสาน
3. รีสตาร์ทพีซีเพื่อใช้
4. ตอนนี้คุณสามารถลบไฟล์ .reg ที่ดาวน์โหลดมา

คุณสามารถ  คลิกที่นี่^{(click here)} เพื่อดาวน์โหลดไฟล์ Registry^(Registry)  ที่ซิปจากเซิร์ฟเวอร์ของเรา

What is Device Security in Windows 11/0 and how to hide this area?

Windows Defender has now been integrated with Windows Security and it includes a Device Security section in Windows 11/10, which is meant to give you better insights into the security features integrated with your Windows device. In this post, we will explain what is Device Security in Windows 11/10 and how you can disable or hide it, should you wish to.

Device Security in Windows 11/10

The ‘Device Security‘ protection area in Windows 11/10, is one of the seven areas that protect your device and let you specify how you want your device protected in Windows Security Center.

The seven areas include-

• Virus & threat protection
• Account protection
• Firewall & network protection
• App & browser control
• Device security
• Device performance & health
• Family options.

Generally, Device Security gives you greater insight into the security features integrated into your Windows device. The page provides you with status reporting and management of security features built into your devices – including toggling features on to provide enhanced protections.

What you see in ‘Device Security’ will depend on the security features that come built into your device. On this panel, one of the following messages will be seen, depending on your device’s system configuration:

• Your device meets the requirements for standard hardware security
• Your device meets the requirements for enhanced hardware security
• Your device exceeds the requirements for enhanced hardware security
• Standard hardware security not supported.

Typically, the features available are-

1. Core isolation provides added protection against malware and other attacks by isolating computer processes from your operating system and device. You can enable, disable, and change the settings for core isolation features here.
2. Memory integrity can help prevent malicious code from accessing high-security processes in the event of an attack.
3. Secure boot prevents rootkit-like sophisticated malware from infecting your system during boot.
4. Security processor provides additional encryption features.

This is where you’ll also see any relevant error messages about your security processor:

1. Device health attestation isn’t supported on this device.
2. TPM storage is not available. Please clear your TPM.
3. TPM measured boot log is missing. Try restarting your device.
4. There is a problem with your TPM. Try restarting your device.
5. A firmware update is needed for your security processor (TPM).
6. TPM is disabled and requires attention.
7. Your TPM isn’t compatible with your firmware, and may not be working properly.
8. Device health attestation isn’t available. Please clear your TPM.

This area can be hidden from users. This can be useful if, as an admin, you don’t want them to see or have access to this area. If you choose to hide the Account protection area, it will no longer appear on the home page of the Windows Security Center, and its icon will not be shown on the navigation bar on the side of the app.

Messages you may see in Device Security

Your device meets the requirements for standard hardware security

This means your device supports memory integrity and core isolation and also has:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Your device meets the requirements for enhanced hardware security

This means that in addition to meeting all the requirements of standard hardware security, your device also has memory integrity turned on.

Your device has all Secured-core PC features enabled

This means that in addition to meeting all the requirements of enhanced hardware security, your device also has System Management Mode (SMM) protection turned on.

Standard hardware security not supported

This means that your device does not meet at least one of the requirements of standard hardware security.

How to Show or Hide Device Security

Show or Hide Device Security via GPEDIT

1. Run gpedit to open the Group Policy Editor
2. Navigate to Computer Configuration > Administrative templates > Windows components > Windows Security > Device Security.
3. Open the Hide the Device security area setting
4. Set it to Enabled.
5. Click OK.

Hide Device Security via Registry

1. Double-click the downloaded Hide-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

Show Device Security via Registry

1. Double-click the downloaded Show-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt, and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

You can click here to download the zipped Registry files from our servers.

Related posts

• IT administrator ของคุณมีคนพิการ Windows Security

• วิธีการเปิด Windows Security Center ใน Windows 10

• วิธีการเพิ่ม File type or Process Exclusion เพื่อ Windows Security

• เปลี่ยนการตั้งค่า Windows Security ทันทีด้วย ConfigureDefender

• ป้องกันผู้ใช้จากการปรับเปลี่ยน Exploit Protection ใน Windows Security

• Fix Windows Defender Error 0x800b0100 บน Windows 10

• จัดการ Quarantined Items, Exclusions ใน Windows Defender

• Windows Information Protection (WIP) ปกป้องไฟล์ที่จัดประเภทโดยอัตโนมัติ

• Perform Windows Defender Offline Scan ที่ boot time ใน Windows 11/10

• วิธีการสแกน Windows Defender Offline

• Windows Defender เทียบกับ Security Essentials เทียบกับ Safety Scanner

• เปลี่ยนการตั้งค่าการป้องกันที่ใช้ชื่อเสียง ON or OFF ใน Windows 10

• วิธีการแก้ไขรายการแอพที่อนุญาตใน Windows Defender Firewall (และบล็อกอื่น ๆ )

• วิธีเพิ่มหรือยกเว้นแอปใน Exploit Protection ของ Windows 10

• Remove Windows Defender Notification Icon ใน Windows 10

• 5 วิธีในการเปิดไฟร์วอลล์ Windows Defender -

• บล็อกแอปและเกมไม่ให้เข้าถึงอินเทอร์เน็ตด้วย Windows Defender Firewall

• เปิดใช้งานที่อาจเกิดขึ้น Unwanted Applications protection ใน Windows 10

• Control Flow Guard ใน Windows 10 คืออะไร - วิธีการเปิดหรือปิด

• WDAGUtilityAccount ใน Windows 10 คืออะไร ฉันควรลบหรือไม่