Windows 10มีคุณลักษณะด้านความปลอดภัยในตัวที่สามารถใช้เพื่อปกป้องคอมพิวเตอร์ของตนได้ คุณสมบัติบางอย่างเปิดใช้งานโดยค่าเริ่มต้น ในขณะที่คุณสมบัติอื่นๆ จำเป็นต้องได้รับการกำหนดค่า ในขณะที่คุณสมบัติอื่นๆ จะต้องเปิดใช้งานตามการใช้งาน ในโพสต์นี้ เรากำลังแชร์รายการ  คุณลักษณะ ด้านความปลอดภัย^(Security)ที่มีใน Windows 10

คุณลักษณะด้านความปลอดภัยของ Windows 10

คุณลักษณะด้านความปลอดภัยบางอย่างมีอยู่ในWindows 10ในขณะที่จะต้องเข้าถึงระดับผู้ดูแลระบบหรือ ระดับ องค์กร^(Enterprise)เพื่อกำหนดค่า

1. ความปลอดภัยของ Windows
2. หน้าจออัจฉริยะ
3. แอปพลิเคชันยาม
4. Exploit Guard
5. การควบคุมบัญชีผู้ใช้
6. Microsoft Bitlocker
7. บัตรประจำตัว
8. Microsoft Defender ATPสำหรับองค์กร^(Enterprise)

1] ความปลอดภัยของ Windows

เป็น โซลูชัน ป้องกันไวรัส^(Antivirus)และความปลอดภัย^(Security) ในตัว จากMicrosoftซึ่งติดตั้งมาล่วงหน้าในWindows^{(Windows 10)} 10 คุณสามารถเรียกได้ว่าเป็นแนวป้องกันแรกที่ทำให้แน่ใจว่าคุณไม่ต้องการโปรแกรมป้องกันไวรัสของบริษัทอื่น โปรแกรมกำหนดค่าไฟร์วอลล์ และอื่นๆ คุณสามารถอ่านเพิ่มเติมเกี่ยวกับคุณลักษณะที่สำคัญบางอย่างที่นำเสนอโดยWindows Security App^{(Windows Security App)}

• การป้องกันการงัดแงะ^{(Tamper Protection)}
• การป้องกันแรนซัมแวร์^{(Ransomware Protection)}
• ควบคุมการเข้าถึงโฟลเดอร์

2] SmartScreen

เมื่อใช้เบราว์เซอร์หรือแอปเมื่อคุณดาวน์โหลดไฟล์คุณลักษณะ SmartScreen^{( SmartScreen feature)}สามารถบล็อกได้ทันที เกิดขึ้นเมื่อไฟล์ที่รายงานก่อนหน้านี้ถูกทำเครื่องหมายว่าเป็นมัลแวร์หรือมาจากเว็บไซต์ฟิชชิ่ง SmartScreenเปิดใช้งานสำหรับMicrosoft Edge , Microsoft Store

3] Windows Defender Application Guard

Application Guardทำให้แน่ใจว่าทุกคนที่ใช้Microsoft Edgeจะได้รับการปกป้อง อุปกรณ์เธรดใดๆ สำหรับEdgeจะได้รับการบรรเทาโดยใช้ เทคโนโลยีการ จำลองเสมือนHyper-V ของ Microsoft ^(Hyper-V)การเข้าถึง^(Access)หน่วยความจำจริง พื้นที่จัดเก็บในเครื่อง แอปพลิเคชันที่ติดตั้งอื่นๆ จะถูกซ่อนจากผู้โจมตี เป็นส่วนหนึ่งของWindows Defender Device Guard^{(Windows Defender Device Guard)}

4] Windows Defender Exploit Guard

Exploit Guardเป็นคุณลักษณะความปลอดภัยก่อนบูตที่ปกป้องอุปกรณ์และระบบจากมัลแวร์ระดับบูต หากผู้โจมตีพยายามแนบไดรเวอร์ที่ไม่มีใบรับรองดิจิทัล จะไม่สามารถโหลดWindowsหรือไดรเวอร์ได้ อนุญาตเฉพาะไฟล์ ไดรเวอร์ และแอพที่ได้รับอนุญาตเท่านั้น

5] การควบคุมบัญชีผู้ใช้

UACอยู่ที่นั่นมาระยะหนึ่งแล้ว และเราทุกคนต่างก็รู้สึกรำคาญกับมันมาบ้างแล้ว เคยเห็นหน้าจอที่ปรากฏขึ้นทุกครั้งที่คุณวางแผนที่จะติดตั้งซอฟต์แวร์หรือไม่? เป็นเพราะซอฟต์แวร์ทำงานโดยใช้การเข้าถึงสิทธิ์ที่ไม่ใช่ของผู้ดูแลระบบ แต่ต้องการสิทธิ์ของผู้ดูแลระบบเพื่อดำเนินการให้เสร็จสิ้น นั่นเป็นเหตุผลที่คุณได้รับพร้อมท์ให้อนุญาตสำหรับขั้นตอนเหล่านั้นให้เสร็จสมบูรณ์ ดังนั้นซอฟต์แวร์ใดๆ ที่ทำงานอยู่เบื้องหลังจะไม่สามารถติดตั้งสิ่งใด ๆ โดยไม่ได้รับอนุญาต

6] Microsoft Bitlocker

BitLockerเป็นโซลูชันการเข้ารหัสไดรฟ์จากMicrosoftซึ่งทำให้แน่ใจได้ว่าการเข้าถึงข้อมูลที่ไม่ได้รับอนุญาตจะไม่สามารถเข้าถึงได้โดยซอฟต์แวร์ของบุคคลที่สามที่ไม่มีคีย์ สามารถใช้ได้กับWindows 10 ^{(Windows 10)} ProfessionalและEnterprise

อ่าน^(Read) : วิธีรีเซ็ตแอป Windows Security ใน Windows^{(reset the Windows Security app in Windows 10)} 10

7] Windows Defender Credential Guard

พร้อมใช้งานในWindows 10 EnterpriseและServer 2016 Credential Guard ใช้ การรักษาความปลอดภัยการจำลองเสมือนเพื่อให้แน่ใจว่าทุกคนไม่สามารถเข้าถึงข้อมูลประจำตัวได้ โดยเฉพาะซอฟต์แวร์และเบราว์เซอร์ มันปกป้องKerberos Ticket Granting Tickets , แฮชรหัสผ่าน NTLMและข้อมูลรับรองโดเมน

8] Microsoft Defender ATPสำหรับองค์กร^(Enterprise)

โซลูชันคือบริการในร่มที่องค์กรสามารถใช้ได้ มันมีคุณสมบัติดังต่อไปนี้

• การจัดการภัยคุกคามและช่องโหว่
• ลดพื้นผิวการโจมตี
• การป้องกันรุ่นต่อไป
• การตรวจจับและการตอบสนองปลายทาง
• การตรวจสอบและการแก้ไขอัตโนมัติ
• ผู้เชี่ยวชาญด้านภัยคุกคามของ Microsoft

Windows 10 มีความปลอดภัยมากขึ้นด้วยคุณลักษณะด้านความปลอดภัย เช่นUEFI ( Unified Extensible Firmware Interface ) และSecure Bootซึ่งปกป้องระบบของคุณจากไฟล์และรหัสที่เป็นอันตราย

Unified Extensible Firmware Interface

Unified Extensible Firmware Interfaceเป็นคุณลักษณะที่กำหนดอินเทอร์เฟซซอฟต์แวร์กับเฟิร์มแวร์และระบบปฏิบัติการที่มีอยู่ มันควบคุมกระบวนการบูตระบบของคุณและต้องมีรูปแบบดิสก์ใหม่และการเปลี่ยนแปลงเฟิร์มแวร์ของอุปกรณ์ UEFIเริ่มต้นฮาร์ดแวร์พีซีเร็วขึ้นและช่วยให้ระบบปฏิบัติการบูตได้ตามปกติ สามารถทำงานได้ในสองโหมดที่แตกต่างกัน โหมด UEFIและโหมดความเข้ากันได้ของ BIOS ^{(BIOS-compatibility)}ในขณะที่อยู่ในโหมดเข้ากันได้กับ BIOS ^{(BIOS-compatibility)}UEFI จะ บู๊ตพีซีของคุณเหมือนกับใน ระบบ BIOS^(BIOS)แต่จะแตกต่างและปลอดภัยกว่าในโหมด UEFI

เมื่อคุณบูตเครื่องพีซี Windows 10 ใน โหมด UEFIเครื่องจะตรวจสอบและให้แน่ใจว่าไดรเวอร์ได้รับการเซ็นชื่อและตรวจสอบแบบดิจิทัล คุณลักษณะนี้จะตรวจสอบว่าซอฟต์แวร์คุณภาพต่ำมีการลงนามโดยMicrosoftและบล็อกมัลแวร์ เช่น รูทคิต ไม่ให้รบกวนกระบวนการบูตระบบของคุณ

ระบบคอมพิวเตอร์ใหม่ที่จัดส่งมาพร้อมกับWindows 10/8.1/8มีUnified Extensible Firmware Interfaceใน โหมด UEFIแต่ระบบที่จัดส่งมาพร้อมกับWindows 7มี การกำหนดค่า UEFIในโหมดความเข้ากันได้กับ BIOS^{(BIOS-compatibility)}

คุณสมบัติของ Windows 10 ที่ต้องใช้ UEFI

• Secure Boot – Secure Bootเป็นคุณลักษณะด้านความปลอดภัยที่ทำให้แน่ใจว่าพีซีของคุณใช้เฉพาะซอฟต์แวร์ที่เชื่อถือได้ในการบูต UEFI ตรวจสอบ ลายเซ็นดิจิทัลของซอฟต์แวร์แต่ละตัว ซึ่งรวมถึงตัวโหลดการบูตระบบปฏิบัติการและไดรเวอร์ พีซีจะไม่บู๊ตหากตัวโหลดการบู๊ตหรือไดรเวอร์ไม่ได้ลงนามแบบดิจิทัลโดยผู้ผลิต
• Early Launch Anti-Malware –คุณสมบัตินี้ควบคุมการโหลดไดรเวอร์สำหรับบู๊ต และทำให้แน่ใจว่าไม่มีการโหลดไดรเวอร์สำหรับบู๊ตที่ติดไวรัสหรือไม่รู้จัก ทำให้แน่ใจว่าไม่มีการโหลดไดรเวอร์สำหรับบู๊ตของบริษัทอื่นก่อนที่ซอฟต์แวร์ป้องกันมัลแวร์ของพีซีของคุณจะเริ่มทำงาน
• บูตที่วัดได้ –^{(Measured Boot – )}คุณลักษณะนี้ให้บันทึกของส่วนประกอบการบูตทั้งหมดที่โหลดก่อนซอฟต์แวร์ป้องกันมัลแวร์บนพีซีของคุณ บันทึกจะถูกส่งไปยังเซิร์ฟเวอร์ระยะไกลสำหรับการประเมินและเพื่อตรวจสอบว่าส่วนประกอบนั้นเชื่อถือได้หรือไม่

โหมดความปลอดภัยเสมือนของ Windows 10

• Device Guard –คุณลักษณะนี้ทำงานบนการตรวจจับตามลายเซ็นและล็อคอุปกรณ์หากตรวจพบแอปพลิเคชันที่น่าสงสัย ใช้ลายเซ็นดิจิทัลเพื่อตรวจสอบว่าแอปพลิเคชันเชื่อถือได้หรือไม่ Device Guardเป็นการผสมผสานระหว่างคุณลักษณะด้านความปลอดภัยของฮาร์ดแวร์และซอฟต์แวร์ แม้ว่าเครื่องจะถูกแฮ็กและแฮกเกอร์สามารถเข้าถึง Windows Kernelได้ แต่ก็ไม่สามารถเรียกใช้โค้ดสั่งการที่เป็นอันตรายได้
• Credential Guard –คุณลักษณะนี้ใช้การรักษาความปลอดภัยแบบเวอร์ช่วลไลเซชั่นและให้การรักษาความปลอดภัยของแพลตฟอร์ม ความปลอดภัยของฮาร์ดแวร์ การป้องกันภัยคุกคามขั้นสูงที่คงอยู่ได้ดี^(Hardware)ยิ่งขึ้น และความสามารถ^(Better)ใน การ จัดการ ^{(Manageability)}คุณลักษณะนี้บล็อกเทคนิคการโจมตีขโมยข้อมูลประจำตัวซึ่งจะปกป้องข้อมูลประจำตัวของคุณ ความลับได้รับการปกป้องด้วยการรักษาความปลอดภัยบนเวอร์ชวลไลเซชั่น และแม้แต่มัลแวร์ที่ทำงานด้วยสิทธิ์ของผู้ดูแลระบบก็ไม่สามารถแยกข้อมูลเหล่านั้นได้

ตารางนี้แสดงรายละเอียดว่าฟีเจอร์นั้นต้องการUEFIและTPM . หรือไม่^(TPM)

Windows 10 มาไกลและปลอดภัยกว่าที่เคย ผู้บริโภคสามารถใช้ แอพ Windows Securityในขณะที่ Enterprise สามารถใช้Defender ATPเพื่อปกป้องได้ ฉันหวังว่าโพสต์จะสามารถเน้นคุณลักษณะด้านความปลอดภัย^{(Security Features)} ของ Windows 10 ที่โดดเด่นที่สุด ได้

List of Windows 10 Security features that help you stay safe

Windows 10 offers built-in security features that one can use to safeguard their computer. Some of the features are enabled by default, while others need to be configured, while others need to be enabled depending on the usage. In this post, we are sharing the list of  Security features available in Windows 10.

Windows 10 Security Features

Some of these security features are available in Windows 10, while will need admin or Enterprise access to configure them.

1. Windows Security
2. Smart Screen
3. Application Guard
4. Exploit Guard
5. User Account Control
6. Microsoft Bitlocker
7. Credential Guard
8. Microsoft Defender ATP for Enterprise

1] Windows Security

It’s a built-in Antivirus and Security solution from Microsoft which comes pre-installed in Windows 10. You can call it the first line of defense that makes sure you don’t need a third-party anti-virus, a firewall configurator and anything else. You can read more about some of the important features offered by the Windows Security App.

• Tamper Protection
• Ransomware Protection
• Controlled Folder Access

2] SmartScreen

When using a browser or an app when you download a file, the SmartScreen feature can block it instantly. It happens when an earlier reported file has been marked as malware or coming from the phishing website. SmartScreen is enabled for Microsoft Edge, Microsoft Store

3] Windows Defender Application Guard

Application Guard makes sure anyone using Microsoft Edge stays protected. Any thread devices for Edge are mitigated using Microsoft’s Hyper-V virtualization technology. Access to actual memory, local storage, other installed applications, are hidden from the attacker. It is part of the Windows Defender Device Guard.

4] Windows Defender Exploit Guard

Exploit Guard is a pre-boot security feature that protects devices and systems from boot-level malware. If the attacker tries to attach a driver which doesn’t carry a digital certificate, then it will not load Windows or the driver. It only allows authorized files, drivers, and apps.

5] User Account Control

UAC has been there for some time, and we all have been annoyed by it now and then. Ever seen the screen which pops up whenever you plan to install software? Its because the software ran using non-admin privilege access but needs admin privileges to complete the process. That’s why you get the prompt to allow permission for those steps to complete. So any software running in the background will not be able to install anything without permission.

6] Microsoft Bitlocker

BitLocker is a drive encryption solution from Microsoft which makes sure any unauthorized data access is inaccessible by third party software without a key. It is available for Windows 10 Professional and Enterprise.

Read: How to reset the Windows Security app in Windows 10.

7] Windows Defender Credential Guard

Available in Windows 10 Enterprise and Server 2016, Credential Guard uses virtualization security to make sure credentials are not accessible by everyone, especially software and browsers. It safeguards Kerberos Ticket Granting Tickets, NTLM password hashes, and domain credentials.

8] Microsoft Defender ATP for Enterprise

The solution is an umbrella service that an Enterprise can use. It includes the following features

• Threat & Vulnerability Management
• Attack surface reduction
• Next-generation protection
• Endpoint detection and response
• Automated investigation and remediation
• Microsoft Threat Experts

Windows 10 is now safer with security features like UEFI (Unified Extensible Firmware Interface) and Secure Boot which protects your system from malicious files and codes.

Unified Extensible Firmware Interface

Unified Extensible Firmware Interface is a feature that defines software interface with the firmware and the existing operating system. It controls your system’s boot process and requires a new disk format and device firmware changes. UEFI initializes the PC hardware faster and helps the operating system to boot normally. It can work in two different modes, UEFI mode, and BIOS-compatibility mode. While in BIOS-compatibility mode UEFI boots your PC the same as in BIOS system, it is different and safer in UEFI mode.

When you boot your Windows 10 PC in UEFI mode, it checks and ensures that the drivers are digitally signed and verified. This feature checks if any low-grade software is signed by Microsoft and blocks the malware like rootkits from interfering with your system’s boot process.

The new computer systems shipped with Windows 10/8.1/8 have the Unified Extensible Firmware Interface in UEFI mode, but the systems shipped with Windows 7 have UEFI configured in BIOS-compatibility mode.

Windows 10 Features that require UEFI

• Secure Boot – Secure Boot is a security feature that makes sure that your PC uses only trusted software to boot. The UEFI checks the digital signature of each software which includes the operating system boot loader and the drivers. The PC will not boot if the boot loader or the drivers are not digitally signed by the manufacturer.
• Early Launch Anti-Malware – This feature controls the loading of boot drivers and ensures that no that there is no infected or unknown boot driver loading. It makes sure that no third-party boot drivers load before the anti-malware software of your PC starts.
• Measured Boot – This feature gives a log of all boot components loaded before the anti-malware software on your PC. The log is sent to a remote server for evaluation and to check if the components were trustworthy or not.

Virtual Secure Mode of Windows 10

• Device Guard – This feature works on signature-based detection and locks the device if any suspicious application is detected. It uses the digital signatures to verify if the application is trustworthy or not. Device Guard is a combination of both hardware and software security features. Even if the machine is hacked and the hackers get access to the Windows Kernel, they cannot run the malicious executable code.
• Credential Guard – This feature uses virtualization-based security and offers platform security, Hardware security, Better protection against advanced persistent threats, and Manageability. This feature blocks the credential theft attack techniques thereby protecting your credentials. The secrets are protected by virtualization-based security and even the malware running with administrative privileges cannot extract them.

This table lays down the details about whether a feature requires UEFI and TPM

Windows 10 has come a long way and is secure than ever. Consumers can use Windows Security app while Enterprise can use Defender ATP to safeguard. I hope the post was able to highlight the most prominent Windows 10 Security Features.

Related posts

• วิธีปิดใช้งานคลาสเก็บข้อมูลที่ถอดออกได้และการเข้าถึงใน Windows 10

• Restrict USB access ถึง Windows 10 คอมพิวเตอร์กับ Ratool

• วิธีการซ่อนหรือแสดง Windows Security icon บน Taskbar ของ Windows 10

• วิธีรีเซ็ตการอนุญาต NTFS file ใน Windows 10

• Windows Security การตั้งค่าใน Windows 10

• วิธีการปรับลด Windows 11 และย้อนกลับไป Windows 10

• วิธีการอัพเกรดจาก Windows 10 ถึง Windows 11

• Windows Update and Security settings ใน Windows 10

• วิธีการสร้างตัวแปรของผู้ใช้และ system environment ตัวแปรใน Windows 10

• วิธีใช้การกู้คืน Windows 10 USB drive

• วิธีใช้ Check Disk (chkdsk) เพื่อทดสอบและแก้ไขข้อผิดพลาดของฮาร์ดไดรฟ์ใน Windows 10

• วิธีการหยุดการอัปเดต Windows 10 เช่น May 2021 Update

• 3 วิธีในการสร้าง restore point ใน Windows 10

• MBR Backup: การสำรองข้อมูล, Restore Master Boot Record ใน Windows 10

• ฟรี Keylogger software สำหรับ Windows 10

• วิธีการอัพเกรดเพื่อ Windows 10 (ฟรี)

• วิธีการติดตั้ง Windows 10 จาก DVD, ISO, หรือ USB

• 2 วิธีในการเปิดใช้งาน System Restore ใน Windows 10

• วิธีเพิ่มหรือลบ Security tab จาก File Explorer ใน Windows 10

• วิธีการเปิด, ยกเลิกการต่อเชื่อมหรือถาวรแนบ VHD file ใน Windows 10