Windows Defender  اکنون با  Windows Security یکپارچه شده است و شامل یک بخش Device Security در Windows 11/10 است که به منظور ارائه بینش بهتری در مورد ویژگی های امنیتی یکپارچه با دستگاه ویندوز^(Windows) شما است. در این پست توضیح خواهیم داد که Device Security در Windows 11/10 چیست و در صورت تمایل چگونه می توانید آن را غیرفعال یا پنهان کنید.

امنیت دستگاه در ویندوز 11/10

ناحیه حفاظتی ' Device Security ' در ^{(Device Security)}Windows 11/10 یکی از هفت ناحیه ای است که از دستگاه شما محافظت می کند و به شما امکان می دهد نحوه محافظت از دستگاه خود را در Windows Security Center تعیین کنید.

این هفت حوزه شامل-

• حفاظت از ویروس و تهدید^{(Virus & threat protection)}
• حفاظت از حساب^{(Account protection)}
• فایروال و حفاظت شبکه^{(Firewall & network protection)}
• کنترل برنامه و مرورگر^{(App & browser control)}
• امنیت دستگاه
• عملکرد و سلامت دستگاه^{(Device performance & health)}
• ^{(Family options)}گزینه های خانوادگی

به طور کلی، Device Security به شما بینش بیشتری در مورد ویژگی های امنیتی یکپارچه شده در دستگاه ویندوز شما می دهد. ^(Windows)این صفحه گزارش وضعیت و مدیریت ویژگی‌های امنیتی تعبیه‌شده در دستگاه‌هایتان را در اختیار شما قرار می‌دهد - از جمله روشن کردن ویژگی‌ها برای ارائه محافظت‌های پیشرفته.

آنچه در "امنیت دستگاه" می بینید به ویژگی های امنیتی موجود در دستگاه شما بستگی دارد. در این پنل، بسته به پیکربندی سیستم دستگاه شما، یکی از پیام های زیر مشاهده می شود:

• دستگاه شما الزامات امنیت سخت افزاری استاندارد را برآورده می کند
• دستگاه شما شرایط لازم برای امنیت سخت افزاری پیشرفته را دارد
• دستگاه شما از الزامات امنیت سخت افزاری پیشرفته فراتر است
• ^(Standard)امنیت سخت افزار استاندارد پشتیبانی نمی شود.

به طور معمول، ویژگی های موجود عبارتند از:

1. Core Isolation با جداسازی فرآیندهای رایانه از سیستم عامل و دستگاه شما، محافظت بیشتری در برابر بدافزارها و سایر حملات ایجاد می کند. در اینجا می‌توانید تنظیمات ویژگی‌های جداسازی هسته را فعال، غیرفعال و تغییر دهید.
2. یکپارچگی حافظه^{(Memory integrity)} می تواند به جلوگیری از دسترسی کدهای مخرب به فرآیندهای با امنیت بالا در صورت حمله کمک کند.
3. بوت امن^{(Secure boot)} از آلوده کردن بدافزارهای پیچیده شبیه به روت کیت در هنگام بوت کردن سیستم شما جلوگیری می کند.
4. پردازنده امنیتی^{(Security processor)} ویژگی های رمزگذاری اضافی را فراهم می کند.

این جایی است که شما همچنین هرگونه پیام خطای مرتبط در مورد پردازنده امنیتی خود را مشاهده خواهید کرد:

1. گواهی سلامت دستگاه^(Device) در این دستگاه پشتیبانی نمی‌شود.
2. فضای ذخیره سازی TPM^(TPM) در دسترس نیست. لطفا TPM خود را پاک کنید .
3. ^(TPM)گزارش بوت اندازه گیری شده TPM وجود ندارد. سعی کنید دستگاه خود را مجددا راه اندازی کنید.
4. مشکلی در TPM شما وجود دارد . سعی کنید دستگاه خود را مجددا راه اندازی کنید.
5. به‌روزرسانی میان‌افزار برای پردازنده امنیتی شما ( TPM ) مورد نیاز است.
6. TPM غیرفعال است و نیاز به توجه دارد.
7. TPM شما با سیستم عامل شما سازگار نیست و ممکن است به درستی کار نکند.
8. گواهی سلامت دستگاه^(Device) در دسترس نیست. لطفا TPM خود را پاک کنید .

این منطقه را می توان از دید کاربران پنهان کرد. این می تواند مفید باشد اگر به عنوان یک مدیر نمی خواهید آنها این قسمت را ببینند یا به آن دسترسی داشته باشند. اگر قسمت محافظت از حساب^(Account) را پنهان کنید ، دیگر در صفحه اصلی Windows Security Center ظاهر نمی‌شود و نماد آن در نوار پیمایش در کنار برنامه نشان داده نمی‌شود.

پیام هایی که ممکن است در Device Security ببینید^{(Device Security)}

دستگاه شما الزامات امنیت سخت افزاری استاندارد را برآورده می کند

این بدان معنی است که دستگاه شما از یکپارچگی حافظه و جداسازی هسته پشتیبانی می کند و همچنین دارای:

• TPM 2.0 (که به عنوان پردازنده امنیتی شما نیز شناخته می شود)
• بوت امن فعال شد
• DEP
• UEFI MAT

دستگاه شما شرایط لازم برای امنیت سخت افزاری پیشرفته را دارد

این بدان معناست که دستگاه شما علاوه بر رعایت تمام الزامات امنیت سخت افزاری استاندارد، یکپارچگی حافظه را نیز روشن می کند.

دستگاه شما تمام ویژگی‌های رایانه‌ای با هسته امن را فعال کرده است

این بدان معنی است که دستگاه شما علاوه بر برآورده کردن تمام الزامات امنیت سخت افزاری پیشرفته، محافظت از حالت مدیریت سیستم^{(System Management Mode)} ( SMM ) را نیز روشن کرده است.

^(Standard)امنیت سخت افزار استاندارد پشتیبانی نمی شود

این بدان معناست که دستگاه شما حداقل یکی از الزامات امنیت سخت افزاری استاندارد را برآورده نمی کند.

نحوه نمایش یا پنهان کردن امنیت دستگاه

نمایش یا پنهان کردن امنیت دستگاه^{(Hide Device Security)} از طریق GPEDIT

1. gpedit را اجرا   کنید تا  ویرایشگر Group Policy باز شود
2. به  Computer Configuration  >  Administrative templates  >  Windows components  >  Windows Security > Device Security بروید^{(Device Security)} .
3. تنظیمات  Hide the Device Security area  را باز کنید
4. آن را روی  Enabled قرار دهید.^(Enabled.)
5. روی  OK کلیک کنید .

امنیت دستگاه را از طریق رجیستری مخفی کنید

1. روی فایل Hide-Device-Security.reg^{(Hide-Device-Security.reg)} دانلود شده دوبار کلیک کنید   تا ادغام شود.
2. روی  Run  در اعلان کلیک کنید.  برای اجازه دادن به ادغام، روی  Yes  در  اعلان  UAC  و OK کلیک کنید.^(OK)
3. برای اعمال، کامپیوتر را مجددا راه اندازی کنید.
4. اکنون می توانید فایل reg. دانلود شده را حذف کنید.

نمایش امنیت دستگاه از طریق رجیستری

1. روی فایل Show-Device-Security.reg^{(Show-Device-Security.reg)} دانلود شده دوبار کلیک کنید   تا ادغام شود.
2. روی  Run  در اعلان کلیک کنید. در اعلان UAC   روی  Yes کلیک کنید  و  OK  را برای اجازه دادن به ادغام کلیک کنید.
3. برای اعمال، کامپیوتر را مجددا راه اندازی کنید.
4. اکنون می توانید فایل reg. دانلود شده را حذف کنید.

 برای دانلود فایل های فشرده رجیستری^(Registry) از سرورهای ما می توانید  اینجا کلیک کنید .^{(click here)}

What is Device Security in Windows 11/0 and how to hide this area?

Windows Defender has now been integrated with Windows Security and it includes a Device Security section in Windows 11/10, which is meant to give you better insights into the security features integrated with your Windows device. In this post, we will explain what is Device Security in Windows 11/10 and how you can disable or hide it, should you wish to.

Device Security in Windows 11/10

The ‘Device Security‘ protection area in Windows 11/10, is one of the seven areas that protect your device and let you specify how you want your device protected in Windows Security Center.

The seven areas include-

• Virus & threat protection
• Account protection
• Firewall & network protection
• App & browser control
• Device security
• Device performance & health
• Family options.

Generally, Device Security gives you greater insight into the security features integrated into your Windows device. The page provides you with status reporting and management of security features built into your devices – including toggling features on to provide enhanced protections.

What you see in ‘Device Security’ will depend on the security features that come built into your device. On this panel, one of the following messages will be seen, depending on your device’s system configuration:

• Your device meets the requirements for standard hardware security
• Your device meets the requirements for enhanced hardware security
• Your device exceeds the requirements for enhanced hardware security
• Standard hardware security not supported.

Typically, the features available are-

1. Core isolation provides added protection against malware and other attacks by isolating computer processes from your operating system and device. You can enable, disable, and change the settings for core isolation features here.
2. Memory integrity can help prevent malicious code from accessing high-security processes in the event of an attack.
3. Secure boot prevents rootkit-like sophisticated malware from infecting your system during boot.
4. Security processor provides additional encryption features.

This is where you’ll also see any relevant error messages about your security processor:

1. Device health attestation isn’t supported on this device.
2. TPM storage is not available. Please clear your TPM.
3. TPM measured boot log is missing. Try restarting your device.
4. There is a problem with your TPM. Try restarting your device.
5. A firmware update is needed for your security processor (TPM).
6. TPM is disabled and requires attention.
7. Your TPM isn’t compatible with your firmware, and may not be working properly.
8. Device health attestation isn’t available. Please clear your TPM.

This area can be hidden from users. This can be useful if, as an admin, you don’t want them to see or have access to this area. If you choose to hide the Account protection area, it will no longer appear on the home page of the Windows Security Center, and its icon will not be shown on the navigation bar on the side of the app.

Messages you may see in Device Security

Your device meets the requirements for standard hardware security

This means your device supports memory integrity and core isolation and also has:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Your device meets the requirements for enhanced hardware security

This means that in addition to meeting all the requirements of standard hardware security, your device also has memory integrity turned on.

Your device has all Secured-core PC features enabled

This means that in addition to meeting all the requirements of enhanced hardware security, your device also has System Management Mode (SMM) protection turned on.

Standard hardware security not supported

This means that your device does not meet at least one of the requirements of standard hardware security.

How to Show or Hide Device Security

Show or Hide Device Security via GPEDIT

1. Run gpedit to open the Group Policy Editor
2. Navigate to Computer Configuration > Administrative templates > Windows components > Windows Security > Device Security.
3. Open the Hide the Device security area setting
4. Set it to Enabled.
5. Click OK.

Hide Device Security via Registry

1. Double-click the downloaded Hide-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

Show Device Security via Registry

1. Double-click the downloaded Show-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt, and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

You can click here to download the zipped Registry files from our servers.

Related posts

• IT administrator شما دارای Windows Security غیر فعال

• چگونه برای باز کردن Windows Security Center در Windows 10

• چگونه برای اضافه کردن File type or Process Exclusion به Windows Security

• تغییر Windows Security تنظیمات فورا با ConfigureDefender

• جلوگیری از تغییر Exploit Protection در Windows Security

• Firewall and Network Protection در Windows 10 چیست و چگونه این بخش را پنهان کنید

• Perform Windows Defender Offline Scan در boot time در Windows 11/10

• فعال کردن یا روشن کردن اعلان ها برای Microsoft Defender در Windows 10

• نحوه حذف یک پوشه از Windows Defender scan در Windows 10

• 10 روش برای باز کردن Device Manager در ویندوز 10

• نحوه پاک کردن Windows Defender Protection History در Windows 10

• نحوه ساخت Windows Defender Offline اسکن

• نحوه تنظیم یک سرور پروکسی در رایانه لوحی یا دستگاه هیبریدی ویندوز 8.1

• Device Performance & Health چیست و چگونه این بخش را پنهان کنید؟

• 5 کاری که می توانید با Windows Defender Security Center جدید انجام دهید

• WDAGUtilityAccount در Windows 10 چیست؟ آیا باید آن را حذف کنم؟

• Account Protection در Windows 10 و چگونه به پنهان کردن این بخش است

• Fix Windows Defender error code 0x8050800c در ویندوز 11/10

• فعال یا غیر فعال Core Isolation and Memory Integrity در Windows 10

• فعال و پیکربندی Ransomware Protection در Windows Defender