Windows 10 menawarkan fitur keamanan bawaan yang dapat digunakan untuk melindungi komputer mereka. Beberapa fitur diaktifkan secara default, sementara yang lain perlu dikonfigurasi, sementara yang lain harus diaktifkan tergantung pada penggunaannya. Dalam posting ini, kami membagikan daftar  fitur Keamanan^(Security) yang tersedia di Windows 10.

Fitur Keamanan Windows 10

Beberapa fitur keamanan ini tersedia di Windows 10 , sementara akan memerlukan akses admin atau Perusahaan^(Enterprise) untuk mengonfigurasinya.

1. Keamanan Windows
2. Layar pintar
3. Penjaga Aplikasi
4. Penjaga Eksploitasi
5. Kontrol Akun Pengguna
6. Microsoft Bitlocker
7. Penjaga Kredensial
8. Microsoft Defender ATP untuk Perusahaan^(Enterprise)

1] Keamanan Windows

Ini adalah solusi Antivirus dan Keamanan^(Security) bawaan dari Microsoft yang sudah diinstal sebelumnya di Windows 10 . Anda dapat menyebutnya sebagai garis pertahanan pertama yang memastikan Anda tidak memerlukan anti-virus pihak ketiga, konfigurator firewall, dan lainnya. Anda dapat membaca lebih lanjut tentang beberapa fitur penting yang ditawarkan oleh Aplikasi Keamanan Windows^{(Windows Security App)} .

• Perlindungan Kerusakan^{(Tamper Protection)}
• Perlindungan Ransomware^{(Ransomware Protection)}
• Akses Folder Terkendali

2] Layar Cerdas

Saat menggunakan browser atau aplikasi saat Anda mengunduh file, fitur SmartScreen^{( SmartScreen feature)} dapat memblokirnya secara instan. Itu terjadi ketika file yang dilaporkan sebelumnya telah ditandai sebagai malware atau berasal dari situs web phishing. SmartScreen diaktifkan untuk Microsoft Edge , Microsoft Store

3] Penjaga Aplikasi Windows Defender^{(Windows Defender Application Guard)}

Application Guard memastikan siapa pun yang menggunakan Microsoft Edge tetap terlindungi. Perangkat utas apa pun untuk Edge dimitigasi menggunakan teknologi virtualisasi Hyper-V Microsoft. ^(Hyper-V)Akses^(Access) ke memori aktual, penyimpanan lokal, aplikasi terinstal lainnya, disembunyikan dari penyerang. Ini adalah bagian dari Windows Defender Device Guard .

4] Penjaga Eksploitasi Pembela Windows

Exploit Guard adalah fitur keamanan pra-boot yang melindungi perangkat dan sistem dari malware tingkat boot. Jika penyerang mencoba melampirkan driver yang tidak membawa sertifikat digital, maka itu tidak akan memuat Windows atau driver. Itu hanya mengizinkan file, driver, dan aplikasi resmi.

5] Kontrol Akun Pengguna

UAC telah ada selama beberapa waktu, dan kita semua telah terganggu olehnya sekarang dan kemudian. Pernah melihat layar yang muncul setiap kali Anda berencana untuk menginstal perangkat lunak? Itu karena perangkat lunak berjalan menggunakan akses hak istimewa non-admin tetapi membutuhkan hak istimewa admin untuk menyelesaikan prosesnya. Itu sebabnya Anda mendapatkan prompt untuk mengizinkan izin agar langkah-langkah tersebut selesai. Jadi perangkat lunak apa pun yang berjalan di latar belakang tidak akan dapat menginstal apa pun tanpa izin.

6] Microsoft Bitlocker

BitLocker adalah solusi enkripsi drive dari Microsoft yang memastikan akses data yang tidak sah tidak dapat diakses oleh perangkat lunak pihak ketiga tanpa kunci. Ini tersedia untuk Windows 10 Professional dan Enterprise .

Baca^(Read) : Cara mereset aplikasi Keamanan Windows di Windows 10^{(reset the Windows Security app in Windows 10)} .

7] Penjaga Kredensial Pembela Windows^{(Windows Defender Credential Guard)}

Tersedia di Windows 10 Enterprise dan Server 2016 , Credential Guard menggunakan keamanan virtualisasi untuk memastikan kredensial tidak dapat diakses oleh semua orang, terutama perangkat lunak dan browser. Ini melindungi Tiket Pemberian Tiket Kerberos^{(Kerberos Ticket Granting Tickets)} , hash kata sandi NTLM , dan kredensial domain.^(NTLM)

8] Microsoft Defender ATP untuk Perusahaan^(Enterprise)

Solusinya adalah layanan payung yang dapat digunakan oleh Perusahaan. Ini termasuk fitur-fitur berikut:

• Manajemen Ancaman & Kerentanan
• Pengurangan permukaan serangan
• Perlindungan generasi berikutnya
• Deteksi dan respons titik akhir
• Investigasi dan remediasi otomatis
• Pakar Ancaman Microsoft

Windows 10 sekarang lebih aman dengan fitur keamanan seperti UEFI ( Unified Extensible Firmware Interface ) dan Secure Boot yang melindungi sistem Anda dari file dan kode berbahaya.

Antarmuka Firmware^{(Firmware Interface)} Extensible Terpadu

Unified Extensible Firmware Interface adalah fitur yang mendefinisikan antarmuka perangkat lunak dengan firmware dan sistem operasi yang ada. Ini mengontrol proses boot sistem Anda dan memerlukan format disk baru dan perubahan firmware perangkat. UEFI menginisialisasi perangkat keras PC lebih cepat dan membantu sistem operasi untuk boot secara normal. Ini dapat bekerja dalam dua mode berbeda, mode UEFI , dan mode kompatibilitas BIOS^{(BIOS-compatibility)} . Saat dalammode kompatibilitas BIOS, ^{(BIOS-compatibility)}UEFI mem-boot PC Anda sama seperti di sistem BIOS^(BIOS) , ini berbeda dan lebih aman dalammode UEFI .

Saat Anda mem-boot PC Windows 10 Anda dalam mode UEFI , ia memeriksa dan memastikan bahwa driver ditandatangani dan diverifikasi secara digital. Fitur ini memeriksa apakah ada perangkat lunak kelas rendah yang ditandatangani oleh Microsoft dan memblokir malware seperti rootkit agar tidak mengganggu proses boot sistem Anda.

Sistem komputer baru yang dikirimkan dengan Windows 10/8.1/8 memiliki Unified Extensible Firmware Interface dalam mode UEFI , tetapi sistem yang dikirimkan dengan Windows 7 memiliki UEFI yang dikonfigurasi dalam mode kompatibilitas BIOS .^{(BIOS-compatibility)}

Fitur Windows 10 yang memerlukan UEFI

• Boot Aman^{(Secure Boot )} – Boot Aman^{(Secure Boot)} adalah fitur keamanan yang memastikan bahwa PC Anda hanya menggunakan perangkat lunak tepercaya untuk boot. UEFI memeriksa tanda tangan digitaldari setiap perangkat lunak yang mencakup pemuat boot sistem operasi dan driver. PC tidak akan bisa boot jika boot loader atau driver tidak ditandatangani secara digital oleh pabrikan.
• Early Launch Anti-Malware – Fitur ini mengontrol pemuatan driver boot dan memastikan bahwa tidak ada boot driver yang terinfeksi atau tidak diketahui. Itu memastikan bahwa tidak ada driver boot pihak ketiga yang dimuat sebelum perangkat lunak anti-malware PC Anda dimulai.
• Boot Terukur –^{(Measured Boot – )} Fitur ini memberikan log semua komponen boot yang dimuat sebelum perangkat lunak anti-malware pada PC Anda. Log dikirim ke server jauh untuk evaluasi dan untuk memeriksa apakah komponen tersebut dapat dipercaya atau tidak.

Mode Aman Virtual Windows 10

• Device Guard – Fitur ini bekerja pada deteksi berbasis tanda tangan dan mengunci perangkat jika ada aplikasi mencurigakan yang terdeteksi. Ini menggunakan tanda tangan digital untuk memverifikasi apakah aplikasi tersebut dapat dipercaya atau tidak. Device Guard adalah kombinasi dari fitur keamanan perangkat keras dan perangkat lunak. Bahkan jika mesin diretas dan peretas mendapatkan akses ke Kernel Windows^{(Windows Kernel)} , mereka tidak dapat menjalankan kode berbahaya yang dapat dieksekusi.
• Credential Guard – Fitur ini menggunakan keamanan berbasis virtualisasi dan menawarkan keamanan platform, keamanan Hardware , perlindungan yang lebih baik^(Better) terhadap ancaman persisten tingkat lanjut, dan Manageability . Fitur ini memblokir teknik serangan pencurian kredensial sehingga melindungi kredensial Anda. Rahasia dilindungi oleh keamanan berbasis virtualisasi dan bahkan malware yang berjalan dengan hak administratif tidak dapat mengekstraknya.

Tabel ini memberikan detail tentang apakah suatu fitur memerlukan UEFI dan TPM

Windows 10 telah berkembang pesat dan lebih aman dari sebelumnya. Konsumen dapat menggunakan aplikasi Windows Security sementara Enterprise dapat menggunakan Defender ATP untuk mengamankan. Saya harap posting ini dapat menyoroti Fitur Keamanan^{(Security Features)} Windows 10 yang paling menonjol .

List of Windows 10 Security features that help you stay safe

Windows 10 offers built-in security features that one can use to safeguard their computer. Some of the features are enabled by default, while others need to be configured, while others need to be enabled depending on the usage. In this post, we are sharing the list of  Security features available in Windows 10.

Windows 10 Security Features

Some of these security features are available in Windows 10, while will need admin or Enterprise access to configure them.

1. Windows Security
2. Smart Screen
3. Application Guard
4. Exploit Guard
5. User Account Control
6. Microsoft Bitlocker
7. Credential Guard
8. Microsoft Defender ATP for Enterprise

1] Windows Security

It’s a built-in Antivirus and Security solution from Microsoft which comes pre-installed in Windows 10. You can call it the first line of defense that makes sure you don’t need a third-party anti-virus, a firewall configurator and anything else. You can read more about some of the important features offered by the Windows Security App.

• Tamper Protection
• Ransomware Protection
• Controlled Folder Access

2] SmartScreen

When using a browser or an app when you download a file, the SmartScreen feature can block it instantly. It happens when an earlier reported file has been marked as malware or coming from the phishing website. SmartScreen is enabled for Microsoft Edge, Microsoft Store

3] Windows Defender Application Guard

Application Guard makes sure anyone using Microsoft Edge stays protected. Any thread devices for Edge are mitigated using Microsoft’s Hyper-V virtualization technology. Access to actual memory, local storage, other installed applications, are hidden from the attacker. It is part of the Windows Defender Device Guard.

4] Windows Defender Exploit Guard

Exploit Guard is a pre-boot security feature that protects devices and systems from boot-level malware. If the attacker tries to attach a driver which doesn’t carry a digital certificate, then it will not load Windows or the driver. It only allows authorized files, drivers, and apps.

5] User Account Control

UAC has been there for some time, and we all have been annoyed by it now and then. Ever seen the screen which pops up whenever you plan to install software? Its because the software ran using non-admin privilege access but needs admin privileges to complete the process. That’s why you get the prompt to allow permission for those steps to complete. So any software running in the background will not be able to install anything without permission.

6] Microsoft Bitlocker

BitLocker is a drive encryption solution from Microsoft which makes sure any unauthorized data access is inaccessible by third party software without a key. It is available for Windows 10 Professional and Enterprise.

Read: How to reset the Windows Security app in Windows 10.

7] Windows Defender Credential Guard

Available in Windows 10 Enterprise and Server 2016, Credential Guard uses virtualization security to make sure credentials are not accessible by everyone, especially software and browsers. It safeguards Kerberos Ticket Granting Tickets, NTLM password hashes, and domain credentials.

8] Microsoft Defender ATP for Enterprise

The solution is an umbrella service that an Enterprise can use. It includes the following features

• Threat & Vulnerability Management
• Attack surface reduction
• Next-generation protection
• Endpoint detection and response
• Automated investigation and remediation
• Microsoft Threat Experts

Windows 10 is now safer with security features like UEFI (Unified Extensible Firmware Interface) and Secure Boot which protects your system from malicious files and codes.

Unified Extensible Firmware Interface

Unified Extensible Firmware Interface is a feature that defines software interface with the firmware and the existing operating system. It controls your system’s boot process and requires a new disk format and device firmware changes. UEFI initializes the PC hardware faster and helps the operating system to boot normally. It can work in two different modes, UEFI mode, and BIOS-compatibility mode. While in BIOS-compatibility mode UEFI boots your PC the same as in BIOS system, it is different and safer in UEFI mode.

When you boot your Windows 10 PC in UEFI mode, it checks and ensures that the drivers are digitally signed and verified. This feature checks if any low-grade software is signed by Microsoft and blocks the malware like rootkits from interfering with your system’s boot process.

The new computer systems shipped with Windows 10/8.1/8 have the Unified Extensible Firmware Interface in UEFI mode, but the systems shipped with Windows 7 have UEFI configured in BIOS-compatibility mode.

Windows 10 Features that require UEFI

• Secure Boot – Secure Boot is a security feature that makes sure that your PC uses only trusted software to boot. The UEFI checks the digital signature of each software which includes the operating system boot loader and the drivers. The PC will not boot if the boot loader or the drivers are not digitally signed by the manufacturer.
• Early Launch Anti-Malware – This feature controls the loading of boot drivers and ensures that no that there is no infected or unknown boot driver loading. It makes sure that no third-party boot drivers load before the anti-malware software of your PC starts.
• Measured Boot – This feature gives a log of all boot components loaded before the anti-malware software on your PC. The log is sent to a remote server for evaluation and to check if the components were trustworthy or not.

Virtual Secure Mode of Windows 10

• Device Guard – This feature works on signature-based detection and locks the device if any suspicious application is detected. It uses the digital signatures to verify if the application is trustworthy or not. Device Guard is a combination of both hardware and software security features. Even if the machine is hacked and the hackers get access to the Windows Kernel, they cannot run the malicious executable code.
• Credential Guard – This feature uses virtualization-based security and offers platform security, Hardware security, Better protection against advanced persistent threats, and Manageability. This feature blocks the credential theft attack techniques thereby protecting your credentials. The secrets are protected by virtualization-based security and even the malware running with administrative privileges cannot extract them.

This table lays down the details about whether a feature requires UEFI and TPM

Windows 10 has come a long way and is secure than ever. Consumers can use Windows Security app while Enterprise can use Defender ATP to safeguard. I hope the post was able to highlight the most prominent Windows 10 Security Features.

Related posts

• Cara menonaktifkan kelas Removable Storage dan akses di Windows 10

• Restrict USB access ke komputer Windows 10 dengan Ratool

• Cara Menyembunyikan atau Tampilkan Windows Security icon pada Taskbar dari Windows 10

• Cara Menyetel Ulang NTFS file Izin di Windows 10

• Pengaturan Windows Security di Windows 10

• Avira Free Security Suite untuk Windows 10 PC

• 6 cara untuk masuk ke Windows 10

• View Security Questions and Answers untuk Local Account di Windows 10

• Cara Memulai Windows 10 di Aman Mode dengan Networking

• Cara membuka, unmount, atau lampirkan secara permanen VHD file di Windows 10

• 6 cara untuk menambahkan pengguna lokal (non-Microsoft) ke Windows 10

• Cara Masuk BIOS di Windows 10

• Cara membuat dan menggunakan picture password di Windows 10

• Find Security Identifier (SID) dari User di Windows 10

• Cara Menginstal Windows 10 dari DVD, ISO, atau USB

• Cara Menambahkan atau Hapus Security tab dari File Explorer di Windows 10

• Cara mengkonfigurasi System Restore di Windows 10

• 6 cara untuk mengubah akun ke Administrator dan kembali di Windows 10

• Uninstall Microsoft Security Essentials di Windows 10

• Cara mengenkripsi system partition dengan BitLocker di Windows 10