Windows Defender  kini telah terintegrasi dengan  Keamanan Windows^{(Windows Security)} dan mencakup bagian Keamanan Perangkat^{(Device Security)} di Windows 11/10 , yang dimaksudkan untuk memberi Anda wawasan yang lebih baik tentang fitur keamanan yang terintegrasi dengan perangkat Windows Anda . Dalam posting ini, kami akan menjelaskan apa itu Keamanan Perangkat^{(Device Security)} di Windows 11/10 dan bagaimana Anda dapat menonaktifkan atau menyembunyikannya, jika Anda mau.

Keamanan Perangkat di Windows 11/10

Area perlindungan ' Keamanan Perangkat ' di ^{(Device Security)}Windows 11/10 , adalah salah satu dari tujuh area yang melindungi perangkat Anda dan memungkinkan Anda menentukan bagaimana Anda ingin perangkat Anda dilindungi di Pusat Keamanan Windows .

Ketujuh bidang tersebut antara lain-

• Perlindungan virus & ancaman^{(Virus & threat protection)}
• Perlindungan akun^{(Account protection)}
• Firewall & perlindungan jaringan^{(Firewall & network protection)}
• Kontrol aplikasi & browser^{(App & browser control)}
• Keamanan perangkat
• Performa & kesehatan perangkat^{(Device performance & health)}
• Pilihan keluarga^{(Family options)} .

Umumnya, Keamanan Perangkat^{(Device Security)} memberi Anda wawasan yang lebih luas tentang fitur keamanan yang terintegrasi ke dalam perangkat Windows Anda . Halaman ini memberi Anda pelaporan status dan pengelolaan fitur keamanan yang terpasang di perangkat Anda – termasuk mengaktifkan fitur untuk memberikan perlindungan yang ditingkatkan.

Apa yang Anda lihat di 'Keamanan Perangkat' akan bergantung pada fitur keamanan yang disertakan dalam perangkat Anda. Pada panel ini, salah satu pesan berikut akan terlihat, tergantung pada konfigurasi sistem perangkat Anda:

• Perangkat Anda memenuhi persyaratan untuk keamanan perangkat keras standar
• Perangkat Anda memenuhi persyaratan untuk keamanan perangkat keras yang ditingkatkan
• Perangkat Anda melebihi persyaratan untuk keamanan perangkat keras yang ditingkatkan
• Keamanan perangkat keras standar^(Standard) tidak didukung.

Biasanya, fitur yang tersedia adalah-

1. Isolasi inti^{(Core isolation)} memberikan perlindungan tambahan terhadap malware dan serangan lainnya dengan mengisolasi proses komputer dari sistem operasi dan perangkat Anda. Anda dapat mengaktifkan, menonaktifkan, dan mengubah pengaturan untuk fitur isolasi inti di sini.
2. Integritas memori^{(Memory integrity)} dapat membantu mencegah kode berbahaya mengakses proses keamanan tinggi jika terjadi serangan.
3. Boot aman^{(Secure boot)} mencegah malware canggih seperti rootkit menginfeksi sistem Anda saat boot.
4. Prosesor keamanan^{(Security processor)} menyediakan fitur enkripsi tambahan.

Di sinilah Anda juga akan melihat pesan kesalahan yang relevan tentang prosesor keamanan Anda:

1. ^(Device)Pengesahan kesehatan perangkat tidak didukung di perangkat ini.
2. Penyimpanan TPM^(TPM) tidak tersedia. Harap hapus TPM Anda .
3. ^(TPM)Log boot yang diukur TPM tidak ada. Coba mulai ulang perangkat Anda.
4. Ada masalah dengan TPM Anda . Coba mulai ulang perangkat Anda.
5. Pembaruan firmware diperlukan untuk prosesor keamanan ( TPM ) Anda.
6. TPM dinonaktifkan dan membutuhkan perhatian.
7. TPM Anda tidak kompatibel dengan firmware Anda, dan mungkin tidak berfungsi dengan baik.
8. ^(Device)Pengesahan kesehatan perangkat tidak tersedia. Harap hapus TPM Anda .

Area ini dapat disembunyikan dari pengguna. Ini dapat berguna jika, sebagai admin, Anda tidak ingin mereka melihat atau memiliki akses ke area ini. Jika Anda memilih untuk menyembunyikan area perlindungan Akun^(Account) , itu tidak akan lagi muncul di beranda Pusat Keamanan Windows^{(Windows Security Center)} , dan ikonnya tidak akan ditampilkan di bilah navigasi di samping aplikasi.

Pesan yang mungkin Anda lihat di Keamanan Perangkat^{(Device Security)}

Perangkat Anda memenuhi persyaratan untuk keamanan perangkat keras standar

Ini berarti perangkat Anda mendukung integritas memori dan isolasi inti dan juga memiliki:

• TPM 2.0 (juga disebut sebagai prosesor keamanan Anda)
• Boot aman diaktifkan
• DEP
• UEFI MAT

Perangkat Anda memenuhi persyaratan untuk keamanan perangkat keras yang ditingkatkan

Ini berarti bahwa selain memenuhi semua persyaratan keamanan perangkat keras standar, perangkat Anda juga telah mengaktifkan integritas memori.

Perangkat Anda memiliki semua fitur PC inti aman yang diaktifkan

Ini berarti bahwa selain memenuhi semua persyaratan keamanan perangkat keras yang ditingkatkan, perangkat Anda juga memiliki perlindungan Mode Manajemen Sistem^{(System Management Mode)} ( SMM ) yang diaktifkan.

Keamanan perangkat keras standar^(Standard) tidak didukung

Ini berarti perangkat Anda tidak memenuhi setidaknya salah satu persyaratan keamanan perangkat keras standar.

Cara Menampilkan atau Menyembunyikan Keamanan Perangkat

Tampilkan atau Sembunyikan Keamanan Perangkat^{(Hide Device Security)} melalui GPEDIT

1. Jalankan  gpedit  untuk  membuka Editor Kebijakan Grup
2. Arahkan ke  Computer Configuration  >  Administrative templates  >  Windows component^{(Windows components)}  >  Windows Security > Device Security .
3. Buka pengaturan   Sembunyikan area keamanan Perangkat^{(Hide the Device security area)}
4. Setel ke  Diaktifkan.^(Enabled.)
5. Klik  Oke^(OK) .

Sembunyikan Keamanan Perangkat melalui Registry

1. Klik dua kali file  Hide-Device-Security.reg yang diunduh  untuk menggabungkannya.
2. Klik  Jalankan^(Run)  pada prompt. Klik  Ya^(Yes)  pada  prompt  UAC  dan OK  untuk mengizinkan penggabungan.
3. Mulai ulang PC untuk mendaftar.
4. Anda sekarang dapat menghapus file .reg yang diunduh.

Tampilkan Keamanan Perangkat melalui Registry

1. Klik dua kali file  Show-Device-Security.reg yang diunduh  untuk menggabungkannya.
2. Klik  Jalankan^(Run)  pada prompt. Klik  Ya^(Yes)  pada  prompt  UAC  , dan OK  untuk mengizinkan penggabungan.
3. Mulai ulang PC untuk mendaftar.
4. Anda sekarang dapat menghapus file .reg yang diunduh.

Anda dapat  mengklik di sini^{(click here)} untuk mengunduh file Registry^(Registry)  yang di-zip dari server kami.

What is Device Security in Windows 11/0 and how to hide this area?

Windows Defender has now been integrated with Windows Security and it includes a Device Security section in Windows 11/10, which is meant to give you better insights into the security features integrated with your Windows device. In this post, we will explain what is Device Security in Windows 11/10 and how you can disable or hide it, should you wish to.

Device Security in Windows 11/10

The ‘Device Security‘ protection area in Windows 11/10, is one of the seven areas that protect your device and let you specify how you want your device protected in Windows Security Center.

The seven areas include-

• Virus & threat protection
• Account protection
• Firewall & network protection
• App & browser control
• Device security
• Device performance & health
• Family options.

Generally, Device Security gives you greater insight into the security features integrated into your Windows device. The page provides you with status reporting and management of security features built into your devices – including toggling features on to provide enhanced protections.

What you see in ‘Device Security’ will depend on the security features that come built into your device. On this panel, one of the following messages will be seen, depending on your device’s system configuration:

• Your device meets the requirements for standard hardware security
• Your device meets the requirements for enhanced hardware security
• Your device exceeds the requirements for enhanced hardware security
• Standard hardware security not supported.

Typically, the features available are-

1. Core isolation provides added protection against malware and other attacks by isolating computer processes from your operating system and device. You can enable, disable, and change the settings for core isolation features here.
2. Memory integrity can help prevent malicious code from accessing high-security processes in the event of an attack.
3. Secure boot prevents rootkit-like sophisticated malware from infecting your system during boot.
4. Security processor provides additional encryption features.

This is where you’ll also see any relevant error messages about your security processor:

1. Device health attestation isn’t supported on this device.
2. TPM storage is not available. Please clear your TPM.
3. TPM measured boot log is missing. Try restarting your device.
4. There is a problem with your TPM. Try restarting your device.
5. A firmware update is needed for your security processor (TPM).
6. TPM is disabled and requires attention.
7. Your TPM isn’t compatible with your firmware, and may not be working properly.
8. Device health attestation isn’t available. Please clear your TPM.

This area can be hidden from users. This can be useful if, as an admin, you don’t want them to see or have access to this area. If you choose to hide the Account protection area, it will no longer appear on the home page of the Windows Security Center, and its icon will not be shown on the navigation bar on the side of the app.

Messages you may see in Device Security

Your device meets the requirements for standard hardware security

This means your device supports memory integrity and core isolation and also has:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Your device meets the requirements for enhanced hardware security

This means that in addition to meeting all the requirements of standard hardware security, your device also has memory integrity turned on.

Your device has all Secured-core PC features enabled

This means that in addition to meeting all the requirements of enhanced hardware security, your device also has System Management Mode (SMM) protection turned on.

Standard hardware security not supported

This means that your device does not meet at least one of the requirements of standard hardware security.

How to Show or Hide Device Security

Show or Hide Device Security via GPEDIT

1. Run gpedit to open the Group Policy Editor
2. Navigate to Computer Configuration > Administrative templates > Windows components > Windows Security > Device Security.
3. Open the Hide the Device security area setting
4. Set it to Enabled.
5. Click OK.

Hide Device Security via Registry

1. Double-click the downloaded Hide-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

Show Device Security via Registry

1. Double-click the downloaded Show-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt, and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

You can click here to download the zipped Registry files from our servers.

Related posts

• IT administrator Anda telah menonaktifkan Windows Security

• Cara Membuka Windows Security Center di Windows 10

• Cara Menambahkan File type or Process Exclusion ke Windows Security

• Ubah pengaturan Windows Security secara instan dengan ConfigureDefender

• Mencegah pengguna memodifikasi Exploit Protection di Windows Security

• Defender Windows Threat Service telah berhenti di Windows 10

• Apa itu Account Protection di Windows 10 dan bagaimana menyembunyikan bagian ini

• Nonaktifkan Security Intelligence Updates saat berjalan pada Battery Power

• Apa itu Control Flow Guard di Windows 10 - Cara menghidupkan atau mematikannya

• Di mana Windows Defender Offline memindai log disimpan?

• Fix Windows Defender error 0x8007139f pada Windows 11/10

• Cara mengecualikan folder dari Windows Defender scan di Windows 10

• Windows Defender vs. Security Essentials vs Safety Scanner

• 7 hal yang dapat Anda lakukan dengan Device Manager dari Windows

• 5 hal yang dapat Anda lakukan dengan Pusat Keamanan Windows Defender baru

• Cara menambahkan atau mengecualikan aplikasi di Exploit Protection dari Windows 10

• Windows Defender Firewall dengan Keamanan Tingkat Lanjut: Apa itu? Bagaimana cara membukanya? Apa yang dapat Anda lakukan dengan itu?

• Cara Mengatur Server Proxy di Tablet Windows 8.1 atau Perangkat Hibrida

• Apa itu Firewall and Network Protection di Windows 10 dan bagaimana menyembunyikan bagian ini

• Cara Menggunakan Windows Defender di Windows 8 & Windows 8.1