Windows Defender  è stato ora integrato con  la sicurezza di Windows^{(Windows Security)} e include una sezione sulla sicurezza del dispositivo in ^{(Device Security)}Windows 11/10 , che ha lo scopo di fornirti informazioni migliori sulle funzionalità di sicurezza integrate con il tuo dispositivo Windows . In questo post, spiegheremo cos'è Device Security in Windows 11/10 e come puoi disabilitarlo o nasconderlo, se lo desideri.

Sicurezza del dispositivo in Windows 11/10

L' area di protezione " Sicurezza dispositivo^{(Device Security)} " in Windows 11/10 è una delle sette aree che proteggono il tuo dispositivo e ti consente di specificare come vuoi che il tuo dispositivo sia protetto nel Centro sicurezza di Windows .

Le sette aree includono-

• Protezione da virus e minacce^{(Virus & threat protection)}
• Protezione dell'account^{(Account protection)}
• Firewall e protezione della rete^{(Firewall & network protection)}
• Controllo app e browser^{(App & browser control)}
• Sicurezza del dispositivo
• Prestazioni e salute del dispositivo^{(Device performance & health)}
• Opzioni per la famiglia^{(Family options)} .

In generale, Device Security ti offre una visione più approfondita delle funzionalità di sicurezza integrate nel tuo dispositivo Windows . La pagina fornisce report sullo stato e gestione delle funzionalità di sicurezza integrate nei dispositivi, inclusa l'attivazione delle funzionalità per fornire protezioni avanzate.

Ciò che vedi in "Sicurezza dispositivo" dipenderà dalle funzionalità di sicurezza integrate nel tuo dispositivo. In questo pannello verrà visualizzato uno dei seguenti messaggi, a seconda della configurazione di sistema del dispositivo:

• Il tuo dispositivo soddisfa i requisiti per la sicurezza hardware standard
• Il tuo dispositivo soddisfa i requisiti per una maggiore sicurezza hardware
• Il tuo dispositivo supera i requisiti per una maggiore sicurezza hardware
• ^(Standard)Sicurezza hardware standard non supportata.

In genere, le funzionalità disponibili sono-

1. L'isolamento del core^{(Core isolation)} fornisce una protezione aggiuntiva contro malware e altri attacchi isolando i processi del computer dal sistema operativo e dal dispositivo. Puoi abilitare, disabilitare e modificare le impostazioni per le funzionalità di isolamento principale qui.
2. L'integrità della memoria^{(Memory integrity)} può aiutare a impedire che codice dannoso acceda a processi ad alta sicurezza in caso di attacco.
3. L'avvio protetto^{(Secure boot)} impedisce a malware sofisticati simili a rootkit di infettare il sistema durante l'avvio.
4. Il processore di sicurezza^{(Security processor)} fornisce funzionalità di crittografia aggiuntive.

Qui è dove vedrai anche tutti i messaggi di errore rilevanti sul tuo processore di sicurezza:

1. ^(Device)L' attestazione dell'integrità del dispositivo non è supportata su questo dispositivo.
2. L'archiviazione TPM^(TPM) non è disponibile. Cancella il tuo TPM .
3. ^(TPM)Manca il registro di avvio misurato dal TPM . Prova a riavviare il dispositivo.
4. Si è verificato un problema con il tuo TPM . Prova a riavviare il dispositivo.
5. È necessario un aggiornamento del firmware per il processore di sicurezza ( TPM ).
6. Il TPM^(TPM) è disabilitato e richiede attenzione.
7. Il tuo TPM non è compatibile con il tuo firmware e potrebbe non funzionare correttamente.
8. ^(Device)L' attestazione dell'integrità del dispositivo non è disponibile. Cancella il tuo TPM .

Quest'area può essere nascosta agli utenti. Questo può essere utile se, come amministratore, non vuoi che vedano o abbiano accesso a quest'area. Se scegli di nascondere l' Area di protezione dell'account^(Account) , questa non apparirà più nella home page del Centro sicurezza di Windows^{(Windows Security Center)} e la sua icona non verrà mostrata sulla barra di navigazione a lato dell'app.

Messaggi che potresti vedere in Sicurezza dispositivo^{(Device Security)}

Il tuo dispositivo soddisfa i requisiti per la sicurezza hardware standard

Ciò significa che il tuo dispositivo supporta l'integrità della memoria e l'isolamento del core e ha anche:

• TPM 2.0 (indicato anche come processore di sicurezza)
• Avvio protetto abilitato
• DIP
• UEFI MAT

Il tuo dispositivo soddisfa i requisiti per una maggiore sicurezza hardware

Ciò significa che oltre a soddisfare tutti i requisiti di sicurezza hardware standard, il dispositivo ha anche l'integrità della memoria attivata.

Il tuo dispositivo ha tutte le funzionalità del PC Secured-core abilitate

Ciò significa che oltre a soddisfare tutti i requisiti di sicurezza hardware avanzata, il dispositivo ha anche la protezione della modalità di gestione del sistema^{(System Management Mode)} ( SMM ) attivata.

Sicurezza hardware standard^(Standard) non supportata

Ciò significa che il tuo dispositivo non soddisfa almeno uno dei requisiti di sicurezza hardware standard.

Come mostrare o nascondere la sicurezza del dispositivo

Mostra o nascondi la sicurezza del dispositivo^{(Hide Device Security)} tramite GPEDIT

1. Esegui  gpedit  per  aprire l'Editor criteri di gruppo
2. Passare a  Configurazione computer^{(Computer Configuration)}  >  Modelli amministrativi^{(Administrative templates)}  >  Componenti^{(Windows components)} di Windows  >  Sicurezza di Windows^{(Windows Security)} > Sicurezza del dispositivo^{(Device Security)} .
3. Apri l'   impostazione Nascondi l'area di sicurezza del dispositivo^{(Hide the Device security area)}
4. Impostalo su  Abilitato.^(Enabled.)
5. Fare  clic su OK .

Nascondi la sicurezza del dispositivo tramite il registro

1. Fare doppio clic sul file  Hide-Device-Security.reg scaricato  per unirlo.
2. Fare clic  su Esegui^(Run)  al prompt. Fare clic  su Sì^(Yes)  al  prompt  UAC  e OK  per consentire l'unione.
3. Riavvia il PC per applicare.
4. Ora puoi eliminare il file .reg scaricato.

Mostra la sicurezza del dispositivo tramite il registro

1. Fare doppio clic sul file  Show-Device-Security.reg scaricato  per unirlo.
2. Fare clic  su Esegui^(Run)  al prompt. Fare clic  su Sì^(Yes)  al  prompt  UAC  e su OK  per consentire l'unione.
3. Riavvia il PC per applicare.
4. Ora puoi eliminare il file .reg scaricato.

Puoi fare  clic qui^{(click here)}  per scaricare i file di registro^(Registry) compressi dai nostri server.

What is Device Security in Windows 11/0 and how to hide this area?

Windows Defender has now been integrated with Windows Security and it includes a Device Security section in Windows 11/10, which is meant to give you better insights into the security features integrated with your Windows device. In this post, we will explain what is Device Security in Windows 11/10 and how you can disable or hide it, should you wish to.

Device Security in Windows 11/10

The ‘Device Security‘ protection area in Windows 11/10, is one of the seven areas that protect your device and let you specify how you want your device protected in Windows Security Center.

The seven areas include-

• Virus & threat protection
• Account protection
• Firewall & network protection
• App & browser control
• Device security
• Device performance & health
• Family options.

Generally, Device Security gives you greater insight into the security features integrated into your Windows device. The page provides you with status reporting and management of security features built into your devices – including toggling features on to provide enhanced protections.

What you see in ‘Device Security’ will depend on the security features that come built into your device. On this panel, one of the following messages will be seen, depending on your device’s system configuration:

• Your device meets the requirements for standard hardware security
• Your device meets the requirements for enhanced hardware security
• Your device exceeds the requirements for enhanced hardware security
• Standard hardware security not supported.

Typically, the features available are-

1. Core isolation provides added protection against malware and other attacks by isolating computer processes from your operating system and device. You can enable, disable, and change the settings for core isolation features here.
2. Memory integrity can help prevent malicious code from accessing high-security processes in the event of an attack.
3. Secure boot prevents rootkit-like sophisticated malware from infecting your system during boot.
4. Security processor provides additional encryption features.

This is where you’ll also see any relevant error messages about your security processor:

1. Device health attestation isn’t supported on this device.
2. TPM storage is not available. Please clear your TPM.
3. TPM measured boot log is missing. Try restarting your device.
4. There is a problem with your TPM. Try restarting your device.
5. A firmware update is needed for your security processor (TPM).
6. TPM is disabled and requires attention.
7. Your TPM isn’t compatible with your firmware, and may not be working properly.
8. Device health attestation isn’t available. Please clear your TPM.

This area can be hidden from users. This can be useful if, as an admin, you don’t want them to see or have access to this area. If you choose to hide the Account protection area, it will no longer appear on the home page of the Windows Security Center, and its icon will not be shown on the navigation bar on the side of the app.

Messages you may see in Device Security

Your device meets the requirements for standard hardware security

This means your device supports memory integrity and core isolation and also has:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Your device meets the requirements for enhanced hardware security

This means that in addition to meeting all the requirements of standard hardware security, your device also has memory integrity turned on.

Your device has all Secured-core PC features enabled

This means that in addition to meeting all the requirements of enhanced hardware security, your device also has System Management Mode (SMM) protection turned on.

Standard hardware security not supported

This means that your device does not meet at least one of the requirements of standard hardware security.

How to Show or Hide Device Security

Show or Hide Device Security via GPEDIT

1. Run gpedit to open the Group Policy Editor
2. Navigate to Computer Configuration > Administrative templates > Windows components > Windows Security > Device Security.
3. Open the Hide the Device security area setting
4. Set it to Enabled.
5. Click OK.

Hide Device Security via Registry

1. Double-click the downloaded Hide-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

Show Device Security via Registry

1. Double-click the downloaded Show-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt, and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

You can click here to download the zipped Registry files from our servers.

Related posts

• Il tuo IT administrator ha disabilitato Windows Security

• Come aprire il Centro sicurezza di Windows in Windows 10

• Come aggiungere File type or Process Exclusion a Windows Security

• Cambia Windows Security Impostazioni istantaneamente con ConfigureDefender

• Impedire agli utenti di modificare Exploit Protection in Windows Security

• Windows Defender vs. Security Essentials vs Safety Scanner

• Cos'è Firewall and Network Protection in Windows 10 e come nascondere questa sezione

• 10 modi per aprire Gestione dispositivi in ​​Windows 10

• Cos'è Account Protection in Windows 10 e come nascondere questa sezione

• 5 cose che puoi fare con il nuovo Windows Defender Security Center

• Update Windows Defender Quando Automatic Updates è disabilitato

• 5 modi per aprire Windows Defender Firewall -

• Abilita o attiva notifiche per Microsoft Defender in Windows 10

• Fix Windows Defender error code 0x8050800c su Windows 11/10

• Come cancellare Windows Defender Protection History in Windows 10

• Come aggiungere o escludere un'app in Exploit Protection di Windows 10

• Cos'è App & Browser Control in Windows 10 e come nasconderlo

• 7 cose che puoi fare con Gestione dispositivi da Windows

• Abilita o disabilita Core Isolation and Memory Integrity in Windows 10

• Nuove funzionalità in arrivo in Windows Defender in Windows 10 Creators Update