Windows 10 offre funzionalità di sicurezza integrate che è possibile utilizzare per salvaguardare il proprio computer. Alcune delle funzionalità sono abilitate per impostazione predefinita, mentre altre devono essere configurate, mentre altre devono essere abilitate a seconda dell'utilizzo. In questo post condividiamo l'elenco delle  funzionalità di sicurezza^(Security) disponibili in Windows 10.

Funzionalità di sicurezza di Windows 10

Alcune di queste funzionalità di sicurezza sono disponibili in Windows 10 , mentre per configurarle sarà necessario l'accesso come amministratore o Enterprise .

1. Sicurezza di Windows
2. Schermo intelligente
3. Protezione dell'applicazione
4. Exploit Guard
5. Controllo dell'account utente
6. Blocco bit Microsoft
7. Guardia Credenziale
8. Microsoft Defender ATP per le aziende^(Enterprise)

1] Sicurezza di Windows

È una soluzione antivirus e di sicurezza^(Security) integrata di Microsoft che viene preinstallata in Windows 10 . Puoi chiamarla la prima linea di difesa che ti assicura di non aver bisogno di un antivirus di terze parti, di un configuratore di firewall e quant'altro. Puoi leggere ulteriori informazioni su alcune delle importanti funzionalità offerte dall'app di sicurezza di Windows^{(Windows Security App)} .

• Protezione antisabotaggio^{(Tamper Protection)}
• Protezione dal ransomware^{(Ransomware Protection)}
• Accesso controllato alle cartelle

2] Schermo intelligente

Quando si utilizza un browser o un'app durante il download di un file, la funzione SmartScreen^{( SmartScreen feature)} può bloccarlo all'istante. Succede quando un file segnalato in precedenza è stato contrassegnato come malware o proveniente dal sito Web di phishing. SmartScreen è abilitato per Microsoft Edge , Microsoft Store

3] Protezione applicazioni di Windows Defender^{(Windows Defender Application Guard)}

Application Guard assicura che chiunque utilizzi Microsoft Edge rimanga protetto. Tutti i dispositivi thread per Edge vengono mitigati utilizzando la tecnologia di virtualizzazione Hyper-V di Microsoft. ^(Hyper-V)L'accesso^(Access) alla memoria effettiva, alla memoria locale e ad altre applicazioni installate sono nascosti all'attaccante. Fa parte di Windows Defender Device Guard .

4] Protezione dagli exploit di Windows Defender

Exploit Guard è una funzionalità di sicurezza pre-avvio che protegge i dispositivi e i sistemi dal malware a livello di avvio. Se l'attaccante tenta di allegare un driver che non contiene un certificato digitale, non caricherà Windows o il driver. Consente solo file, driver e app autorizzati.

5] Controllo dell'account utente

L'UAC^(UAC) è lì da un po' di tempo e di tanto in tanto ne siamo stati tutti infastiditi. Hai mai visto la schermata che si apre ogni volta che prevedi di installare un software? È perché il software è stato eseguito utilizzando l'accesso con privilegi non di amministratore ma ha bisogno dei privilegi di amministratore per completare il processo. Ecco perché ricevi la richiesta di consentire l'autorizzazione per il completamento di questi passaggi. Quindi qualsiasi software in esecuzione in background non sarà in grado di installare nulla senza autorizzazione.

6] Blocco bit Microsoft

BitLocker è una soluzione di crittografia dell'unità di Microsoft che assicura che qualsiasi accesso non autorizzato ai dati sia inaccessibile da software di terze parti senza una chiave. È disponibile per Windows 10 Professional ed Enterprise .

Leggi^(Read) : Come ripristinare l'app di sicurezza di Windows in Windows 10^{(reset the Windows Security app in Windows 10)} .

7] Protezione delle credenziali di Windows Defender^{(Windows Defender Credential Guard)}

Disponibile in Windows 10 Enterprise e Server 2016 , Credential Guard utilizza la sicurezza della virtualizzazione per assicurarsi che le credenziali non siano accessibili a tutti, in particolare software e browser. Protegge Kerberos Ticket Granting Ticket^{(Kerberos Ticket Granting Tickets)} , hash delle password NTLM e credenziali di dominio.^(NTLM)

8] Microsoft Defender ATP per le aziende^(Enterprise)

La soluzione è un servizio ombrello che un'impresa può utilizzare. Include le seguenti caratteristiche

• Gestione delle minacce e delle vulnerabilità
• Riduzione della superficie d'attacco
• Protezione di nuova generazione
• Rilevamento e risposta degli endpoint
• Indagine e riparazione automatizzate
• Esperti di minacce Microsoft

Windows 10 è ora più sicuro con funzionalità di sicurezza come UEFI ( Unified Extensible Firmware Interface ) e Secure Boot che protegge il tuo sistema da file e codici dannosi.

Interfaccia firmware^{(Firmware Interface)} estensibile unificata

Unified Extensible Firmware Interface è una funzionalità che definisce l'interfaccia software con il firmware e il sistema operativo esistente. Controlla il processo di avvio del sistema e richiede un nuovo formato del disco e modifiche al firmware del dispositivo. UEFI inizializza l'hardware del PC più velocemente e aiuta il sistema operativo ad avviarsi normalmente. Può funzionare in due diverse modalità, modalità UEFI^(UEFI) e modalità di compatibilità BIOS^{(BIOS-compatibility)} . Mentre inmodalità di compatibilità BIOS ^{(BIOS-compatibility)}UEFI avvia il PC come nel sistema BIOS^(BIOS) , è diverso e più sicuro in modalità UEFI^(UEFI) .

Quando avvii il tuo PC Windows 10 in modalità UEFI , controlla e assicura che i driver siano firmati e verificati digitalmente. Questa funzione controlla se un software di basso livello è firmato da Microsoft e impedisce al malware come i rootkit di interferire con il processo di avvio del sistema.

I nuovi sistemi di computer forniti con Windows 10/8.1/8 hanno l' interfaccia Unified Extensible Firmware^{(Unified Extensible Firmware Interface)} in modalità UEFI , ma i sistemi forniti con Windows 7 hanno UEFI configurato in modalità di compatibilità BIOS^{(BIOS-compatibility)} .

Funzionalità di Windows 10 che richiedono UEFI

• Secure Boot – Secure Boot è una funzione di sicurezza che assicura che il tuo PC utilizzi solo software affidabile per l'avvio. UEFI controlla lafirma digitale di ogni software che include il caricatore di avvio del sistema operativo e i driver. Il PC non si avvia se il caricatore di avvio o i driver non sono firmati digitalmente dal produttore.
• Anti-Malware di avvio anticipato^{(Early Launch Anti-Malware)} :^{(Early Launch Anti-Malware – )} questa funzione controlla il caricamento dei driver di avvio e garantisce che non vi siano caricamenti di driver di avvio infetti o sconosciuti. Si assicura che nessun driver di avvio di terze parti venga caricato prima dell'avvio del software anti-malware del PC.
• Avvio misurato :^{(Measured Boot – )} questa funzione fornisce un registro di tutti i componenti di avvio caricati prima del software anti-malware sul PC. Il registro viene inviato a un server remoto per la valutazione e per verificare se i componenti erano affidabili o meno.

Modalità virtuale sicura di Windows 10

• Device Guard : questa funzione funziona con il rilevamento basato sulla firma e blocca il dispositivo se viene rilevata un'applicazione sospetta. Utilizza le firme digitali per verificare se l'applicazione è affidabile o meno. Device Guard è una combinazione di funzionalità di sicurezza hardware e software. Anche se la macchina viene violata e gli hacker ottengono l'accesso al kernel di Windows^{(Windows Kernel)} , non possono eseguire il codice eseguibile dannoso.
• Credential Guard : questa funzionalità utilizza la sicurezza basata sulla virtualizzazione e offre sicurezza della piattaforma, sicurezza dell'hardware^(Hardware) , migliore^(Better) protezione contro le minacce persistenti avanzate e gestibilità^{(Manageability)} . Questa funzione blocca le tecniche di attacco per furto di credenziali proteggendo così le tue credenziali. I segreti sono protetti dalla sicurezza basata sulla virtualizzazione e anche il malware in esecuzione con privilegi di amministratore non può estrarli.

Questa tabella stabilisce i dettagli sul fatto che una funzionalità richieda UEFI e TPM

Windows 10 ha fatto molta strada ed è sicuro che mai. I consumatori possono utilizzare l'app di sicurezza di Windows^{(Windows Security)} mentre l'azienda può utilizzare Defender ATP per la protezione. Spero che il post sia stato in grado di evidenziare le funzionalità di sicurezza^{(Security Features)} più importanti di Windows 10 .

List of Windows 10 Security features that help you stay safe

Windows 10 offers built-in security features that one can use to safeguard their computer. Some of the features are enabled by default, while others need to be configured, while others need to be enabled depending on the usage. In this post, we are sharing the list of  Security features available in Windows 10.

Windows 10 Security Features

Some of these security features are available in Windows 10, while will need admin or Enterprise access to configure them.

1. Windows Security
2. Smart Screen
3. Application Guard
4. Exploit Guard
5. User Account Control
6. Microsoft Bitlocker
7. Credential Guard
8. Microsoft Defender ATP for Enterprise

1] Windows Security

It’s a built-in Antivirus and Security solution from Microsoft which comes pre-installed in Windows 10. You can call it the first line of defense that makes sure you don’t need a third-party anti-virus, a firewall configurator and anything else. You can read more about some of the important features offered by the Windows Security App.

• Tamper Protection
• Ransomware Protection
• Controlled Folder Access

2] SmartScreen

When using a browser or an app when you download a file, the SmartScreen feature can block it instantly. It happens when an earlier reported file has been marked as malware or coming from the phishing website. SmartScreen is enabled for Microsoft Edge, Microsoft Store

3] Windows Defender Application Guard

Application Guard makes sure anyone using Microsoft Edge stays protected. Any thread devices for Edge are mitigated using Microsoft’s Hyper-V virtualization technology. Access to actual memory, local storage, other installed applications, are hidden from the attacker. It is part of the Windows Defender Device Guard.

4] Windows Defender Exploit Guard

Exploit Guard is a pre-boot security feature that protects devices and systems from boot-level malware. If the attacker tries to attach a driver which doesn’t carry a digital certificate, then it will not load Windows or the driver. It only allows authorized files, drivers, and apps.

5] User Account Control

UAC has been there for some time, and we all have been annoyed by it now and then. Ever seen the screen which pops up whenever you plan to install software? Its because the software ran using non-admin privilege access but needs admin privileges to complete the process. That’s why you get the prompt to allow permission for those steps to complete. So any software running in the background will not be able to install anything without permission.

6] Microsoft Bitlocker

BitLocker is a drive encryption solution from Microsoft which makes sure any unauthorized data access is inaccessible by third party software without a key. It is available for Windows 10 Professional and Enterprise.

Read: How to reset the Windows Security app in Windows 10.

7] Windows Defender Credential Guard

Available in Windows 10 Enterprise and Server 2016, Credential Guard uses virtualization security to make sure credentials are not accessible by everyone, especially software and browsers. It safeguards Kerberos Ticket Granting Tickets, NTLM password hashes, and domain credentials.

8] Microsoft Defender ATP for Enterprise

The solution is an umbrella service that an Enterprise can use. It includes the following features

• Threat & Vulnerability Management
• Attack surface reduction
• Next-generation protection
• Endpoint detection and response
• Automated investigation and remediation
• Microsoft Threat Experts

Windows 10 is now safer with security features like UEFI (Unified Extensible Firmware Interface) and Secure Boot which protects your system from malicious files and codes.

Unified Extensible Firmware Interface

Unified Extensible Firmware Interface is a feature that defines software interface with the firmware and the existing operating system. It controls your system’s boot process and requires a new disk format and device firmware changes. UEFI initializes the PC hardware faster and helps the operating system to boot normally. It can work in two different modes, UEFI mode, and BIOS-compatibility mode. While in BIOS-compatibility mode UEFI boots your PC the same as in BIOS system, it is different and safer in UEFI mode.

When you boot your Windows 10 PC in UEFI mode, it checks and ensures that the drivers are digitally signed and verified. This feature checks if any low-grade software is signed by Microsoft and blocks the malware like rootkits from interfering with your system’s boot process.

The new computer systems shipped with Windows 10/8.1/8 have the Unified Extensible Firmware Interface in UEFI mode, but the systems shipped with Windows 7 have UEFI configured in BIOS-compatibility mode.

Windows 10 Features that require UEFI

• Secure Boot – Secure Boot is a security feature that makes sure that your PC uses only trusted software to boot. The UEFI checks the digital signature of each software which includes the operating system boot loader and the drivers. The PC will not boot if the boot loader or the drivers are not digitally signed by the manufacturer.
• Early Launch Anti-Malware – This feature controls the loading of boot drivers and ensures that no that there is no infected or unknown boot driver loading. It makes sure that no third-party boot drivers load before the anti-malware software of your PC starts.
• Measured Boot – This feature gives a log of all boot components loaded before the anti-malware software on your PC. The log is sent to a remote server for evaluation and to check if the components were trustworthy or not.

Virtual Secure Mode of Windows 10

• Device Guard – This feature works on signature-based detection and locks the device if any suspicious application is detected. It uses the digital signatures to verify if the application is trustworthy or not. Device Guard is a combination of both hardware and software security features. Even if the machine is hacked and the hackers get access to the Windows Kernel, they cannot run the malicious executable code.
• Credential Guard – This feature uses virtualization-based security and offers platform security, Hardware security, Better protection against advanced persistent threats, and Manageability. This feature blocks the credential theft attack techniques thereby protecting your credentials. The secrets are protected by virtualization-based security and even the malware running with administrative privileges cannot extract them.

This table lays down the details about whether a feature requires UEFI and TPM

Windows 10 has come a long way and is secure than ever. Consumers can use Windows Security app while Enterprise can use Defender ATP to safeguard. I hope the post was able to highlight the most prominent Windows 10 Security Features.

Related posts

• Come disabilitare le classi di stoccaggio rimovibili e l'accesso in Windows 10

• Restrict USB access a Windows 10 computer con Ratool

• Come nascondere o mostrare Windows Security icon su Taskbar di Windows 10

• Come resettare le autorizzazioni NTFS file in Windows 10

• Windows Security Impostazioni in Windows 10

• Come controllare la versione Windows 10, OS build, Edition o Tipo

• Come aprire, smontare o allegare in modo permanente un VHD file in Windows 10

• 2 modi per abilitare System Restore in Windows 10

• 13 cose migliori su Windows 10

• Come creare e utilizzare un picture password in Windows 10

• Quali caratteristiche da Windows 7 non sono più disponibili in Windows 10?

• 15 modi per aprire le impostazioni Windows 10

• Find Security Identifier (SID) di User in Windows 10

• Come configurare System Restore in Windows 10

• Xeoma è un Web Surveillance software gratuito per Windows 10

• Come aggiungere o rimuovere Security tab da File Explorer in Windows 10

• Come installare Windows 10 da DVD, ISO o USB

• 6 modi per aggiungere un utente locale (non Microsoft) a Windows 10

• 6 modi per cambiare un account per Administrator e ritorno in Windows 10

• Come utilizzare Passaggi Recorder per acquisire i passaggi per Windows 10 Risoluzione dei problemi