Windows Defender  is nu geïntegreerd met  Windows-beveiliging^{(Windows Security)} en bevat een sectie Apparaatbeveiliging in ^{(Device Security)}Windows 11/10 , die bedoeld is om u een beter inzicht te geven in de beveiligingsfuncties die zijn geïntegreerd met uw Windows -apparaat. In dit bericht leggen we uit wat apparaatbeveiliging^{(Device Security)} is in Windows 11/10 en hoe je het kunt uitschakelen of verbergen, mocht je dat willen.

Apparaatbeveiliging in Windows 11/10

Het beschermingsgebied ' Apparaatbeveiliging^{(Device Security)} ' in Windows 11/10 is een van de zeven gebieden die uw apparaat beschermen en waarmee u kunt aangeven hoe u uw apparaat wilt beveiligen in Windows Beveiligingscentrum .

De zeven gebieden omvatten-

• Virus- en bedreigingsbeveiliging^{(Virus & threat protection)}
• Accountbeveiliging^{(Account protection)}
• Firewall- en netwerkbeveiliging^{(Firewall & network protection)}
• App- en browserbesturing^{(App & browser control)}
• Apparaatbeveiliging
• Apparaatprestaties en gezondheid^{(Device performance & health)}
• Familie opties^{(Family options)} .

Over het algemeen geeft Apparaatbeveiliging^{(Device Security)} u meer inzicht in de beveiligingsfuncties die in uw Windows -apparaat zijn geïntegreerd. De pagina biedt u statusrapportage en beheer van beveiligingsfuncties die in uw apparaten zijn ingebouwd, inclusief het in- en uitschakelen van functies om verbeterde beveiligingen te bieden.

Wat u in 'Apparaatbeveiliging' ziet, hangt af van de beveiligingsfuncties die in uw apparaat zijn ingebouwd. Op dit paneel wordt een van de volgende berichten weergegeven, afhankelijk van de systeemconfiguratie van uw apparaat:

• Uw apparaat voldoet aan de vereisten voor standaard hardwarebeveiliging
• Uw apparaat voldoet aan de vereisten voor verbeterde hardwarebeveiliging
• Uw apparaat overschrijdt de vereisten voor verbeterde hardwarebeveiliging
• Standaard^(Standard) hardwarebeveiliging wordt niet ondersteund.

Meestal zijn de beschikbare functies-

1. Kernisolatie^{(Core isolation)} biedt extra bescherming tegen malware en andere aanvallen door computerprocessen te isoleren van uw besturingssysteem en apparaat. U kunt hier de instellingen voor kernisolatiefuncties in-, uitschakelen en wijzigen.
2. Geheugenintegriteit^{(Memory integrity)} kan helpen voorkomen dat kwaadaardige code bij een aanval toegang krijgt tot hoogbeveiligde processen.
3. Veilig opstarten^{(Secure boot)} voorkomt dat rootkit-achtige geavanceerde malware uw systeem tijdens het opstarten infecteert.
4. Beveiligingsprocessor^{(Security processor)} biedt extra coderingsfuncties.

Hier ziet u ook alle relevante foutmeldingen over uw beveiligingsprocessor:

1. Apparaatstatusattest^(Device) wordt niet ondersteund op dit apparaat.
2. TPM- opslag is niet beschikbaar. Wis je TPM .
3. TPM gemeten opstartlogboek ontbreekt. Probeer uw apparaat opnieuw op te starten.
4. Er is een probleem met uw TPM . Probeer uw apparaat opnieuw op te starten.
5. Er is een firmware-update nodig voor uw beveiligingsprocessor ( TPM ).
6. TPM is uitgeschakeld en vereist aandacht.
7. Uw TPM is niet compatibel met uw firmware en werkt mogelijk niet goed.
8. Apparaatstatusattest^(Device) is niet beschikbaar. Wis je TPM .

Dit gebied kan voor gebruikers worden verborgen. Dit kan handig zijn als u als beheerder niet wilt dat ze dit gebied kunnen zien of er toegang toe hebben. Als u ervoor kiest om het gebied Accountbeveiliging^(Account) te verbergen , wordt het niet langer weergegeven op de startpagina van het Windows Beveiligingscentrum^{(Windows Security Center)} en wordt het pictogram niet weergegeven op de navigatiebalk aan de zijkant van de app.

Berichten die u mogelijk ziet in Apparaatbeveiliging^{(Device Security)}

Uw apparaat voldoet aan de vereisten voor standaard hardwarebeveiliging

Dit betekent dat uw apparaat geheugenintegriteit en kernisolatie ondersteunt en ook beschikt over:

• TPM 2.0 (ook wel uw beveiligingsprocessor genoemd)
• Veilig opstarten ingeschakeld
• DEP
• UEFI-MAT

Uw apparaat voldoet aan de vereisten voor verbeterde hardwarebeveiliging

Dit betekent dat uw apparaat niet alleen voldoet aan alle vereisten van standaard hardwarebeveiliging, maar ook geheugenintegriteit heeft ingeschakeld.

Op uw apparaat zijn alle Secured-core pc-functies ingeschakeld

Dit betekent dat uw apparaat niet alleen voldoet aan alle vereisten van verbeterde hardwarebeveiliging, maar ook de systeembeheermodus^{(System Management Mode)} ( SMM ) heeft ingeschakeld.

Standaard^(Standard) hardwarebeveiliging niet ondersteund

Dit betekent dat uw apparaat niet voldoet aan ten minste één van de vereisten van standaard hardwarebeveiliging.

Apparaatbeveiliging weergeven of verbergen

Apparaatbeveiliging weergeven of verbergen^{(Hide Device Security)} via GPEDIT

1. Voer  gpedit  uit om  de Groepsbeleid-editor te openen
2. Navigeer naar  Computerconfiguratie^{(Computer Configuration)}  >  Beheersjablonen^{(Administrative templates)}  >  Windows-componenten^{(Windows components)}  >  Windows-beveiliging^{(Windows Security)} > Apparaatbeveiliging^{(Device Security)} .
3. Open de   instelling Verberg het apparaatbeveiligingsgebied^{(Hide the Device security area)}
4. Zet het op  Ingeschakeld.^(Enabled.)
5. Klik  op OK^(OK) .

Apparaatbeveiliging verbergen via register

1. Dubbelklik op het gedownloade  bestand Hide-Device-Security.reg  om het samen te voegen.
2. Klik  op Uitvoeren^(Run)  op de prompt. Klik  op Ja^(Yes)  bij  de UAC-  prompt en  op OK  om de samenvoeging toe te staan.
3. Start de pc opnieuw op om toe te passen.
4. U kunt nu het gedownloade .reg-bestand verwijderen.

Apparaatbeveiliging weergeven via register

1. Dubbelklik op het gedownloade  Show-Device-Security.reg-  bestand om het samen te voegen.
2. Klik  op Uitvoeren^(Run)  op de prompt. Klik  op Ja^(Yes)  bij  de UAC-  prompt en  op OK  om het samenvoegen toe te staan.
3. Start de pc opnieuw op om toe te passen.
4. U kunt nu het gedownloade .reg-bestand verwijderen.

U kunt  hier klikken^{(click here)}  om de gezipte registerbestanden^(Registry) van onze servers te downloaden.

What is Device Security in Windows 11/0 and how to hide this area?

Windows Defender has now been integrated with Windows Security and it includes a Device Security section in Windows 11/10, which is meant to give you better insights into the security features integrated with your Windows device. In this post, we will explain what is Device Security in Windows 11/10 and how you can disable or hide it, should you wish to.

Device Security in Windows 11/10

The ‘Device Security‘ protection area in Windows 11/10, is one of the seven areas that protect your device and let you specify how you want your device protected in Windows Security Center.

The seven areas include-

• Virus & threat protection
• Account protection
• Firewall & network protection
• App & browser control
• Device security
• Device performance & health
• Family options.

Generally, Device Security gives you greater insight into the security features integrated into your Windows device. The page provides you with status reporting and management of security features built into your devices – including toggling features on to provide enhanced protections.

What you see in ‘Device Security’ will depend on the security features that come built into your device. On this panel, one of the following messages will be seen, depending on your device’s system configuration:

• Your device meets the requirements for standard hardware security
• Your device meets the requirements for enhanced hardware security
• Your device exceeds the requirements for enhanced hardware security
• Standard hardware security not supported.

Typically, the features available are-

1. Core isolation provides added protection against malware and other attacks by isolating computer processes from your operating system and device. You can enable, disable, and change the settings for core isolation features here.
2. Memory integrity can help prevent malicious code from accessing high-security processes in the event of an attack.
3. Secure boot prevents rootkit-like sophisticated malware from infecting your system during boot.
4. Security processor provides additional encryption features.

This is where you’ll also see any relevant error messages about your security processor:

1. Device health attestation isn’t supported on this device.
2. TPM storage is not available. Please clear your TPM.
3. TPM measured boot log is missing. Try restarting your device.
4. There is a problem with your TPM. Try restarting your device.
5. A firmware update is needed for your security processor (TPM).
6. TPM is disabled and requires attention.
7. Your TPM isn’t compatible with your firmware, and may not be working properly.
8. Device health attestation isn’t available. Please clear your TPM.

This area can be hidden from users. This can be useful if, as an admin, you don’t want them to see or have access to this area. If you choose to hide the Account protection area, it will no longer appear on the home page of the Windows Security Center, and its icon will not be shown on the navigation bar on the side of the app.

Messages you may see in Device Security

Your device meets the requirements for standard hardware security

This means your device supports memory integrity and core isolation and also has:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Your device meets the requirements for enhanced hardware security

This means that in addition to meeting all the requirements of standard hardware security, your device also has memory integrity turned on.

Your device has all Secured-core PC features enabled

This means that in addition to meeting all the requirements of enhanced hardware security, your device also has System Management Mode (SMM) protection turned on.

Standard hardware security not supported

This means that your device does not meet at least one of the requirements of standard hardware security.

How to Show or Hide Device Security

Show or Hide Device Security via GPEDIT

1. Run gpedit to open the Group Policy Editor
2. Navigate to Computer Configuration > Administrative templates > Windows components > Windows Security > Device Security.
3. Open the Hide the Device security area setting
4. Set it to Enabled.
5. Click OK.

Hide Device Security via Registry

1. Double-click the downloaded Hide-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

Show Device Security via Registry

1. Double-click the downloaded Show-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt, and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

You can click here to download the zipped Registry files from our servers.

Related posts

• Uw IT-beheerder heeft Windows-beveiliging uitgeschakeld

• Hoe Windows Beveiligingscentrum te openen in Windows 11/10

• Bestands- of procesuitsluiting toevoegen aan Windows-beveiliging

• Wijzig de Windows-beveiligingsinstellingen direct met ConfigureDefender

• Voorkomen dat gebruikers Exploitbeveiliging wijzigen in Windows-beveiliging

• Een Windows Defender Offline-scan maken

• Bescherming van mogelijk ongewenste toepassingen inschakelen in Windows 11/10

• Nieuwe functies komen naar Windows Defender in Windows 10 Creators Update

• Schakel kernisolatie en geheugenintegriteit in of uit in Windows 11/10

• Bescherming tegen ransomware inschakelen en configureren in Windows Defender

• Configureer Microsoft Defender om .zip .rar .cab-bestanden te scannen in Windows 11/10

• Een proxyserver instellen op Windows 8.1-tablet of hybride apparaat

• Wat is Device Performance & Health en hoe kan ik deze sectie verbergen?

• Een app toevoegen of uitsluiten in Exploitbeveiliging van Windows 10

• Windows Defender gebruiken in Windows 8 en Windows 8.1

• Fix The Threat Service is gestopt in Windows Defender

• Windows Defender versus Security Essentials versus Safety Scanner

• 5 manieren om de Windows Defender Firewall te openen -

• Update Windows Defender wanneer Automatische updates is uitgeschakeld

• De lijst met toegestane apps in Windows Defender Firewall bewerken (en andere blokkeren)