^{(Windows Defender)} تم الآن دمج  Windows Defender مع Windows Security ويتضمن قسمًا لأمان الجهاز^{(Device Security)} في Windows 11/10 ، والذي يهدف إلى منحك رؤى أفضل حول ميزات الأمان المدمجة مع جهاز Windows الخاص بك . في هذا المنشور ، سنشرح ما هو أمان الجهاز^{(Device Security)} في Windows 11/10 وكيف يمكنك تعطيله أو إخفائه ، إذا كنت ترغب في ذلك.

أمان الجهاز في Windows 11/10

تعد منطقة حماية " أمان الجهاز " في ^{(Device Security)}Windows 11/10 أحد المجالات السبعة التي تحمي جهازك وتتيح لك تحديد الطريقة التي تريد حماية جهازك بها في مركز أمان Windows .

تشمل المجالات السبعة-

• الحماية من الفيروسات والتهديدات^{(Virus & threat protection)}
• حماية الحساب^{(Account protection)}
• جدار الحماية وحماية الشبكة^{(Firewall & network protection)}
• التحكم في التطبيق والمتصفح^{(App & browser control)}
• أمان الجهاز
• أداء الجهاز وصحته^{(Device performance & health)}
• خيارات الأسرة^{(Family options)} .

بشكل عام ، يمنحك Device Security رؤية أعمق لميزات الأمان المدمجة في جهاز Windows الخاص بك . توفر لك الصفحة تقارير عن الحالة وإدارة ميزات الأمان المضمنة في أجهزتك - بما في ذلك تبديل الميزات لتوفير حماية محسّنة.

سيعتمد ما تراه في "أمان الجهاز" على ميزات الأمان المضمنة في جهازك. في هذه اللوحة ، ستظهر إحدى الرسائل التالية ، بناءً على تكوين نظام جهازك:

• يفي جهازك بمتطلبات أمان الأجهزة القياسية
• يفي جهازك بمتطلبات تحسين أمان الأجهزة
• يتجاوز جهازك متطلبات أمان الأجهزة المحسّن
• الأمان القياسي^(Standard) للأجهزة غير مدعوم.

عادةً ما تكون الميزات المتوفرة-

1. يوفر العزل الأساسي^{(Core isolation)} حماية إضافية ضد البرامج الضارة والهجمات الأخرى عن طريق عزل عمليات الكمبيوتر عن نظام التشغيل والجهاز. يمكنك هنا تمكين وتعطيل وتغيير إعدادات ميزات العزل الأساسية.
2. يمكن أن يساعد تكامل الذاكرة^{(Memory integrity)} في منع التعليمات البرمجية الضارة من الوصول إلى عمليات الأمان المشددة في حالة وقوع هجوم.
3. التمهيد الآمن^{(Secure boot)} يمنع البرامج الضارة المعقدة التي تشبه الجذور الخفية من إصابة نظامك أثناء التمهيد.
4. يوفر معالج الأمان^{(Security processor)} ميزات تشفير إضافية.

هذا هو المكان الذي سترى فيه أيضًا أي رسائل خطأ ذات صلة بمعالج الأمان الخاص بك:

1. شهادة صحة الجهاز^(Device) غير مدعومة على هذا الجهاز.
2. تخزين TPM^(TPM) غير متوفر. يرجى مسح TPM الخاص بك .
3. سجل التمهيد المُقاس لوحدة الأنظمة الأساسية الموثوقة ( TPM^(TPM) ) مفقود. حاول إعادة تشغيل جهازك.
4. توجد مشكلة في TPM . حاول إعادة تشغيل جهازك.
5. يلزم تحديث البرنامج الثابت لمعالج الأمان ( TPM ).
6. تم تعطيل TPM^(TPM) ويتطلب الانتباه.
7. TPM الخاص بك غير متوافق مع البرامج الثابتة لديك ، وقد لا يعمل بشكل صحيح.
8. شهادة صحة الجهاز^(Device) غير متاحة. يرجى مسح TPM الخاص بك .

يمكن إخفاء هذه المنطقة عن المستخدمين. يمكن أن يكون هذا مفيدًا ، بصفتك مشرفًا ، إذا كنت لا تريد أن يطلعوا على هذه المنطقة أو أن يتمكنوا من الوصول إليها. إذا اخترت إخفاء منطقة حماية الحساب^(Account) ، فلن تظهر بعد ذلك على الصفحة الرئيسية لمركز أمان Windows^{(Windows Security Center)} ، ولن تظهر أيقونتها على شريط التنقل على جانب التطبيق.

الرسائل التي قد تراها في أمان الجهاز^{(Device Security)}

يفي جهازك بمتطلبات أمان الأجهزة القياسية

هذا يعني أن جهازك يدعم تكامل الذاكرة والعزل الأساسي ولديه أيضًا:

• TPM 2.0 (يشار إليه أيضًا باسم معالج الأمان الخاص بك)
• تمكين التمهيد الآمن
• DEP
• UEFI MAT

يفي جهازك بمتطلبات تحسين أمان الأجهزة

هذا يعني أنه بالإضافة إلى تلبية جميع متطلبات أمان الأجهزة القياسية ، تم أيضًا تشغيل سلامة الذاكرة في جهازك.

يحتوي جهازك على جميع ميزات Secured-core للكمبيوتر الشخصي التي تم تمكينها

هذا يعني أنه بالإضافة إلى تلبية جميع متطلبات أمان الأجهزة المحسّن ، فإن جهازك مزود أيضًا بحماية وضع إدارة النظام^{(System Management Mode)} ( SMM ) قيد التشغيل.

الأمان القياسي^(Standard) للأجهزة غير مدعوم

هذا يعني أن جهازك لا يفي بواحد على الأقل من متطلبات أمان الأجهزة القياسية.

كيفية إظهار أو إخفاء أمان الجهاز

إظهار أو إخفاء أمان الجهاز^{(Hide Device Security)} عبر GPEDIT

1. قم بتشغيل  gpedit  لفتح  محرر نهج المجموعة
2. انتقل إلى  تكوين الكمبيوتر^{(Computer Configuration)}  >  القوالب الإدارية^{(Administrative templates)}  >  مكونات^{(Windows components)} Windows  >  أمان Windows^{(Windows Security)} > أمان الجهاز^{(Device Security)} .
3. افتح إعداد   إخفاء منطقة أمان الجهاز^{(Hide the Device security area)}
4. اضبطه على  ممكّن.^(Enabled.)
5. انقر فوق  "موافق"^(OK) .

إخفاء أمان الجهاز عبر التسجيل

1. انقر نقرًا مزدوجًا فوق ملف  Hide-Device-Security.reg الذي^{(Hide-Device-Security.reg)} تم تنزيله  لدمجه.
2. انقر فوق  تشغيل^(Run)  عند المطالبة. انقر فوق  " نعم^(Yes) "  في  موجه  UAC  و " موافق^(OK)  " للسماح بالدمج.
3. أعد تشغيل الكمبيوتر للتطبيق.
4. يمكنك الآن حذف ملف .reg الذي تم تنزيله.

إظهار أمان الجهاز عبر التسجيل

1. انقر نقرًا مزدوجًا فوق ملف  Show-Device-Security.reg الذي^{(Show-Device-Security.reg)} تم تنزيله  لدمجه.
2. انقر فوق  تشغيل^(Run)  عند المطالبة. انقر فوق  " نعم^(Yes) "  في  موجه  UAC  ، و " موافق^(OK)  " للسماح بالدمج.
3. أعد تشغيل الكمبيوتر للتطبيق.
4. يمكنك الآن حذف ملف .reg الذي تم تنزيله.

يمكنك  النقر هنا^{(click here)} لتنزيل ملفات التسجيل^(Registry)  المضغوطة من خوادمنا.

What is Device Security in Windows 11/0 and how to hide this area?

Windows Defender has now been integrated with Windows Security and it includes a Device Security section in Windows 11/10, which is meant to give you better insights into the security features integrated with your Windows device. In this post, we will explain what is Device Security in Windows 11/10 and how you can disable or hide it, should you wish to.

Device Security in Windows 11/10

The ‘Device Security‘ protection area in Windows 11/10, is one of the seven areas that protect your device and let you specify how you want your device protected in Windows Security Center.

The seven areas include-

• Virus & threat protection
• Account protection
• Firewall & network protection
• App & browser control
• Device security
• Device performance & health
• Family options.

Generally, Device Security gives you greater insight into the security features integrated into your Windows device. The page provides you with status reporting and management of security features built into your devices – including toggling features on to provide enhanced protections.

What you see in ‘Device Security’ will depend on the security features that come built into your device. On this panel, one of the following messages will be seen, depending on your device’s system configuration:

• Your device meets the requirements for standard hardware security
• Your device meets the requirements for enhanced hardware security
• Your device exceeds the requirements for enhanced hardware security
• Standard hardware security not supported.

Typically, the features available are-

1. Core isolation provides added protection against malware and other attacks by isolating computer processes from your operating system and device. You can enable, disable, and change the settings for core isolation features here.
2. Memory integrity can help prevent malicious code from accessing high-security processes in the event of an attack.
3. Secure boot prevents rootkit-like sophisticated malware from infecting your system during boot.
4. Security processor provides additional encryption features.

This is where you’ll also see any relevant error messages about your security processor:

1. Device health attestation isn’t supported on this device.
2. TPM storage is not available. Please clear your TPM.
3. TPM measured boot log is missing. Try restarting your device.
4. There is a problem with your TPM. Try restarting your device.
5. A firmware update is needed for your security processor (TPM).
6. TPM is disabled and requires attention.
7. Your TPM isn’t compatible with your firmware, and may not be working properly.
8. Device health attestation isn’t available. Please clear your TPM.

This area can be hidden from users. This can be useful if, as an admin, you don’t want them to see or have access to this area. If you choose to hide the Account protection area, it will no longer appear on the home page of the Windows Security Center, and its icon will not be shown on the navigation bar on the side of the app.

Messages you may see in Device Security

Your device meets the requirements for standard hardware security

This means your device supports memory integrity and core isolation and also has:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Your device meets the requirements for enhanced hardware security

This means that in addition to meeting all the requirements of standard hardware security, your device also has memory integrity turned on.

Your device has all Secured-core PC features enabled

This means that in addition to meeting all the requirements of enhanced hardware security, your device also has System Management Mode (SMM) protection turned on.

Standard hardware security not supported

This means that your device does not meet at least one of the requirements of standard hardware security.

How to Show or Hide Device Security

Show or Hide Device Security via GPEDIT

1. Run gpedit to open the Group Policy Editor
2. Navigate to Computer Configuration > Administrative templates > Windows components > Windows Security > Device Security.
3. Open the Hide the Device security area setting
4. Set it to Enabled.
5. Click OK.

Hide Device Security via Registry

1. Double-click the downloaded Hide-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

Show Device Security via Registry

1. Double-click the downloaded Show-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt, and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

You can click here to download the zipped Registry files from our servers.

Related posts

• لقد تعطيل IT administrator Windows Security

• كيفية فتح Windows Security Center في Windows 10

• كيفية إضافة File type or Process Exclusion إلى Windows Security

• تغيير إعدادات Windows Security على الفور مع ConfigureDefender

• منع المستخدمين من تعديل Exploit Protection في Windows Security

• Fix Windows Defender error code 0x8050800c على Windows 11/10

• 10 طرق لفتح إدارة الأجهزة في نظام التشغيل Windows 10

• Fix Windows Defender error 0x8007139f على Windows 11/10

• ما هو Control Flow Guard في Windows 10 - كيفية تشغيله أو إيقافه

• كيفية إضافة أو استبعاد التطبيق في Exploit Protection من Windows 10

• أين يتم تخزين سجلات المسح الضوئي Windows Defender Offline؟

• كيفية تحرير قائمة التطبيقات المسموح بها في Windows Defender Firewall (وحظر الآخرين)

• Windows Information Protection (WIP) تلقائيا يحمي الملفات السرية

• كيفية استخدام Windows Defender في Windows 8 و Windows 8.1

• 5 أشياء يمكنك القيام بها باستخدام مركز حماية Windows Defender الجديد

• كيفية تعيين خادم وكيل على جهاز لوحي يعمل بنظام Windows 8.1 أو جهاز هجين

• Update Windows Defender عندما يتم تعطيل Automatic Updates

• Windows Defender مقابل Security Essentials vs Safety Scanner

• تمكين وتكوين Ransomware Protection في Windows Defender

• إدارة الحجر الصحي Items، Exclusions في Windows Defender