Windows Defender  는 이제  Windows 보안^{(Windows Security)} 과 통합되었으며 여기에는 Windows 11/10장치 보안^{(Device Security)} 섹션 이 포함됩니다. 이는 Windows 장치 와 통합된 보안 기능에 대한 더 나은 통찰력을 제공하기 위한 것 입니다. 이 게시물에서는 Windows 11/10의 장치 보안이 무엇이며 원하는 Windows 11/10이를^{(Device Security)} 비활성화하거나 숨길 수 있는 방법에 대해 설명합니다.

Windows 11/10의 장치 보안

Windows 11/10 의 ' 장치 보안^{(Device Security)} ' 보호 영역은 장치를 보호하는 7개 영역 중 하나이며 Windows 보안 센터 에서 장치를 보호할 방법을 지정할 수 있습니다 .

7개 영역은 다음과 같습니다.

• 바이러스 및 위협 방지^{(Virus & threat protection)}
• 계정 보호^{(Account protection)}
• 방화벽 및 네트워크 보호^{(Firewall & network protection)}
• 앱 및 브라우저 제어^{(App & browser control)}
• 기기 보안
• 기기 성능 및 상태^{(Device performance & health)}
• 가족 옵션^{(Family options)} .

일반적으로 장치 보안 은 ^{(Device Security)}Windows 장치 에 통합된 보안 기능에 대한 더 나은 통찰력을 제공합니다 . 이 페이지는 강화된 보호를 제공하기 위한 토글 기능을 포함하여 장치에 내장된 보안 기능의 상태 보고 및 관리를 제공합니다.

'기기 보안'에 표시되는 내용은 기기에 내장된 보안 기능에 따라 달라집니다. 이 패널에는 장치의 시스템 구성에 따라 다음 메시지 중 하나가 표시됩니다.

• 장치가 표준 하드웨어 보안 요구 사항을 충족합니다.
• 장치가 향상된 하드웨어 보안 요구 사항을 충족합니다.
• 장치가 향상된 하드웨어 보안 요구 사항을 초과합니다.
• 표준^(Standard) 하드웨어 보안은 지원되지 않습니다.

일반적으로 사용 가능한 기능은 다음과 같습니다.

1. 코어 격리^{(Core isolation)} 는 운영 체제 및 장치에서 컴퓨터 프로세스를 격리하여 맬웨어 및 기타 공격에 대한 추가 보호를 제공합니다. 여기에서 핵심 격리 기능에 대한 설정을 활성화, 비활성화 및 변경할 수 있습니다.
2. 메모리 무결성^{(Memory integrity)} 은 공격이 발생할 경우 악성 코드가 높은 수준의 보안 프로세스에 액세스하는 것을 방지하는 데 도움이 될 수 있습니다.
3. 보안 부팅^{(Secure boot)} 은 루트킷과 같은 정교한 맬웨어가 부팅 중에 시스템을 감염시키는 것을 방지합니다.
4. 보안 프로세서^{(Security processor)} 는 추가 암호화 기능을 제공합니다.

여기에서 보안 프로세서에 대한 관련 오류 메시지도 볼 수 있습니다.

1. 이 기기에서는 기기^(Device) 상태 증명이 지원되지 않습니다.
2. TPM 저장소를 사용할 수 없습니다. TPM 을 삭제하십시오 .
3. TPM 측정 부팅 로그가 없습니다. 기기를 다시 시작해 보세요.
4. TPM 에 문제가 있습니다 . 기기를 다시 시작해 보세요.
5. 보안 프로세서( TPM^(TPM) ) 에 대한 펌웨어 업데이트가 필요합니다 .
6. TPM 이 비활성화되어 주의가 필요합니다.
7. TPM 이 펌웨어와 호환되지 않으며 제대로 작동하지 않을 수 있습니다.
8. 기기^(Device) 상태 증명을 사용할 수 없습니다. TPM 을 삭제하십시오 .

이 영역은 사용자에게 숨길 수 있습니다. 이는 관리자가 이 영역을 보거나 액세스하는 것을 원하지 않는 경우에 유용할 수 있습니다. 계정^(Account) 보호 영역 을 숨기도록 선택하면 더 이상 Windows 보안 센터^{(Windows Security Center)} 홈 페이지에 표시되지 않으며 해당 아이콘은 앱 측면의 탐색 모음에 표시되지 않습니다.

기기 보안^{(Device Security)} 에서 볼 수 있는 메시지

장치가 표준 하드웨어 보안 요구 사항을 충족합니다.

이는 장치가 메모리 무결성 및 코어 격리를 지원하고 다음을 포함함을 의미합니다.

• TPM 2.0(보안 프로세서라고도 함)
• 보안 부팅 활성화됨
• DEP
• UEFI 매트

장치가 향상된 하드웨어 보안 요구 사항을 충족합니다.

이는 표준 하드웨어 보안의 모든 요구 사항을 충족하는 것 외에도 장치에 메모리 무결성이 켜져 있음을 의미합니다.

장치에 모든 Secured-core PC 기능이 활성화되어 있습니다.

이는 향상된 하드웨어 보안의 모든 요구 사항을 충족하는 것 외에도 장치에 시스템 관리 모드^{(System Management Mode)} ( SMM ) 보호가 켜져 있음을 의미합니다.

표준^(Standard) 하드웨어 보안이 지원되지 않음

이는 장치가 표준 하드웨어 보안 요구 사항 중 하나 이상을 충족하지 않음을 의미합니다.

장치 보안을 표시하거나 숨기는 방법

GPEDIT 를 통해 장치 보안^{(Hide Device Security)} 표시 또는 숨기기

1. gpedit  을  실행  하여 그룹 정책 편집기를 엽니다.
2. 컴퓨터 구성^{(Computer Configuration)}  >  관리 템플릿^{(Administrative templates)}  >  Windows 구성 요소^{(Windows components)}  >  Windows 보안^{(Windows Security)} > 장치 보안^{(Device Security)} 으로 이동  합니다.
3. 장치 보안 영역 숨기기^{(Hide the Device security area)}  설정 열기 
4. 사용 으로 설정  합니다.^(Enabled.)
5. 확인^(OK) 을 클릭  합니다.

레지스트리를 통해 장치 보안 숨기기

1. 다운로드한 Hide-Device-Security.reg^{(Hide-Device-Security.reg)} 파일을 두 번 클릭하여   병합합니다.
2.  프롬프트에서 실행^(Run) 을 클릭  합니다. UAC  프롬프트  에서 예^(Yes)  를  클릭  하고 확인^(OK) 을 클릭  하여 병합을 허용합니다.
3. 적용하려면 PC를 다시 시작하세요.
4. 이제 다운로드한 .reg 파일을 삭제할 수 있습니다.

레지스트리를 통해 장치 보안 표시

1. 다운로드한 Show-Device-Security.reg^{(Show-Device-Security.reg)} 파일을 두 번 클릭하여   병합합니다.
2.  프롬프트에서 실행^(Run) 을 클릭  합니다. UAC  프롬프트에서  예^(Yes)  를  클릭  하고 확인^(OK) 을 클릭  하여 병합을 허용합니다.
3. 적용하려면 PC를 다시 시작하세요.
4. 이제 다운로드한 .reg 파일을 삭제할 수 있습니다.

여기를 클릭^{(click here)} 하여 당사 서버에서  압축 된 레지스트리^(Registry) 파일을 다운로드 할 수 있습니다  .

What is Device Security in Windows 11/0 and how to hide this area?

Windows Defender has now been integrated with Windows Security and it includes a Device Security section in Windows 11/10, which is meant to give you better insights into the security features integrated with your Windows device. In this post, we will explain what is Device Security in Windows 11/10 and how you can disable or hide it, should you wish to.

Device Security in Windows 11/10

The ‘Device Security‘ protection area in Windows 11/10, is one of the seven areas that protect your device and let you specify how you want your device protected in Windows Security Center.

The seven areas include-

• Virus & threat protection
• Account protection
• Firewall & network protection
• App & browser control
• Device security
• Device performance & health
• Family options.

Generally, Device Security gives you greater insight into the security features integrated into your Windows device. The page provides you with status reporting and management of security features built into your devices – including toggling features on to provide enhanced protections.

What you see in ‘Device Security’ will depend on the security features that come built into your device. On this panel, one of the following messages will be seen, depending on your device’s system configuration:

• Your device meets the requirements for standard hardware security
• Your device meets the requirements for enhanced hardware security
• Your device exceeds the requirements for enhanced hardware security
• Standard hardware security not supported.

Typically, the features available are-

1. Core isolation provides added protection against malware and other attacks by isolating computer processes from your operating system and device. You can enable, disable, and change the settings for core isolation features here.
2. Memory integrity can help prevent malicious code from accessing high-security processes in the event of an attack.
3. Secure boot prevents rootkit-like sophisticated malware from infecting your system during boot.
4. Security processor provides additional encryption features.

This is where you’ll also see any relevant error messages about your security processor:

1. Device health attestation isn’t supported on this device.
2. TPM storage is not available. Please clear your TPM.
3. TPM measured boot log is missing. Try restarting your device.
4. There is a problem with your TPM. Try restarting your device.
5. A firmware update is needed for your security processor (TPM).
6. TPM is disabled and requires attention.
7. Your TPM isn’t compatible with your firmware, and may not be working properly.
8. Device health attestation isn’t available. Please clear your TPM.

This area can be hidden from users. This can be useful if, as an admin, you don’t want them to see or have access to this area. If you choose to hide the Account protection area, it will no longer appear on the home page of the Windows Security Center, and its icon will not be shown on the navigation bar on the side of the app.

Messages you may see in Device Security

Your device meets the requirements for standard hardware security

This means your device supports memory integrity and core isolation and also has:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Your device meets the requirements for enhanced hardware security

This means that in addition to meeting all the requirements of standard hardware security, your device also has memory integrity turned on.

Your device has all Secured-core PC features enabled

This means that in addition to meeting all the requirements of enhanced hardware security, your device also has System Management Mode (SMM) protection turned on.

Standard hardware security not supported

This means that your device does not meet at least one of the requirements of standard hardware security.

How to Show or Hide Device Security

Show or Hide Device Security via GPEDIT

1. Run gpedit to open the Group Policy Editor
2. Navigate to Computer Configuration > Administrative templates > Windows components > Windows Security > Device Security.
3. Open the Hide the Device security area setting
4. Set it to Enabled.
5. Click OK.

Hide Device Security via Registry

1. Double-click the downloaded Hide-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

Show Device Security via Registry

1. Double-click the downloaded Show-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt, and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

You can click here to download the zipped Registry files from our servers.

Related posts

• 귀하의 IT administrator는 Windows Security을 비활성화했습니다

• Windows 10에서 Windows Security Center를 열는 방법

• File type or Process Exclusion Windows Security에 File type or Process Exclusion를 추가하는 방법

• ConfigureDefender로 Windows Security 설정을 즉시 변경하십시오

• Windows Security에서 사용자가 Exploit Protection을 수정하지 못하게합니다

• 어디 Windows Defender Offline 검사 로그는 저장됩니까?

• Windows 10에서 Firewall and Network Protection는 무엇 이며이 섹션을 숨기는 방법

• Windows 10에서 .zip .rar .cab 파일을 스캔하려면 Windows Defender를 구성하십시오

• Fix Windows Defender Error 0x800b0100 Windows 10

• Windows 10에서 장치 관리자를 여는 10가지 방법

• Windows 10에서 ON or OFF 평판 기반 보호 설정을 차례로 설정합니다

• Windows Defender Windows 10에서 자동으로 업데이트되지 않습니다

• Windows 10에서 Control Flow Guard은 무엇입니까? 어떻게 켜거나 끄는 방법

• Fix Windows Defender error 0x8007139f on Windows 11/10

• 새로운 Windows Defender 보안 센터로 할 수 있는 5가지

• Windows 10에서 Windows Defender를 켤 수 없습니다

• Windows Defender Offline 스캔을 만드는 방법

• Remove Windows Defender Notification Icon Windows 10

• Windows 8.1 태블릿 또는 하이브리드 장치에서 프록시 서버를 설정하는 방법

• Windows Defender 대 Security Essentials 대 안전 스캐너