Windowsin suojaus tarjoaa sisäänrakennettuja suojausvaihtoehtoja, jotka auttavat suojaamaan laitettasi haittaohjelmahyökkäyksiltä.
Voit käyttää alla kuvattuja ominaisuuksia napauttamalla Windowsin Aloituspainiketta, kirjoittamalla Windowsin suojaus, valitsemalla sen tuloksista ja valitsemalla sitten Laitteen suojaus.
Huomautukset: Se, mitä näet Laitteen suojaus -sivulla, voi vaihdella sen mukaan, mitä laitteistosi tukee.
-
Lisätietoja Windowsin suojauksesta on ohjeaiheessa Suojaa koneesi Windowsin suojauksella.
-
Lisätietoja Microsoft Defender:n palomuurista on kohdassa Windows Defenderin ottaminen käyttöön ja poistaminen käytöstä.
-
Ohjeita salasanoista on ohjeaiheessa Windows-salasanan vaihtaminen tai nollaaminen.
Ytimen eristys
Ytimen eristys parantaa haittaohjelmien ja muiden hyökkäysten vastaista suojausta eristämällä tietokoneprosessit käyttöjärjestelmästä ja laitteesta. Valitse Ytimen eristyksen tiedot, jos haluat ottaa käyttöön, poistaa käytöstä tai muuttaa ytimen eristystoiminnon asetuksia.
Muistin eheys
Muistin eheys on ytimen eristyksen ominaisuus. Ottamalla Muistin eheys -toiminnon käyttöön voit estää haitallista koodia pääsemästä hyökkäyksen tapauksessa erittäin turvallisiin prosesseihin.
Lisätietoja ytimen eristyksestä ja muistin eheydestä on kohdassa Ytimen eristys.
Suojauskäsittelijä
Suojauskäsittelijä mahdollistaa laitteessa lisäsalauksen käytön.
Suojauskäsittelijän tiedot
Täältä löydät tietoja suojauskäsittelijän valmistajasta ja versionumerot, kuten myös tietoja suojauskäsittelijän tilasta. Saat lisätietoja ja asetuksista valitsemalla Suojauskäsittelijän tiedot.
Huomautus: Jos et näe suojauskäsittelijän merkintää tässä näytössä, laitteessasi ei todennäköisesti ole tämän ominaisuuden edellyttämää TPM (Trusted Platform Module) -laitteistoa tai sitä ei ole otettu käyttöön UEFIssa (Unified Extensible Firmware Interface). Tarkista laitteen valmistajalta, tukeeko laitteesi TPM-turvapiiriä, ja jos tukee, pyydä ohjeet sen käyttöönottoon.
Jos suojauskäsittelijä ei toimi oikein, voit valita Suojauskäsittelijän vianmääritys -linkin nähdäksesi mahdolliset virhesanomat ja lisäasetukset. Lisätietoja on ohjeaiheessa: Suojauskäsittelijän vianmääritys.
Suojattu käynnistys
Suojattu käynnistys estää edistyksellisen ja vaarallisen haittaohjelman (rootkitin) latautumisen laitetta käynnistettäessä. Rootkiteillä on samat oikeudet kuin käyttöjärjestelmällä, mutta ne käynnistyvät ennen käyttöjärjestelmää, joten ne pystyvät piiloutumaan kokonaan. Rootkitit sisältyvät usein haittaohjelmien sarjaan, joka pystyy ohittamaan paikalliset kirjautumiset, tallentamaan salasanoja ja näppäinten painalluksia, siirtämään yksityisiä tiedostoja ja sieppaamaan salaustietoja.
Saatat joutua poistamaan suojatun käynnistyksen käytöstä voidaksesi suorittaa joitakin tietokoneen näytönohjaimia, laitteita tai käyttöjärjestelmiä, kuten Linuxin tai Windowsin aiempia versioita. Jos haluat lisätietoja, tutustu kohtaan Suojatun käynnistyksen poistaminen käytöstä ja ottaminen uudelleen käyttöön.
Laitteiston suojauskyky
Laitteen suojaus -näytön alalaitaan ilmestyy jokin seuraavista sanomista, joka osoittaa laitteen suojauskyvyn.
Laite täyttää laitteiston vakiosuojauksen vaatimukset.
Tämä tarkoittaa sitä, että laite tukee muistin eheyttä ja ytimen eristystä. Laitteessa on myös:
-
TPM 2.0 (kutsutaan myös suojauskäsittelijäksi)
-
Suojattu käynnistys käytössä
-
DEP
-
UEFI MAT.
Laite täyttää parannetun laitteiston suojauksen vaatimukset.
Tämä tarkoittaa sitä, että laite vastaa laitteiston vakiosuojauksen vaatimuksia, mutta siinä on otettu myös muistin eheys käyttöön.
Laitteessasi on käytössä kaikki suojatun ytimen tietokoneen ominaisuudet
Huomautus: Ennen Windows 20H2:a tämä viesti sanoi: "Laitteesi ylittää parannetun laitteiston suojauksen vaatimukset".
Tämä tarkoittaa sitä, että laite vastaa parannetun laitteiston suojauksen vaatimuksia, mutta siinä on otettu myös SMM-suojaus käyttöön.
Laitteiston vakiosuojausta ei tueta.
Tämä tarkoittaa sitä, että laite ei vastaa vähintään yhtä laitteiston vakiosuojauksen vaatimusta.
Laitteiston suojauksen parantaminen
Jos laitteesi suojausominaisuudet ovat mielestäsi puutteellisia, sinun on ehkä otettava käyttöön tiettyjä laitteiston ominaisuuksia (kuten suojattu käynnistys, jos laitteesi tukee siitä) tai muutettava järjestelmän BIOS-asetuksia. Ota yhteyttä laitteiston valmistajaan saadaksesi tietoa siitä, mitä ominaisuuksia laitteisto tukee ja miten ne voidaan aktivoida.
