Keamanan Windows menyediakan opsi keamanan bawaan untuk membantu melindungi perangkat Anda dari serangan perangkat lunak berbahaya.
Untuk mengakses fitur yang dijelaskan di bawah ini, ketuk tombol Mulai Windows, ketik keamanan windows, pilih dari hasil, lalu pilih Keamanan perangkat.
: Apa yang benar-benar Anda lihat di halaman Keamanan perangkat dapat bervariasi tergantung pada apa yang didukung perangkat keras Anda.
-
Untuk informasi selengkapnya tentang Keamanan Windows, lihat Tetap terlindungi dengan Keamanan Windows.
-
Untuk informasi selengkapnya tentang Microsoft Defender Firewall, lihat Mengaktifkan atau menonaktifkan Microsoft Defender Firewall.
-
Untuk bantuan dengan kata sandi Anda, lihat Mengubah atau mengatur ulang kata sandi Windows Anda.
Isolasi inti
Isolasi inti memberikan perlindungan tambahan terhadap malware dan serangan lainnya dengan mengisolasi proses komputer dari sistem operasi dan perangkat Anda. Pilih Detail isolasi inti untuk mengaktifkan, menonaktifkan, dan mengubah pengaturan untuk fitur isolasi inti.
Integritas memori
Integritas memori adalah fitur isolasi inti. Dengan mengaktifkan pengaturan Integritas memori , Anda dapat membantu mencegah kode berbahaya mengakses proses keamanan tinggi jika terjadi serangan.
Untuk mempelajari selengkapnya tentang Isolasi Inti dan integritas memori, lihat Isolasi Inti.
Prosesor keamanan
Prosesor keamanan Anda menyediakan enkripsi tambahan untuk perangkat Anda.
Detail prosesor keamanan
Ini adalah tempat Anda akan menemukan informasi tentang produsen prosesor keamanan dan nomor versi, serta tentang status prosesor keamanan. Pilih Detail prosesor keamanan untuk informasi dan opsi tambahan.
Catatan: Jika Anda tidak melihat entri prosesor Keamanan di layar ini, kemungkinan perangkat Anda tidak memiliki perangkat keras TPM (Modul Platform Tepercaya) yang diperlukan untuk fitur ini atau tidak diaktifkan di UEFI (Antarmuka Firmware Unified Extensible). Tanyakan kepada produsen perangkat Anda untuk melihat apakah perangkat Anda mendukung TPM dan, jika demikian, langkah-langkah untuk mengaktifkannya.
Jika prosesor keamanan tidak berfungsi dengan benar, Anda dapat memilih tautan Pemecahan masalah prosesor keamanan untuk melihat pesan kesalahan dan opsi tingkat lanjut. Untuk informasi selengkapnya lihat: Pemecahan masalah Prosesor Keamanan.
Boot aman
Boot aman mencegah jenis malware canggih dan berbahaya— rootkit—dari memuat saat Anda memulai perangkat Anda. Rootkt menggunakan izin yang sama seperti sistem operasi dan memulai sebelumnya, yang berarti mereka dapat sepenuhnya menyembunyikan diri. Rootkak seringkali merupakan bagian dari seluruh rangkaian malware yang dapat melewati login lokal, merekam kata sandi dan penekanan kunci, mentransfer file pribadi, dan merekam data kriptografis.
Anda mungkin harus menonaktifkan boot aman untuk menjalankan beberapa kartu grafis PC, perangkat keras, atau sistem operasi seperti Linux atau versi Windows yang lebih lama. Untuk informasi selengkapnya, lihat Cara menonaktifkan dan mengaktifkan kembali boot aman.
Kapabilitas keamanan perangkat keras
Di bagian bawah layar Keamanan perangkat, salah satu pesan berikut ini muncul, yang mengindikasikan kapabilitas keamanan perangkat Anda.
Perangkat Anda memenuhi persyaratan untuk keamanan perangkat keras standar
Ini berarti perangkat Anda mendukung integritas memori dan isolasi inti dan juga memiliki:
-
TPM 2.0 (juga disebut sebagai pemroses keamanan Anda)
-
Boot aman diaktifkan
-
DEP
-
MATRAS UEFI
Perangkat Anda memenuhi persyaratan untuk keamanan perangkat keras yang ditingkatkan
Ini berarti bahwa selain memenuhi semua persyaratan keamanan perangkat keras standar, perangkat Anda juga memiliki integritas memori yang diaktifkan.
Perangkat Anda memiliki semua fitur PC aman-inti yang diaktifkan
: Sebelum Windows 20H2, pesan ini mengatakan "Perangkat Anda melebihi persyaratan untuk keamanan perangkat keras yang ditingkatkan".
Ini berarti bahwa selain memenuhi semua persyaratan keamanan perangkat keras yang ditingkatkan, perangkat Anda juga mengaktifkan perlindungan Mode Manajemen Sistem (SMM).
Keamanan perangkat keras standar tidak didukung
Ini berarti bahwa perangkat Anda tidak memenuhi setidaknya salah satu persyaratan keamanan perangkat keras standar.
Meningkatkan keamanan perangkat keras
Jika kemampuan keamanan perangkat Anda tidak seperti yang Anda inginkan, Anda mungkin perlu mengaktifkan fitur perangkat keras tertentu (seperti boot aman, jika didukung) atau mengubah pengaturan di BIOS sistem Anda. Hubungi produsen perangkat keras Anda untuk melihat fitur apa yang didukung oleh perangkat keras Anda dan cara mengaktifkannya.
