ความปลอดภัยของ Windows มีตัวเลือกความปลอดภัยในตัวเพื่อช่วยปกป้องอุปกรณ์ของคุณจากการโจมตีของซอฟต์แวร์ที่เป็นอันตราย
เมื่อต้องการเข้าถึงฟีเจอร์ที่อธิบายไว้ด้านล่าง ให้แตะปุ่มเริ่มต้นของ Windows พิมพ์ ความปลอดภัยของ Windows เลือกจากผลลัพธ์ แล้วเลือกความปลอดภัยของอุปกรณ์
หมายเหตุ: สิ่งที่คุณเห็นบนหน้า ความปลอดภัยของอุปกรณ์ อาจแตกต่างกันโดยขึ้นอยู่กับสิ่งที่ฮาร์ดแวร์ของคุณสนับสนุน
-
ดูข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัยของ Windows ได้ที่ รับการปกป้องอย่างต่อเนื่องด้วยความปลอดภัยของ Windows
-
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ Microsoft Defenderไฟร์วอลล์ ดูที่ เปิดหรือปิด ไฟร์วอลล์ของ Windows Defender
-
ดูความช่วยเหลือเกี่ยวกับรหัสผ่านได้ที่ เปลี่ยนหรือรีเซ็ตรหัสผ่าน Windows ของคุณ
การแยกหลัก
การแยกหลักจะช่วยเพิ่มการป้องกันมัลแวร์และการโจมตีอื่นๆ โดยการแยกกระบวนการของคอมพิวเตอร์ออกจากระบบปฏิบัติการและอุปกรณ์ เลือก รายละเอียดการแยกหลัก เพื่อเปิดใช้งาน ปิดใช้งาน หรือเปลี่ยนแปลงการตั้งค่าสำหรับฟีเจอร์การแยกหลัก
ความถูกต้องของหน่วยความจำ
ความถูกต้องของหน่วยความจำคือฟีเจอร์ของการแยกหลัก เมื่อเปิดใช้งานการตั้งค่า ความถูกต้องของหน่วยความจำ คุณสามารถช่วยป้องกันไม่ให้โค้ดที่เป็นอันตรายเข้าถึงกระบวนการที่มีการรักษาความปลอดภัยระดับสูงในกรณีที่มีการโจมตี
เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการแยกหลักและความถูกต้องของหน่วยความจํา ให้ดูการแยกหลัก
ตัวประมวลผลความปลอดภัย
ตัวประมวลผลความปลอดภัยของคุณมีการเข้ารหัสลับเพิ่มเติมสำหรับอุปกรณ์ของคุณ
รายละเอียดของตัวประมวลผลความปลอดภัย
นี่เป็นที่ที่คุณจะค้นหาข้อมูลเกี่ยวกับผู้ผลิตตัวประมวลผลความปลอดภัยและหมายเลขเวอร์ชัน รวมทั้งสถานะของตัวประมวลผลความปลอดภัย เลือก รายละเอียดของตัวประมวลผลความปลอดภัย สำหรับข้อมูลและตัวเลือกเพิ่มเติม
หมายเหตุ: ถ้าคุณไม่เห็นรายการตัวประมวลผลความปลอดภัยบนหน้าจอนี้ อาจเป็นไปได้ว่าอุปกรณ์ของคุณไม่มีฮาร์ดแวร์ TPM (Trusted Platform Module) ที่จำเป็นสำหรับฟีเจอร์นี้ หรือไม่ได้เปิดใช้งานใน UEFI (Unified Extensible Firmware Interface) ตรวจสอบกับผู้ผลิตอุปกรณ์ของคุณเพื่อดูว่าอุปกรณ์ของคุณรองรับ TPM หรือไม่ และหากเป็นเช่นนั้น ขั้นตอนในการเปิดใช้งาน
หากตัวประมวลผลความปลอดภัยของคุณทํางานไม่ถูกต้อง คุณสามารถเลือกลิงก์การแก้ไขปัญหาตัวประมวลผลความปลอดภัย เพื่อดูข้อความแสดงข้อผิดพลาดและตัวเลือกขั้นสูง สำหรับข้อมูลเพิ่มเติม ดูที่: การแก้ไขปัญหาตัวประมวลผลความปลอดภัย
การบูตแบบปลอดภัย
การบูตแบบปลอดภัยจะป้องกันไม่ให้มัลแวร์ที่ซับซ้อนและเป็นอันตราย หรือที่เรียกว่า รูทคิท จากการโหลดเมื่อคุณเริ่มต้นอุปกรณ์ของคุณ รูทคิทใช้สิทธิ์เดียวกันกับระบบปฏิบัติการและเริ่มต้นก่อน ซึ่งหมายความว่ามัลแวร์นี้สามารถรถซ่อนตัวเองได้อย่างสมบูรณ์ รูทคิทมักเป็นส่วนหนึ่งของชุดโปรแกรมทั้งหมดของมัลแวร์ที่สามารถผ่านเข้าสู่ระบบในเครื่อง บันทึกรหัสผ่านและการกดแป้นพิมพ์ ถ่ายโอนไฟล์ส่วนตัว และบันทึกข้อมูลการเข้ารหัสลับ
คุณอาจจำเป็นต้องปิดใช้งานการเริ่มต้นระบบแบบปลอดภัยเพื่อใช้งานการ์ดกราฟิกพีซี ฮาร์ดแวร์ หรือระบบปฏิบัติการบางอย่าง เช่น Linux หรือ Windows รุ่นก่อนหน้านี้ ดูข้อมูลเพิ่มเติมที่ วิธีการปิดใช้งานและเปิดใช้งานการบูตอย่างปลอดภัย
ความสามารถในการรักษาความปลอดภัยของฮาร์ดแวร์
ที่ด้านล่างของหน้าจอความปลอดภัยของอุปกรณ์ หนึ่งในข้อความข้อต่อไปนี้จะปรากฏขึ้นเพื่อแสดงความสามารถในการรักษาความปลอดภัยของอุปกรณ์ของคุณ:
อุปกรณ์ของคุณมีความปลอดภัยของฮาร์ดแวร์ตามมาตรฐานที่กำหนดไว้
ซึ่งหมายความว่าอุปกรณ์ของคุณสนับสนุนความถูกต้องของหน่วยความจำและการแยกหลัก และยังมี:
-
TPM 2.0 (หรือที่เรียกว่าตัวประมวลผลความปลอดภัยของคุณ)
-
การเปิดใช้งานการบูตแบบปลอดภัย
-
DEP
-
UEFI MAT
อุปกรณ์ของคุณมีความปลอดภัยของฮาร์ดแวร์ตามมาตรฐานระดับสูงที่กำหนดไว้
ซึ่งหมายความว่านอกเหนือจากการมีความปลอดภัยของฮาร์ดแวร์ตามมาตรฐานที่กำหนดไว้ทั้งหมด อุปกรณ์ของคุณยังมีความถูกต้องของหน่วยความจำเปิดอยู่
อุปกรณ์ของคุณเปิดใช้งานฟีเจอร์พีซี Secured-core ทั้งหมดแล้ว
หมายเหตุ: ก่อน Windows 20H2 ข้อความนี้ระบุว่า "อุปกรณ์ของคุณเกินข้อกําหนดสําหรับความปลอดภัยของฮาร์ดแวร์ที่ได้รับการปรับปรุงแล้ว"
ซึ่งหมายความว่านอกเหนือจากการมีความปลอดภัยของฮาร์ดแวร์ตามมาตรฐานระดับสูงที่กำหนดไว้ทั้งหมด อุปกรณ์ของคุณยังเปิดการป้องกัน System Management Mode (SMM) อยู่ด้วย
ความปลอดภัยของฮาร์ดแวร์ตามมาตรฐานไม่ได้รับการสนับสนุน
ซึ่งหมายความว่าอุปกรณ์ของคุณไม่มีความปลอดภัยของฮาร์ดแวร์ตามมาตรฐานอย่างน้อยหนึ่งอย่าง
การปรับรุงความปลอดภัยของฮาร์ดแวร์
หากความสามารถด้านความปลอดภัยของอุปกรณ์ของคุณไม่เป็นไปอย่างที่คุณต้องการให้เป็น คุณอาจต้องเปิดฟีเจอร์ของฮาร์ดแวร์ของคุณ (เช่น การบูตแบบปลอดภัย หากได้รับการสนับสนุน) หรือเปลี่ยนการตั้งค่าใน BIOS ของระบบของคุณ ติดต่อผู้ผลิตฮาร์ดแวร์ของคุณเพื่อดูว่าฟีเจอร์ใดบ้างที่มีการสนับสนุนโดยฮาร์ดแวร์ของคุณและวิธีการเปิดใช้งาน