Windows 10 erbjuder inbyggda säkerhetsfunktioner som man kan använda för att skydda sin dator. Vissa av funktionerna är aktiverade som standard, medan andra måste konfigureras, medan andra måste aktiveras beroende på användningen. I det här inlägget delar vi listan över  säkerhetsfunktioner^(Security) som är tillgängliga i Windows 10.

Windows 10 säkerhetsfunktioner

Vissa av dessa säkerhetsfunktioner är tillgängliga i Windows 10 , medan de behöver administratörs- eller företagsåtkomst^(Enterprise) för att konfigurera dem.

1. Windows säkerhet
2. Smart skärm
3. Application Guard
4. Exploateringsvakt
5. Användarkontokontroll
6. Microsoft Bitlocker
7. Credential Guard
8. Microsoft Defender ATP för företag^(Enterprise)

1] Windows-säkerhet

Det är en inbyggd antivirus- och säkerhetslösning^(Security) från Microsoft som kommer förinstallerad i Windows 10 . Du kan kalla det den första försvarslinjen som ser till att du inte behöver ett antivirus från tredje part, en brandväggskonfigurator och något annat. Du kan läsa mer om några av de viktiga funktionerna som erbjuds av Windows Security App .

• Säkerhetsskydd^{(Tamper Protection)}
• Skydd mot ransomware^{(Ransomware Protection)}
• Kontrollerad mappåtkomst

2] SmartScreen

När du använder en webbläsare eller en app när du laddar ner en fil kan SmartScreen-funktionen^{( SmartScreen feature)} blockera den direkt. Det händer när en tidigare rapporterad fil har markerats som skadlig programvara eller kommer från nätfiskewebbplatsen. SmartScreen är aktiverat för Microsoft Edge , Microsoft Store

3] Windows Defender Application Guard

Application Guard ser till att alla som använder Microsoft Edge förblir skyddade. Eventuella trådenheter för Edge minskas med hjälp av Microsofts Hyper-V- virtualiseringsteknik. Åtkomst^(Access) till faktiskt minne, lokal lagring, andra installerade applikationer, är dolda för angriparen. Det är en del av Windows Defender Device Guard .

4] Windows Defender Exploit Guard

Exploit Guard är en säkerhetsfunktion före start som skyddar enheter och system från skadlig programvara på startnivå. Om angriparen försöker bifoga en drivrutin som inte har ett digitalt certifikat, kommer den inte att ladda Windows eller drivrutinen. Det tillåter endast auktoriserade filer, drivrutiner och appar.

5] Användarkontokontroll

UAC har funnits där ett tag, och vi har alla varit irriterade över det då och då. Har du någonsin sett skärmen som dyker upp när du planerar att installera programvara? Det beror på att programvaran kördes med icke-admin-behörighet men behöver administratörsprivilegier för att slutföra processen. Det är därför du får uppmaningen att ge tillåtelse för att dessa steg ska slutföras. Så någon programvara som körs i bakgrunden kommer inte att kunna installera någonting utan tillstånd.

6] Microsoft Bitlocker

BitLocker är en enhetskrypteringslösning från Microsoft som ser till att all obehörig dataåtkomst är oåtkomlig för programvara från tredje part utan nyckel. Den är tillgänglig för Windows 10 Professional och Enterprise .

Läs^(Read) : Så här återställer du Windows Security-appen i Windows 10^{(reset the Windows Security app in Windows 10)} .

7] Windows Defender Credential Guard

Credential Guard är tillgängligt i Windows 10 Enterprise och Server 2016 och använder virtualiseringssäkerhet för att säkerställa att referenser inte är tillgängliga för alla, särskilt programvara och webbläsare. Det skyddar Kerberos Ticket Granting Tickets , NTLM- lösenordshaschar och domänuppgifter.

8] Microsoft Defender ATP för företag^(Enterprise)

Lösningen är en paraplytjänst som ett företag kan använda. Den innehåller följande funktioner

• Hot- och sårbarhetshantering
• Reduktion av attackytan
• Nästa generations skydd
• Slutpunktsdetektering och svar
• Automatiserad utredning och sanering
• Microsofts hotexperter

Windows 10 är nu säkrare med säkerhetsfunktioner som UEFI ( Unified Extensible Firmware Interface ) och Secure Boot som skyddar ditt system från skadliga filer och koder.

Unified Extensible Firmware Interface

Unified Extensible Firmware Interface är en funktion som definierar mjukvarugränssnittet med den fasta programvaran och det befintliga operativsystemet. Den styr ditt systems startprocess och kräver ett nytt skivformat och enhetsfirmwareändringar. UEFI initierar PC-hårdvaran snabbare och hjälper operativsystemet att starta normalt. Det kan fungera i två olika lägen, UEFI -läge och BIOS-kompatibilitetsläge^{(BIOS-compatibility)} . Medan UEFI i ^(UEFI)BIOS-kompatibilitetsläge^{(BIOS-compatibility)} startar din dator på samma sätt som iBIOS -^(BIOS) systemet, är det annorlunda och säkrare i UEFI -läge.

När du startar din Windows 10-dator i UEFI -läge kontrollerar och säkerställer den att drivrutinerna är digitalt signerade och verifierade. Den här funktionen kontrollerar om någon lågkvalitativ programvara är signerad av Microsoft och blockerar skadlig programvara som rootkits från att störa ditt systems startprocess.

De nya datorsystemen som levereras med Windows 10/8.1/8 har Unified Extensible Firmware Interface i UEFI -läge, men systemen som levereras med Windows 7 har UEFI konfigurerat i BIOS-kompatibilitetsläge^{(BIOS-compatibility)} .

Windows 10 Funktioner som kräver UEFI

• Säker start^{(Secure Boot )} – Säker start^{(Secure Boot)} är en säkerhetsfunktion som ser till att din dator endast använder pålitlig programvara för att starta. UEFIkontrollerar den digitala signaturen för varje programvara som inkluderar operativsystemets starthanterare och drivrutiner . ^(UEFI)Datorn startar inte om starthanteraren eller drivrutinerna inte är digitalt signerade av tillverkaren.
• Early Launch Anti-Malware – Den här funktionen kontrollerar laddningen av startdrivrutiner och säkerställer att ingen infekterad eller okänd startdrivrutin laddas. Det säkerställer att inga startdrivrutiner från tredje part laddas innan anti-malware-programvaran på din PC startar.
• Measured Boot – Den här funktionen ger en logg över alla startkomponenter som laddats före anti-malware-programvaran på din PC. Loggen skickas till en fjärrserver för utvärdering och för att kontrollera om komponenterna var pålitliga eller inte.

Virtuellt säkert läge i Windows 10

• Device Guard – Den här funktionen fungerar på signaturbaserad upptäckt och låser enheten om någon misstänkt applikation upptäcks. Den använder de digitala signaturerna för att verifiera om applikationen är pålitlig eller inte. Device Guard är en kombination av säkerhetsfunktioner för både hårdvara och mjukvara. Även om maskinen är hackad och hackarna får tillgång till Windows-kärnan^{(Windows Kernel)} , kan de inte köra den skadliga körbara koden.
• Credential Guard – Den här funktionen använder virtualiseringsbaserad säkerhet och erbjuder plattformssäkerhet, hårdvarusäkerhet^(Hardware) , Bättre^(Better) skydd mot avancerade ihållande hot och Hanterbarhet^{(Manageability)} . Den här funktionen blockerar teknikerna för attackstöld av autentiseringsuppgifter och skyddar därmed dina referenser. Hemligheterna skyddas av virtualiseringsbaserad säkerhet och till och med skadlig programvara som körs med administrativa rättigheter kan inte extrahera dem.

Den här tabellen anger detaljer om huruvida en funktion kräver UEFI och TPM

Windows 10 har kommit långt och är säkert än någonsin. Konsumenter kan använda Windows Security -appen medan Enterprise kan använda Defender ATP för att skydda. Jag hoppas att inlägget kunde lyfta fram de mest framträdande säkerhetsfunktionerna^{(Security Features)} i Windows 10 .

List of Windows 10 Security features that help you stay safe

Windows 10 offers built-in security features that one can use to safeguard their computer. Some of the features are enabled by default, while others need to be configured, while others need to be enabled depending on the usage. In this post, we are sharing the list of  Security features available in Windows 10.

Windows 10 Security Features

Some of these security features are available in Windows 10, while will need admin or Enterprise access to configure them.

1. Windows Security
2. Smart Screen
3. Application Guard
4. Exploit Guard
5. User Account Control
6. Microsoft Bitlocker
7. Credential Guard
8. Microsoft Defender ATP for Enterprise

1] Windows Security

It’s a built-in Antivirus and Security solution from Microsoft which comes pre-installed in Windows 10. You can call it the first line of defense that makes sure you don’t need a third-party anti-virus, a firewall configurator and anything else. You can read more about some of the important features offered by the Windows Security App.

• Tamper Protection
• Ransomware Protection
• Controlled Folder Access

2] SmartScreen

When using a browser or an app when you download a file, the SmartScreen feature can block it instantly. It happens when an earlier reported file has been marked as malware or coming from the phishing website. SmartScreen is enabled for Microsoft Edge, Microsoft Store

3] Windows Defender Application Guard

Application Guard makes sure anyone using Microsoft Edge stays protected. Any thread devices for Edge are mitigated using Microsoft’s Hyper-V virtualization technology. Access to actual memory, local storage, other installed applications, are hidden from the attacker. It is part of the Windows Defender Device Guard.

4] Windows Defender Exploit Guard

Exploit Guard is a pre-boot security feature that protects devices and systems from boot-level malware. If the attacker tries to attach a driver which doesn’t carry a digital certificate, then it will not load Windows or the driver. It only allows authorized files, drivers, and apps.

5] User Account Control

UAC has been there for some time, and we all have been annoyed by it now and then. Ever seen the screen which pops up whenever you plan to install software? Its because the software ran using non-admin privilege access but needs admin privileges to complete the process. That’s why you get the prompt to allow permission for those steps to complete. So any software running in the background will not be able to install anything without permission.

6] Microsoft Bitlocker

BitLocker is a drive encryption solution from Microsoft which makes sure any unauthorized data access is inaccessible by third party software without a key. It is available for Windows 10 Professional and Enterprise.

Read: How to reset the Windows Security app in Windows 10.

7] Windows Defender Credential Guard

Available in Windows 10 Enterprise and Server 2016, Credential Guard uses virtualization security to make sure credentials are not accessible by everyone, especially software and browsers. It safeguards Kerberos Ticket Granting Tickets, NTLM password hashes, and domain credentials.

8] Microsoft Defender ATP for Enterprise

The solution is an umbrella service that an Enterprise can use. It includes the following features

• Threat & Vulnerability Management
• Attack surface reduction
• Next-generation protection
• Endpoint detection and response
• Automated investigation and remediation
• Microsoft Threat Experts

Windows 10 is now safer with security features like UEFI (Unified Extensible Firmware Interface) and Secure Boot which protects your system from malicious files and codes.

Unified Extensible Firmware Interface

Unified Extensible Firmware Interface is a feature that defines software interface with the firmware and the existing operating system. It controls your system’s boot process and requires a new disk format and device firmware changes. UEFI initializes the PC hardware faster and helps the operating system to boot normally. It can work in two different modes, UEFI mode, and BIOS-compatibility mode. While in BIOS-compatibility mode UEFI boots your PC the same as in BIOS system, it is different and safer in UEFI mode.

When you boot your Windows 10 PC in UEFI mode, it checks and ensures that the drivers are digitally signed and verified. This feature checks if any low-grade software is signed by Microsoft and blocks the malware like rootkits from interfering with your system’s boot process.

The new computer systems shipped with Windows 10/8.1/8 have the Unified Extensible Firmware Interface in UEFI mode, but the systems shipped with Windows 7 have UEFI configured in BIOS-compatibility mode.

Windows 10 Features that require UEFI

• Secure Boot – Secure Boot is a security feature that makes sure that your PC uses only trusted software to boot. The UEFI checks the digital signature of each software which includes the operating system boot loader and the drivers. The PC will not boot if the boot loader or the drivers are not digitally signed by the manufacturer.
• Early Launch Anti-Malware – This feature controls the loading of boot drivers and ensures that no that there is no infected or unknown boot driver loading. It makes sure that no third-party boot drivers load before the anti-malware software of your PC starts.
• Measured Boot – This feature gives a log of all boot components loaded before the anti-malware software on your PC. The log is sent to a remote server for evaluation and to check if the components were trustworthy or not.

Virtual Secure Mode of Windows 10

• Device Guard – This feature works on signature-based detection and locks the device if any suspicious application is detected. It uses the digital signatures to verify if the application is trustworthy or not. Device Guard is a combination of both hardware and software security features. Even if the machine is hacked and the hackers get access to the Windows Kernel, they cannot run the malicious executable code.
• Credential Guard – This feature uses virtualization-based security and offers platform security, Hardware security, Better protection against advanced persistent threats, and Manageability. This feature blocks the credential theft attack techniques thereby protecting your credentials. The secrets are protected by virtualization-based security and even the malware running with administrative privileges cannot extract them.

This table lays down the details about whether a feature requires UEFI and TPM

Windows 10 has come a long way and is secure than ever. Consumers can use Windows Security app while Enterprise can use Defender ATP to safeguard. I hope the post was able to highlight the most prominent Windows 10 Security Features.

Related posts

• Så här inaktiverar du flyttbara lagringsklasser och åtkomst i Windows 10

• Begränsa USB-åtkomst till Windows 10-dator med Ratool

• Hur man döljer eller visar Windows-säkerhetsikonen i Aktivitetsfältet i Windows 10

• Hur man återställer NTFS-filbehörigheter i Windows 10

• Windows Säkerhetsinställningar i Windows 10

• Så här nedgraderar du Windows 11 och återgår till Windows 10

• 6 sätt att lägga till en lokal (icke-Microsoft) användare till Windows 10

• Hur man pausar Windows 10-uppdateringar som uppdateringen maj 2021

• MBR Backup: Backup, Restore Master Boot Record i Windows 10

• Hur man uppgraderar från Windows 10 till Windows 11 -

• Hur man uppgraderar till Windows 10 (gratis) -

• Hur man konfigurerar proxyserverinställningar i Windows 10 -

• Hur man krypterar en systempartition med BitLocker i Windows 10

• Så här ändrar du bandbreddsgränserna för Windows 10-uppdateringar -

• Hur man använder Steps Recorder för att fånga steg för Windows 10 felsökning -

• 15 sätt att öppna Windows 10-inställningar

• Så här tar du bort din telefon från Windows 10 (ta bort länken till telefonen)

• Hur man startar Windows 10 i felsäkert läge med nätverk

• Avinstallera Microsoft Security Essentials i Windows 10

• Hur man lägger till eller tar bort säkerhetsfliken från File Explorer i Windows 10