Windows Defender  est désormais intégré à  la sécurité Windows^{(Windows Security)} et comprend une section Sécurité de l'appareil dans ^{(Device Security)}Windows 11/10 , qui vise à vous donner un meilleur aperçu des fonctionnalités de sécurité intégrées à votre appareil Windows . Dans cet article, nous expliquerons ce qu'est la sécurité des appareils^{(Device Security)} dans Windows 11/10 et comment vous pouvez la désactiver ou la masquer, si vous le souhaitez.

Sécurité des appareils dans Windows 11/10

La zone de protection « Sécurité de l'appareil » dans ^{(Device Security)}Windows 11/10 est l'une des sept zones qui protègent votre appareil et vous permettent de spécifier la manière dont vous souhaitez que votre appareil soit protégé dans le Centre de sécurité Windows .

Les sept domaines comprennent-

• Protection contre les virus et les menaces^{(Virus & threat protection)}
• Protection du compte^{(Account protection)}
• Pare-feu et protection réseau^{(Firewall & network protection)}
• Contrôle des applications et du navigateur^{(App & browser control)}
• Sécurité de l'appareil
• Performances et santé de l'appareil^{(Device performance & health)}
• Option famille^{(Family options)} .

En règle générale, la sécurité de l'appareil^{(Device Security)} vous donne un meilleur aperçu des fonctionnalités de sécurité intégrées à votre appareil Windows . La page vous fournit des rapports d'état et la gestion des fonctionnalités de sécurité intégrées à vos appareils, y compris l'activation des fonctionnalités pour fournir des protections améliorées.

Ce que vous voyez dans "Sécurité de l'appareil" dépend des fonctions de sécurité intégrées à votre appareil. Sur ce panneau, l'un des messages suivants s'affichera, selon la configuration système de votre appareil :

• Votre appareil répond aux exigences de sécurité matérielle standard
• Votre appareil répond aux exigences d'une sécurité matérielle renforcée
• Votre appareil dépasse les exigences de sécurité matérielle renforcée
• ^(Standard)Sécurité matérielle standard non prise en charge.

En règle générale, les fonctionnalités disponibles sont-

1. L'isolation centrale^{(Core isolation)} offre une protection supplémentaire contre les logiciels malveillants et autres attaques en isolant les processus informatiques de votre système d'exploitation et de votre appareil. Vous pouvez activer, désactiver et modifier les paramètres des fonctionnalités d'isolation du cœur ici.
2. L'intégrité de la mémoire^{(Memory integrity)} peut aider à empêcher le code malveillant d'accéder aux processus de haute sécurité en cas d'attaque.
3. Le démarrage sécurisé^{(Secure boot)} empêche les logiciels malveillants sophistiqués de type rootkit d'infecter votre système pendant le démarrage.
4. Le processeur de sécurité^{(Security processor)} fournit des fonctionnalités de cryptage supplémentaires.

C'est là que vous verrez également tous les messages d'erreur pertinents concernant votre processeur de sécurité :

1. ^(Device)L' attestation d'intégrité de l' appareil n'est pas prise en charge sur cet appareil.
2. ^(TPM)Le stockage TPM n'est pas disponible. Veuillez effacer votre TPM .
3. ^(TPM)Le journal de démarrage mesuré par TPM est manquant. Essayez de redémarrer votre appareil.
4. Il y a un problème avec votre TPM . Essayez de redémarrer votre appareil.
5. Une mise à jour du micrologiciel est nécessaire pour votre processeur de sécurité ( TPM ).
6. Le TPM^(TPM) est désactivé et requiert votre attention.
7. Votre TPM n'est pas compatible avec votre firmware et peut ne pas fonctionner correctement.
8. ^(Device)L' attestation d'intégrité de l' appareil n'est pas disponible. Veuillez effacer votre TPM .

Cette zone peut être cachée aux utilisateurs. Cela peut être utile si, en tant qu'administrateur, vous ne voulez pas qu'ils voient ou aient accès à cette zone. Si vous choisissez de masquer la zone de protection du compte^(Account) , elle n'apparaîtra plus sur la page d'accueil du Centre de sécurité Windows^{(Windows Security Center)} et son icône ne s'affichera pas dans la barre de navigation sur le côté de l'application.

Messages que vous pouvez voir dans la sécurité de l'appareil^{(Device Security)}

Votre appareil répond aux exigences de sécurité matérielle standard

Cela signifie que votre appareil prend en charge l'intégrité de la mémoire et l'isolation du cœur et dispose également de :

• TPM 2.0 (également appelé votre processeur de sécurité)
• Démarrage sécurisé activé
• DEP
• TAPIS UEFI

Votre appareil répond aux exigences d'une sécurité matérielle renforcée

Cela signifie qu'en plus de répondre à toutes les exigences de sécurité matérielle standard, votre appareil a également l'intégrité de la mémoire activée.

Votre appareil dispose de toutes les fonctionnalités Secured-core PC activées

Cela signifie qu'en plus de répondre à toutes les exigences de sécurité matérielle améliorée, votre appareil dispose également de la protection du mode de gestion du système^{(System Management Mode)} ( SMM ) activée.

^(Standard)Sécurité matérielle standard non prise en charge

Cela signifie que votre appareil ne répond pas à au moins une des exigences de sécurité matérielle standard.

Comment afficher ou masquer la sécurité de l'appareil

Afficher ou masquer la sécurité de l'appareil^{(Hide Device Security)} via GPEDIT

1. Exécutez  gpedit  pour  ouvrir l'éditeur de stratégie de groupe
2. Accédez à  Configuration ordinateur^{(Computer Configuration)}  >  Modèles d'administration^{(Administrative templates)}  >  Composants^{(Windows components)} Windows  >  Sécurité Windows^{(Windows Security)} > Sécurité des périphériques^{(Device Security)} .
3. Ouvrez le   paramètre Masquer la zone de sécurité de l'appareil^{(Hide the Device security area)}
4. Réglez-le sur  Activé.^(Enabled.)
5. Cliquez sur  OK .

Masquer la sécurité de l'appareil via le registre

1. Double-cliquez sur le  fichier Hide-Device-Security.reg téléchargé  pour le fusionner.
2. Cliquez  sur Exécuter^(Run)  à l'invite. Cliquez  sur Oui^(Yes)  à  l'invite  UAC  et sur OK  pour autoriser la fusion.
3. Redémarrez le PC pour postuler.
4. Vous pouvez maintenant supprimer le fichier .reg téléchargé.

Afficher la sécurité de l'appareil via le registre

1. Double-cliquez sur le fichier téléchargé  Show-Device-Security.reg  pour le fusionner.
2. Cliquez  sur Exécuter^(Run)  à l'invite. Cliquez  sur Oui^(Yes)  à  l'invite  UAC  , puis sur OK  pour autoriser la fusion.
3. Redémarrez le PC pour postuler.
4. Vous pouvez maintenant supprimer le fichier .reg téléchargé.

Vous pouvez  cliquer ici^{(click here)}  pour télécharger les fichiers de registre^(Registry) compressés à partir de nos serveurs.

What is Device Security in Windows 11/0 and how to hide this area?

Windows Defender has now been integrated with Windows Security and it includes a Device Security section in Windows 11/10, which is meant to give you better insights into the security features integrated with your Windows device. In this post, we will explain what is Device Security in Windows 11/10 and how you can disable or hide it, should you wish to.

Device Security in Windows 11/10

The ‘Device Security‘ protection area in Windows 11/10, is one of the seven areas that protect your device and let you specify how you want your device protected in Windows Security Center.

The seven areas include-

• Virus & threat protection
• Account protection
• Firewall & network protection
• App & browser control
• Device security
• Device performance & health
• Family options.

Generally, Device Security gives you greater insight into the security features integrated into your Windows device. The page provides you with status reporting and management of security features built into your devices – including toggling features on to provide enhanced protections.

What you see in ‘Device Security’ will depend on the security features that come built into your device. On this panel, one of the following messages will be seen, depending on your device’s system configuration:

• Your device meets the requirements for standard hardware security
• Your device meets the requirements for enhanced hardware security
• Your device exceeds the requirements for enhanced hardware security
• Standard hardware security not supported.

Typically, the features available are-

1. Core isolation provides added protection against malware and other attacks by isolating computer processes from your operating system and device. You can enable, disable, and change the settings for core isolation features here.
2. Memory integrity can help prevent malicious code from accessing high-security processes in the event of an attack.
3. Secure boot prevents rootkit-like sophisticated malware from infecting your system during boot.
4. Security processor provides additional encryption features.

This is where you’ll also see any relevant error messages about your security processor:

1. Device health attestation isn’t supported on this device.
2. TPM storage is not available. Please clear your TPM.
3. TPM measured boot log is missing. Try restarting your device.
4. There is a problem with your TPM. Try restarting your device.
5. A firmware update is needed for your security processor (TPM).
6. TPM is disabled and requires attention.
7. Your TPM isn’t compatible with your firmware, and may not be working properly.
8. Device health attestation isn’t available. Please clear your TPM.

This area can be hidden from users. This can be useful if, as an admin, you don’t want them to see or have access to this area. If you choose to hide the Account protection area, it will no longer appear on the home page of the Windows Security Center, and its icon will not be shown on the navigation bar on the side of the app.

Messages you may see in Device Security

Your device meets the requirements for standard hardware security

This means your device supports memory integrity and core isolation and also has:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Your device meets the requirements for enhanced hardware security

This means that in addition to meeting all the requirements of standard hardware security, your device also has memory integrity turned on.

Your device has all Secured-core PC features enabled

This means that in addition to meeting all the requirements of enhanced hardware security, your device also has System Management Mode (SMM) protection turned on.

Standard hardware security not supported

This means that your device does not meet at least one of the requirements of standard hardware security.

How to Show or Hide Device Security

Show or Hide Device Security via GPEDIT

1. Run gpedit to open the Group Policy Editor
2. Navigate to Computer Configuration > Administrative templates > Windows components > Windows Security > Device Security.
3. Open the Hide the Device security area setting
4. Set it to Enabled.
5. Click OK.

Hide Device Security via Registry

1. Double-click the downloaded Hide-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

Show Device Security via Registry

1. Double-click the downloaded Show-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt, and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

You can click here to download the zipped Registry files from our servers.

Related posts

• Votre IT administrator a Windows Security désactivé

• Comment ouvrir Windows Security Center dans Windows 10

• Comment ajouter File type or Process Exclusion à Windows Security

• Modifier Windows Security Paramètres instantanément avec ConfigureDefender

• Empêcher les utilisateurs de modifier Exploit Protection dans Windows Security

• Obtenir "Votre appareil manque des correctifs de sécurité et de qualité importants" sur Windows 10 ?

• Qu'est-ce que App & Browser Control dans Windows 10 et comment le cacher

• Activer ou activer des notifications pour Microsoft Defender dans Windows 10

• Error 0x800106ba, Windows Defender Application n'a pas réussi à initialiser

• Qu'est-ce que WDAGUtilityAccount dans Windows 10? Devrais-je le supprimer?

• Comment utiliser Windows Defender dans Windows 8 et Windows 8.1

• Comment faire une analyse Windows Defender Offline

• Windows Information Protection (WIP) protège automatiquement les fichiers classifiés

• Windows Defender Le Threat Service s'est arrêté dans Windows 10

• Perform Windows Defender Offline Scan à boot time à Windows 11/10

• Comment modifier la liste des applications autorisées dans Windows Defender Firewall (et bloquez les autres)

• Activer et configurer Ransomware Protection dans Windows Defender

• Fix Windows Defender Error 0x800b0100 sur Windows 10

• Activer potentiellement Unwanted Applications protection dans Windows 10

• Fix Windows Defender error 0x8007139f sur Windows 11/10