Windows 10 bietet integrierte Sicherheitsfunktionen, mit denen man seinen Computer schützen kann. Einige der Funktionen sind standardmäßig aktiviert, während andere konfiguriert werden müssen, während andere je nach Verwendung aktiviert werden müssen. In diesem Beitrag teilen wir die Liste der  in Windows 10 verfügbaren Sicherheitsfunktionen .^(Security)

Sicherheitsfunktionen von Windows 10

Einige dieser Sicherheitsfunktionen sind in Windows 10 verfügbar , benötigen jedoch Administrator- oder Enterprise - Zugriff, um sie zu konfigurieren.

1. Windows-Sicherheit
2. Intelligenter Bildschirm
3. Anwendungsschutz
4. Exploit-Wache
5. Benutzerkontensteuerung
6. Microsoft-Bitlocker
7. Berechtigungsschutz
8. Microsoft Defender ATP für Unternehmen^(Enterprise)

1] Windows-Sicherheit

Es ist eine integrierte Antivirus- und Sicherheitslösung^(Security) von Microsoft , die in Windows 10 vorinstalliert^{(Windows 10)} ist . Sie können es als erste Verteidigungslinie bezeichnen, die sicherstellt, dass Sie keinen Virenschutz eines Drittanbieters, keinen Firewall-Konfigurator und nichts anderes benötigen. Sie können mehr über einige der wichtigen Funktionen lesen, die von der Windows-Sicherheits-App^{(Windows Security App)} angeboten werden .

• Manipulationsschutz^{(Tamper Protection)}
• Ransomware-Schutz^{(Ransomware Protection)}
• Kontrollierter Ordnerzugriff

2] SmartScreen

Wenn Sie beim Herunterladen einer Datei einen Browser oder eine App verwenden, kann die SmartScreen-Funktion^{( SmartScreen feature)} diese sofort blockieren. Dies passiert, wenn eine zuvor gemeldete Datei als Malware markiert wurde oder von der Phishing-Website stammt. SmartScreen ist für Microsoft Edge , Microsoft Store aktiviert^{(Microsoft Store)}

3] Windows Defender-Anwendungsschutz^{(Windows Defender Application Guard)}

Application Guard stellt sicher, dass jeder, der Microsoft Edge verwendet, geschützt bleibt. Alle Thread-Geräte für Edge werden mithilfe der ^(Edge)Hyper-V- Virtualisierungstechnologie von Microsoft entschärft . Der Zugriff^(Access) auf den tatsächlichen Arbeitsspeicher, den lokalen Speicher und andere installierte Anwendungen bleibt dem Angreifer verborgen. Es ist Teil des Windows Defender Device Guard .

4] Windows Defender Exploit Guard

Exploit Guard ist eine Pre-Boot-Sicherheitsfunktion, die Geräte und Systeme vor Malware auf Boot-Ebene schützt. Wenn der Angreifer versucht, einen Treiber anzuhängen, der kein digitales Zertifikat enthält, lädt er weder Windows noch den Treiber. Es erlaubt nur autorisierte Dateien, Treiber und Apps.

5] Benutzerkontensteuerung

UAC gibt es schon seit einiger Zeit, und wir alle haben uns hin und wieder darüber geärgert. Haben Sie schon einmal den Bildschirm gesehen, der erscheint, wenn Sie planen, Software zu installieren? Das liegt daran, dass die Software mit Zugriff ohne Administratorrechte ausgeführt wurde, aber Administratorrechte benötigt, um den Vorgang abzuschließen. Aus diesem Grund erhalten Sie die Aufforderung, die Berechtigung zum Abschluss dieser Schritte zu erteilen. Daher kann keine im Hintergrund laufende Software ohne Erlaubnis etwas installieren.

6] Microsoft-Bitlocker

BitLocker ist eine Laufwerkverschlüsselungslösung von Microsoft , die sicherstellt, dass jeder unbefugte Datenzugriff durch Software von Drittanbietern ohne Schlüssel unzugänglich ist. Es ist für Windows 10 Professional und Enterprise verfügbar .

Lesen Sie^(Read) : So setzen Sie die Windows-Sicherheits-App in Windows 10 zurück^{(reset the Windows Security app in Windows 10)} .

7] Windows Defender-Anmeldeinformationsschutz^{(Windows Defender Credential Guard)}

Credential Guard ist in Windows 10 Enterprise und Server 2016 verfügbar und verwendet Virtualisierungssicherheit, um sicherzustellen, dass Anmeldeinformationen nicht für alle zugänglich sind, insbesondere für Software und Browser. Es schützt Kerberos Ticket Granting Tickets , NTLM- Kennwort-Hashes und Domänenanmeldeinformationen.

8] Microsoft Defender ATP für Unternehmen^(Enterprise)

Die Lösung ist ein Umbrella-Service, den ein Unternehmen nutzen kann. Es enthält die folgenden Funktionen

• Bedrohungs- und Schwachstellenmanagement
• Reduzierung der Angriffsfläche
• Schutz der nächsten Generation
• Endpunkterkennung und -antwort
• Automatisierte Untersuchung und Behebung
• Microsoft-Bedrohungsexperten

Windows 10 ist jetzt sicherer mit Sicherheitsfunktionen wie UEFI ( Unified Extensible Firmware Interface ) und Secure Boot , die Ihr System vor schädlichen Dateien und Codes schützen.

Einheitliche erweiterbare Firmware-Schnittstelle^{(Firmware Interface)}

Unified Extensible Firmware Interface ist eine Funktion, die eine Softwareschnittstelle mit der Firmware und dem vorhandenen Betriebssystem definiert. Es steuert den Startvorgang Ihres Systems und erfordert ein neues Festplattenformat und Änderungen an der Gerätefirmware. UEFI initialisiert die PC-Hardware schneller und hilft dem Betriebssystem, normal zu booten. Es kann in zwei verschiedenen Modi arbeiten, dem UEFI^(UEFI) - Modus und dem BIOS-Kompatibilitätsmodus^{(BIOS-compatibility)} . Während UEFI im ^(UEFI)BIOS-Kompatibilitätsmodus^{(BIOS-compatibility)} Ihren PC genauso bootet wie im BIOS -System, ist es im ^(BIOS)UEFI - Modusanders und sicherer.

Wenn Sie Ihren Windows 10-PC im UEFI - Modus starten, überprüft und stellt er sicher, dass die Treiber digital signiert und verifiziert sind. Diese Funktion überprüft, ob minderwertige Software von Microsoft signiert ist, und verhindert, dass Malware wie Rootkits den Startvorgang Ihres Systems stören.

Die neuen Computersysteme, die mit Windows 10/8.1/8 ausgeliefert werden, verfügen über die Unified Extensible Firmware Interface im UEFI - Modus, aber die mit Windows 7 ausgelieferten Systeme haben UEFI im ^(UEFI)BIOS-Kompatibilitätsmodus^{(BIOS-compatibility)} konfiguriert .

Windows 10-Funktionen, die UEFI erfordern

• Secure Boot – Secure Boot ist eine Sicherheitsfunktion, die sicherstellt, dass Ihr PC nur vertrauenswürdige Software zum Booten verwendet. Das UEFI prüft die digitale Signatur jeder Software, die den Bootloader des Betriebssystems und die Treiber enthält. Der PC bootet nicht, wenn der Bootloader oder die Treiber nicht vom Hersteller digital signiert sind.
• Early Launch Anti-Malware – Diese Funktion steuert das Laden von Boot-Treibern und stellt sicher, dass keine infizierten oder unbekannten Boot-Treiber geladen werden. Es stellt sicher, dass keine Boot-Treiber von Drittanbietern geladen werden, bevor die Anti-Malware-Software Ihres PCs gestartet wird.
• Gemessener Start –^{(Measured Boot – )} Diese Funktion gibt ein Protokoll aller Startkomponenten, die vor der Anti-Malware-Software auf Ihrem PC geladen wurden. Das Protokoll wird zur Auswertung und zur Überprüfung, ob die Komponenten vertrauenswürdig waren oder nicht, an einen Remote-Server gesendet.

Virtueller sicherer Modus von Windows 10

• Device Guard – Diese Funktion arbeitet mit signaturbasierter Erkennung und sperrt das Gerät, wenn eine verdächtige Anwendung erkannt wird. Es verwendet die digitalen Signaturen, um zu überprüfen, ob die Anwendung vertrauenswürdig ist oder nicht. Device Guard ist eine Kombination aus Hardware- und Software-Sicherheitsfunktionen. Selbst wenn der Computer gehackt wird und die Hacker Zugriff auf den Windows-Kernel erhalten , können sie den bösartigen ausführbaren Code nicht ausführen.
• Credential Guard – Diese Funktion verwendet virtualisierungsbasierte Sicherheit und bietet Plattformsicherheit, Hardwaresicherheit^(Hardware) , besseren^(Better) Schutz vor fortgeschrittenen dauerhaften Bedrohungen und Verwaltbarkeit^{(Manageability)} . Diese Funktion blockiert die Angriffstechniken für den Diebstahl von Anmeldeinformationen und schützt so Ihre Anmeldeinformationen. Die Geheimnisse werden durch virtualisierungsbasierte Sicherheit geschützt und selbst die Malware, die mit Administratorrechten ausgeführt wird, kann sie nicht extrahieren.

Diese Tabelle enthält die Details dazu, ob eine Funktion UEFI und TPM erfordert^(TPM)

Windows 10 hat einen langen Weg zurückgelegt und ist sicherer denn je. Verbraucher können die Windows-Sicherheits^{(Windows Security)} -App verwenden, während Unternehmen Defender ATP zum Schutz verwenden können. Ich hoffe, der Beitrag konnte die wichtigsten Sicherheitsfunktionen^{(Security Features)} von Windows 10 hervorheben .

List of Windows 10 Security features that help you stay safe

Windows 10 offers built-in security features that one can use to safeguard their computer. Some of the features are enabled by default, while others need to be configured, while others need to be enabled depending on the usage. In this post, we are sharing the list of  Security features available in Windows 10.

Windows 10 Security Features

Some of these security features are available in Windows 10, while will need admin or Enterprise access to configure them.

1. Windows Security
2. Smart Screen
3. Application Guard
4. Exploit Guard
5. User Account Control
6. Microsoft Bitlocker
7. Credential Guard
8. Microsoft Defender ATP for Enterprise

1] Windows Security

It’s a built-in Antivirus and Security solution from Microsoft which comes pre-installed in Windows 10. You can call it the first line of defense that makes sure you don’t need a third-party anti-virus, a firewall configurator and anything else. You can read more about some of the important features offered by the Windows Security App.

• Tamper Protection
• Ransomware Protection
• Controlled Folder Access

2] SmartScreen

When using a browser or an app when you download a file, the SmartScreen feature can block it instantly. It happens when an earlier reported file has been marked as malware or coming from the phishing website. SmartScreen is enabled for Microsoft Edge, Microsoft Store

3] Windows Defender Application Guard

Application Guard makes sure anyone using Microsoft Edge stays protected. Any thread devices for Edge are mitigated using Microsoft’s Hyper-V virtualization technology. Access to actual memory, local storage, other installed applications, are hidden from the attacker. It is part of the Windows Defender Device Guard.

4] Windows Defender Exploit Guard

Exploit Guard is a pre-boot security feature that protects devices and systems from boot-level malware. If the attacker tries to attach a driver which doesn’t carry a digital certificate, then it will not load Windows or the driver. It only allows authorized files, drivers, and apps.

5] User Account Control

UAC has been there for some time, and we all have been annoyed by it now and then. Ever seen the screen which pops up whenever you plan to install software? Its because the software ran using non-admin privilege access but needs admin privileges to complete the process. That’s why you get the prompt to allow permission for those steps to complete. So any software running in the background will not be able to install anything without permission.

6] Microsoft Bitlocker

BitLocker is a drive encryption solution from Microsoft which makes sure any unauthorized data access is inaccessible by third party software without a key. It is available for Windows 10 Professional and Enterprise.

Read: How to reset the Windows Security app in Windows 10.

7] Windows Defender Credential Guard

Available in Windows 10 Enterprise and Server 2016, Credential Guard uses virtualization security to make sure credentials are not accessible by everyone, especially software and browsers. It safeguards Kerberos Ticket Granting Tickets, NTLM password hashes, and domain credentials.

8] Microsoft Defender ATP for Enterprise

The solution is an umbrella service that an Enterprise can use. It includes the following features

• Threat & Vulnerability Management
• Attack surface reduction
• Next-generation protection
• Endpoint detection and response
• Automated investigation and remediation
• Microsoft Threat Experts

Windows 10 is now safer with security features like UEFI (Unified Extensible Firmware Interface) and Secure Boot which protects your system from malicious files and codes.

Unified Extensible Firmware Interface

Unified Extensible Firmware Interface is a feature that defines software interface with the firmware and the existing operating system. It controls your system’s boot process and requires a new disk format and device firmware changes. UEFI initializes the PC hardware faster and helps the operating system to boot normally. It can work in two different modes, UEFI mode, and BIOS-compatibility mode. While in BIOS-compatibility mode UEFI boots your PC the same as in BIOS system, it is different and safer in UEFI mode.

When you boot your Windows 10 PC in UEFI mode, it checks and ensures that the drivers are digitally signed and verified. This feature checks if any low-grade software is signed by Microsoft and blocks the malware like rootkits from interfering with your system’s boot process.

The new computer systems shipped with Windows 10/8.1/8 have the Unified Extensible Firmware Interface in UEFI mode, but the systems shipped with Windows 7 have UEFI configured in BIOS-compatibility mode.

Windows 10 Features that require UEFI

• Secure Boot – Secure Boot is a security feature that makes sure that your PC uses only trusted software to boot. The UEFI checks the digital signature of each software which includes the operating system boot loader and the drivers. The PC will not boot if the boot loader or the drivers are not digitally signed by the manufacturer.
• Early Launch Anti-Malware – This feature controls the loading of boot drivers and ensures that no that there is no infected or unknown boot driver loading. It makes sure that no third-party boot drivers load before the anti-malware software of your PC starts.
• Measured Boot – This feature gives a log of all boot components loaded before the anti-malware software on your PC. The log is sent to a remote server for evaluation and to check if the components were trustworthy or not.

Virtual Secure Mode of Windows 10

• Device Guard – This feature works on signature-based detection and locks the device if any suspicious application is detected. It uses the digital signatures to verify if the application is trustworthy or not. Device Guard is a combination of both hardware and software security features. Even if the machine is hacked and the hackers get access to the Windows Kernel, they cannot run the malicious executable code.
• Credential Guard – This feature uses virtualization-based security and offers platform security, Hardware security, Better protection against advanced persistent threats, and Manageability. This feature blocks the credential theft attack techniques thereby protecting your credentials. The secrets are protected by virtualization-based security and even the malware running with administrative privileges cannot extract them.

This table lays down the details about whether a feature requires UEFI and TPM

Windows 10 has come a long way and is secure than ever. Consumers can use Windows Security app while Enterprise can use Defender ATP to safeguard. I hope the post was able to highlight the most prominent Windows 10 Security Features.

Related posts

• So deaktivieren Sie Wechselmedienklassen und -zugriff in Windows 10

• Beschränken Sie den USB-Zugriff auf Windows 10-Computer mit Ratool

• How to hide or show Windows Security icon on Taskbar of Windows 10

• So setzen Sie NTFS-Dateiberechtigungen in Windows 10 zurück

• Windows-Sicherheitseinstellungen in Windows 10

• 2 Möglichkeiten, die Systemwiederherstellung in Windows 10 zu aktivieren

• Finden Sie die Sicherheitskennung (SID) des Benutzers in Windows 10

• So verwenden Sie ein Windows 10-Wiederherstellungs-USB-Laufwerk -

• So installieren Sie Windows 10 von DVD, ISO oder USB -

• Beste kostenlose Secure Delete-Software für Windows 10

• So öffnen, unmounten oder dauerhaft eine VHD-Datei in Windows 10 anhängen -

• So pausieren Sie Windows 10-Updates wie das Mai 2021-Update

• 6 Möglichkeiten, sich bei Windows 10 anzumelden -

• So konfigurieren Sie Proxy-Server-Einstellungen in Windows 10 -

• So aktualisieren Sie von Windows 10 auf Windows 11 -

• Deinstallieren Sie Microsoft Security Essentials in Windows 10

• So ändern Sie die Bandbreitenbeschränkungen für Windows 10-Updates -

• So verwenden Sie Check Disk (chkdsk) zum Testen und Beheben von Festplattenfehlern in Windows 10 -

• Wo werden Cookies in Windows 10 für alle gängigen Browser gespeichert?

• 6 Möglichkeiten, ein Konto in Windows 10 auf Administrator und zurück zu ändern -