WindowsDefender はWindowsSecurityと統合され 、 Windows 11/10デバイスセキュリティ^{(Device Security)}セクション^{(Windows Security)}が含まれています。これは、 Windowsデバイスに統合されているセキュリティ機能についてのより良い洞察を提供することを目的としています。この投稿では、Windows 11/10デバイスセキュリティ^{(Device Security)}とは何か、および必要に応じてデバイスセキュリティを無効または非表示にする方法について説明します。

Windows11/10のデバイスセキュリティ

Windows 11/10の「デバイスセキュリティ^{(Device Security)}」保護領域は、デバイスを保護し、 Windowsセキュリティセンターでデバイスを保護する方法を指定できる7つの領域の1つです。

7つの領域が含まれます-

• ウイルスと脅威の保護^{(Virus & threat protection)}
• アカウント保護^{(Account protection)}
• ファイアウォールとネットワーク保護^{(Firewall & network protection)}
• アプリとブラウザの制御^{(App & browser control)}
• デバイスのセキュリティ
• デバイスのパフォーマンスとヘルス^{(Device performance & health)}
• 家族のオプション^{(Family options)}。

一般に、デバイスセキュリティを使用すると、 ^{(Device Security)}Windowsデバイスに統合されているセキュリティ機能についてより深い洞察を得ることができます。このページでは、デバイスに組み込まれているセキュリティ機能のステータスレポートと管理を提供します。これには、強化された保護を提供するための機能の切り替えが含まれます。

「デバイスのセキュリティ」に表示される内容は、デバイスに組み込まれているセキュリティ機能によって異なります。このパネルには、デバイスのシステム構成に応じて、次のいずれかのメッセージが表示されます。

• お使いのデバイスは、標準のハードウェアセキュリティの要件を満たしています
• お使いのデバイスは、強化されたハードウェアセキュリティの要件を満たしています
• お使いのデバイスが強化されたハードウェアセキュリティの要件を超えています
• 標準^(Standard)のハードウェアセキュリティはサポートされていません。

通常、利用可能な機能は次のとおりです。

1. コア分離^{(Core isolation)}は、オペレーティングシステムとデバイスからコンピュータープロセスを分離することにより、マルウェアやその他の攻撃に対する保護を強化します。ここで、コア分離機能の設定を有効、無効、および変更できます。
2. メモリの整合性^{(Memory integrity)}は、攻撃が発生した場合に悪意のあるコードが高セキュリティプロセスにアクセスするのを防ぐのに役立ちます。
3. セキュアブート^{(Secure boot)}は、ルートキットのような高度なマルウェアがブート中にシステムに感染するのを防ぎます。
4. セキュリティプロセッサ^{(Security processor)}は、追加の暗号化機能を提供します。

ここには、セキュリティプロセッサに関連するエラーメッセージも表示されます。

1. デバイス^(Device)ヘルスアテステーションは、このデバイスではサポートされていません。
2. TPMストレージは使用できません。TPMをクリアしてください。
3. TPMで測定されたブートログがありません。デバイスを再起動してみてください。
4. TPMに問題があります。デバイスを再起動してみてください。
5. セキュリティプロセッサ（TPM）のファームウェアアップデートが必要です。
6. TPMは無効になっており、注意が必要です。
7. TPMはファームウェアと互換性がなく、正しく機能していない可能性があります。^(TPM)
8. デバイス^(Device)ヘルスアテステーションは利用できません。TPMをクリアしてください。

この領域はユーザーから隠すことができます。これは、管理者として、この領域を表示したり、この領域にアクセスしたりしたくない場合に役立ちます。アカウント^(Account)保護領域を非表示にすると、 Windowsセキュリティセンター^{(Windows Security Center)}のホームページに表示されなくなり、アプリの横にあるナビゲーションバーにアイコンが表示されなくなります。

デバイスセキュリティ^{(Device Security)}に表示される可能性のあるメッセージ

お使いのデバイスは、標準のハードウェアセキュリティの要件を満たしています

これは、デバイスがメモリの整合性とコアの分離をサポートし、次の機能も備えていることを意味します。

• TPM 2.0（セキュリティプロセッサとも呼ばれます）
• セキュアブートが有効
• DEP
• UEFI MAT

お使いのデバイスは、強化されたハードウェアセキュリティの要件を満たしています

これは、標準のハードウェアセキュリティのすべての要件を満たすことに加えて、デバイスのメモリ整合性もオンになっていることを意味します。

お使いのデバイスですべてのセキュアコアPC機能が有効になっている

これは、強化されたハードウェアセキュリティのすべての要件を満たすことに加えて、デバイスでシステム管理モード^{(System Management Mode)}（SMM）保護もオンになっていることを意味します。

標準^(Standard)のハードウェアセキュリティはサポートされていません

これは、デバイスが標準のハードウェアセキュリティの要件の少なくとも1つを満たしていないことを意味します。

デバイスのセキュリティを表示または非表示にする方法

GPEDITを介してデバイスのセキュリティ^{(Hide Device Security)}を表示または非表示にする

1. gpedit を 実行 して、グループポリシーエディターを開きます
2. [ コンピューターの構成]^{(Computer Configuration)}  >[ 管理用テンプレート^{(Administrative templates)}]  >[  Windowsコンポーネント^{(Windows components)}]  >[  Windowsセキュリティ^{(Windows Security)}] >[デバイスセキュリティ^{(Device Security)}]に移動します。
3. [ デバイスのセキュリティ領域を隠す]^{(Hide the Device security area)} 設定を開きます
4. 有効^(Enabled.)に設定し ます。
5. [  OK]をクリックします。

レジストリを介してデバイスのセキュリティを非表示

1. ダウンロードしたHide-Device-Security.reg^{(Hide-Device-Security.reg)}ファイルをダブルクリックし  てマージします。
2. プロンプトで[ 実行]^(Run) をクリックします。UAC プロンプトで [ はい^(Yes)] を クリックし、[ OK ]をクリックし てマージを許可します。
3. PCを再起動して適用します。
4. ダウンロードした.regファイルを削除できるようになりました。

レジストリを介してデバイスのセキュリティを表示する

1. ダウンロードしたShow-Device-Security.reg^{(Show-Device-Security.reg)}ファイルをダブルクリックし  てマージします。
2. プロンプトで[ 実行]^(Run) をクリックします。UAC プロンプトで [ はい^(Yes)] を クリックし、[ OK ]をクリックし てマージを許可します。
3. PCを再起動して適用します。
4. ダウンロードした.regファイルを削除できるようになりました。

ここをクリックし^{(click here)} て、zip形式のレジストリ^(Registry)ファイルをサーバーからダウンロードでき ます。

What is Device Security in Windows 11/0 and how to hide this area?

Windows Defender has now been integrated with Windows Security and it includes a Device Security section in Windows 11/10, which is meant to give you better insights into the security features integrated with your Windows device. In this post, we will explain what is Device Security in Windows 11/10 and how you can disable or hide it, should you wish to.

Device Security in Windows 11/10

The ‘Device Security‘ protection area in Windows 11/10, is one of the seven areas that protect your device and let you specify how you want your device protected in Windows Security Center.

The seven areas include-

• Virus & threat protection
• Account protection
• Firewall & network protection
• App & browser control
• Device security
• Device performance & health
• Family options.

Generally, Device Security gives you greater insight into the security features integrated into your Windows device. The page provides you with status reporting and management of security features built into your devices – including toggling features on to provide enhanced protections.

What you see in ‘Device Security’ will depend on the security features that come built into your device. On this panel, one of the following messages will be seen, depending on your device’s system configuration:

• Your device meets the requirements for standard hardware security
• Your device meets the requirements for enhanced hardware security
• Your device exceeds the requirements for enhanced hardware security
• Standard hardware security not supported.

Typically, the features available are-

1. Core isolation provides added protection against malware and other attacks by isolating computer processes from your operating system and device. You can enable, disable, and change the settings for core isolation features here.
2. Memory integrity can help prevent malicious code from accessing high-security processes in the event of an attack.
3. Secure boot prevents rootkit-like sophisticated malware from infecting your system during boot.
4. Security processor provides additional encryption features.

This is where you’ll also see any relevant error messages about your security processor:

1. Device health attestation isn’t supported on this device.
2. TPM storage is not available. Please clear your TPM.
3. TPM measured boot log is missing. Try restarting your device.
4. There is a problem with your TPM. Try restarting your device.
5. A firmware update is needed for your security processor (TPM).
6. TPM is disabled and requires attention.
7. Your TPM isn’t compatible with your firmware, and may not be working properly.
8. Device health attestation isn’t available. Please clear your TPM.

This area can be hidden from users. This can be useful if, as an admin, you don’t want them to see or have access to this area. If you choose to hide the Account protection area, it will no longer appear on the home page of the Windows Security Center, and its icon will not be shown on the navigation bar on the side of the app.

Messages you may see in Device Security

Your device meets the requirements for standard hardware security

This means your device supports memory integrity and core isolation and also has:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Your device meets the requirements for enhanced hardware security

This means that in addition to meeting all the requirements of standard hardware security, your device also has memory integrity turned on.

Your device has all Secured-core PC features enabled

This means that in addition to meeting all the requirements of enhanced hardware security, your device also has System Management Mode (SMM) protection turned on.

Standard hardware security not supported

This means that your device does not meet at least one of the requirements of standard hardware security.

How to Show or Hide Device Security

Show or Hide Device Security via GPEDIT

1. Run gpedit to open the Group Policy Editor
2. Navigate to Computer Configuration > Administrative templates > Windows components > Windows Security > Device Security.
3. Open the Hide the Device security area setting
4. Set it to Enabled.
5. Click OK.

Hide Device Security via Registry

1. Double-click the downloaded Hide-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

Show Device Security via Registry

1. Double-click the downloaded Show-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt, and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

You can click here to download the zipped Registry files from our servers.

Related posts

• あなたのIT administratorはWindows Securityを無効にしました

• Windows 10でWindows Security Centerを開く方法

• File type or Process ExclusionをWindows Securityに追加する方法

• ConfigureDefenderと瞬時に変更Windows Security設定

• Windows SecurityにExploit Protectionを変更できないようにユーザー

• Windows 10のFix Windows Defender Error 0x800b0100

• Windows 10のWDAGUtilityAccountとは何ですか？削除する必要がありますか？

• Windows 11/10のFix Windows Defender error 0x8007139f

• Windowsのデバイスマネージャーでできる7つのこと

• Windows 10でWindows Defender Protection Historyをクリアする方法

• Windows 10CreatorsUpdateのWindowsDefenderに追加される新機能

• WindowsがWindows 10で自動的に更新されないDefender

• Windows 10のControl Flow Guardとは何ですか - それをオンまたはオフにする方法

• 有効またはWindows 10にMicrosoft Defenderのために通知をオンに

• Windows 10でFirewall and Network Protectionとこのセクションを非表示にする方法は何ですか

• Device Performance & Healthとは何ですか？このセクションを隠す方法は？

• Perform Windows Defender Offline Scan Windows 11/10のboot time

• Windows 11/10のFix Windows Defender error code 0x8050800c

• Windows 10のExploit Protectionでアプリを追加または除外する方法

• Windows 10の.zip .rar .cabファイルをスキャンするようにWindows Defenderを構成します