Windows 10 nudi ugrađene sigurnosne značajke koje se mogu koristiti za zaštitu svog računala. Neke su značajke omogućene prema zadanim postavkama, dok je druge potrebno konfigurirati, dok druge treba omogućiti ovisno o upotrebi. U ovom postu dijelimo popis  sigurnosnih^(Security) značajki dostupnih u sustavu Windows 10.

Sigurnosne značajke sustava Windows 10

Neke od ovih sigurnosnih značajki dostupne su u sustavu Windows 10^{(Windows 10)} , dok će za njihovo konfiguriranje trebati administratorski ili Enterprise pristup.

1. Sigurnost sustava Windows
2. Pametni ekran
3. Zaštitnik aplikacija
4. Čuvar eksploatacije
5. Kontrola korisničkog računa
6. Microsoft Bitlocker
7. Credential Guard
8. Microsoft Defender ATP za poduzeća^(Enterprise)

1] Sigurnost sustava Windows

Riječ je o ugrađenom antivirusnom^(Antivirus) i sigurnosnom^(Security) rješenju tvrtke Microsoft koje je unaprijed instalirano u sustavu Windows 10^{(Windows 10)} . Možete to nazvati prvom linijom obrane koja osigurava da vam ne treba antivirusni program treće strane, konfigurator vatrozida i bilo što drugo. Možete pročitati više o nekim važnim značajkama koje nudi Windows Security App .

• Zaštita od neovlaštenog pristupa^{(Tamper Protection)}
• Zaštita od ransomwarea^{(Ransomware Protection)}
• Kontrolirani pristup mapi

2] SmartScreen

Kada koristite preglednik ili aplikaciju kada preuzimate datoteku, značajka SmartScreen^{( SmartScreen feature)} može je odmah blokirati. To se događa kada je ranije prijavljena datoteka označena kao zlonamjerni softver ili dolazi s web-mjesta za krađu identiteta. SmartScreen je omogućen za Microsoft Edge , Microsoft Store

3] Windows Defender Application Guard

Application Guard osigurava da svi koji koriste Microsoft Edge ostanu zaštićeni. Svi uređaji s nitima za Edge su ublaženi korištenjem Microsoftove tehnologije virtualizacije Hyper-V . Pristup^(Access) stvarnoj memoriji, lokalnoj pohrani, drugim instaliranim aplikacijama skriveni su od napadača. To je dio Windows Defender Device Guarda^{(Windows Defender Device Guard)} .

4] Windows Defender Exploit Guard

Exploit Guard je sigurnosna značajka prije pokretanja koja štiti uređaje i sustave od zlonamjernog softvera na razini pokretanja. Ako napadač pokuša priložiti upravljački program koji ne nosi digitalni certifikat, tada neće učitati Windows ili upravljački program. Dopušta samo autorizirane datoteke, upravljačke programe i aplikacije.

5] Kontrola korisničkog računa

UAC postoji već neko vrijeme, i sve nas to povremeno nervira. Jeste li ikada vidjeli zaslon koji se pojavljuje kad god planirate instalirati softver? To je zato što je softver radio koristeći pristup neadministratorskim povlasticama, ali mu trebaju administratorske ovlasti da dovrši proces. Zato dobivate upit da dopustite dopuštenje za dovršenje tih koraka. Dakle, bilo koji softver koji radi u pozadini neće moći ništa instalirati bez dopuštenja.

6] Microsoft Bitlocker

BitLocker je Microsoftovo^(Microsoft) rješenje za šifriranje pogona koje osigurava da softver treće strane bez ključa ne može pristupiti svakom neovlaštenom pristupu podacima. Dostupan je za Windows 10 Professional i Enterprise .

Pročitajte^(Read) : Kako resetirati aplikaciju Windows Security u sustavu Windows 10^{(reset the Windows Security app in Windows 10)} .

7] Zaštita vjerodajnica Windows Defendera^{(Windows Defender Credential Guard)}

Dostupan u sustavu Windows 10 ^{(Windows 10)} Enterprise i Server 2016 , Credential Guard koristi sigurnost virtualizacije kako bi osigurao da vjerodajnicama ne mogu pristupiti svi, posebno softver i preglednici. Štiti Kerberos Ticket Granting Tickets , NTLM hasheve lozinke i vjerodajnice domene.

8] Microsoft Defender ATP za poduzeća^(Enterprise)

Rješenje je krovna usluga koju poduzeće može koristiti. Uključuje sljedeće značajke

• Upravljanje prijetnjama i ranjivostima
• Smanjenje površine napada
• Zaštita sljedeće generacije
• Otkrivanje krajnje točke i odgovor
• Automatizirana istraga i sanacija
• Microsoftovi stručnjaci za prijetnje

Windows 10 sada je sigurniji sa sigurnosnim značajkama kao što su UEFI ( United Extensible Firmware Interface^{(Unified Extensible Firmware Interface)} ) i Secure Boot koji štiti vaš sustav od zlonamjernih datoteka i kodova.

Unificirano proširivo sučelje firmvera^{(Firmware Interface)}

Unified Extensible Firmware Interface je značajka koja definira softversko sučelje s firmverom i postojećim operativnim sustavom. On kontrolira proces pokretanja vašeg sustava i zahtijeva novi format diska i promjene firmvera uređaja. UEFI brže inicijalizira hardver računala i pomaže operativnom sustavu da se normalno pokrene. Može raditi u dva različita načina rada, UEFI načinu i načinu kompatibilnosti s BIOS-om^{(BIOS-compatibility)} . Dok unačinu kompatibilnosti s BIOS-om ^{(BIOS-compatibility)}UEFI pokreće vaše računalo isto kao u BIOS sustavu, u ^(BIOS)UEFI načinuje drugačiji i sigurniji

Kada pokrenete svoje računalo sa sustavom Windows 10 u UEFI načinu rada, on provjerava i osigurava da su upravljački programi digitalno potpisani i provjereni. Ova značajka provjerava je li Microsoft^(Microsoft) potpisao neki softver niske kvalitete i blokira zlonamjerni softver poput rootkita da ometa proces pokretanja vašeg sustava.

Novi računalni sustavi koji se isporučuju sa Windows 10/8.1/8 imaju Unified Extensible Firmware Interface u UEFI načinu rada, ali sustavi isporučeni sa Windows 7 imaju UEFI konfiguriran u načinu kompatibilnosti s BIOS-om^{(BIOS-compatibility)} .

Značajke sustava Windows 10 koje zahtijevaju UEFI

• Sigurno pokretanje^{(Secure Boot )} – Sigurno pokretanje^{(Secure Boot)} je sigurnosna značajka koja osigurava da vaše računalo koristi samo pouzdani softver za pokretanje. UEFI provjerava digitalni potpis svakog softvera koji uključuje pokretač operacijskog^(UEFI) sustava i upravljačke programe. Računalo se neće pokrenuti ako pokretač ili upravljački programi nisu digitalno potpisani od strane proizvođača.
• Early Launch Anti-Malware – Ova značajka kontrolira učitavanje pokretačkih programa i osigurava da nema zaraženog ili nepoznatog učitavanja pokretačkog programa. Osigurava da se upravljački programi treće strane za pokretanje ne učitavaju prije nego što se pokrene anti-malware softver vašeg računala.
• Izmjereno pokretanje –^{(Measured Boot – )} Ova značajka daje zapisnik svih komponenti pokretanja učitanih prije anti-malware softvera na vašem računalu. Zapisnik se šalje udaljenom poslužitelju radi procjene i provjere jesu li komponente bile pouzdane ili ne.

Virtualni sigurni način rada sustava Windows 10

• Device Guard – Ova značajka radi na detekciji na temelju potpisa i zaključava uređaj ako se otkrije bilo kakva sumnjiva aplikacija. Koristi digitalne potpise za provjeru je li aplikacija pouzdana ili ne. Device Guard kombinacija je hardverskih i softverskih sigurnosnih značajki. Čak i ako je stroj hakiran i hakeri dobiju pristup Windows kernelu^{(Windows Kernel)} , ne mogu pokrenuti zlonamjerni izvršni kod.
• Credential Guard – Ova značajka koristi sigurnost temeljenu na virtualizaciji i nudi sigurnost platforme, sigurnost hardvera^(Hardware) , bolju^(Better) zaštitu od naprednih trajnih prijetnji i upravljivost^{(Manageability)} . Ova značajka blokira tehnike napada na krađu vjerodajnica i na taj način štiti vaše vjerodajnice. Tajne su zaštićene sigurnošću temeljenom na virtualizaciji, a čak ih i zlonamjerni softver koji radi s administrativnim privilegijama ne može izdvojiti.

Ova tablica sadrži pojedinosti o tome zahtijeva li značajka UEFI i TPM

Windows 10 je prešao dug put i siguran je nego ikad. Potrošači mogu koristiti aplikaciju Windows Security , dok Enterprise može koristiti Defender ATP za zaštitu. Nadam se da je post uspio istaknuti najistaknutije sigurnosne značajke^{(Security Features)} sustava Windows 10 .

List of Windows 10 Security features that help you stay safe

Windows 10 offers built-in security features that one can use to safeguard their computer. Some of the features are enabled by default, while others need to be configured, while others need to be enabled depending on the usage. In this post, we are sharing the list of  Security features available in Windows 10.

Windows 10 Security Features

Some of these security features are available in Windows 10, while will need admin or Enterprise access to configure them.

1. Windows Security
2. Smart Screen
3. Application Guard
4. Exploit Guard
5. User Account Control
6. Microsoft Bitlocker
7. Credential Guard
8. Microsoft Defender ATP for Enterprise

1] Windows Security

It’s a built-in Antivirus and Security solution from Microsoft which comes pre-installed in Windows 10. You can call it the first line of defense that makes sure you don’t need a third-party anti-virus, a firewall configurator and anything else. You can read more about some of the important features offered by the Windows Security App.

• Tamper Protection
• Ransomware Protection
• Controlled Folder Access

2] SmartScreen

When using a browser or an app when you download a file, the SmartScreen feature can block it instantly. It happens when an earlier reported file has been marked as malware or coming from the phishing website. SmartScreen is enabled for Microsoft Edge, Microsoft Store

3] Windows Defender Application Guard

Application Guard makes sure anyone using Microsoft Edge stays protected. Any thread devices for Edge are mitigated using Microsoft’s Hyper-V virtualization technology. Access to actual memory, local storage, other installed applications, are hidden from the attacker. It is part of the Windows Defender Device Guard.

4] Windows Defender Exploit Guard

Exploit Guard is a pre-boot security feature that protects devices and systems from boot-level malware. If the attacker tries to attach a driver which doesn’t carry a digital certificate, then it will not load Windows or the driver. It only allows authorized files, drivers, and apps.

5] User Account Control

UAC has been there for some time, and we all have been annoyed by it now and then. Ever seen the screen which pops up whenever you plan to install software? Its because the software ran using non-admin privilege access but needs admin privileges to complete the process. That’s why you get the prompt to allow permission for those steps to complete. So any software running in the background will not be able to install anything without permission.

6] Microsoft Bitlocker

BitLocker is a drive encryption solution from Microsoft which makes sure any unauthorized data access is inaccessible by third party software without a key. It is available for Windows 10 Professional and Enterprise.

Read: How to reset the Windows Security app in Windows 10.

7] Windows Defender Credential Guard

Available in Windows 10 Enterprise and Server 2016, Credential Guard uses virtualization security to make sure credentials are not accessible by everyone, especially software and browsers. It safeguards Kerberos Ticket Granting Tickets, NTLM password hashes, and domain credentials.

8] Microsoft Defender ATP for Enterprise

The solution is an umbrella service that an Enterprise can use. It includes the following features

• Threat & Vulnerability Management
• Attack surface reduction
• Next-generation protection
• Endpoint detection and response
• Automated investigation and remediation
• Microsoft Threat Experts

Windows 10 is now safer with security features like UEFI (Unified Extensible Firmware Interface) and Secure Boot which protects your system from malicious files and codes.

Unified Extensible Firmware Interface

Unified Extensible Firmware Interface is a feature that defines software interface with the firmware and the existing operating system. It controls your system’s boot process and requires a new disk format and device firmware changes. UEFI initializes the PC hardware faster and helps the operating system to boot normally. It can work in two different modes, UEFI mode, and BIOS-compatibility mode. While in BIOS-compatibility mode UEFI boots your PC the same as in BIOS system, it is different and safer in UEFI mode.

When you boot your Windows 10 PC in UEFI mode, it checks and ensures that the drivers are digitally signed and verified. This feature checks if any low-grade software is signed by Microsoft and blocks the malware like rootkits from interfering with your system’s boot process.

The new computer systems shipped with Windows 10/8.1/8 have the Unified Extensible Firmware Interface in UEFI mode, but the systems shipped with Windows 7 have UEFI configured in BIOS-compatibility mode.

Windows 10 Features that require UEFI

• Secure Boot – Secure Boot is a security feature that makes sure that your PC uses only trusted software to boot. The UEFI checks the digital signature of each software which includes the operating system boot loader and the drivers. The PC will not boot if the boot loader or the drivers are not digitally signed by the manufacturer.
• Early Launch Anti-Malware – This feature controls the loading of boot drivers and ensures that no that there is no infected or unknown boot driver loading. It makes sure that no third-party boot drivers load before the anti-malware software of your PC starts.
• Measured Boot – This feature gives a log of all boot components loaded before the anti-malware software on your PC. The log is sent to a remote server for evaluation and to check if the components were trustworthy or not.

Virtual Secure Mode of Windows 10

• Device Guard – This feature works on signature-based detection and locks the device if any suspicious application is detected. It uses the digital signatures to verify if the application is trustworthy or not. Device Guard is a combination of both hardware and software security features. Even if the machine is hacked and the hackers get access to the Windows Kernel, they cannot run the malicious executable code.
• Credential Guard – This feature uses virtualization-based security and offers platform security, Hardware security, Better protection against advanced persistent threats, and Manageability. This feature blocks the credential theft attack techniques thereby protecting your credentials. The secrets are protected by virtualization-based security and even the malware running with administrative privileges cannot extract them.

This table lays down the details about whether a feature requires UEFI and TPM

Windows 10 has come a long way and is secure than ever. Consumers can use Windows Security app while Enterprise can use Defender ATP to safeguard. I hope the post was able to highlight the most prominent Windows 10 Security Features.

Related posts

• Kako onemogućiti prijenosne klase pohrane i pristup u sustavu Windows 10

• Ograničite USB pristup računalu sa sustavom Windows 10 pomoću Ratoola

• Kako sakriti ili prikazati ikonu Windows Security na traci zadataka u sustavu Windows 10

• Kako resetirati dopuštenja NTFS datoteka u sustavu Windows 10

• Sigurnosne postavke sustava Windows u sustavu Windows 10

• Deinstalirajte Microsoft Security Essentials u sustavu Windows 10

• Sigurnosni softver blokira otvaranje UWP aplikacije u sustavu Windows 10

• Pronađite sigurnosni identifikator (SID) korisnika u sustavu Windows 10

• Kako ući u BIOS u Windows 10

• Gdje su kolačići pohranjeni u sustavu Windows 10 za sve glavne preglednike?

• Kako vratiti Windows 11 na stariju verziju i vratiti na Windows 10

• 6 načina za prijavu na Windows 10 -

• 2 načina za omogućavanje vraćanja sustava u sustav Windows 10

• 15 načina za otvaranje postavki sustava Windows 10

• 3 načina za stvaranje točke vraćanja u sustavu Windows 10

• Kako otvoriti, isključiti ili trajno priložiti VHD datoteku u sustavu Windows 10 -

• Besplatni softver Keylogger za Windows 10

• Kako konfigurirati vraćanje sustava u sustav Windows 10

• Najbolji besplatni softver za sigurno brisanje za Windows 10

• Kako koristiti Check Disk (chkdsk) za testiranje i ispravljanje pogrešaka tvrdog diska u sustavu Windows 10 -