Windows Defender  ahora se ha integrado con  Seguridad de Windows^{(Windows Security)} e incluye una sección de Seguridad del dispositivo en ^{(Device Security)}Windows 11/10 , que tiene como objetivo brindarle una mejor comprensión de las características de seguridad integradas con su dispositivo Windows . En esta publicación, explicaremos qué es la seguridad del dispositivo^{(Device Security)} en Windows 11/10 y cómo puede desactivarla u ocultarla, si así lo desea.

Seguridad del dispositivo en Windows 11/10

El área de protección de ' Seguridad del dispositivo ' en ^{(Device Security)}Windows 11/10 es una de las siete áreas que protegen su dispositivo y le permiten especificar cómo desea proteger su dispositivo en el Centro de seguridad de Windows .

Las siete áreas incluyen-

• Protección contra virus y amenazas^{(Virus & threat protection)}
• Protección de cuenta^{(Account protection)}
• Cortafuegos y protección de red^{(Firewall & network protection)}
• Control de aplicaciones y navegador^{(App & browser control)}
• Seguridad del dispositivo
• Rendimiento y estado del dispositivo^{(Device performance & health)}
• Opciones familiares^{(Family options)} .

En general, Device Security le brinda una mayor comprensión de las funciones de seguridad integradas en su dispositivo Windows . La página le brinda informes de estado y administración de funciones de seguridad integradas en sus dispositivos, incluida la activación de funciones para brindar protecciones mejoradas.

Lo que vea en 'Seguridad del dispositivo' dependerá de las funciones de seguridad integradas en su dispositivo. En este panel, se verá uno de los siguientes mensajes, dependiendo de la configuración del sistema de su dispositivo:

• Su dispositivo cumple con los requisitos de seguridad de hardware estándar
• Su dispositivo cumple con los requisitos de seguridad de hardware mejorada
• Su dispositivo supera los requisitos de seguridad de hardware mejorada
• ^(Standard)La seguridad de hardware estándar no es compatible.

Por lo general, las funciones disponibles son:

1. El aislamiento del núcleo^{(Core isolation)} brinda protección adicional contra el malware y otros ataques al aislar los procesos informáticos de su sistema operativo y dispositivo. Puede habilitar, deshabilitar y cambiar la configuración de las funciones de aislamiento principal aquí.
2. La integridad de la memoria^{(Memory integrity)} puede ayudar a evitar que el código malicioso acceda a los procesos de alta seguridad en caso de un ataque.
3. El arranque seguro^{(Secure boot)} evita que el malware sofisticado similar a un rootkit infecte su sistema durante el arranque.
4. El procesador de seguridad^{(Security processor)} proporciona funciones de cifrado adicionales.

Aquí es donde también verá los mensajes de error relevantes sobre su procesador de seguridad:

1. La atestación de estado del dispositivo^(Device) no es compatible con este dispositivo.
2. ^(TPM)El almacenamiento TPM no está disponible. Borre su TPM .
3. ^(TPM)Falta el registro de arranque medido de TPM . Intenta reiniciar tu dispositivo.
4. Hay un problema con su TPM . Intenta reiniciar tu dispositivo.
5. Se necesita una actualización de firmware para su procesador de seguridad ( TPM ).
6. TPM está deshabilitado y requiere atención.
7. Su TPM no es compatible con su firmware y es posible que no funcione correctamente.
8. ^(Device)La atestación de estado del dispositivo no está disponible. Borre su TPM .

Esta área se puede ocultar a los usuarios. Esto puede ser útil si, como administrador, no desea que vean o tengan acceso a esta área. Si elige ocultar el área de protección de la cuenta^(Account) , ya no aparecerá en la página de inicio del Centro de seguridad de Windows^{(Windows Security Center)} y su icono no se mostrará en la barra de navegación al costado de la aplicación.

Mensajes que puede ver en Seguridad del dispositivo^{(Device Security)}

Su dispositivo cumple con los requisitos de seguridad de hardware estándar

Esto significa que su dispositivo es compatible con la integridad de la memoria y el aislamiento del núcleo y también tiene:

• TPM 2.0 (también conocido como su procesador de seguridad)
• Arranque seguro habilitado
• DEP
• ALFOMBRA UEFI

Su dispositivo cumple con los requisitos de seguridad de hardware mejorada

Esto significa que además de cumplir con todos los requisitos de seguridad de hardware estándar, su dispositivo también tiene activada la integridad de la memoria.

Su dispositivo tiene habilitadas todas las funciones de PC de núcleo seguro

Esto significa que, además de cumplir con todos los requisitos de seguridad de hardware mejorada, su dispositivo también tiene activada la protección del Modo de administración del sistema^{(System Management Mode)} ( SMM ).

^(Standard)Seguridad de hardware estándar no compatible

Esto significa que su dispositivo no cumple al menos uno de los requisitos de seguridad de hardware estándar.

Cómo mostrar u ocultar la seguridad del dispositivo

Mostrar u ocultar la seguridad del dispositivo^{(Hide Device Security)} a través de GPEDIT

1. Ejecute  gpedit  para  abrir el Editor de políticas de grupo
2. Vaya a  Configuración del equipo^{(Computer Configuration)}  >  Plantillas administrativas^{(Administrative templates)}  >  Componentes^{(Windows components)} de Windows  >  Seguridad^{(Windows Security)} de Windows > Seguridad del dispositivo^{(Device Security)} .
3. Abra la   configuración del área de seguridad Ocultar el dispositivo^{(Hide the Device security area)}
4. Establézcalo en  Habilitado.^(Enabled.)
5. Haga clic en  Aceptar^(OK) .

Ocultar la seguridad del dispositivo a través del registro

1. Haga doble clic en el  archivo Hide-Device-Security.reg  descargado para fusionarlo.
2. Haga clic  en Ejecutar^(Run)  en el aviso. Haga clic  en Sí^(Yes)  en el  indicador de UAC  y  en Aceptar^(OK)  para permitir la fusión.
3. Reinicie la PC para aplicar.
4. Ahora puede eliminar el archivo .reg descargado.

Mostrar seguridad del dispositivo a través del registro

1. Haga doble clic en el  archivo Show-Device-Security.reg  descargado para fusionarlo.
2. Haga clic  en Ejecutar^(Run)  en el aviso. Haga clic  en Sí^(Yes)  en el  indicador de UAC  y  en Aceptar^(OK)  para permitir la fusión.
3. Reinicie la PC para aplicar.
4. Ahora puede eliminar el archivo .reg descargado.

Puede hacer  clic aquí^{(click here)}  para descargar los archivos de registro^(Registry) comprimidos de nuestros servidores.

What is Device Security in Windows 11/0 and how to hide this area?

Windows Defender has now been integrated with Windows Security and it includes a Device Security section in Windows 11/10, which is meant to give you better insights into the security features integrated with your Windows device. In this post, we will explain what is Device Security in Windows 11/10 and how you can disable or hide it, should you wish to.

Device Security in Windows 11/10

The ‘Device Security‘ protection area in Windows 11/10, is one of the seven areas that protect your device and let you specify how you want your device protected in Windows Security Center.

The seven areas include-

• Virus & threat protection
• Account protection
• Firewall & network protection
• App & browser control
• Device security
• Device performance & health
• Family options.

Generally, Device Security gives you greater insight into the security features integrated into your Windows device. The page provides you with status reporting and management of security features built into your devices – including toggling features on to provide enhanced protections.

What you see in ‘Device Security’ will depend on the security features that come built into your device. On this panel, one of the following messages will be seen, depending on your device’s system configuration:

• Your device meets the requirements for standard hardware security
• Your device meets the requirements for enhanced hardware security
• Your device exceeds the requirements for enhanced hardware security
• Standard hardware security not supported.

Typically, the features available are-

1. Core isolation provides added protection against malware and other attacks by isolating computer processes from your operating system and device. You can enable, disable, and change the settings for core isolation features here.
2. Memory integrity can help prevent malicious code from accessing high-security processes in the event of an attack.
3. Secure boot prevents rootkit-like sophisticated malware from infecting your system during boot.
4. Security processor provides additional encryption features.

This is where you’ll also see any relevant error messages about your security processor:

1. Device health attestation isn’t supported on this device.
2. TPM storage is not available. Please clear your TPM.
3. TPM measured boot log is missing. Try restarting your device.
4. There is a problem with your TPM. Try restarting your device.
5. A firmware update is needed for your security processor (TPM).
6. TPM is disabled and requires attention.
7. Your TPM isn’t compatible with your firmware, and may not be working properly.
8. Device health attestation isn’t available. Please clear your TPM.

This area can be hidden from users. This can be useful if, as an admin, you don’t want them to see or have access to this area. If you choose to hide the Account protection area, it will no longer appear on the home page of the Windows Security Center, and its icon will not be shown on the navigation bar on the side of the app.

Messages you may see in Device Security

Your device meets the requirements for standard hardware security

This means your device supports memory integrity and core isolation and also has:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Your device meets the requirements for enhanced hardware security

This means that in addition to meeting all the requirements of standard hardware security, your device also has memory integrity turned on.

Your device has all Secured-core PC features enabled

This means that in addition to meeting all the requirements of enhanced hardware security, your device also has System Management Mode (SMM) protection turned on.

Standard hardware security not supported

This means that your device does not meet at least one of the requirements of standard hardware security.

How to Show or Hide Device Security

Show or Hide Device Security via GPEDIT

1. Run gpedit to open the Group Policy Editor
2. Navigate to Computer Configuration > Administrative templates > Windows components > Windows Security > Device Security.
3. Open the Hide the Device security area setting
4. Set it to Enabled.
5. Click OK.

Hide Device Security via Registry

1. Double-click the downloaded Hide-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

Show Device Security via Registry

1. Double-click the downloaded Show-Device-Security.reg file to merge it.
2. Click Run on the prompt. Click Yes on UAC prompt, and OK to allow the merge.
3. Restart PC to apply.
4. You can now delete the downloaded .reg file.

You can click here to download the zipped Registry files from our servers.

Related posts

• Su IT administrator ha deshabilitado Windows Security

• Cómo abrir Windows Security Center en Windows 10

• Cómo agregar File type or Process Exclusion a Windows Security

• Cambie la configuración de Windows Security al instante con ConfigureDefender

• Evitar que los usuarios modifiquen a la Exploit Protection en Windows Security

• 5 formas de abrir el Firewall de Windows Defender -

• 3 formas de deshabilitar el filtro SmartScreen o Windows Defender SmartScreen

• Cómo excluir una carpeta de Windows Defender scan en Windows 10

• Configure Windows Defender para escanear archivos .zip .rar .cab en Windows 10

• ¿Dónde están los registros de escaneo Windows Defender Offline almacenados?

• ¿Qué es el App & Browser Control en Windows 10 y cómo ocultarlo?

• Remove Windows Defender Notification Icon en Windows 10

• 7 cosas que puedes hacer con el Administrador de dispositivos de Windows

• ¿Obtiene "A su dispositivo le faltan correcciones importantes de seguridad y calidad" en Windows 10?

• Habilitar o deshabilitar Core Isolation and Memory Integrity en Windows 10

• Nuevas características que llegan a Windows Defender en Windows 10 Creators Update

• ¿Qué es Control Flow Guard en Windows 10 - cómo encenderlo o apagarlo?

• Windows Defender vs. Security Essentials vs. Escáner de seguridad

• Cómo usar Windows Defender en Windows 8 y Windows 8.1

• Habilitar potencialmente Unwanted Applications protection en Windows 10