Odnosi se na: Windows 11
Sažetak
Osnovna zaštita omogućuje preporučeni skup sigurnosnih zaštita u sustavu Windows kako bi vaš uređaj ostao u pouzdanom i sigurnom stanju.
Te zaštite surađuju kako bi pridonijele zaštiti integriteta sustava Windows, uključujući sigurnost na hardverskoj razini, zaštitu tijekom pokretanja, sigurnost utemeljenu na virtualizaciji i zaštitu koja sprječava da nepouzdani ili ranjivi kod ugrozi sustav.
Uređaj zadovoljava osnovnu zaštitu samo kada su aktivne sve potrebne zaštite. Ako je potrebno obratiti pozornost na jednu ili više zaštita, Windows će vam pokazati što je potrebno riješiti i, kada je to moguće, pomoći vam uključiti odgovarajuću zaštitu.
Provjera osnovne zaštite
Da biste pregledali stanje osnovne zaštite uređaja:
- Otvorite Postavke.
- Idite na Sigurnost.
- Odaberite Zaštita od osnovice.
Na tom mjestu možete vidjeti procijenjene sigurnosne zaštite i je li potrebno nešto poduzeti.
Ako uređaj zadovoljava osnovnu zaštitu
Nije potrebna nikakva radnja. Potrebna je sigurnosna zaštita aktivna.
Ako je potrebna pažnja za uređaj
Jedna ili više sigurnosnih zaštita koje zahtijeva osnovica zaštite nisu aktivne.
Windows vam može pomoći omogućiti podržane zaštite. Prije primjene svih promjena potrebno je ponovno pokrenuti uređaj. Druge zaštite, kao što su određene sigurnosne značajke hardvera ili opreme, mogu zahtijevati dodatne korake.
Slijedite upute prikazane uz zaštitu na koju je potrebno obratiti pozornost.
Ako uređaj čeka na ponovno pokretanje
Za primjenu jedne ili više sigurnosnih zaštita potrebno je ponovno pokretanje. Spremite ono na čemu radite i ponovno pokrenite uređaj da biste dovršili primjenu promjene.
Sigurnosne zaštite koje provjerava Windows Baseline protection
Windows provjerava nekoliko važnih zaštita koje u kombinaciji funkcioniraju kako bi vaš uređaj bio siguran. Microsoft toplo preporučuje da sve te zaštite budu uključene. Ako ne razumijete svaku zaštitu, to je u redu. Windows će vas obavijestiti ako za nešto treba obratiti pozornost i pomoći vam da to popravite kada je to moguće.
| Zaštita | Funkcija |
|---|---|
| sigurnosni procesor | Sigurnosni procesor, kao što je TPM 2.0, sigurno je mjesto unutar vašeg uređaja koje štiti osjetljive podatke. To također pomaže sustavu Windows da potvrdi da je vaš uređaj pokrenut sigurno i da uređaj nije neovlašteno mijenjan. |
| Sigurno pokretanje | Sigurno pokretanje provjerava softver prije pokretanja sustava Windows i omogućuje pokretanje samo pouzdanom softveru. Na taj se način sprječava učitavanje štetnog softvera prije nego što Windows stigne zaštititi vaš uređaj. |
| Sigurnost utemeljena na virtualizaciji | Sigurnost utemeljena na virtualizaciji stvara zaštićeno područje unutar uređaja za važne sigurnosne zadatke. Zamislite je kao zaključanu sobu koja štiti osjetljive podatke čak i ako štetni softver dospije u drugi dio sustava Windows. |
| Integritet memorije | Integritet memorije provjerava važne upravljačke programe i drugi sistemski softver prije dopuštanja njihova pokretanja. To sprječava da štetni ili nepouzdani kod dobije snažan pristup sustavu Windows. |
| Testiranje zaštite od potpisivanja | Potpisivanje testova namijenjeno je razvojnim inženjerima koji testiraju nedovršene upravljačke programe. Ako držite način testnog potpisivanja uključenim, na uređaju ćete spriječiti pokretanje razvojnih upravljačkih programa ili upravljačkih programa koji nisu pouzdani. |
| Zaštita programa za ispravljanje pogrešaka jezgre sustava | Program za ispravljanje pogrešaka jezgre moćan je alat namijenjen razvoju i otklanjanju poteškoća. Ako ga držite isključenim tijekom uobičajene upotrebe, spriječite druge osobe da s pomoću njih mijenjaju zaštićene dijelove sustava Windows. |
| Zaštita ranjivih upravljačkih programa | Upravljački programi pomažu sustavu Windows komunicirati s hardverom vašeg uređaja. Zaštita ranjivih upravljačkih programa blokira upravljačke programe s poznatim sigurnosnim problemima, što sprječava napadače da ih koriste za preuzimanje kontrole nad vašim uređajem. |
Uobičajeni zadaci
Uključivanje preporučenih sigurnosnih zaštita
Ako Windows može omogućiti zaštitu umjesto vas, mogućnost primjene preporučene promjene prikazat će se na stranici Osnovna zaštita u sustavu Windows u postavkama.
Za neke će promjene možda biti potrebna administratorska dozvola ili ponovno pokretanje.
Nakon što su sve potrebne zaštite aktivne, uređaj zadovoljava standarde osnovne zaštite u sustavu Windows.
Ponovno pokretanje radi dovršetka primjene sigurnosnih promjena
Sigurnosne zaštite ne mogu postati u potpunosti aktivne dok se sustav Windows ponovno ne pokrene.
Ako se prikaže poruka Na čekanju ponovno pokretanje , spremite ono na čemu radite i ponovno pokrenite uređaj da biste dovršili primjenu sigurnosne promjene.
Uključivanje sigurnog pokretanja ili drugih sigurnosnih značajki opreme
Nekim sigurnosnim zaštitama upravlja UEFI uređaja i Windows ih ne može izravno promijeniti.
Ako je za zaštitu potrebna promjena programske opreme, slijedite upute za dodatne informacije prikazane u sustavu Windows. Točni koraci mogu se razlikovati ovisno o proizvođaču i modelu uređaja.
Najčešća pitanja
Što ako nije moguće omogućiti sigurnosnu zaštitu?
Sigurnosna zaštita možda nije dostupna ili će zahtijevati dodatne radnje zbog hardvera, opreme, konfiguracije ili softvera uređaja.
Windows daje smjernice kada su dostupni dodatni koraci. Ako vašim uređajem upravlja vaša tvrtka ili ustanova, nekim postavkama možda upravlja i IT administrator.
Što se događa ako isključim jednu od tih zaštita?
Osnovna zaštita odnosi se na trenutno sigurnosno stanje uređaja.
Ako je sigurnosna zaštita koju zahtijeva osnovica za Windows isključena ili više ne ispunjava preduvjet, uređaj više ne zadovoljava osnovnu sigurnosnu vrijednost. Windows može pokazati na koju zaštitu je potrebno obratiti pozornost da biste mogli vratiti preporučeno sigurnosno stanje.
Za uređaje kojima upravlja tvrtka ili ustanova
Vaša tvrtka ili ustanova možda upravlja nekim od tih sigurnosnih zaštita putem pravilnika za upravljanje uređajima. Postavke kojima upravlja tvrtka ili ustanova možda nisu dostupne za promjenu.
Ako Windows naznači da vaša tvrtka ili ustanova upravlja obaveznom sigurnosnom zaštitom ili vi ne možete izvršiti preporučenu promjenu, obratite se IT administratoru.