Keamanan perangkat di aplikasi Keamanan Windows

Halaman Keamanan perangkat di aplikasi Keamanan Windows membantu melindungi perangkat Windows Anda dengan mengelola fitur keamanan berbasis perangkat keras dan sistem operasi, termasuk Boot Aman, isolasi inti, dan perlindungan tingkat prosesor. Fitur-fitur ini bekerja bersama untuk melindungi dari malware, serangan firmware, dan penyusupan sistem. Halaman ini dibagi menjadi beberapa bagian berikut:

• PC inti aman: Jika perangkat Anda adalah PC inti aman, perangkat akan menampilkan informasi tentang fitur PC inti yang aman
• Isolasi inti: Di sini Anda dapat mengonfigurasi fitur keamanan yang melindungi kernel Windows
• Prosesor keamanan: Menyediakan informasi tentang prosesor keamanan, yang disebut modul platform tepercaya (TPM)
• Boot aman: Jika boot aman diaktifkan, Anda dapat menemukan informasi selengkapnya tentang boot tersebut
• Enkripsi data: Di sini Anda dapat menemukan tautan ke Pengaturan Windows, tempat Anda dapat mengonfigurasi enkripsi perangkat dan pengaturan BitLocker lainnya
• Kemampuan keamanan perangkat keras: Menilai fitur keamanan perangkat keras perangkat Anda

Di aplikasi Keamanan Windows di PC Anda, pilih Keamanan perangkat, atau gunakan pintasan berikut:

PC inti aman

PC Secured-core dirancang untuk menyediakan fitur keamanan tingkat lanjut langsung dari kotaknya. PC ini mengintegrasikan perangkat keras, firmware, dan perangkat lunak untuk menawarkan perlindungan yang kuat terhadap ancaman canggih. 

Di aplikasi Keamanan Windows di PC Anda, pilih Detail keamanan perangkat>.

Untuk informasi selengkapnya, lihat PC inti aman Windows 11.

Isolasi inti

Isolasi inti menyediakan fitur keamanan yang dirancang untuk melindungi proses inti Windows dari perangkat lunak berbahaya dengan mengisolasinya dalam memori. Ini dilakukan dengan menjalankan proses inti tersebut di lingkungan virtual. 

Di aplikasi Keamanan Windows di PC Anda, pilihdetail isolasi Intikeamanan> perangkat atau gunakan pintasan berikut:

Integritas memori

Integritas memori, juga dikenal sebagai Hypervisor-protected Code Integrity (HVCI) adalah fitur keamanan Windows yang menyulitkan program berbahaya menggunakan driver tingkat rendah untuk membajak PC Anda.

Driver adalah perangkat lunak yang memungkinkan sistem operasi (Windows dalam hal ini) dan perangkat (seperti keyboard atau webcam) saling berkomunikasi. Ketika perangkat ingin Windows melakukan sesuatu, perangkat akan menggunakan driver untuk mengirim permintaan tersebut.

Integritas memori bekerja dengan menciptakan lingkungan terisolasi menggunakan virtualisasi perangkat keras.

Anggap saja seperti penjaga keamanan di dalam bilik yang terkunci. Lingkungan yang terisolasi ini (bilik terkunci dalam analogi kami) mencegah fitur integritas memori dirusak oleh penyerang. Sebuah program yang ingin menjalankan sepotong kode yang mungkin berbahaya harus meneruskan kode ke integritas memori di dalam bilik virtual itu sehingga dapat diverifikasi. Ketika integritas memori nyaman, bahwa kode aman, kode akan mengembalikan kode ke Windows untuk dijalankan. Biasanya, ini terjadi sangat cepat.

Tanpa integritas memori berjalan, penjaga keamanan berdiri tepat di tempat terbuka di mana lebih mudah bagi penyerang untuk mengganggu atau menyabotase penjaga, sehingga kode berbahaya lebih mudah menyelinap lalu dan menyebabkan masalah.

Anda dapat mengaktifkan ataumenonaktifkan integritas memori menggunakan tombol alih.

Bagaimana jika dikatakan bahwa saya memiliki driver yang tidak kompatibel?

Jika integritas memori gagal diaktifkan, integritas mungkin memberi tahu Anda bahwa Anda telah menginstal driver perangkat yang tidak kompatibel. Tanyakan kepada produsen perangkat untuk melihat apakah mereka memiliki driver yang diperbarui. Jika mereka tidak memiliki driver yang kompatibel, Anda mungkin dapat menghapus perangkat atau aplikasi yang menggunakan driver yang tidak kompatibel tersebut.

Perlindungan Tumpukan yang Diberlakukan Perangkat Keras mode kernel

Perlindungan tumpukan yang diberlakukan perangkat keras adalah fitur keamanan berbasis perangkat keras yang menyulitkan program berbahaya menggunakan driver tingkat rendah untuk membajak PC Anda.

Driver adalah perangkat lunak yang memungkinkan sistem operasi (Windows dalam hal ini) dan perangkat (seperti keyboard atau webcam) saling berkomunikasi. Ketika perangkat ingin Windows melakukan sesuatu, perangkat akan menggunakan driver untuk mengirim permintaan tersebut.

Perlindungan tumpukan yang diterapkan perangkat keras bekerja dengan mencegah serangan yang mengubah alamat pengembalian dalam memori mode kernel untuk meluncurkan kode berbahaya. Fitur keamanan ini memerlukan CPU yang berisi kemampuan untuk memverifikasi alamat pengembalian kode yang berjalan.

Saat mengeksekusi kode dalam mode kernel, alamat pengembalian pada tumpukan mode kernel dapat dirusak oleh program atau driver berbahaya untuk mengalihkan eksekusi kode normal ke kode berbahaya. Pada CPU yang didukung, CPU mempertahankan salinan kedua alamat pengembalian yang valid pada tumpukan bayangan baca-saja yang tidak dapat dimodifikasi oleh driver. Jika alamat pengembalian pada tumpukan reguler telah dimodifikasi, CPU dapat mendeteksi perbedaan ini dengan memeriksa salinan alamat pengembalian di tumpukan bayangan. Ketika perbedaan ini terjadi, komputer akan meminta kesalahan penghentian, terkadang dikenal sebagai layar biru, untuk mencegah kode berbahaya dieksekusi.

Tidak semua driver kompatibel dengan fitur keamanan ini, karena sejumlah kecil driver yang sah terlibat dalam modifikasi alamat pengembalian untuk tujuan yang tidak berbahaya. Microsoft telah terlibat dengan banyak penerbit driver untuk memastikan bahwa driver terbaru mereka kompatibel dengan perlindungan tumpukan yang diberlakukan perangkat keras.

Anda dapat mengaktifkan ataumenonaktifkan perlindungan tumpukan yang diberlakukan perangkat keras menggunakan tombol alih.

Untuk menggunakan perlindungan tumpukan yang diberlakukan perangkat keras, Anda harus mengaktifkan integritas memori, dan Anda harus menjalankan CPU yang mendukung Intel Control-Flow Enforcement Technology atau AMD Shadow Stack.

Bagaimana jika dikatakan bahwa saya memiliki driver atau layanan yang tidak kompatibel?

Jika perangkat keras yang diberlakukan Perlindungan tumpukan gagal diaktifkan, perlindungan mungkin memberi tahu Anda bahwa Anda telah menginstal driver atau layanan perangkat yang tidak kompatibel. Hubungi produsen perangkat atau penerbit aplikasi untuk melihat apakah mereka memiliki driver yang diperbarui. Jika mereka tidak memiliki driver yang kompatibel, Anda mungkin dapat menghapus perangkat atau aplikasi yang menggunakan driver yang tidak kompatibel tersebut.

Beberapa aplikasi mungkin menginstal layanan, bukan driver, selama penginstalan aplikasi, dan menginstal driver hanya saat aplikasi diluncurkan. Untuk deteksi yang lebih akurat dari driver yang tidak kompatibel, layanan yang diketahui terkait dengan driver yang tidak kompatibel juga disebutkan.

Perlindungan akses memori

Juga dikenal sebagai perlindungan Kernel DMA , fitur keamanan ini melindungi perangkat Anda dari serangan yang dapat terjadi saat perangkat berbahaya dicolokkan ke port Peripheral Component Interconnect (PCI), seperti port Thunderbolt.

Contoh sederhana dari salah satu serangan ini adalah jika seseorang meninggalkan PC mereka untuk rehat sejenak, dan saat mereka pergi, penyerang masuk, mencolokkan perangkat seperti USB dan pergi dengan data sensitif dari mesin, atau menyuntikkan malware yang memungkinkan mereka mengontrol PC dari jarak jauh. 

Perlindungan akses memori mencegah serangan semacam ini dengan menolak akses langsung ke memori ke perangkat tersebut kecuali dalam keadaan khusus, terutama saat PC terkunci atau pengguna keluar.

Perlindungan firmware

Setiap perangkat memiliki beberapa perangkat lunak yang telah ditulis ke memori baca-saja perangkat - pada dasarnya ditulis ke chip di papan sistem - yang digunakan untuk fungsi dasar perangkat, seperti memuat sistem operasi yang menjalankan semua aplikasi yang biasa kita gunakan. Karena perangkat lunak itu sulit (tetapi bukan tidak mungkin) untuk dimodifikasi, kami menyebutnya sebagai firmware.

Karena firmware dimuat terlebih dahulu dan berjalan di bawah sistem operasi, alat dan fitur keamanan yang berjalan di sistem operasi mengalami kesulitan mendeteksinya atau mempertahankannya. Seperti rumah yang bergantung pada fondasi yang baik untuk aman, komputer membutuhkan firmware agar aman untuk memastikan bahwa sistem operasi, aplikasi, dan data pada komputer itu aman.

System Guard adalah sekumpulan fitur yang membantu memastikan bahwa penyerang tidak dapat membuat perangkat Anda dimulai dengan firmware yang tidak tepercaya atau berbahaya.

Platform yang menawarkan perlindungan firmware biasanya juga melindungi Mode Manajemen Sistem (SMM), mode operasi yang sangat istimewa, dalam tingkat yang berbeda-beda. Anda dapat mengharapkan salah satu dari tiga nilai, dengan angka yang lebih tinggi menunjukkan tingkat perlindungan SMM yang lebih tinggi:

• Perangkat Anda memenuhi perlindungan firmware versi satu: ini menawarkan mitigasi keamanan dasar untuk membantu SMM menahan eksploitasi oleh malware, dan mencegah eksfiltrasi rahasia dari OS (termasuk VBS)
• Perangkat Anda memenuhi perlindungan firmware versi dua: selain perlindungan firmware versi satu, versi dua memastikan bahwa SMM tidak dapat menonaktifkan Keamanan berbasis Virtualisasi (VBS) dan perlindungan DMA kernel
• Perangkat Anda memenuhi perlindungan firmware versi tiga: selain perlindungan firmware versi dua, perangkat ini semakin mengeraskan SMM dengan mencegah akses ke register tertentu yang memiliki kemampuan untuk membahayakan OS (termasuk VBS)

Perlindungan Otoritas Keamanan Lokal

Perlindungan Otoritas Keamanan Lokal (LSA) adalah fitur keamanan Windows untuk membantu mencegah pencurian kredensial yang digunakan untuk masuk ke Windows.   

Otoritas Keamanan Lokal (LSA) adalah proses penting di Windows yang terlibat dalam autentikasi pengguna. Ini bertanggung jawab untuk memverifikasi kredensial selama proses masuk dan mengelola token autentikasi dan tiket yang digunakan untuk mengaktifkan akses menyeluruh untuk layanan. Perlindungan LSA membantu mencegah perangkat lunak yang tidak tepercaya berjalan di dalam LSA atau mengakses memori LSA.  

Bagaimana cara mengelola perlindungan Otoritas Keamanan Lokal?

Anda dapat mengaktifkan ataumenonaktifkan perlindungan LSA menggunakan tombol alih.

Setelah mengubah pengaturan, Anda harus boot ulang agar dapat diterapkan. 

Bagaimana jika saya memiliki perangkat lunak yang tidak kompatibel?

Jika perlindungan LSA diaktifkan dan memblokir pemuatan perangkat lunak ke layanan LSA, pemberitahuan menunjukkan file yang diblokir. Anda mungkin dapat menghapus perangkat lunak yang memuat file, atau menonaktifkan peringatan di masa mendatang untuk file tersebut ketika diblokir agar tidak dapat dimuat ke LSA.  

Penjaga Kredensial

Saat Anda menggunakan perangkat kerja atau sekolah, perangkat ini akan masuk diam-diam dan mendapatkan akses ke berbagai hal seperti file, printer, aplikasi, dan sumber daya lainnya di organisasi Anda. Membuat proses itu aman, namun mudah bagi pengguna, berarti PC Anda memiliki sejumlah token autentikasi di dalamnya pada waktu tertentu.

Jika penyerang dapat memperoleh akses ke satu, atau lebih, token tersebut, mereka mungkin dapat menggunakannya untuk mendapatkan akses ke sumber daya organisasi (file sensitif, dll) untuk token tersebut. Credential Guard membantu melindungi token tersebut dengan menempatkannya di lingkungan virtual yang terlindungi di mana hanya layanan tertentu yang dapat mengaksesnya bila diperlukan.

Daftar blokir driver rentan Microsoft

Driver adalah perangkat lunak yang memungkinkan sistem operasi (Windows dalam hal ini) dan perangkat (seperti keyboard atau webcam) saling berkomunikasi. Ketika perangkat ingin Windows melakukan sesuatu, perangkat akan menggunakan driver untuk mengirim permintaan tersebut. Oleh karena itu, driver memiliki banyak akses sensitif di sistem Anda.

Windows 11 menyertakan daftar blokir driver yang memiliki kerentanan keamanan yang diketahui, telah ditandatangani dengan sertifikat yang digunakan untuk menandatangani malware, atau yang menghindari Model Keamanan Windows.

Jika Anda mengaktifkan integritas memori, Kontrol Aplikasi Pintar, atau mode Windows S, daftar blokir driver yang rentan juga akan aktif.

Prosesor keamanan

Pengaturan prosesor Keamanan di bawah halaman Keamanan Perangkat di aplikasi Keamanan Windows menyediakan detail tentang Modul Platform Tepercaya (TPM) di perangkat Anda. TPM adalah komponen perangkat keras yang dirancang untuk meningkatkan keamanan dengan melakukan operasi kriptografi.

Detail prosesor keamanan

Di sinilah Anda akan menemukan informasi tentang produsen prosesor keamanan dan nomor versi, serta tentang status prosesor keamanan.

Di aplikasi Keamanan Windows di PC Anda, pilih Keamanan> perangkatDetail prosesor keamanan atau gunakan pintasan berikut:

Pemecahan masalah prosesor keamanan

Jika prosesor keamanan tidak berfungsi dengan baik, Anda dapat memilih tautan pemecahan masalah prosesor keamanan untuk melihat pesan kesalahan dan opsi lanjutan, atau gunakan pintasan berikut:

Halaman pemecahan masalah prosesor keamanan menyediakan pesan kesalahan yang relevan tentang TPM. Berikut daftar pesan kesalahan dan detailnya:

Pesan	Detail
Pembaruan firmware diperlukan untuk prosesor keamanan (TPM) Anda.	Motherboard perangkat Anda tampaknya tidak mendukung TPM saat ini, tetapi pembaruan firmware mungkin mengatasinya. Hubungi produsen perangkat Anda untuk melihat apakah pembaruan firmware tersedia dan cara menginstalnya. Pembaruan firmware biasanya gratis.
TPM dinonaktifkan dan memerlukan perhatian.	Modul platform tepercaya mungkin dinonaktifkan di BIOS sistem (Sistem Masukan/Keluaran Dasar) atau UEFI (Unified Extensible Firmware Interface). Lihat dokumentasi dukungan produsen perangkat Anda, atau hubungi dukungan teknis mereka, untuk instruksi tentang cara mengaktifkannya.
Penyimpanan TPM tidak tersedia. Harap hapus TPM Anda.	Tombol TPM bersihkan ada di halaman ini. Anda perlu memastikan bahwa Anda memiliki cadangan data yang baik sebelum melanjutkan.
Pengesahan kesehatan perangkat tidak tersedia. Harap hapus TPM Anda.	Tombol TPM bersihkan ada di halaman ini. Anda perlu memastikan bahwa Anda memiliki cadangan data yang baik sebelum melanjutkan.
Pengesahan kesehatan perangkat tidak didukung di perangkat ini.	Artinya, perangkat tidak memberikan informasi yang cukup untuk menentukan mengapa TPM mungkin tidak berfungsi dengan baik di perangkat Anda.
TPM Anda tidak kompatibel dengan firmware dan mungkin tidak berfungsi dengan baik.	Hubungi produsen perangkat Anda untuk melihat apakah pembaruan firmware tersedia dan cara mendapatkan dan menginstalnya. Pembaruan firmware biasanya gratis.
Log boot terukur TPM hilang. Coba hidupkan ulang perangkat Anda.
Terdapat masalah dengan TPM Anda. Coba hidupkan ulang perangkat Anda.

Jika Anda masih mengalami masalah setelah menangani pesan kesalahan, hubungi produsen perangkat untuk mendapatkan bantuan.

Pilih Hapus TPM untuk mengatur ulang prosesor keamanan Anda ke pengaturan default.

Boot aman

Boot aman mencegah jenis malware yang canggih dan berbahaya - rootkit - dimuat saat perangkat Anda dimulai. Rootkit menggunakan izin yang sama dengan sistem operasi dan dimulai sebelumnya, yang berarti mereka dapat menyembunyikan diri mereka sepenuhnya. Rootkit seringkali merupakan bagian dari seluruh rangkaian malware yang dapat melewati login lokal, merekam kata sandi dan penekanan tombol, mentransfer file pribadi, dan menangkap data kriptografi.

Anda mungkin harus menonaktifkan boot aman untuk menjalankan beberapa kartu grafis, perangkat keras, atau sistem operasi seperti Linux atau versi Windows yang lebih lama.

Untuk mempelajari selengkapnya, lihat Boot aman.

Kemampuan keamanan perangkat keras

Bagian terakhir dari halaman keamanan perangkat menampilkan informasi yang menunjukkan kemampuan keamanan perangkat Anda. Berikut daftar pesan dan detailnya:

Pesan	Detail
Perangkat Anda memenuhi persyaratan untuk keamanan perangkat keras standar.	Ini berarti perangkat Anda mendukung integritas memori dan isolasi inti dan juga memiliki: TPM 2.0 (juga disebut sebagai prosesor keamanan Anda) Boot aman diaktifkan DEP UEFI MAT
Perangkat Anda memenuhi persyaratan untuk keamanan perangkat keras yang ditingkatkan.	Artinya, selain memenuhi semua persyaratan keamanan perangkat keras standar, perangkat Anda juga mengaktifkan integritas memori.
Perangkat Anda telah mengaktifkan semua fitur PC inti Aman.	Artinya, selain memenuhi semua persyaratan keamanan perangkat keras yang ditingkatkan, perangkat Anda juga mengaktifkan perlindungan Mode Manajemen Sistem (SMM).
Keamanan perangkat keras standar tidak didukung.	Artinya, perangkat Anda tidak memenuhi setidaknya salah satu persyaratan keamanan perangkat keras standar.

PC Manager

	Aplikasi Pengelola PC mungkin juga bermanfaat dalam skenario ini. Untuk informasi selengkapnya, lihat Pengelola PC Microsoft. Catatan: Pengelola PC Microsoft tidak tersedia di semua lokal.