Van toepassing op: Windows 11
Overzicht
Basislijnbeveiliging maakt een aanbevolen set Windows-beveiligingsmaatregelen mogelijk om uw apparaat in een vertrouwde, veilige status te houden.
Deze beveiligingen werken samen om de integriteit van Windows te helpen beschermen, inclusief beveiliging die door hardware wordt ondersteund, beveiliging tijdens het opstarten, op virtualisatie gebaseerde beveiliging en beveiliging die helpt voorkomen dat niet-vertrouwde of kwetsbare code het systeem in gevaar brengt.
Je apparaat voldoet alleen aan de basislijnbeveiliging als alle vereiste beveiligingen actief zijn. Als een of meer beveiligingen aandacht vereisen, laat Windows u zien wat er moet worden aangepakt en helpt het u, indien mogelijk, de juiste beveiliging in te schakelen.
Basislijnbeveiliging controleren
De basislijnbeveiliging van uw apparaat controleren:
- Open Instellingen.
- Ga naar Beveiliging.
- Selecteer Basislijnbeveiliging.
Hier kunt u zien welke beveiligingsmaatregelen zijn geëvalueerd en of er actie moet worden ondernomen.
Als je apparaat voldoet aan basislijnbeveiliging
U hoeft geen actie te ondernemen. De vereiste beveiligingsmaatregelen zijn actief.
Als uw apparaat aandacht nodig heeft
Een of meer beveiligingsmaatregelen die zijn vereist voor basislijnbeveiliging zijn niet actief.
Windows kan u helpen ondersteunde beveiligingen in te schakelen. Bij alle wijzigingen moet u het apparaat opnieuw opstarten voordat ze van kracht worden. Voor andere beveiligingen, zoals bepaalde hardware- of firmwarebeveiligingsfuncties, zijn mogelijk extra stappen vereist.
Volg de aanwijzingen naast de beveiliging die aandacht nodig heeft.
Als uw apparaat in afwachting is van opnieuw opstarten
Een of meer beveiligingsmaatregelen vereisen een herstart om van kracht te worden. Sla uw werk op en start uw apparaat opnieuw op om het toepassen van de wijziging te voltooien.
Beveiligingsmaatregelen gecontroleerd door Windows Basislijnbeveiliging
Windows controleert verschillende belangrijke beveiligingen die samenwerken om uw apparaat veilig te houden. Microsoft raadt ten zeerste aan om al deze beveiligingen ingeschakeld te laten. Als u niet elke bescherming begrijpt, is dat oké. Windows vertelt u als iets aandacht nodig heeft en helpt u dit waar mogelijk op te lossen.
| Beveiliging | Functie |
|---|---|
| Beveiligingsprocessor | De beveiligingsprocessor, zoals TPM 2.0, is een veilige plek in uw apparaat waar gevoelige informatie wordt beschermd. Hiermee kan Windows ook bevestigen dat uw apparaat veilig is opgestart en dat er niet mee is geknoeid. |
| Secure Boot | Met Beveiligd opstarten wordt software gecontroleerd voordat Windows wordt gestart en kan alleen vertrouwde software worden uitgevoerd. Zo voorkomt u dat schadelijke software wordt geladen voordat Windows de kans heeft uw apparaat te beschermen. |
| Op virtualisatie gebaseerde beveiliging | Op virtualisatie gebaseerde beveiliging creëert een beveiligd gebied binnen uw apparaat voor belangrijke beveiligingstaken. Zie de ruimte als een afgesloten ruimte die u kunt helpen gevoelige informatie te beveiligen, zelfs als schadelijke software in een ander deel van Windows terechtkomt. |
| Geheugenintegriteit | Met de integriteit van het geheugen worden belangrijke stuurprogramma's en andere systeemsoftware gecontroleerd voordat ze worden uitgevoerd. Dit helpt voorkomen dat schadelijke of niet-vertrouwde code krachtige toegang krijgt tot Windows. |
| Beveiliging tegen ondertekenen testen | Testondertekening is bedoeld voor ontwikkelaars die onvoltooide stuurprogramma's testen. Door de modus voor testondertekening uitgeschakeld te houden, kunt u voorkomen dat er ontwikkelende of niet-vertrouwde stuurprogramma's op uw apparaat worden uitgevoerd. |
| Bescherming tegen kernelfoutopsporing | De kernel debugger is een krachtig hulpmiddel bedoeld voor ontwikkeling en probleemoplossing. Als u de simkaart uitgeschakeld laat tijdens normaal gebruik, voorkomt u dat iemand hiermee beveiligde onderdelen van Windows wijzigt. |
| Bescherming van kwetsbare bestuurders | Stuurprogramma's helpen Windows te communiceren met de hardware van uw apparaat. Kwetsbare stuurprogrammabeveiliging blokkeert stuurprogramma's met bekende beveiligingsproblemen om te voorkomen dat aanvallers ze gebruiken om controle over uw apparaat te krijgen. |
Algemene taken
Aanbevolen beveiliging inschakelen
Als Windows een beveiliging voor u kan inschakelen, wordt er een optie weergegeven om de aanbevolen wijziging toe te passen op de pagina Windows Basislijnbeveiliging in Instellingen.
Voor sommige wijzigingen is mogelijk toestemming van de beheerder of opnieuw opstarten vereist.
Nadat alle vereiste beveiligingen zijn geactiveerd, voldoet uw apparaat aan de basislijnbeveiliging van Windows.
Opnieuw opstarten om het toepassen van beveiligingswijzigingen te voltooien
De beveiligingsmaatregelen kunnen pas volledig actief worden nadat Windows opnieuw is opgestart.
Als Opnieuw opstarten in behandeling wordt weergegeven, sla je je werk op en start je het apparaat opnieuw op om het toepassen van de beveiligingswijziging te voltooien.
Beveiligd opstarten of andere firmwarefuncties inschakelen
Sommige beveiligingsmaatregelen worden beheerd door UEFI van uw apparaat en kunnen niet rechtstreeks door Windows worden gewijzigd.
Als een beveiliging een firmwarewijziging vereist, volgt u de richtlijnen voor Meer informatie die worden weergegeven in Windows. De exacte stappen kunnen variëren, afhankelijk van de fabrikant en het model van uw apparaat.
Veelgestelde vragen
Wat gebeurt er als een beveiligingsmaatregel niet kan worden ingeschakeld?
Een beveiligingsmaatregel is mogelijk niet beschikbaar of vereist mogelijk extra actie vanwege de hardware, firmware, configuratie of software van uw apparaat.
Windows biedt richtlijnen wanneer er extra stappen beschikbaar zijn. Als uw apparaat wordt beheerd door uw organisatie, kunnen sommige instellingen ook worden beheerd door uw IT-beheerder.
Wat gebeurt er als ik een van deze beveiligingen uitschakel?
Basislijnbeveiliging vertegenwoordigt de huidige beveiligingsstatus van uw apparaat.
Als een beveiliging die vereist is door Windows Basislijnbeveiliging is uitgeschakeld of niet meer aan de vereiste voldoet, voldoet het apparaat niet meer aan de beveiligingsbasislijn. Windows kan laten zien welke beveiliging aandacht nodig heeft, zodat u de aanbevolen beveiligingsstatus kunt herstellen.
Voor apparaten die worden beheerd door een organisatie
Uw organisatie beheert mogelijk enkele van deze beveiligingsmaatregelen via beleid voor apparaatbeheer. Instellingen die door uw organisatie worden beheerd, kunt u mogelijk niet wijzigen.
Neem contact op met uw IT-beheerder als in Windows wordt aangegeven dat een vereiste beveiliging wordt beheerd door uw organisatie of als u de aanbevolen wijziging niet kunt aanbrengen.