Windows 10 , birinin bilgisayarını korumak için kullanabileceği yerleşik güvenlik özellikleri sunar. Bazı özellikler varsayılan olarak etkindir, bazılarının yapılandırılması gerekirken bazılarının kullanıma bağlı olarak etkinleştirilmesi gerekir. Bu gönderide,  Windows 10'da bulunan Güvenlik özelliklerinin listesini paylaşıyoruz.^(Security)

Windows 10 Güvenlik Özellikleri

Bu güvenlik özelliklerinden bazıları Windows 10'da^{(Windows 10)} mevcuttur, ancak bunları yapılandırmak için yönetici veya Kurumsal erişim gerekir.^(Enterprise)

1. Windows Güvenliği
2. Akıllı ekran
3. Uygulama Koruması
4. İstismar Koruması
5. Kullanıcı Hesap Denetimi
6. Microsoft Bitlocker
7. Kimlik Bilgisi Muhafızı
8. ^{(Microsoft Defender ATP)}Kurumsal^(Enterprise) Microsoft Defender ATP

1] Windows Güvenliği

Windows 10'da^{(Windows 10)} önceden yüklenmiş olarak gelen , Microsoft'un^(Microsoft) yerleşik bir Antivirüs^(Antivirus) ve Güvenlik^(Security) çözümüdür . Üçüncü taraf bir virüsten koruma yazılımına, bir güvenlik duvarı yapılandırıcısına ve başka herhangi bir şeye ihtiyacınız olmamasını sağlayan ilk savunma hattı diyebilirsiniz. Windows Güvenlik Uygulaması^{(Windows Security App)} tarafından sunulan bazı önemli özellikler hakkında daha fazla bilgi edinebilirsiniz .

• Dış Müdahale Koruması^{(Tamper Protection)}
• Fidye Yazılımı Koruması^{(Ransomware Protection)}
• Kontrollü Klasör Erişimi

2] Akıllı Ekran

Bir dosyayı indirirken bir tarayıcı veya uygulama kullanırken, SmartScreen özelliği^{( SmartScreen feature)} onu anında engelleyebilir. Daha önce bildirilen bir dosya kötü amaçlı yazılım olarak işaretlendiğinde veya kimlik avı web sitesinden geldiğinde gerçekleşir. SmartScreen , Microsoft Edge , Microsoft Store için etkinleştirildi

3] Windows Defender Uygulama Koruması^{(Windows Defender Application Guard)}

Uygulama Koruması , Microsoft Edge kullanan herkesin korunmaya devam etmesini sağlar. Edge için herhangi bir iş parçacığı aygıtı, Microsoft'un Hyper-V sanallaştırma teknolojisi kullanılarak azaltılır. Gerçek belleğe, yerel depolamaya ve diğer yüklü uygulamalara erişim^(Access) , saldırgandan gizlenir. Windows Defender Device Guard'ın^{(Windows Defender Device Guard)} bir parçasıdır .

4] Windows Defender Exploit Koruması

Exploit Guard , cihazları ve sistemleri önyükleme düzeyindeki kötü amaçlı yazılımlardan koruyan bir önyükleme öncesi güvenlik özelliğidir. Saldırgan, dijital sertifika taşımayan bir sürücü eklemeye çalışırsa, Windows'u^(Windows) veya sürücüyü yüklemez . Yalnızca yetkili dosyalara, sürücülere ve uygulamalara izin verir.

5] Kullanıcı Hesabı Kontrolü

UAC bir süredir orada ve ara sıra hepimiz bundan rahatsız oluyoruz. Yazılım yüklemeyi planladığınızda açılan ekranı hiç gördünüz mü? Bunun nedeni, yazılımın yönetici olmayan ayrıcalık erişimi kullanarak çalışması, ancak işlemi tamamlamak için yönetici ayrıcalıklarına ihtiyaç duymasıdır. Bu nedenle, bu adımların tamamlanması için izin verme istemi alırsınız. Yani arka planda çalışan hiçbir yazılım izinsiz hiçbir şey yükleyemez.

6] Microsoft Bitlocker

BitLocker , Microsoft'un^(Microsoft) herhangi bir yetkisiz veri erişiminin anahtar olmadan üçüncü taraf yazılımlar tarafından erişilememesini sağlayan bir sürücü şifreleme çözümüdür . Windows 10 Professional ve Enterprise için kullanılabilir .

Okuyun : ^(Read)Windows 10'da Windows Güvenlik uygulaması^{(reset the Windows Security app in Windows 10)} nasıl sıfırlanır .

7] Windows Defender Kimlik Bilgisi Koruması^{(Windows Defender Credential Guard)}

Windows 10 Enterprise ve Server 2016'da^{(Server 2016)} bulunan Credential Guard , kimlik bilgilerinin herkes, özellikle yazılım ve tarayıcılar tarafından erişilebilir olmadığından emin olmak için sanallaştırma güvenliği kullanır. Kerberos Ticket Granting Tickets , NTLM parola karmalarını ve etki alanı kimlik bilgilerini korur .

8] Kurumsal^(Enterprise) Microsoft Defender ATP^{(Microsoft Defender ATP)}

Çözüm, bir Kuruluşun kullanabileceği bir şemsiye hizmettir. Aşağıdaki özellikleri içerir

• Tehdit ve Güvenlik Açığı Yönetimi
• Saldırı yüzeyi azaltma
• Yeni nesil koruma
• Uç nokta algılama ve yanıt
• Otomatik araştırma ve düzeltme
• Microsoft Tehdit Uzmanları

Windows 10, sisteminizi kötü amaçlı dosyalardan ve kodlardan koruyan UEFI ( Birleşik Genişletilebilir Ürün Yazılımı Arabirimi^{(Unified Extensible Firmware Interface)} ) ve Güvenli Önyükleme^{(Secure Boot)} gibi güvenlik özellikleriyle artık daha güvenli .

Birleşik Genişletilebilir Ürün Yazılımı Arayüzü^{(Firmware Interface)}

Birleşik Genişletilebilir Ürün Yazılımı Arabirimi^{(Unified Extensible Firmware Interface)} , üretici yazılımı ve mevcut işletim sistemi ile yazılım arabirimini tanımlayan bir özelliktir. Sisteminizin önyükleme sürecini kontrol eder ve yeni bir disk biçimi ve aygıt donanım yazılımı değişiklikleri gerektirir. UEFI , PC donanımını daha hızlı başlatır ve işletim sisteminin normal şekilde açılmasına yardımcı olur. UEFI modu ve BIOS uyumluluk^{(BIOS-compatibility)} modu olmak üzere iki farklı moddaçalışabilir. BIOS uyumluluk^{(BIOS-compatibility)} modunda UEFI , bilgisayarınızı BIOS sistemindekiyle aynı şekilde başlatırken , UEFI modundafarklı ve daha güvenlidir

Windows 10 PC'nizi UEFI modunda başlattığınızda, sürücülerin dijital olarak imzalanıp doğrulandığını kontrol eder ve sağlar. Bu özellik, herhangi bir düşük kaliteli yazılımın Microsoft tarafından imzalanıp imzalanmadığını kontrol eder ve rootkit'ler gibi kötü amaçlı yazılımların sisteminizin önyükleme sürecine müdahale etmesini engeller.

Windows 10/8.1/8 ile birlikte gönderilen yeni bilgisayar sistemlerinde UEFI modunda ^(UEFI)Birleşik Genişletilebilir Ürün Yazılımı Arabirimi^{(Unified Extensible Firmware Interface)} bulunur , ancak Windows 7 ile birlikte gönderilen sistemlerde BIOS uyumluluk^{(BIOS-compatibility)} modunda yapılandırılmış UEFI bulunur .^(UEFI)

UEFI gerektiren Windows 10 Özellikleri

• Güvenli Önyükleme^{(Secure Boot )} – Güvenli Önyükleme^{(Secure Boot)} , PC'nizin önyükleme için yalnızca güvenilir yazılımı kullanmasını sağlayan bir güvenlik özelliğidir. UEFI , işletim sistemi önyükleyicisini ve sürücüleri içeren her yazılımın dijital imzasını kontrol eder. Önyükleyici veya sürücüler üretici tarafından dijital olarak imzalanmadıysa, bilgisayar açılmayacaktır.
• Erken Başlatma Kötü Amaçlı Yazılımdan Koruma^{(Early Launch Anti-Malware)} –^{(Early Launch Anti-Malware – )} Bu özellik, önyükleme sürücülerinin yüklenmesini kontrol eder ve virüslü veya bilinmeyen önyükleme sürücüsü yüklemesinin olmamasını sağlar. Bilgisayarınızın kötü amaçlı yazılımdan koruma yazılımı başlamadan önce hiçbir üçüncü taraf önyükleme sürücüsünün yüklenmemesini sağlar.
• Ölçülen Önyükleme -^{(Measured Boot – )} Bu özellik, PC'nizdeki kötü amaçlı yazılımdan koruma yazılımından önce yüklenen tüm önyükleme bileşenlerinin bir günlüğünü verir. Günlük, değerlendirilmek ve bileşenlerin güvenilir olup olmadığını kontrol etmek için uzak bir sunucuya gönderilir.

Windows 10'un Sanal Güvenli Modu

• Cihaz Koruması –^{(Device Guard –)} Bu özellik, imza tabanlı algılama üzerinde çalışır ve herhangi bir şüpheli uygulama algılanırsa cihazı kilitler. Uygulamanın güvenilir olup olmadığını doğrulamak için dijital imzaları kullanır. Device Guard , hem donanım hem de yazılım güvenlik özelliklerinin bir birleşimidir. Makine saldırıya uğramış olsa ve bilgisayar korsanları Windows Çekirdeğine^{(Windows Kernel)} erişebilse bile, kötü amaçlı yürütülebilir kodu çalıştıramazlar.
• Credential Guard – Bu özellik sanallaştırma tabanlı güvenlik kullanır ve platform güvenliği, Donanım^(Hardware) güvenliği,Gelişmiş kalıcı tehditlere karşı daha iyi koruma ve ^(Better)Yönetilebilirlik^{(Manageability)} sunar . Bu özellik, kimlik bilgisi hırsızlığı saldırı tekniklerini engeller ve böylece kimlik bilgilerinizi korur. Sırlar, sanallaştırma tabanlı güvenlikle korunur ve yönetici ayrıcalıklarıyla çalışan kötü amaçlı yazılımlar bile bunları çıkaramaz.

Bu tablo, bir özelliğin UEFI^(UEFI) ve TPM gerektirip gerektirmediğine ilişkin ayrıntıları ortaya koymaktadır.

Windows 10 uzun bir yol kat etti ve her zamankinden daha güvenli. Tüketiciler Windows Güvenlik^{(Windows Security)} uygulamasını kullanabilirken Enterprise, korumak için Defender ATP'yi kullanabilir. ^{(Defender ATP)}Umarım gönderi, en belirgin Windows 10 Güvenlik Özelliklerini^{(Security Features)} vurgulayabilmiştir .

List of Windows 10 Security features that help you stay safe

Windows 10 offers built-in security features that one can use to safeguard their computer. Some of the features are enabled by default, while others need to be configured, while others need to be enabled depending on the usage. In this post, we are sharing the list of  Security features available in Windows 10.

Windows 10 Security Features

Some of these security features are available in Windows 10, while will need admin or Enterprise access to configure them.

1. Windows Security
2. Smart Screen
3. Application Guard
4. Exploit Guard
5. User Account Control
6. Microsoft Bitlocker
7. Credential Guard
8. Microsoft Defender ATP for Enterprise

1] Windows Security

It’s a built-in Antivirus and Security solution from Microsoft which comes pre-installed in Windows 10. You can call it the first line of defense that makes sure you don’t need a third-party anti-virus, a firewall configurator and anything else. You can read more about some of the important features offered by the Windows Security App.

• Tamper Protection
• Ransomware Protection
• Controlled Folder Access

2] SmartScreen

When using a browser or an app when you download a file, the SmartScreen feature can block it instantly. It happens when an earlier reported file has been marked as malware or coming from the phishing website. SmartScreen is enabled for Microsoft Edge, Microsoft Store

3] Windows Defender Application Guard

Application Guard makes sure anyone using Microsoft Edge stays protected. Any thread devices for Edge are mitigated using Microsoft’s Hyper-V virtualization technology. Access to actual memory, local storage, other installed applications, are hidden from the attacker. It is part of the Windows Defender Device Guard.

4] Windows Defender Exploit Guard

Exploit Guard is a pre-boot security feature that protects devices and systems from boot-level malware. If the attacker tries to attach a driver which doesn’t carry a digital certificate, then it will not load Windows or the driver. It only allows authorized files, drivers, and apps.

5] User Account Control

UAC has been there for some time, and we all have been annoyed by it now and then. Ever seen the screen which pops up whenever you plan to install software? Its because the software ran using non-admin privilege access but needs admin privileges to complete the process. That’s why you get the prompt to allow permission for those steps to complete. So any software running in the background will not be able to install anything without permission.

6] Microsoft Bitlocker

BitLocker is a drive encryption solution from Microsoft which makes sure any unauthorized data access is inaccessible by third party software without a key. It is available for Windows 10 Professional and Enterprise.

Read: How to reset the Windows Security app in Windows 10.

7] Windows Defender Credential Guard

Available in Windows 10 Enterprise and Server 2016, Credential Guard uses virtualization security to make sure credentials are not accessible by everyone, especially software and browsers. It safeguards Kerberos Ticket Granting Tickets, NTLM password hashes, and domain credentials.

8] Microsoft Defender ATP for Enterprise

The solution is an umbrella service that an Enterprise can use. It includes the following features

• Threat & Vulnerability Management
• Attack surface reduction
• Next-generation protection
• Endpoint detection and response
• Automated investigation and remediation
• Microsoft Threat Experts

Windows 10 is now safer with security features like UEFI (Unified Extensible Firmware Interface) and Secure Boot which protects your system from malicious files and codes.

Unified Extensible Firmware Interface

Unified Extensible Firmware Interface is a feature that defines software interface with the firmware and the existing operating system. It controls your system’s boot process and requires a new disk format and device firmware changes. UEFI initializes the PC hardware faster and helps the operating system to boot normally. It can work in two different modes, UEFI mode, and BIOS-compatibility mode. While in BIOS-compatibility mode UEFI boots your PC the same as in BIOS system, it is different and safer in UEFI mode.

When you boot your Windows 10 PC in UEFI mode, it checks and ensures that the drivers are digitally signed and verified. This feature checks if any low-grade software is signed by Microsoft and blocks the malware like rootkits from interfering with your system’s boot process.

The new computer systems shipped with Windows 10/8.1/8 have the Unified Extensible Firmware Interface in UEFI mode, but the systems shipped with Windows 7 have UEFI configured in BIOS-compatibility mode.

Windows 10 Features that require UEFI

• Secure Boot – Secure Boot is a security feature that makes sure that your PC uses only trusted software to boot. The UEFI checks the digital signature of each software which includes the operating system boot loader and the drivers. The PC will not boot if the boot loader or the drivers are not digitally signed by the manufacturer.
• Early Launch Anti-Malware – This feature controls the loading of boot drivers and ensures that no that there is no infected or unknown boot driver loading. It makes sure that no third-party boot drivers load before the anti-malware software of your PC starts.
• Measured Boot – This feature gives a log of all boot components loaded before the anti-malware software on your PC. The log is sent to a remote server for evaluation and to check if the components were trustworthy or not.

Virtual Secure Mode of Windows 10

• Device Guard – This feature works on signature-based detection and locks the device if any suspicious application is detected. It uses the digital signatures to verify if the application is trustworthy or not. Device Guard is a combination of both hardware and software security features. Even if the machine is hacked and the hackers get access to the Windows Kernel, they cannot run the malicious executable code.
• Credential Guard – This feature uses virtualization-based security and offers platform security, Hardware security, Better protection against advanced persistent threats, and Manageability. This feature blocks the credential theft attack techniques thereby protecting your credentials. The secrets are protected by virtualization-based security and even the malware running with administrative privileges cannot extract them.

This table lays down the details about whether a feature requires UEFI and TPM

Windows 10 has come a long way and is secure than ever. Consumers can use Windows Security app while Enterprise can use Defender ATP to safeguard. I hope the post was able to highlight the most prominent Windows 10 Security Features.

Related posts

• Çıkarılabilir Depolama sınıfları ve Windows 10 erişimi nasıl devre dışı bırakılır

• Restrict USB access, Ratool ile Windows 10 bilgisayarına

• Windows Security icon Taskbar Windows 10'de Windows Security icon nasıl gizlenir veya gösterilir

• NTFS file İzinleri Nasıl Sıfırlanır Windows 10

• Windows Security AYARLARI Windows 10

• Windows 10 için ücretsiz Keylogger Detector software

• Windows 7 Windows 10 yılında artık kullanılamaz den hangisi özellikleri?

• MBR Backup: Yedekleme, Restore Master Boot Record Windows 10'te

• Windows 10 sürümünü, OS build, sürümünü veya türünü nasıl kontrol edersiniz?

• Bir Microsoft account için Windows 10 nasıl eklenir

• Nasıl Windows 10 proxy sunucu ayarlarını yapılandırmak için

• Security software blokları UWP app Windows 10'te açılıştan

• Windows 11'ü nasıl düşürür ve Windows 10'e geri dönün

• Windows 10'ye giriş yapmanın 6 yolu

• Windows 10'de picture password'yı nasıl oluşturulur ve kullanma

• Windows Update and Security settings içinde Windows 10

• Xeoma Windows 10 için ücretsiz bir Web Surveillance software olduğunu

• Windows 10'da bir VPN'yı nasıl ekleyebilir ve kullanabilirsiniz (bilmeniz gereken tek şey)

• Best Ücretsiz Secure Delete software Windows 10 için

• (Ücretsiz) Windows 10 yükseltme nasıl