В этой статье мы обсудим различные новые функции^{(new security features)} и меры безопасности, встроенные в Windows 11 . Windows 11 наделала много шума за углом, и все готово к выпуску^{(set to release)} во второй половине 2021 года. Это заставило всех говорить и задаваться вопросом, что нового в этой новой версии. Хотя в Windows 11 представлено множество новых функций^{(new features introduced in Windows 11)} , некоторые features are deprecated/ removed . На этот раз Microsoft в первую очередь сосредоточилась на улучшении функций безопасности в Windows 11 , чтобы защитить пользователей от различных новых угроз и атак. Новая Windows 11 безопасна благодаря дизайну и встроенным требованиям.

Microsoft говорит в анонсе Windows 11 :

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Также:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft стремится улучшить базовый уровень безопасности за счет встроенной безопасной загрузки, функций безопасности аппаратной виртуализации, целостности кода^{(Code Integrity)} , защищенной гипервизором , и многих других реализаций, основанных на безопасности, в Windows 11 .

Дэвид Уэстон^{(David Weston)} , директор^(Director) Microsoft по корпоративной^(Enterprise) безопасности и безопасности ОС^{(OS Security)} , заявил, что:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Теперь давайте посмотрим, как в Windows 11 будут улучшены функции безопасности по сравнению с предыдущими выпусками.

Новые функции безопасности в Windows 11

Вот новые функции безопасности, которые включены в Windows 11 :

1. Доверенный платформенный модуль (TPM)
2. Поддержка аттестации Microsoft Azure на базе Azure^{(Microsoft Azure Attestation)}
3. Новые инновации в области безопасности^{(New Security Innovations)} , такие как процессор безопасности Microsoft Pluton
4. ПК с защищенным ядром
5. Microsoft хочет, чтобы вы полностью отказались от паролей.

Давайте обсудим это подробно!

1] Доверенный платформенный модуль (TPM)

Доверенный платформенный модуль^{(Platform Module)} ( TPM ) — одна из наиболее важных функций безопасности в Windows 11 . TPM — это микросхема, которая используется для защиты конфиденциальных и конфиденциальных данных, таких как ключи шифрования, учетные данные пользователя и т. д., за аппаратным барьером. По мере того, как злоумышленники становятся умнее и используют передовые методы для подделки данных на вашем компьютере, это поможет защитить ваш компьютер от вредоносных программ, программ-вымогателей и других кибератак. Чип TPM^(TPM) добавляется к процессору^(CPU) отдельно или интегрируется в материнскую плату вашего компьютера.

Microsoft сделала TPM минимальным требованием для запуска Windows 11^{(minimum requirement to run Windows 11)} . Таким образом, вы можете запустить Windows 11 только в том случае, если на вашем ПК есть встроенные чипы TPM . Хотя в некоторых высокопроизводительных ПК используются чипы TPM . Но теперь стало необходимо использовать Windows 11 на вашем ПК. В противном случае вы не сможете обновиться до Windows 11 .

Чтобы упростить пользователям работу, чипы TPM 2.0 будут интегрированы во все сертифицированные системы Windows 11 , чтобы клиенты могли воспользоваться преимуществами безопасности, поддерживаемой аппаратным корнем доверия.

Прочтите^(Read) . Как использовать Windows Security в Windows 11 для лучшей защиты.

2] Поддержка ^(Support)аттестации Microsoft Azure^{(Microsoft Azure Attestation)} на базе Azure.

Аттестация Microsoft Azure^{(Microsoft Azure Attestation)} на базе Azure ( MAA ) в основном проверяет надежность нескольких платформ, прежде чем вы получите к ней доступ. Windows 11 имеет готовую поддержку аттестации Microsoft Azure^{(Microsoft Azure Attestation)} на базе Azure . Когда клиенты получают доступ к конфиденциальным ресурсам в облаке, MAA включает политики нулевого доверия^{(Zero Trust)} , чтобы гарантировать безопасность платформы. Политики Azure, основанные на аттестации, проверяют как личность, так и платформу, помогая организациям защищать ресурсы организации.

Читать^(Read) . Почему мой компьютер не совместим с Windows 11?^{(Why is my PC not compatible with Windows 11?)}

3] Новые инновации в области безопасности^{(New Security Innovations)} , такие как процессор безопасности Microsoft Pluton.

Windows 11 будет поставляться с различными инновациями в области безопасности. К ним относятся аппаратная защита стека^{( hardware-enforced stack protection)} , процессор безопасности Microsoft Pluton^{(Microsoft Pluton security processor)} и т. д. Это обеспечит защиту пользователей от эксплойтов нулевого дня, а также укрепит безопасность Zero Trust . Подход к безопасности с нулевым доверием^{(Zero Trust)} в основном обеспечивает проверку всех и всего, кто хочет получить доступ к ресурсам в частной сети. Это еще одно важное обновление безопасности в Windows 11 .

Читайте^(Read) :  Системные требования Windows 11^{(Windows 11 System Requirements)} .

4] ПК с защищенным ядром

ПК^(PCs) с защищенным ядром добавляют дополнительный уровень безопасности под ОС, сочетая в себе идентификацию, безопасность на основе виртуализации, защиту операционной системы, аппаратного и микропрограммного обеспечения. Они в два раза более устойчивы к заражению вредоносным ПО и атакам прошивки. Кроме того, они позволяют пользователям безопасно загружаться, защищаться от уязвимостей встроенного ПО, блокировать несанкционированный доступ и т. д.

Читать^(Read) : Жизненный цикл продукта Windows 11 и сервисное обновление^{(Windows 11 Product Lifecycle and Servicing Update)} .

5] Microsoft хочет, чтобы вы отказались от паролей

По умолчанию новые устройства с Windows 11 теперь будут без паролей с первого дня. Теперь вам не нужно будет вводить пароль для входа в систему. Благодаря Windows Hello Windows 11 переходит на более надежные методы аутентификации, включая блокировку лица , ^(Face)отпечаток пальца^{(Fingerprint)} , радужную^(Iris) оболочку глаза и другие биометрические данные. ИТ-администраторы на предприятиях могут развертывать Windows Hello для бизнеса^(Business) , включающую детальный контроль методов проверки подлинности.

Windows 11 в первую очередь фокусируется на требованиях к безопасности оборудования для предотвращения различных атак на микропрограммы, эксплойтов нулевого дня, заражения вредоносным ПО и других кибератак. Вся эта новая аппаратная защита совместима с будущими системами и устройствами на базе Pluton, использующими микросхему безопасности TPM 2.0, включая Dell , HP, Acer , ASUS и многие другие. Обсуждаемый выше дизайн и встроенные функции в сочетании добавляют дополнительные уровни безопасности в Windows 11 . Основная цель Microsoft на этот раз — повысить производительность с помощью расширенного набора встроенных функций безопасности.

Теперь прочитайте: ^{(Now read: )}Планируете развертывание Windows 11?^{(Planning for Windows 11 Deployment?)}

New Security Features in Windows 11

In this articlе, we will discuss various new security features and measures that are incorporated in Windows 11. Windows 11 is making buzz around the corner and is all set to release in the second half of 2021. It has got everyone talking and wondering what’s new in this new version. While there are a lot of new features introduced in Windows 11, some features are deprecated/ removed. This time, Microsoft has primarily focussed on improving the security features in Windows 11 to protect users from various emerging threats and attacks. The new Windows 11 is secure by design and built-in requirements.

Microsoft says in Windows 11 announcement event:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Also:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft is making sure to improve the security baseline through built-in secure boot, hardware virtualization security features, Hypervisor-Protected Code Integrity, and much more security-based implementations in Windows 11.

David Weston, Microsoft’s Director of Enterprise and OS Security, stated that:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Now, let’s have a look at how Windows 11 will have greater security features as compared to previous releases.

New Security Features in Windows 11

Here are the new security features that are incorporated in Windows 11:

1. Trusted Platform Module (TPM)
2. Support for Azure-based Microsoft Azure Attestation
3. New Security Innovations like Microsoft Pluton security processor
4. Secured-core PCs
5. Microsoft wants you to ditch passwords completely.

Let us discuss these in detail!

1] Trusted Platform Module (TPM)

Trusted Platform Module (TPM) is one of the most prominent security features in Windows 11. TPM is a chip that is used to secure confidential and sensitive data like encryption keys, user credentials, and more in the back of a hardware barrier. As attackers getting smarter and using advanced techniques to tamper data on your PC, this will help protect your PC against malware, ransomware, and other cyberattacks. TPM chip is added to the CPU individually or integrated into your computer’s motherboard.

Microsoft has made TPM a minimum requirement to run Windows 11. So, you can run Windows 11 only if your PC has built-in TPM chips. Although some high-end PCs use TPM chips. But, now it has become a necessity for using Windows 11 on your PC. Else, you won’t be able to upgrade to Windows 11.

To make it easier for users, TPM 2.0 chips will be integrated into all certified Windows 11 systems so that customers can take advantage of security backed by a hardware root of trust.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Support for Azure-based Microsoft Azure Attestation

Azure-based Microsoft Azure Attestation (MAA) basically verifies the trustiness of multiple platforms before you access it. Windows 11 has out-of-the-box support for Azure-based Microsoft Azure Attestation. When customers access sensitive resources in the cloud, MAA enables Zero Trust policies to ensure that the platform is secure. Azure Attestation-backed policies verify both identity and platform helping organizations to safeguard organization resources.

Read: Why is my PC not compatible with Windows 11?

3] New Security Innovations like Microsoft Pluton security processor

Windows 11 will come with various new security innovations. These include hardware-enforced stack protection, Microsoft Pluton security processor, etc. This will ensure to protect users from zero-day exploits and also strengthen Zero Trust security. Zero Trust security approach basically ensures to verify everyone and everything that wants to access resources on a private network. This is another important security update in Windows 11.

Read: Windows 11 System Requirements.

4] Secured-core PCs

Secured-core PCs add an extra security layer beneath the OS by combining identity, virtualization-based security, operating system, and hardware and firmware protection. They are twice more resistant to malware infection and firmware attacks. And, they enable users to boot securely, be secure against firmware vulnerabilities, block unauthorized access, and more.

Read: Windows 11 Product Lifecycle and Servicing Update.

5] Microsoft wants you to ditch passwords

By default, the new Windows 11 devices will now be without passwords from day one. You won’t have to enter the password now to log in. With Windows Hello, Windows 11 is moving onto more strong authentication methods including Face lock, Fingerprint, Iris, and other biometrics. IT admins in enterprises can deploy Windows Hello for Business that involves granular control of authentication methods.

Windows 11 primarily focuses on hardware security requirements to mitigate various firmware attacks, zero-day exploits, malware infection, and other cyber attacks. All this new hardware security is compatible with forthcoming Pluton-equipped systems and devices using a TPM 2.0 security chip, including Dell, HP, Acer, ASUS, and many more. The above-discussed design and built-in features combined together add extra layers of security to Windows 11. The main aim of Microsoft this time is to improve productivity with an enhanced set of built-in security features.

Now read: Planning for Windows 11 Deployment?

Related posts

• Windows 11 для Business and Enterprise - New Особенности

• Windows 11 New особенности: Переработанная Start, Taskbar, UI, Snap Layout

• Как работает Dynamic Refresh Rate feature в Windows 11

• Как включить или отключить динамический Refresh Rate (DRR) в Windows 11

• Как включить и использовать TPM Diagnostics Tool в Windows 11

• Как установить Windows 11 на виртуальной машине

• Как просмотреть и установить шрифты в Windows 11 и Windows 10

• Как войти в UEFI/BIOS от Windows 11 (7 способов)

• Как столкнуться с разблокировкой Windows 11 с Windows Hello

• Как управлять Trusted Root Certificates в Windows 10

• Как понизить Windows 11 и откат к Windows 10

• 15 новых функций Windows 10, которые вам нужно начать использовать

• Как обновить от Windows 10 до Windows 11

• Как вручную разрешить заблокированный file or app в Windows Security

• Как добавить и использовать VPN в Windows 11

• 5 лучших новых функций в обновлении Windows 10 1809

• 9 функций и приложений Windows 7, которых больше нет в Windows 8

• Как выполнить двойную загрузку Windows 10 и Windows 11 —

• Как установить и настроить Location Services в Windows 11

• 7 способов заблокировать ПК Windows 11