Microsoft vysvětluje bezpečnostní výhody Windows 11

V příspěvku na blogu, Microsoft vysvětlil bezpečnostní výhody jejich nového operačního systému a řekl, že Windows 11 zvyšuje bezpečnostní standardy s novými požadavky na zabezpečení hardwaru, hardwarovou izolací, osvědčeným šifrováním a nejsilnější ochranou Microsoftu proti malwaru.

Microsoft říká, že Windows 11 usnadňuje zákazníkům získat ochranu před pokročilými útoky ihned po vybalení, protože všechny systémy Windows 11 budou dodávány s čipem TPM 2.0, který pomáhá chránit šifrovací klíče, přihlašovací údaje uživatelů a další citlivá data za hardwarovou bariérou. malware a útočníci k těmto datům nemají přístup ani s nimi nemohou manipulovat.

Společnost Microsoft říká, že požadavek TPM 2.0 zvyšuje standard hardwarového zabezpečení tím, že nabízí integrovaný kořen důvěry.

Počítače budoucnosti potřebují tento moderní hardwarový kořen důvěry, který pomáhá chránit před běžnými i sofistikovanými útoky, jako je ransomware, a sofistikovanějšími útoky z národních států.

TPM 2.0 je také kritickým stavebním kamenem pro poskytování zabezpečení pomocí Windows Hello a BitLocker, které zákazníkům pomáhají lépe chránit jejich identity a data. Mnoha podnikovým zákazníkům navíc TPM pomáhají usnadnit zabezpečení Zero Trust tím, že poskytují bezpečný prvek pro ověřování stavu zařízení.

Windows 11 také nabízí přímou podporu pro Azure Osvědčení Microsoft Azure (MAA) přináší do popředí zabezpečení hardwarový Zero Trust, který zákazníkům umožňuje prosazovat zásady Zero Trust při přístupu k citlivým prostředkům v cloudu s podporovanými správami mobilních zařízení (MDM), jako je Intune nebo místní.

Windows 11 je:

• Zvyšování základní úrovně zabezpečení tak, aby splňovalo vyvíjející se prostředí hrozeb. Tato nová generace Windows zvýší úroveň zabezpečení tím, že bude vyžadovat modernější procesory s ochranou, jako je zabezpečení založené na virtualizaci (VBS), integrita kódu chráněná hypervizorem (HVCI) a Secure Boot, které jsou ve výchozím nastavení povoleny pro ochranu před oběma běžný malware, ransomware a sofistikovanější útoky. Windows 11 také přijdou s novými bezpečnostními inovacemi, jako je např hardwarově vynucená ochrana zásobníku pro podporovaný hardware Intel a AMD, což pomáhá proaktivně chránit naše zákazníky před zneužitím nulového dne. Inovace jako Microsoft Pluto bezpečnostní procesor, když jej používají partneři v ekosystému Windows, pomáhají zvýšit sílu základů v srdci robustního zabezpečení Zero Trust.
• Vypusťte hesla s Windows Hello, která pomáhá chránit vaše informace. Pro podniky podporuje Windows Hello pro firmy zjednodušené modely nasazení bez hesla pro dosažení stavu nasazení až po spuštění během několika minut. To zahrnuje granulární kontrolu metod ověřování ze strany IT administrátorů a zároveň zabezpečení komunikace mezi cloudovými nástroji pro lepší ochranu podnikových dat a identity. A pro spotřebitele budou nová zařízení s Windows 11 od prvního dne ve výchozím nastavení bez hesla.
• Zabezpečení a produktivita v jednom. Všechny tyto komponenty spolupracují na pozadí a pomáhají udržet uživatele v bezpečí bez obětování kvality, výkonu nebo zkušeností. Nová sada požadavků na zabezpečení hardwaru, která přichází s touto novou verzí systému Windows, je navržena tak, aby vytvořila základ, který je ještě silnější a odolnější vůči útokům na certifikovaná zařízení. Víme, že tento přístup funguje – počítače se zabezpečeným jádrem ano dvakrát odolnější na malware.
• Komplexní zabezpečení a dodržování předpisů. Po vybalení z krabice podpora pro Osvědčení Microsoft Azure umožňuje systému Windows 11 poskytovat důkaz důvěry prostřednictvím atestace, která tvoří základ zásad dodržování předpisů, na které se organizace mohou spolehnout, aby porozuměly jejich skutečnému stavu zabezpečení. Tyto zásady dodržování Azure Attestation ověřují identitu i platformu a tvoří páteř pracovních postupů Zero Trust a Conditional Access pro ochranu podnikových zdrojů.

Chcete-li zkontrolovat, zda je váš počítač kompatibilní s Windows 11, stáhněte si aplikaci PC Health Check zde.