Microsoft explique les avantages de sécurité de Windows 11

Dans un blog, Microsoft a expliqué les avantages de sécurité de son nouveau système d'exploitation, affirmant que Windows 11 élève les normes de sécurité avec de nouvelles exigences de sécurité matérielle, une isolation basée sur le matériel, un cryptage éprouvé et la protection la plus solide de Microsoft contre les logiciels malveillants.

Microsoft affirme que Windows 11 permet aux clients d'obtenir plus facilement une protection contre les attaques avancées, car tous les systèmes Windows 11 seront livrés avec une puce TPM 2.0 qui aide à protéger les clés de chiffrement, les informations d'identification de l'utilisateur et d'autres données sensibles derrière une barrière matérielle afin que les logiciels malveillants et les attaquants ne peuvent pas accéder à ces données ni les altérer.

Microsoft affirme que l'exigence de TPM 2.0 élève la norme de sécurité matérielle en offrant une racine de confiance intégrée.

Les PC du futur ont besoin de cette racine de confiance matérielle moderne pour se protéger contre les attaques courantes et sophistiquées comme les ransomwares et les attaques plus sophistiquées des États-nations.

TPM 2.0 est également un élément essentiel pour assurer la sécurité avec Windows Hello et BitLocker afin d'aider les clients à mieux protéger leurs identités et leurs données. De plus, pour de nombreuses entreprises clientes, les TPM facilitent la sécurité Zero Trust en fournissant un élément sécurisé pour attester de la santé des appareils.

Windows 11 offre également une prise en charge prête à l'emploi pour Azure Attestation Microsoft Azure (MAA) mettant Zero Trust basé sur le matériel à l'avant-garde de la sécurité, permettant aux clients d'appliquer des politiques Zero Trust lors de l'accès à des ressources sensibles dans le cloud avec des gestions des appareils mobiles (MDM) prises en charge comme Intune ou sur site.

Windows 11 est :

• Élever la base de sécurité pour répondre à l'évolution du paysage des menaces. Cette prochaine génération de Windows augmentera la sécurité de base en exigeant des processeurs plus modernes, avec des protections telles que la sécurité basée sur la virtualisation (VBS), l'intégrité du code protégé par l'hyperviseur (HVCI) et le démarrage sécurisé intégré et activé par défaut pour protéger à la fois logiciels malveillants courants, rançongiciels et attaques plus sophistiquées. Windows 11 viendra également avec de nouvelles innovations en matière de sécurité comme protection de la pile renforcée par le matériel pour le matériel Intel et AMD pris en charge, aidant à protéger de manière proactive nos clients contre les exploits zero-day. L'innovation comme le Pluton Microsoft Le processeur de sécurité, lorsqu'il est utilisé par les partenaires de l'écosystème Windows, contribue à renforcer les fondamentaux au cœur d'une sécurité Zero Trust robuste.
• Oubliez les mots de passe avec Windows Hello pour protéger vos informations. Pour les entreprises, Windows Hello Entreprise prend en charge des modèles de déploiement simplifiés sans mot de passe pour atteindre un état de déploiement à exécution en quelques minutes. Cela inclut un contrôle granulaire des méthodes d'authentification par les administrateurs informatiques tout en sécurisant la communication entre les outils cloud pour mieux protéger les données et l'identité de l'entreprise. Et pour les consommateurs, les nouveaux appareils Windows 11 seront sans mot de passe par défaut dès le premier jour.
• Sécurité et productivité en un. Tous ces composants fonctionnent ensemble en arrière-plan pour assurer la sécurité des utilisateurs sans sacrifier la qualité, les performances ou l'expérience. Le nouvel ensemble d'exigences de sécurité matérielle fourni avec cette nouvelle version de Windows est conçu pour créer une base encore plus solide et plus résistante aux attaques sur les appareils certifiés. Nous savons que cette approche fonctionne - les PC à cœur sécurisé sont deux fois plus résistant à l'infection par des logiciels malveillants.
• Sécurité et conformité complètes. Prise en charge prête à l'emploi pour Attestation Microsoft Azure permet à Windows 11 de fournir des preuves de confiance via une attestation, qui constitue la base des politiques de conformité sur lesquelles les organisations peuvent compter pour développer une compréhension de leur véritable posture de sécurité. Ces politiques de conformité basées sur Azure Attestation valident à la fois l'identité et la plateforme, et constituent l'épine dorsale des workflows Zero Trust et Conditional Access pour la protection des ressources de l'entreprise.

Pour vérifier si votre PC est compatible avec Windows 11, téléchargez l'application PC Health Check ici.