A Microsoft elmagyarázza a Windows 11 biztonsági előnyeit

Egy blogbejegyzésben, A Microsoft kifejtette új operációs rendszerének biztonsági előnyeit, mondván, hogy a Windows 11 új hardverbiztonsági követelményekkel, hardveralapú elkülönítéssel, bevált titkosítással és a Microsoft legerősebb kártevő elleni védelmével emeli a biztonsági alapvonalakat.

A Microsoft szerint a Windows 11 megkönnyíti az ügyfelek számára a fejlett támadások elleni védelmet, mivel minden Windows 11 rendszerhez TPM 2.0 chip tartozik, amely segít megvédeni a titkosítási kulcsokat, a felhasználói hitelesítő adatokat és más érzékeny adatokat a hardveres akadályok mögött, így rosszindulatú programok és támadók nem férhetnek hozzá az adatokhoz, és nem módosíthatják azokat.

A Microsoft szerint a TPM 2.0 megkövetelése megnöveli a hardverbiztonság színvonalát azáltal, hogy beépített bizalmat biztosít.

A jövő számítógépeinek szüksége van erre a modern hardveres bizalomra, hogy segítsen megvédeni mind a gyakori, mind a kifinomult támadásoktól, például a ransomware-től és a nemzetállamok kifinomultabb támadásaitól.

A TPM 2.0 kritikus építőeleme a Windows Hello és a BitLocker biztonságának, hogy az ügyfelek jobban védjék személyazonosságukat és adataikat. Ezenkívül sok vállalati ügyfél számára a TPM-ek elősegítik a Zero Trust biztonságot azáltal, hogy biztonságos elemet biztosítanak az eszközök állapotának tanúsításához.

A Windows 11 azonnali támogatást is kínál az Azure-alapú rendszerekhez Microsoft Azure-tanúsítás (MAA) a hardver alapú Zero Trust-t a biztonság élvonalába emeli, lehetővé téve az ügyfelek számára, hogy érvényesítsék a Zero Trust házirendjeit, amikor a felhőben lévő érzékeny erőforrásokhoz olyan támogatott mobileszköz-kezelésekkel (MDM) férnek hozzá, mint az Intune vagy a helyszíni.

A Windows 11 a következő:

• A biztonsági alapvonal emelése a változó fenyegetettségnek való megfelelés érdekében. A Windows új generációja emelni fogja a biztonsági alapvonalat azáltal, hogy modernebb CPU-kat igényel, olyan védelemmel, mint a virtualizáció alapú biztonság (VBS), a hipervizor által védett kódintegritás (HVCI) és a biztonságos rendszerindítás. gyakori rosszindulatú programok, zsarolóprogramok és kifinomultabb támadások. A Windows 11 új biztonsági újításokkal is érkezik, mint pl hardver által kényszerített veremvédelem a támogatott Intel és AMD hardverekért, elősegítve ügyfeleink proaktív védelmét a nulla napos kihasználások ellen. Olyan innováció, mint a Microsoft Plútó A biztonsági processzor, ha a Windows-ökoszisztéma partnerei használják, segít megerősíteni a robusztus Zero Trust biztonság alapjait.
• Árok jelszavak a Windows Hello segítségével, hogy megőrizze adatai védelmét. Vállalkozások számára a Windows Hello for Business támogatja az egyszerűsített, jelszó nélküli üzembe helyezési modelleket, amelyek segítségével néhány percen belül elérhető a telepítés és a futtatás állapota. Ez magában foglalja a hitelesítési módszerek IT-rendszergazdák általi részletes vezérlését, miközben biztosítja a felhőalapú eszközök közötti kommunikációt a vállalati adatok és személyazonosság jobb védelme érdekében. A fogyasztók számára pedig az új Windows 11-es eszközök alapértelmezés szerint az első naptól kezdve jelszó nélküliek lesznek.
• A biztonság és a termelékenység egyben. Mindezek az összetevők a háttérben együttműködve segítik a felhasználók biztonságát a minőség, a teljesítmény vagy a tapasztalat feláldozása nélkül. A Windows ezen új kiadásával együtt járó új hardverbiztonsági követelmények olyan alapot hoznak létre, amely még erősebb és ellenállóbb a tanúsított eszközök elleni támadásokkal szemben. Tudjuk, hogy ez a megközelítés működik – a biztonságos mag számítógépek igen kétszer olyan ellenálló rosszindulatú programok fertőzéséhez.
• Átfogó biztonság és megfelelés. Dobozon kívüli támogatás Microsoft Azure-tanúsítás lehetővé teszi a Windows 11 számára, hogy tanúsításon keresztül bizonyítékot nyújtson a bizalomról, amely a megfelelőségi szabályzat alapját képezi, amelyre a szervezetek számíthatnak, hogy megértsék valódi biztonsági helyzetüket. Ezek az Azure Attestation által támogatott megfelelőségi házirendek mind az identitást, mind a platformot érvényesítik, és a vállalati erőforrások védelme érdekében a Zero Trust és a Conditional Access munkafolyamatok gerincét képezik.

Ha ellenőrizni szeretné, hogy számítógépe kompatibilis-e a Windows 11 rendszerrel, töltse le a PC állapotellenőrző alkalmazást itt.