Microsoft spiega i vantaggi per la sicurezza di Windows 11

In un post del blog, Microsoft ha spiegato i vantaggi in termini di sicurezza del suo nuovo sistema operativo, affermando che Windows 11 aumenta le linee di base della sicurezza con nuovi requisiti di sicurezza hardware, isolamento basato su hardware, crittografia comprovata e la più forte protezione di Microsoft contro il malware.

Microsoft afferma che Windows 11 rende più facile per i clienti ottenere protezione dagli attacchi avanzati immediatamente poiché tutti i sistemi Windows 11 saranno dotati di un chip TPM 2.0 che aiuta a proteggere chiavi di crittografia, credenziali utente e altri dati sensibili dietro una barriera hardware in modo che malware e aggressori non possono accedere o manomettere tali dati.

Microsoft afferma che la richiesta di TPM 2.0 eleva lo standard per la sicurezza dell'hardware offrendo una radice di fiducia integrata.

I PC del futuro hanno bisogno di questa moderna radice di fiducia hardware per proteggere da attacchi sia comuni che sofisticati come ransomware e attacchi più sofisticati da parte degli stati-nazione.

TPM 2.0 è anche un elemento fondamentale per fornire sicurezza con Windows Hello e BitLocker per aiutare i clienti a proteggere meglio identità e dati. Inoltre, per molti clienti aziendali, i TPM aiutano a facilitare la sicurezza Zero Trust fornendo un elemento sicuro per attestare lo stato di salute dei dispositivi.

Windows 11 offre anche un supporto pronto all'uso per basato su Azure Attestato di Microsoft Azure (MAA) portando lo Zero Trust basato su hardware in prima linea nella sicurezza, consentendo ai clienti di applicare le policy Zero Trust quando accedono a risorse sensibili nel cloud con gestioni di dispositivi mobili (MDM) supportati come Intune o on-premise.

Windows 11 è:

• Aumentare la linea di base della sicurezza per soddisfare il panorama delle minacce in evoluzione. Questa prossima generazione di Windows aumenterà la base di sicurezza richiedendo CPU più moderne, con protezioni come la sicurezza basata sulla virtualizzazione (VBS), l'integrità del codice protetta dall'hypervisor (HVCI) e l'avvio protetto integrato e abilitato per impostazione predefinita per la protezione da entrambi malware comuni, ransomware e attacchi più sofisticati. Windows 11 arriverà anche con nuove innovazioni di sicurezza come protezione dello stack forzata dall'hardware per l'hardware Intel e AMD supportato, aiutando a proteggere in modo proattivo i nostri clienti dagli exploit zero-day. Innovazione come il Microsoft Plutone Il processore di sicurezza, se utilizzato dai partner nell'ecosistema Windows, aiuta a rafforzare i fondamenti al centro di una solida sicurezza Zero Trust.
• Dimentica le password con Windows Hello per proteggere le tue informazioni. Per le aziende, Windows Hello for Business supporta modelli di distribuzione semplificati senza password per ottenere uno stato da distribuzione a esecuzione in pochi minuti. Ciò include il controllo granulare dei metodi di autenticazione da parte degli amministratori IT, proteggendo al contempo la comunicazione tra gli strumenti cloud per proteggere meglio i dati e l'identità aziendali. E per i consumatori, i nuovi dispositivi Windows 11 saranno privi di password per impostazione predefinita sin dal primo giorno.
• Sicurezza e produttività in uno. Tutti questi componenti interagiscono in background per proteggere gli utenti senza sacrificare la qualità, le prestazioni o l'esperienza. La nuova serie di requisiti di sicurezza hardware fornita con questa nuova versione di Windows è progettata per creare una base ancora più solida e resistente agli attacchi ai dispositivi certificati. Sappiamo che questo approccio funziona: i PC con core sicuro lo sono due volte più resistente all'infezione da malware.
• Sicurezza e conformità complete. Supporto fuori dagli schemi per Attestato di Microsoft Azure consente a Windows 11 di fornire prove di affidabilità tramite l'attestazione, che costituisce la base dei criteri di conformità su cui le organizzazioni possono fare affidamento per sviluppare una comprensione del loro vero approccio alla sicurezza. Questi criteri di conformità supportati dall'attestazione di Azure convalidano sia l'identità che la piattaforma e costituiscono la spina dorsale per i flussi di lavoro Zero Trust e Accesso condizionale per la salvaguardia delle risorse aziendali.

Per verificare se il tuo PC è compatibile con Windows 11, scarica l'app PC Health Check qui.