Microsoft объясняет преимущества безопасности Windows 11

В блоге, Microsoft объяснила преимущества безопасности своей новой операционной системы, заявив, что Windows 11 повышает базовые уровни безопасности благодаря новым требованиям к безопасности оборудования, аппаратной изоляции, проверенному шифрованию и самой надежной защите Microsoft от вредоносных программ.

Microsoft заявляет, что Windows 11 облегчает клиентам защиту от сложных атак, поскольку все системы Windows 11 будут поставляться с чипом TPM 2.0, который помогает защищать ключи шифрования, учетные данные пользователя и другие конфиденциальные данные за аппаратным барьером, чтобы вредоносное ПО и злоумышленники не могут получить доступ к этим данным или изменить их.

Microsoft заявляет, что требование TPM 2.0 поднимает стандарты безопасности оборудования, предлагая встроенный корень доверия.

ПК будущего нуждаются в этом современном аппаратном корне доверия для защиты от обычных и сложных атак, таких как программы-вымогатели, и более изощренные атаки со стороны национальных государств.

TPM 2.0 также является важнейшим структурным элементом для обеспечения безопасности с помощью Windows Hello и BitLocker, чтобы помочь клиентам лучше защитить свои удостоверения и данные. Кроме того, для многих корпоративных клиентов доверенные платформенные модули помогают обеспечить безопасность с нулевым доверием, предоставляя элемент безопасности для подтверждения работоспособности устройств.

Windows 11 также предлагает готовую поддержку для Azure. Аттестация Microsoft Azure (MAA) выводит аппаратное нулевое доверие на передний план безопасности, позволяя клиентам применять политики нулевого доверия при доступе к конфиденциальным ресурсам в облаке с помощью поддерживаемых средств управления мобильными устройствами (MDM), таких как Intune или локально.

Виндовс 11 это:

• Повышение базового уровня безопасности в соответствии с меняющимся ландшафтом угроз. Это следующее поколение Windows повысит базовый уровень безопасности, потребовав более современных процессоров с такими средствами защиты, как безопасность на основе виртуализации (VBS), целостность кода, защищенная гипервизором (HVCI), и встроенная безопасная загрузка, включенная по умолчанию для защиты от обоих. распространенные вредоносные программы, программы-вымогатели и более сложные атаки. Windows 11 также будет поставляться с новыми инновациями в области безопасности, такими как аппаратная защита стека для поддерживаемого оборудования Intel и AMD, помогая проактивно защищать наших клиентов от уязвимостей нулевого дня. Инновации как Майкрософт Плутон Процессор безопасности, используемый партнерами в экосистеме Windows, помогает повысить надежность основ, лежащих в основе надежной безопасности с нулевым доверием.
• Избавьтесь от паролей с Windows Hello, чтобы защитить вашу информацию. Для предприятий Windows Hello для бизнеса поддерживает упрощенные модели развертывания без пароля для достижения состояния развертывания для запуска в течение нескольких минут. Это включает детальный контроль методов аутентификации со стороны ИТ-администраторов при обеспечении безопасности связи между облачными инструментами для лучшей защиты корпоративных данных и удостоверений. А для потребителей новые устройства с Windows 11 по умолчанию будут беспарольными с первого дня.
• Безопасность и производительность в одном. Все эти компоненты работают вместе в фоновом режиме, чтобы обеспечить безопасность пользователей без ущерба для качества, производительности или опыта. Новый набор требований к безопасности оборудования, который поставляется с этим новым выпуском Windows, предназначен для создания еще более надежной и устойчивой к атакам на сертифицированные устройства основы. Мы знаем, что этот подход работает — ПК с защищенным ядром вдвое более стойкий заражению вредоносным ПО.
• Всесторонняя безопасность и соответствие. Готовая поддержка для Аттестация Microsoft Azure позволяет Windows 11 предоставлять доказательства доверия посредством аттестации, которая формирует основу политик соответствия, на которые могут положиться организации, чтобы получить представление об их истинном состоянии безопасности. Эти политики соответствия требованиям, основанные на аттестации Azure, проверяют как удостоверение, так и платформу, и формируют основу для рабочих процессов с нулевым доверием и условным доступом для защиты корпоративных ресурсов.

Чтобы проверить, совместим ли ваш компьютер с Windows 11, загрузите приложение PC Health Check. здесь.