Windows 10 ha sufrido muchos problemas de seguridad y ha tenido su parte de vulnerabilidades. de espectro y Fusión de un reactor Para el reciente error del administrador de trabajos de impresión, la lista de vulnerabilidades y hacks de Windows 10 es extensa. Por lo tanto, es reconfortante ver que Microsoft duplica la seguridad en Windows 11.
Windows 11 será un sistema operativo más seguro en comparación con lo que obviamente ha proporcionado Windows 10. El enfoque renovado de Microsoft en la seguridad de Windows 11 se centrará en algunas características clave. Entonces, echemos un vistazo a las características de seguridad importantes que fortalecerán sus defensas de Windows 11. Consulte Las mejores formas fáciles de aumentar la seguridad en Microsoft Defender y Windows 10 Si todavía está usando Windows 10.
1. Módulo de plataforma segura (TPM)
Desde que Microsoft anunció que Windows 11 requiere la compatibilidad con la versión 2.0 del módulo de plataforma segura (TPM), este tema se ha vuelto algo controvertido. Si bien los chips TPM existen desde hace más de una década, los fabricantes de equipos originales aún no los han tomado en serio.
El chip TPM es un almacén criptográfico que almacena claves de cifrado, contraseñas y certificados. El chip TPM utiliza objetos almacenados para identificar y autenticar componentes, programas y usuarios.
Por ejemplo, en Windows 11, la característica .funciona Windows Hello Junto con el chip TPM 2.0 para asegurar el proceso de inicio de sesión. El chip TPM 2.0 almacena datos confidenciales sobre Windows Hello y los usa para autenticar al usuario.
Según Microsoft en Blogs de Windows La razón para usar el TPM 2.0 más nuevo en lugar del TPM 1.2 anterior es que esta versión admite mejores algoritmos de cifrado.
En otras palabras, el chip TPM 2.0 se asegurará de que sus PC con Windows 11 sean originales y no estén pirateadas.
2. Seguridad basada en virtualización (VBS)
Microsoft ha incluido Seguridad basada en virtualización (VBS) en Windows 11. La función tiene como objetivo proteger las soluciones de seguridad de los exploits al alojar estas soluciones dentro de una porción aislada y segura de la memoria del sistema.
En términos más simples, VBS toma una gran parte de la memoria del dispositivo, la aísla del resto del sistema operativo y usa ese espacio para almacenar soluciones de seguridad. Al hacerlo, Microsoft protege las soluciones de seguridad que son los objetivos principales de la mayoría de los ataques cibernéticos.
Si bien la compatibilidad con VBS está disponible en Windows 10, la función no se usa de manera predeterminada. Microsoft cambió este enfoque con Windows 11. La compañía anunció que habilitará VBS en la mayoría de los dispositivos con Windows 11 de manera predeterminada el próximo año.
3. Integración de código protegido por hipervisor (HVCI)
Integración de código protegido por hipervisor Una función de VBS que protege el entorno de memoria del sistema huérfano creado por VBS. HVCI se asegura de que el kernel de Windows, también conocido como el cerebro del sistema operativo, no se vea comprometido.
Dado que muchos exploits se basan en el uso del modo kernel para obtener acceso al sistema, HVCI realiza un trabajo fundamental para garantizar que el kernel sea seguro y no se pueda utilizar para explotar el sistema.
Desde la perspectiva de un profano, HVCI asegura que el cerebro de Windows (el kernel) no haga nada estúpido que pueda comprometer la seguridad del sistema.
Windows 10 se envía con HVCI de forma predeterminada. Pero afecta mucho negativamente el rendimiento de las CPU más antiguas. Esta es una de las razones por las que Microsoft requiere Intel de octava generación o superior y Zen 2 o superior. procesadores AMD , ya que tiene hardware designado para HVCI.
En resumen, Windows 11 será más seguro que Windows 10 por defecto al usar HVCI و VBS.
5. Arranque seguro UEFI
Antes de hablar sobre UEFI Secure Boot, dejemos una cosa clara: todas las herramientas y protocolos Seguridad de Windows No puede hacer nada si su sistema está comprometido antes de arrancar.
En pocas palabras, si Windows comienza a arrancar con un código incorrecto, los exploits pueden eludir todas las medidas de seguridad. UEFI Secure Boot garantiza que esto no suceda al verificar que su computadora solo se inicia con código de una fuente confiable. Esta fuente podría ser el fabricante de la PC, el creador del chip o Microsoft.
Todos los dispositivos con Windows 11 vendrán con UEFI Secure Boot desde cero. Esta configuración dará un gran impulso a la seguridad en comparación con los dispositivos con Windows 10.
Windows 11 será más seguro que Windows 10 en todos los rincones
Microsoft se ha asegurado de que su nuevo sistema operativo sea seguro desde el principio. El hardware centrado en la seguridad como TPM 2.0 y las CPU más nuevas habilitarán funciones como VBS y UEFI Secure Boot para proteger a los usuarios de las vulnerabilidades.
Sin embargo, la mayoría de los usuarios de Windows todavía usan dispositivos más antiguos. Por lo tanto, Microsoft tiene que persuadir a los usuarios para que compren nuevas computadoras. Esto no será fácil. Ahora puedes consultar ¿Cuál es el mejor momento para comprar una computadora? Cosas a tener en cuenta.
