Windows 10 heeft te lijden gehad van veel beveiligingsproblemen en heeft zijn aandeel in kwetsbaarheden gehad. van Spectre en Kernsmelting Naar de recente print spooler-fout is de lijst met Windows 10-kwetsbaarheden en hacks uitgebreid. Het is dus geruststellend om te zien dat Microsoft de beveiliging in Windows 11 verdubbelt.
Windows 11 zal een veiliger besturingssysteem zijn in vergelijking met wat Windows 10 duidelijk heeft geboden. De hernieuwde focus van Microsoft op beveiliging in Windows 11 zal zich concentreren op enkele belangrijke functies. Laten we dus eens kijken naar de belangrijke beveiligingsfuncties die uw verdediging tegen Windows 11 zullen versterken De beste eenvoudige manieren om de beveiliging te verbeteren in Microsoft Defender en Windows 10 Als u nog steeds Windows 10 gebruikt.
1. Trusted Platform-module (TPM)
Sinds Microsoft heeft aangekondigd dat Windows 11 Trusted Platform Module (TPM) versie 2.0-ondersteuning vereist, is dit onderwerp enigszins controversieel geworden. Hoewel TPM-chips al meer dan een decennium bestaan, hebben OEM's ze nog niet serieus genomen.
De TPM-chip is een cryptografische winkel waarin coderingssleutels, wachtwoorden en certificaten worden opgeslagen. De TPM-chip gebruikt opgeslagen objecten om componenten, programma's en gebruikers te identificeren en te authenticeren.
In Windows 11 werkt de .-functie bijvoorbeeld Windows Hallo Samen met de TPM 2.0-chip om het inlogproces te beveiligen. De TPM 2.0-chip slaat vertrouwelijke gegevens over Windows Hello op en gebruikt deze om de gebruiker te authenticeren.
Volgens Microsoft op Windows-blogs De reden om de nieuwere TPM 2.0 te gebruiken in plaats van de oudere TPM 1.2 is dat deze versie betere encryptie-algoritmen ondersteunt.
Met andere woorden, de TPM 2.0-chip zorgt ervoor dat uw Windows 11-pc's legitiem zijn en niet worden gehackt.
2. Beveiliging op basis van virtualisatie (VBS)
Microsoft heeft opgenomen Op virtualisatie gebaseerde beveiliging (VBS) in Windows 11. De functie is bedoeld om beveiligingsoplossingen te beschermen tegen exploits door deze oplossingen te hosten in een geïsoleerd, beveiligd deel van het systeemgeheugen.
Eenvoudiger gezegd: VBS neemt een groot deel van het geheugen van het apparaat in beslag, isoleert het van de rest van het besturingssysteem en gebruikt die ruimte om beveiligingsoplossingen op te slaan. Door dit te doen, beschermt Microsoft de beveiligingsoplossingen die het primaire doelwit zijn van de meeste cyberaanvallen.
Hoewel VBS-ondersteuning beschikbaar is in Windows 10, wordt de functie niet standaard gebruikt. Microsoft veranderde deze aanpak met Windows 11. Het bedrijf kondigde aan dat het VBS volgend jaar standaard op de meeste Windows 11-apparaten zal inschakelen.
3. Hypervisor-beveiligde code-integratie (HVCI)
Hypervisor-beveiligde code-integratie Een functie van VBS die de verweesde systeemgeheugenomgeving die door VBS is gemaakt, beschermt. HVCI zorgt ervoor dat de Windows-kernel, ook wel het brein van het besturingssysteem genoemd, niet wordt aangetast.
Omdat veel exploits afhankelijk zijn van het gebruik van de kernelmodus om toegang te krijgen tot het systeem, doet HVCI een cruciale taak om ervoor te zorgen dat de kernel veilig is en niet kan worden gebruikt om het systeem te misbruiken.
Vanuit het perspectief van een leek zorgt HVCI ervoor dat het Windows-brein (de kernel) niets stoms doet dat de veiligheid van het systeem in gevaar zou kunnen brengen.
Windows 10 wordt standaard geleverd met HVCI. Maar het heeft veel negatieve invloed op de prestaties van oudere CPU's. Dit is een van de redenen waarom Microsoft Intel van de 2e generatie of hoger en Zen XNUMX of hoger nodig heeft AMD-processors , omdat het hardware heeft die is aangewezen voor HVCI.
Kortom, Windows 11 zal standaard veiliger zijn dan Windows 10 door gebruik te maken van HVCI و VBS.
5. UEFI Beveiligd opstarten
Voordat we het hebben over UEFI Secure Boot, laten we één ding duidelijk maken: alle tools en protocollen Windows-beveiliging Het kan niets doen als uw systeem is gecompromitteerd voordat het wordt opgestart.
Simpel gezegd, als Windows begint op te starten met slechte code, kunnen de exploits alle beveiligingsmaatregelen omzeilen. UEFI Secure Boot zorgt ervoor dat dit niet gebeurt door te verifiëren dat uw computer alleen start met code van een vertrouwde bron. Deze bron kan de pc-fabrikant, de maker van de chip of Microsoft zijn.
Alle Windows 11-apparaten worden vanaf het begin geleverd met UEFI Secure Boot. Deze instelling geeft een grote beveiligingsboost in vergelijking met Windows 10-apparaten.
Windows 11 zal in elke hoek veiliger zijn dan Windows 10
Microsoft heeft ervoor gezorgd dat zijn nieuwe besturingssysteem vanaf het begin veilig is. Beveiligingsgerichte hardware zoals TPM 2.0 en nieuwere CPU's zullen functies zoals VBS en UEFI Secure Boot inschakelen om gebruikers te beschermen tegen exploits.
De meeste Windows-gebruikers gebruiken echter nog steeds oudere apparaten. Daarom moet Microsoft gebruikers overhalen om nieuwe computers te kopen. Dit zal niet gemakkelijk zijn. Je kunt nu afrekenen Wat is de beste tijd om een computer te kopen? Dingen om in gedachten te houden.
