O Windows 10 sofreu com muitos problemas de segurança e teve sua cota de vulnerabilidades. de Spectre e Fusão Para o erro recente do spooler de impressão, a lista de vulnerabilidades e hacks do Windows 10 é extensa. Portanto, é reconfortante ver a Microsoft dobrar a segurança do Windows 11.
O Windows 11 será um sistema operacional mais seguro em comparação com o que o Windows 10 obviamente forneceu. O foco renovado da Microsoft na segurança do Windows 11 se concentrará em alguns recursos-chave. Portanto, vamos dar uma olhada nos importantes recursos de segurança que fortalecerão as defesas do Windows 11. Confira A melhor maneira fácil de aumentar a segurança no Microsoft Defender e Windows 10 Se você ainda estiver usando o Windows 10.
1. Módulo de plataforma confiável (TPM)
Desde que a Microsoft anunciou que o Windows 11 requer suporte do Trusted Platform Module (TPM) versão 2.0, este tópico se tornou um tanto controverso. Embora os chips TPM já existam há mais de uma década, os OEMs ainda não os levaram a sério.
O chip TPM é um armazenamento criptográfico que armazena chaves de criptografia, senhas e certificados. O chip TPM usa objetos armazenados para identificar e autenticar componentes, programas e usuários.
Por exemplo, no Windows 11, o recurso. Funciona Windows Olá Combinado com o chip TPM 2.0 para proteger o processo de login. O chip TPM 2.0 armazena dados confidenciais sobre o Windows Hello e os usa para autenticar o usuário.
De acordo com a Microsoft em Blogs do Windows A razão para usar o TPM 2.0 mais recente em vez do TPM 1.2 mais antigo é que essa versão oferece suporte a algoritmos de criptografia melhores.
Em outras palavras, o chip TPM 2.0 garantirá que seus PCs com Windows 11 sejam genuínos e não hackeados.
2. Segurança baseada em virtualização (VBS)
Microsoft incluiu Segurança Baseada em Virtualização (VBS) no Windows 11. O recurso destina-se a proteger as soluções de segurança contra exploits, hospedando essas soluções em uma parte isolada e segura da memória do sistema.
Em termos mais simples, o VBS pega uma grande parte da memória do dispositivo, isola-a do resto do sistema operacional e usa esse espaço para armazenar soluções de segurança. Ao fazer isso, a Microsoft protege as soluções de segurança que são os alvos principais da maioria dos ataques cibernéticos.
Embora o suporte VBS esteja disponível no Windows 10, o recurso não é usado por padrão. A Microsoft mudou essa abordagem com o Windows 11. A empresa anunciou que habilitará o VBS na maioria dos dispositivos Windows 11 por padrão no próximo ano.
3. Integração de código protegido por hipervisor (HVCI)
Integração de código protegida por Hypervisor Um recurso do VBS que protege o ambiente de memória do sistema órfão criado pelo VBS. A HVCI garante que o kernel do Windows, também conhecido como o cérebro do sistema operacional, não seja comprometido.
Uma vez que muitos exploits dependem do uso do modo kernel para obter acesso ao sistema, o HVCI faz um trabalho crítico para garantir que o kernel está seguro e não pode ser usado para explorar o sistema.
Do ponto de vista de um leigo, o HVCI garante que o cérebro do Windows (o kernel) não faça nada estúpido que possa comprometer a segurança do sistema.
O Windows 10 é fornecido com HVCI por padrão. Mas isso afeta negativamente o desempenho de CPUs mais antigas. Esta é uma das razões pelas quais a Microsoft requer 2ª geração ou superior Intel e Zen XNUMX ou superior Processadores AMD , uma vez que possui hardware designado para HVCI.
Resumindo, o Windows 11 será mais seguro do que o Windows 10 por padrão usando HVCI و VBS.
5. UEFI Secure Boot
Antes de falarmos sobre UEFI Secure Boot, vamos deixar uma coisa bem clara: todas as ferramentas e protocolos Segurança do Windows Ele não pode fazer nada se o seu sistema estiver comprometido antes de inicializar.
Simplificando, se o Windows começar a inicializar com um código incorreto, os exploits podem contornar todas as medidas de segurança. O UEFI Secure Boot garante que isso não aconteça, verificando se o computador inicia apenas com código de uma fonte confiável. Essa fonte pode ser o fabricante do PC, o criador do chip ou a Microsoft.
Todos os dispositivos Windows 11 virão com UEFI Secure Boot do zero. Essa configuração dará um grande impulso de segurança em comparação com dispositivos Windows 10.
O Windows 11 será mais seguro do que o Windows 10 em todos os cantos
A Microsoft tem garantido que seu novo sistema operacional seja seguro desde o início. Hardware focado em segurança, como TPM 2.0 e CPUs mais recentes, habilitará recursos como VBS e UEFI Secure Boot para proteger os usuários de exploits.
No entanto, a maioria dos usuários do Windows ainda usa dispositivos mais antigos. Portanto, a Microsoft precisa convencer os usuários a comprar novos computadores. Isso não será fácil. Agora você pode conferir Qual é a melhor hora para comprar um computador? Coisas para manter em mente.
