Windows 10 страдала от множества проблем с безопасностью и имела свою долю уязвимостей. от Spectre и Meltdown Что касается недавней ошибки диспетчера очереди печати, список уязвимостей и взломов Windows 10 обширен. Так что приятно видеть, что Microsoft удвоила безопасность в Windows 11.
Windows 11 будет более безопасной операционной системой по сравнению с тем, что явно предоставляет Windows 10. Обновленное внимание Microsoft к безопасности в Windows 11 будет сосредоточено вокруг некоторых ключевых функций. Итак, давайте взглянем на важные функции безопасности, которые укрепят вашу защиту Windows 11. Проверьте Лучшие простые способы повышения безопасности в Microsoft Defender и Windows 10 Если вы все еще используете Windows 10.
1. Надежный платформенный модуль (TPM)
Поскольку Microsoft объявила, что Windows 11 требует поддержки Trusted Platform Module (TPM) версии 2.0, эта тема стала несколько противоречивой. Хотя микросхемы TPM существуют уже более десяти лет, производители оборудования еще не воспринимают их всерьез.
Чип TPM - это криптографическое хранилище, в котором хранятся ключи шифрования, пароли и сертификаты. Микросхема TPM использует хранимые объекты для идентификации и аутентификации компонентов, программ и пользователей.
Например, в Windows 11 функция. Работает Windows Hello Вместе с микросхемой TPM 2.0 для защиты процесса входа в систему. Чип TPM 2.0 хранит конфиденциальные данные о Windows Hello и использует их для аутентификации пользователя.
По данным Microsoft в Блоги Windows Причина использования нового TPM 2.0 вместо старого TPM 1.2 заключается в том, что эта версия поддерживает лучшие алгоритмы шифрования.
Другими словами, микросхема TPM 2.0 гарантирует, что ваши ПК с Windows 11 являются подлинными и не взломаны.
2. Безопасность на основе виртуализации (VBS)
Microsoft включила Безопасность на основе виртуализации (VBS) в Windows 11. Эта функция направлена на защиту решений безопасности от эксплойтов путем размещения этих решений в изолированной и безопасной части системной памяти.
Проще говоря, VBS занимает большую часть памяти устройства, изолирует ее от остальной части операционной системы и использует это пространство для хранения решений безопасности. Тем самым Microsoft защищает решения безопасности, которые являются основными целями большинства кибератак.
Хотя поддержка VBS доступна в Windows 10, по умолчанию эта функция не используется. Microsoft изменила этот подход, выпустив Windows 11. Компания объявила, что в следующем году она по умолчанию включит VBS на большинстве устройств с Windows 11.
3. Интеграция кода, защищенного гипервизором (HVCI)
Интеграция кода, защищенного гипервизором Функция VBS, которая защищает потерянную среду системной памяти, созданную VBS. HVCI гарантирует, что ядро Windows, также известное как мозг операционной системы, не будет скомпрометировано.
Поскольку многие эксплойты полагаются на использование режима ядра для получения доступа к системе, HVCI выполняет важную работу по обеспечению безопасности ядра и невозможности использования его для эксплойтов в систему.
С точки зрения непрофессионала, HVCI гарантирует, что мозг Windows (ядро) не сделает ничего глупого, что могло бы поставить под угрозу безопасность системы.
Windows 10 по умолчанию поставляется с HVCI. Но это сильно отрицательно сказывается на производительности старых процессоров. Это одна из причин, по которой Microsoft требует 2-го поколения или выше Intel и Zen XNUMX или выше. Процессоры AMD , поскольку у него есть оборудование, предназначенное для HVCI.
Короче говоря, Windows 11 будет более безопасной, чем Windows 10 по умолчанию, если использовать HVCI و VBS.
5. Безопасная загрузка UEFI
Прежде чем мы поговорим о UEFI Secure Boot, давайте проясним одну вещь: все инструменты и протоколы Безопасность Windows Он ничего не может сделать, если ваша система взломана перед загрузкой.
Проще говоря, если Windows начинает загружаться с плохим кодом, эксплойты могут обойти все меры безопасности. Безопасная загрузка UEFI гарантирует, что этого не произойдет, путем проверки того, что ваш компьютер запускается только с кодом из надежного источника. Этим источником может быть производитель ПК, создатель чипа или Microsoft.
Все устройства с Windows 11 будут поставляться с UEFI Secure Boot с нуля. Этот параметр значительно повысит безопасность по сравнению с устройствами с Windows 10.
Windows 11 будет безопаснее, чем Windows 10, во всех отношениях
Microsoft с самого начала заботится о безопасности своей новой операционной системы. Оборудование, ориентированное на безопасность, такое как TPM 2.0 и более новые процессоры, будет поддерживать такие функции, как VBS и UEFI Secure Boot, для защиты пользователей от эксплойтов.
Однако большинство пользователей Windows по-прежнему используют старые устройства. Поэтому Microsoft должна убеждать пользователей покупать новые компьютеры. Это будет не просто. Теперь вы можете проверить Когда лучше покупать компьютер? Что нужно иметь в виду.
