В тази статия ще обсъдим различни нови функции^{(new security features)} и мерки за сигурност, които са включени в Windows 11 . Windows 11 се шуми зад ъгъла и е готов да излезе^{(set to release)} през втората половина на 2021 г. Накара всички да говорят и да се чудят какво ново в тази нова версия. Въпреки че има много нови функции, въведени в Windows 11^{(new features introduced in Windows 11)} , някои features are deprecated/ removed . Този път Microsoft се фокусира основно върху подобряването на функциите за сигурност в Windows 11 , за да защити потребителите от различни нововъзникващи заплахи и атаки. Новият Windows 11 е защитен по дизайн и вградени изисквания.

Microsoft казва в събитие за обявяване на Windows 11 :

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Също:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft се погрижи да подобри базовата линия на сигурността чрез вградено сигурно зареждане, функции за защита на хардуерната виртуализация, целостта на кода^{(Code Integrity)} , защитен с хипервизор , и много повече базирани на сигурността реализации в Windows 11 .

Дейвид Уестън^{(David Weston)} , директор^(Director) по сигурността на предприятията^(Enterprise) и ОС^{(OS Security)} на Microsoft , заяви, че:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Сега, нека да разгледаме как Windows 11 ще има по-големи функции за сигурност в сравнение с предишните версии.

Нови функции за сигурност в Windows 11

Ето новите функции за сигурност, които са включени в Windows 11 :

1. Доверен платформен модул (TPM)
2. Поддръжка за базирана на Azure атестация на Microsoft Azure^{(Microsoft Azure Attestation)}
3. Нови иновации в сигурността^{(New Security Innovations)} като процесор за сигурност на Microsoft Pluton
4. Компютри с защитено ядро
5. Microsoft иска да изхвърлите напълно паролите.

Нека ги обсъдим подробно!

1] Доверен платформен модул (TPM)

Доверен платформен модул^{(Platform Module)} ( TPM ) е една от най-известните функции за сигурност в Windows 11 . TPM е чип, който се използва за защита на поверителни и чувствителни данни като ключове за криптиране, потребителски идентификационни данни и други в задната част на хардуерна бариера. Тъй като нападателите стават по-умни и използват усъвършенствани техники за подправяне на данни на вашия компютър, това ще ви помогне да защитите компютъра ви от зловреден софтуер, откуп и други кибератаки. TPM чипът се добавя към процесора^(CPU) поотделно или е интегриран в дънната платка на вашия компютър.

Microsoft направи TPM минимално изискване за стартиране на Windows 11^{(minimum requirement to run Windows 11)} . Така че можете да стартирате Windows 11 само ако вашият компютър има вградени TPM чипове. Въпреки че някои компютри от висок клас използват TPM чипове. Но сега се превърна в необходимост за използване на Windows 11 на вашия компютър. В противен случай няма да можете да надстроите до Windows 11 .

За да улеснят потребителите, чиповете TPM 2.0 ще бъдат интегрирани във всички сертифицирани Windows 11 системи, така че клиентите да могат да се възползват от сигурността, подкрепена от хардуерен корен на доверие.

Прочетете^(Read) : Как да използвате Windows Security в Windows 11 за най-добра защита.

2] Поддръжка^(Support) за базирана на Azure атестация на Microsoft Azure^{(Microsoft Azure Attestation)}

Базираната на Azure Microsoft Azure Attestation^{(Microsoft Azure Attestation)} ( MAA ) по същество проверява надеждността на множество платформи, преди да получите достъп до нея. Windows 11 има готова поддръжка за базирана на Azure Microsoft Azure атестация^{(Microsoft Azure Attestation)} . Когато клиентите имат достъп до чувствителни ресурси в облака, MAA позволява политики за нулево доверие^{(Zero Trust)} , за да гарантира, че платформата е сигурна. Политиките, подкрепени с Azure Attestation, проверяват както самоличността, така и платформата, помагайки на организациите да защитават ресурсите на организацията.

Прочетете^(Read) : Защо компютърът ми не е съвместим с Windows 11?^{(Why is my PC not compatible with Windows 11?)}

3] Нови иновации в сигурността^{(New Security Innovations)} като процесор за сигурност на Microsoft Pluton

Windows 11 ще се предлага с различни нови иновации в сигурността. Те включват хардуерно наложена защита на стека, процесор за защита^{( hardware-enforced stack protection)} на Microsoft Pluton^{(Microsoft Pluton security processor)} и др. Това ще гарантира защитата на потребителите от експлойти с нулев ден и също така ще засили сигурността на Zero Trust . Подходът за сигурност с нулево доверие^{(Zero Trust)} основно гарантира проверка на всички и всичко, което иска да има достъп до ресурси в частна мрежа. Това е друга важна актуализация на защитата в Windows 11 .

Прочетете^(Read) :  Системни изисквания за Windows 11^{(Windows 11 System Requirements)} .

4] Компютри с защитено ядро

Компютрите^(PCs) с защитено ядро ​​добавят допълнителен защитен слой под операционната система, като комбинират идентичност, базирана на виртуализация сигурност, операционна система и защита на хардуера и фърмуера. Те са два пъти по-устойчиви на заразяване със зловреден софтуер и атаки на фърмуер. И те позволяват на потребителите да стартират сигурно, да бъдат защитени срещу уязвимости на фърмуера, да блокират неоторизиран достъп и др.

Прочетете^(Read) : Актуализация на жизнения цикъл на продукта и обслужването на Windows 11^{(Windows 11 Product Lifecycle and Servicing Update)} .

5] Microsoft иска да изхвърлите паролите

По подразбиране новите устройства с Windows 11 вече ще бъдат без пароли от първия ден. Няма да е необходимо да въвеждате паролата сега, за да влезете. С Windows Hello Windows 11 преминава към по-силни методи за удостоверяване, включително заключване на лицето , ^(Face)пръстов отпечатък^{(Fingerprint)} , ирис^(Iris) и други биометрични данни. ИТ администраторите в предприятията могат да внедряват Windows Hello for Business , което включва подробен контрол на методите за удостоверяване.

Windows 11 се фокусира основно върху изискванията за хардуерна сигурност за смекчаване на различни атаки на фърмуера, експлойти с нулев ден, заразяване със злонамерен софтуер и други кибер атаки. Цялата тази нова хардуерна сигурност е съвместима с предстоящи системи и устройства, оборудвани с Pluton, използващи TPM 2.0 чип за сигурност, включително Dell , HP, Acer , ASUS и много други. Обсъжданият по-горе дизайн и вградени функции, комбинирани заедно, добавят допълнителни слоеве на сигурност към Windows 11 . Основната цел на Microsoft този път е да подобри производителността с подобрен набор от вградени функции за сигурност.

Сега прочетете: ^{(Now read: )}Планиране за внедряване на Windows 11?^{(Planning for Windows 11 Deployment?)}

New Security Features in Windows 11

In this article, we will discuss varioυs new security features and measures that are incorporated in Windows 11. Windows 11 is making buzz around the corner and is all set to release in the second half of 2021. It has got everyone talking and wondering what’s new in this new version. While there are a lot of new features introduced in Windows 11, some features are deprecated/ removed. This time, Microsoft has primarily focussed on improving the security features in Windows 11 to protect users from various emerging threats and attacks. The new Windows 11 is secure by design and built-in requirements.

Microsoft says in Windows 11 announcement event:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Also:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft is making sure to improve the security baseline through built-in secure boot, hardware virtualization security features, Hypervisor-Protected Code Integrity, and much more security-based implementations in Windows 11.

David Weston, Microsoft’s Director of Enterprise and OS Security, stated that:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Now, let’s have a look at how Windows 11 will have greater security features as compared to previous releases.

New Security Features in Windows 11

Here are the new security features that are incorporated in Windows 11:

1. Trusted Platform Module (TPM)
2. Support for Azure-based Microsoft Azure Attestation
3. New Security Innovations like Microsoft Pluton security processor
4. Secured-core PCs
5. Microsoft wants you to ditch passwords completely.

Let us discuss these in detail!

1] Trusted Platform Module (TPM)

Trusted Platform Module (TPM) is one of the most prominent security features in Windows 11. TPM is a chip that is used to secure confidential and sensitive data like encryption keys, user credentials, and more in the back of a hardware barrier. As attackers getting smarter and using advanced techniques to tamper data on your PC, this will help protect your PC against malware, ransomware, and other cyberattacks. TPM chip is added to the CPU individually or integrated into your computer’s motherboard.

Microsoft has made TPM a minimum requirement to run Windows 11. So, you can run Windows 11 only if your PC has built-in TPM chips. Although some high-end PCs use TPM chips. But, now it has become a necessity for using Windows 11 on your PC. Else, you won’t be able to upgrade to Windows 11.

To make it easier for users, TPM 2.0 chips will be integrated into all certified Windows 11 systems so that customers can take advantage of security backed by a hardware root of trust.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Support for Azure-based Microsoft Azure Attestation

Azure-based Microsoft Azure Attestation (MAA) basically verifies the trustiness of multiple platforms before you access it. Windows 11 has out-of-the-box support for Azure-based Microsoft Azure Attestation. When customers access sensitive resources in the cloud, MAA enables Zero Trust policies to ensure that the platform is secure. Azure Attestation-backed policies verify both identity and platform helping organizations to safeguard organization resources.

Read: Why is my PC not compatible with Windows 11?

3] New Security Innovations like Microsoft Pluton security processor

Windows 11 will come with various new security innovations. These include hardware-enforced stack protection, Microsoft Pluton security processor, etc. This will ensure to protect users from zero-day exploits and also strengthen Zero Trust security. Zero Trust security approach basically ensures to verify everyone and everything that wants to access resources on a private network. This is another important security update in Windows 11.

Read: Windows 11 System Requirements.

4] Secured-core PCs

Secured-core PCs add an extra security layer beneath the OS by combining identity, virtualization-based security, operating system, and hardware and firmware protection. They are twice more resistant to malware infection and firmware attacks. And, they enable users to boot securely, be secure against firmware vulnerabilities, block unauthorized access, and more.

Read: Windows 11 Product Lifecycle and Servicing Update.

5] Microsoft wants you to ditch passwords

By default, the new Windows 11 devices will now be without passwords from day one. You won’t have to enter the password now to log in. With Windows Hello, Windows 11 is moving onto more strong authentication methods including Face lock, Fingerprint, Iris, and other biometrics. IT admins in enterprises can deploy Windows Hello for Business that involves granular control of authentication methods.

Windows 11 primarily focuses on hardware security requirements to mitigate various firmware attacks, zero-day exploits, malware infection, and other cyber attacks. All this new hardware security is compatible with forthcoming Pluton-equipped systems and devices using a TPM 2.0 security chip, including Dell, HP, Acer, ASUS, and many more. The above-discussed design and built-in features combined together add extra layers of security to Windows 11. The main aim of Microsoft this time is to improve productivity with an enhanced set of built-in security features.

Now read: Planning for Windows 11 Deployment?

Related posts

• Windows 11 за бизнеса и предприятията – нови функции

• Нови функции на Windows 11: Преработено начало, лента на задачите, потребителски интерфейс, оформление за заснемане

• Как работи функцията за динамична скорост на опресняване в Windows 11

• Как да активирате или деактивирате динамичната честота на опресняване (DRR) в Windows 11

• Как да активирате и използвате инструмента за диагностика на TPM в Windows 11

• Как да отключите Windows 11 с Windows Hello -

• 15 нови функции на Windows 10, които трябва да започнете да използвате

• Нови функции за ИТ професионалисти в актуализация на Windows 10 v 20H2 октомври 2020 г

• 5 начина да създадете и добавите нов потребител в Windows 11 -

• Как да отворите диспечера на задачите в Windows 11 и Windows 10

• Тапети за Windows 11: Най-добрите нови и откъде да изтеглите още

• 9 Функции и приложения на Windows 7, които вече не съществуват в Windows 8

• 5 начина да деинсталирате актуализациите на Windows 11 -

• Как да стартирате Windows 11 в безопасен режим (8 начина) -

• Как да влезете в UEFI/BIOS от Windows 11 (7 начина) -

• Списък с отхвърлени или премахнати функции в Windows 11

• Как да рестартирате Windows 11 -

• Как да преглеждате и инсталирате шрифтове в Windows 11 и Windows 10

• Как да зададете разрешения за Windows и приложения в Windows 11

• 7 начина за заключване на компютър с Windows 11 -