W tym artykule omówimy różne nowe funkcje^{(new security features)} i środki bezpieczeństwa, które są zawarte w systemie Windows 11^{(Windows 11)} . Windows 11 robi szum za rogiem i ma zostać wydany^{(set to release)} w drugiej połowie 2021 roku. Wszyscy rozmawiają i zastanawiają się, co nowego w tej nowej wersji. Chociaż w systemie Windows 11 wprowadzono wiele nowych funkcji^{(new features introduced in Windows 11)} , niektóre features are deprecated/ removed . Tym razem Microsoft skupił się przede wszystkim na ulepszeniu funkcji bezpieczeństwa w systemie Windows 11^{(Windows 11)} , aby chronić użytkowników przed różnymi pojawiającymi się zagrożeniami i atakami. Nowy system Windows 11^{(Windows 11)} jest bezpieczny pod względem konstrukcji i wbudowanych wymagań.

Microsoft mówi w wydarzeniu zapowiadającym Windows 11 :

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Również:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft upewnia się, że poprawi podstawowy poziom bezpieczeństwa dzięki wbudowanemu bezpiecznemu rozruchowi, funkcjom zabezpieczeń wirtualizacji sprzętu, integralności kodu^{(Code Integrity)} chronionej przez hiperwizor oraz wielu innym wdrożeniom opartym na zabezpieczeniach w systemie Windows 11^{(Windows 11)} .

David Weston , dyrektor ds^(Director) . bezpieczeństwa przedsiębiorstw^(Enterprise) i systemów operacyjnych^{(OS Security)} w Microsoft , stwierdził, że:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Przyjrzyjmy się teraz, jak system Windows 11 będzie miał większe funkcje bezpieczeństwa w porównaniu z poprzednimi wydaniami.

Nowe funkcje bezpieczeństwa w Windows 11

Oto nowe funkcje bezpieczeństwa, które są wbudowane w Windows 11 :

1. Moduł zaufanej platformy (TPM)
2. Obsługa atestacji Microsoft Azure^{(Microsoft Azure Attestation)} opartej na platformie Azure
3. Nowe innowacje w zakresie bezpieczeństwa^{(New Security Innovations)} , takie jak procesor bezpieczeństwa Microsoft Pluton
4. Komputery z zabezpieczonym rdzeniem
5. Microsoft chce, abyś całkowicie porzucił hasła.

Omówmy je szczegółowo!

1] Moduł zaufanej platformy (TPM)

Trusted Platform Module ( TPM ) to jedna z najważniejszych funkcji zabezpieczeń w systemie Windows 11^{(Windows 11)} . TPM to chip, który służy do zabezpieczania poufnych i wrażliwych danych, takich jak klucze szyfrowania, dane uwierzytelniające użytkownika i inne, z tyłu bariery sprzętowej. Ponieważ atakujący stają się coraz mądrzejsi i wykorzystują zaawansowane techniki do manipulowania danymi na komputerze, pomoże to chronić komputer przed złośliwym oprogramowaniem, oprogramowaniem ransomware i innymi cyberatakami. Układ TPM^(TPM) jest dodawany do procesora^(CPU) pojedynczo lub zintegrowany z płytą główną komputera.

Firma Microsoft uczyniła TPM minimalnym wymaganiem do uruchomienia systemu Windows 11^{(minimum requirement to run Windows 11)} . Tak więc możesz uruchomić system Windows 11^{(Windows 11)} tylko wtedy, gdy twój komputer ma wbudowane układy TPM . Chociaż niektóre komputery z wyższej półki używają chipów TPM . Ale teraz stało się to koniecznością korzystania z systemu Windows 11^{(Windows 11)} na komputerze. W przeciwnym razie nie będzie można uaktualnić do systemu Windows 11^{(Windows 11)} .

Aby ułatwić użytkownikom, chipy TPM 2.0 zostaną zintegrowane ze wszystkimi certyfikowanymi systemami Windows 11^{(Windows 11)} , dzięki czemu klienci będą mogli korzystać z zabezpieczeń wspieranych przez sprzętowy rdzeń zaufania.

Przeczytaj^(Read) : Jak korzystać z funkcji Zabezpieczenia Windows w systemie Windows 11 , aby uzyskać najlepszą ochronę.

2] Obsługa ^(Support)atestacji Microsoft Azure^{(Microsoft Azure Attestation)} opartej na platformie Azure

Oparta na platformie Azure zaświadczenie Microsoft Azure^{(Microsoft Azure Attestation)} ( MAA ) zasadniczo weryfikuje zaufanie wielu platform, zanim uzyskasz do nich dostęp. System Windows 11 ma gotową obsługę certyfikatu Microsoft Azure^{(Microsoft Azure Attestation)} opartego na platformie Azure . Gdy klienci uzyskują dostęp do wrażliwych zasobów w chmurze, MAA włącza zasady Zero Trust , aby zapewnić bezpieczeństwo platformy. Zasady oparte na atestach platformy Azure weryfikują zarówno tożsamość, jak i platformę, pomagając organizacjom chronić zasoby organizacji.

Przeczytaj^(Read) : Dlaczego mój komputer nie jest zgodny z systemem Windows 11?^{(Why is my PC not compatible with Windows 11?)}

3] Nowe innowacje w zakresie bezpieczeństwa^{(New Security Innovations)} , takie jak procesor bezpieczeństwa Microsoft Pluton

Windows 11 będzie zawierał różne innowacje w zakresie bezpieczeństwa. Obejmują one sprzętową ochronę stosu^{( hardware-enforced stack protection)} , procesor bezpieczeństwa Microsoft Pluton^{(Microsoft Pluton security processor)} itp. Zapewni to ochronę użytkowników przed atakami typu zero-day, a także wzmocni bezpieczeństwo Zero Trust . Podejście do bezpieczeństwa Zero Trust^{(Zero Trust)} w zasadzie zapewnia weryfikację wszystkich i wszystkich, którzy chcą uzyskać dostęp do zasobów w sieci prywatnej. To kolejna ważna aktualizacja zabezpieczeń w systemie Windows 11^{(Windows 11)} .

Przeczytaj^(Read) :  Wymagania systemowe Windows 11^{(Windows 11 System Requirements)} .

4] Komputery z zabezpieczonym rdzeniem

Komputery^(PCs) z zabezpieczonym rdzeniem dodają dodatkową warstwę zabezpieczeń pod systemem operacyjnym, łącząc tożsamość, zabezpieczenia oparte na wirtualizacji, system operacyjny oraz ochronę sprzętu i oprogramowania układowego. Są dwukrotnie bardziej odporne na infekcje złośliwym oprogramowaniem i ataki oprogramowania układowego. Ponadto umożliwiają użytkownikom bezpieczne uruchamianie, zabezpieczają się przed lukami w oprogramowaniu sprzętowym, blokują nieautoryzowany dostęp i nie tylko.

Przeczytaj^(Read) : Aktualizacja cyklu życia i obsługi systemu Windows 11^{(Windows 11 Product Lifecycle and Servicing Update)} .

5] Microsoft chce, abyś porzucił hasła

Domyślnie nowe urządzenia z systemem Windows 11^{(Windows 11)} będą teraz bez haseł od pierwszego dnia. Nie musisz teraz wprowadzać hasła, aby się zalogować. Dzięki funkcji Windows Hello system Windows 11 przechodzi na silniejsze metody uwierzytelniania, w tym blokadę twarzy , ^(Face)odcisk palca^{(Fingerprint)} , tęczówkę^(Iris) i inne dane biometryczne. Administratorzy IT w przedsiębiorstwach mogą wdrażać usługę Windows Hello dla firm^(Business) , która obejmuje szczegółową kontrolę metod uwierzytelniania.

Windows 11 koncentruje się przede wszystkim na wymaganiach dotyczących bezpieczeństwa sprzętowego, aby złagodzić różne ataki na oprogramowanie układowe, exploity typu zero-day, infekcje złośliwym oprogramowaniem i inne cyberataki. Wszystkie te nowe zabezpieczenia sprzętowe są kompatybilne z przyszłymi systemami i urządzeniami wyposażonymi w Plutona i wykorzystującymi układ zabezpieczający TPM 2.0, w tym Dell , HP, Acer , ASUS i wieloma innymi. Omawiany powyżej projekt i wbudowane funkcje połączone razem dodają dodatkowe warstwy zabezpieczeń do systemu Windows 11^{(Windows 11)} . Tym razem głównym celem firmy Microsoft jest zwiększenie produktywności dzięki ulepszonemu zestawowi wbudowanych funkcji zabezpieczeń.

Teraz przeczytaj: ^{(Now read: )}Planujesz wdrożenie systemu Windows 11?^{(Planning for Windows 11 Deployment?)}

New Security Features in Windows 11

In this article, we will discuss variоus new security features and measures that are incorporated in Windows 11. Windows 11 is making buzz around the corner and is all set to release in the second half of 2021. It has got everyone talking and wondering what’s new in this new version. While there are a lot of new features introduced in Windows 11, some features are deprecated/ removed. This time, Microsoft has primarily focussed on improving the security features in Windows 11 to protect users from various emerging threats and attacks. The new Windows 11 is secure by design and built-in requirements.

Microsoft says in Windows 11 announcement event:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Also:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft is making sure to improve the security baseline through built-in secure boot, hardware virtualization security features, Hypervisor-Protected Code Integrity, and much more security-based implementations in Windows 11.

David Weston, Microsoft’s Director of Enterprise and OS Security, stated that:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Now, let’s have a look at how Windows 11 will have greater security features as compared to previous releases.

New Security Features in Windows 11

Here are the new security features that are incorporated in Windows 11:

1. Trusted Platform Module (TPM)
2. Support for Azure-based Microsoft Azure Attestation
3. New Security Innovations like Microsoft Pluton security processor
4. Secured-core PCs
5. Microsoft wants you to ditch passwords completely.

Let us discuss these in detail!

1] Trusted Platform Module (TPM)

Trusted Platform Module (TPM) is one of the most prominent security features in Windows 11. TPM is a chip that is used to secure confidential and sensitive data like encryption keys, user credentials, and more in the back of a hardware barrier. As attackers getting smarter and using advanced techniques to tamper data on your PC, this will help protect your PC against malware, ransomware, and other cyberattacks. TPM chip is added to the CPU individually or integrated into your computer’s motherboard.

Microsoft has made TPM a minimum requirement to run Windows 11. So, you can run Windows 11 only if your PC has built-in TPM chips. Although some high-end PCs use TPM chips. But, now it has become a necessity for using Windows 11 on your PC. Else, you won’t be able to upgrade to Windows 11.

To make it easier for users, TPM 2.0 chips will be integrated into all certified Windows 11 systems so that customers can take advantage of security backed by a hardware root of trust.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Support for Azure-based Microsoft Azure Attestation

Azure-based Microsoft Azure Attestation (MAA) basically verifies the trustiness of multiple platforms before you access it. Windows 11 has out-of-the-box support for Azure-based Microsoft Azure Attestation. When customers access sensitive resources in the cloud, MAA enables Zero Trust policies to ensure that the platform is secure. Azure Attestation-backed policies verify both identity and platform helping organizations to safeguard organization resources.

Read: Why is my PC not compatible with Windows 11?

3] New Security Innovations like Microsoft Pluton security processor

Windows 11 will come with various new security innovations. These include hardware-enforced stack protection, Microsoft Pluton security processor, etc. This will ensure to protect users from zero-day exploits and also strengthen Zero Trust security. Zero Trust security approach basically ensures to verify everyone and everything that wants to access resources on a private network. This is another important security update in Windows 11.

Read: Windows 11 System Requirements.

4] Secured-core PCs

Secured-core PCs add an extra security layer beneath the OS by combining identity, virtualization-based security, operating system, and hardware and firmware protection. They are twice more resistant to malware infection and firmware attacks. And, they enable users to boot securely, be secure against firmware vulnerabilities, block unauthorized access, and more.

Read: Windows 11 Product Lifecycle and Servicing Update.

5] Microsoft wants you to ditch passwords

By default, the new Windows 11 devices will now be without passwords from day one. You won’t have to enter the password now to log in. With Windows Hello, Windows 11 is moving onto more strong authentication methods including Face lock, Fingerprint, Iris, and other biometrics. IT admins in enterprises can deploy Windows Hello for Business that involves granular control of authentication methods.

Windows 11 primarily focuses on hardware security requirements to mitigate various firmware attacks, zero-day exploits, malware infection, and other cyber attacks. All this new hardware security is compatible with forthcoming Pluton-equipped systems and devices using a TPM 2.0 security chip, including Dell, HP, Acer, ASUS, and many more. The above-discussed design and built-in features combined together add extra layers of security to Windows 11. The main aim of Microsoft this time is to improve productivity with an enhanced set of built-in security features.

Now read: Planning for Windows 11 Deployment?

Related posts

• Windows 11 dla firm i przedsiębiorstw — nowe funkcje

• Nowe funkcje systemu Windows 11: Przeprojektowany Start, pasek zadań, interfejs użytkownika, układ przyciągania

• Jak działa funkcja dynamicznej częstotliwości odświeżania w systemie Windows 11?

• Jak włączyć lub wyłączyć dynamiczną częstotliwość odświeżania (DRR) w systemie Windows 11?

• Jak włączyć i używać narzędzia diagnostycznego TPM w systemie Windows 11?

• Jak zmienić motyw systemu Windows 11 -

• Gdzie jest Kosz w Windows 10 i Windows 11?

• Jak zainstalować system Windows 11 z USB, DVD lub ISO —

• Jak ustawić uprawnienia systemu Windows i aplikacji w systemie Windows 11?

• 9 Funkcje i aplikacje systemu Windows 7, które już nie istnieją w systemie Windows 8

• 7 sposobów na zablokowanie komputera z systemem Windows 11 —

• Nowe skróty klawiaturowe w Windows 11

• Jak przeglądać i instalować czcionki w Windows 11 i Windows 10?

• Jak wejść do UEFI/BIOS z Windows 11 (7 sposobów) -

• Jak wyłączyć reklamy w systemie Windows 11 -

• Jak zarządzać zaufanymi certyfikatami głównymi w systemie Windows 11/10?

• 5 sposobów tworzenia i dodawania nowego użytkownika w systemie Windows 11 -

• Jak obniżyć wersję systemu Windows 11 i przywrócić system Windows 10?

• 4 sposoby na pobranie pełnej wersji systemu Windows 11 za darmo —

• Tapety Windows 11: najlepsze nowe i skąd pobrać więcej