Ebben a cikkben a Windows 11 -be beépített különféle ^{(Windows 11)}új biztonsági funkciókat^{(new security features)} és intézkedéseket tárgyaljuk . A Windows 11^{(Windows 11)} a sarkon nyüzsög, és 2021 második felében várható a megjelenése^{(set to release)} . Mindenki beszélni kezd, és kíváncsi, hogy mi újdonság ebben az új verzióban. Bár sok új funkciót vezettek be a Windows 11 rendszerben^{(new features introduced in Windows 11)} , egyes features are deprecated/ removed . Ezúttal a Microsoft elsősorban a ^(Microsoft)Windows 11 biztonsági funkcióinak fejlesztésére összpontosított, hogy megvédje a felhasználókat a különféle felmerülő fenyegetésektől és támadásoktól. Az új Windows 11 a tervezés és a beépített követelmények miatt biztonságos.

A Microsoft^(Microsoft) ezt mondja a Windows 11 bejelentésében:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Is:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

A Microsoft^(Microsoft) gondoskodik a biztonsági alapszint javításáról a beépített biztonságos rendszerindítással, a hardvervirtualizációs biztonsági funkciókkal, a Hypervisor által védett kódintegritással és még sok más, a ^{(Code Integrity)}Windows 11 biztonságon alapuló megvalósításával .

David Weston , a Microsoft vállalati^(Enterprise) és operációs rendszer-biztonsági ^{(OS Security)}igazgatója^(Director) kijelentette, hogy:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Most pedig nézzük meg, hogy a Windows 11 milyen nagyobb biztonsági funkciókkal rendelkezik a korábbi kiadásokhoz képest.

Új biztonsági szolgáltatások a Windows 11 rendszerben

Íme a Windows 11 rendszerbe^{(Windows 11)} beépített új biztonsági szolgáltatások :

1. Megbízható platform modul (TPM)
2. Az Azure-alapú Microsoft Azure Attestation támogatása^{(Microsoft Azure Attestation)}
3. Új biztonsági innovációk^{(New Security Innovations)} , mint például a Microsoft Pluton biztonsági processzor
4. Biztonságos magos PC-k
5. A Microsoft^(Microsoft) azt akarja, hogy teljesen lemondjon a jelszavakról.

Beszéljük meg ezeket részletesen!

1] Megbízható platform modul (TPM)

A Trusted Platform Module ( TPM ) a ^(TPM)Windows 11 egyik legjelentősebb biztonsági funkciója . A TPM^(TPM) egy olyan chip, amelyet bizalmas és érzékeny adatok, például titkosítási kulcsok, felhasználói hitelesítő adatok és egyebek védelmére használnak a hardveres akadály mögött. Ahogy a támadók egyre okosabbak, és fejlett technikákat alkalmaznak a számítógépen lévő adatok manipulálására, ez segít megvédeni számítógépét a rosszindulatú programok, zsarolóprogramok és egyéb kibertámadások ellen. A TPM^(TPM) chip egyenként vagy a számítógép alaplapjába integrálva kerül a CPU -ba.^(CPU)

A Microsoft a TPM-et a Windows 11 futtatásának minimális követelményévé^{(minimum requirement to run Windows 11)} tette . Tehát csak akkor futtathatja a Windows 11 rendszert^{(Windows 11)} , ha a számítógépe beépített TPM chipekkel rendelkezik. Bár egyes csúcskategóriás PC-k TPM chipeket használnak. De most már elengedhetetlenné vált a Windows 11 számítógépen való használatához. Ellenkező esetben nem fog tudni frissíteni a Windows 11 rendszerre^{(Windows 11)} .

A felhasználók dolgának megkönnyítése érdekében a TPM 2.0 chipeket az összes tanúsított Windows 11 rendszerbe integrálják, hogy az ügyfelek kihasználhassák a hardveres bizalom gyökerei által támogatott biztonság előnyeit.

Olvassa el^(Read) : A Windows Security használata a Windows 11 rendszerben a legjobb védelem érdekében.

2] Azure-alapú Microsoft Azure Attestation támogatása^(Support)

Az Azure-alapú Microsoft Azure Attestation ( MAA ) alapvetően több platform megbízhatóságát ellenőrzi, mielőtt hozzáférne. A Windows 11 már készen is támogatja az Azure-alapú Microsoft Azure Attestation szolgáltatást . Amikor az ügyfelek hozzáférnek a felhő érzékeny erőforrásaihoz, a MAA lehetővé teszi a Zero Trust házirendeket, hogy biztosítsa a platform biztonságát. Az Azure Attestation által támogatott házirendek ellenőrzik mind a személyazonosságot, mind a platformot, segítve a szervezeteket a szervezeti erőforrások védelmében.

Olvassa el^(Read) : Miért nem kompatibilis a számítógépem a Windows 11 rendszerrel?^{(Why is my PC not compatible with Windows 11?)}

3] Új biztonsági innovációk^{(New Security Innovations)} , mint például a Microsoft Pluton biztonsági processzor

A Windows 11 különféle új biztonsági újításokkal érkezik. Ezek közé tartozik a hardver által kikényszerített^{( hardware-enforced stack protection)} veremvédelem , a Microsoft Pluton biztonsági processzor^{(Microsoft Pluton security processor)} stb. Ez biztosítja a felhasználók védelmét a nulladik napi kizsákmányolásoktól, és megerősíti a Zero Trust biztonságát. A Zero Trust^{(Zero Trust)} biztonsági megközelítés alapvetően biztosítja, hogy mindenkit és mindent ellenőrizzünk, aki hozzá akar férni a magánhálózat erőforrásaihoz. Ez egy másik fontos biztonsági frissítés a Windows 11 rendszerben^{(Windows 11)} .

Olvassa el^(Read) :  Windows 11 rendszerkövetelmények^{(Windows 11 System Requirements)} .

4] Secured-core PC-k

A biztonságos mag PC^(PCs) -k az identitás, a virtualizáció alapú biztonság, az operációs rendszer, valamint a hardver és firmware védelem kombinálásával egy extra biztonsági réteget adnak az operációs rendszer alá. Kétszer jobban ellenállnak a rosszindulatú programok fertőzésének és a firmware-támadásoknak. Ezenkívül lehetővé teszik a felhasználók számára a biztonságos rendszerindítást, a firmware-sebezhetőségek elleni védelmet, a jogosulatlan hozzáférés blokkolását és még sok mást.

Olvassa el^(Read) : Windows 11 termékéletciklus és szervizfrissítés^{(Windows 11 Product Lifecycle and Servicing Update)} .

5] A Microsoft^(Microsoft) azt akarja, hogy hagyja abba a jelszavakat

Alapértelmezés szerint az új Windows 11 -es eszközök már az első naptól jelszavak nélkül lesznek. Nem kell most beírnia a jelszót a bejelentkezéshez. A Windows Hello segítségével a Windows 11 erősebb hitelesítési módszerekre tér át, mint például az arczár^(Face) , az ujjlenyomat^{(Fingerprint)} , az írisz^(Iris) és más biometrikus adatok. A vállalati rendszergazdák telepíthetik a Windows Hello for Business szolgáltatást , amely magában foglalja a hitelesítési módszerek részletes szabályozását.

A Windows 11^{(Windows 11)} elsősorban a hardverbiztonsági követelményekre összpontosít a különféle firmware-támadások, nulladik napi kihasználások, rosszindulatú programfertőzések és egyéb kibertámadások mérséklése érdekében. Mindez az új hardveres biztonság kompatibilis a következő, Plutonnal felszerelt rendszerekkel és TPM 2.0 biztonsági chipet használó eszközökkel, beleértve a Dellt^(Dell) , a HP-t, az Acert^(Acer) , az ASUS -t és még sok mást. A fent tárgyalt dizájn és a beépített funkciók együttesen további biztonsági rétegeket adnak a Windows 11 -hez . A Microsoft fő célja ezúttal a termelékenység javítása a beépített biztonsági funkciók továbbfejlesztett készletével.

Most olvassa el: ^{(Now read: )}Tervezi a Windows 11 bevezetését?^{(Planning for Windows 11 Deployment?)}

New Security Features in Windows 11

In this article, wе will discuss various new security features and measures that are incorporated in Windows 11. Windows 11 is making buzz around the corner and is all set to release in the second half of 2021. It has got everyone talking and wondering what’s new in this new version. While there are a lot of new features introduced in Windows 11, some features are deprecated/ removed. This time, Microsoft has primarily focussed on improving the security features in Windows 11 to protect users from various emerging threats and attacks. The new Windows 11 is secure by design and built-in requirements.

Microsoft says in Windows 11 announcement event:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Also:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft is making sure to improve the security baseline through built-in secure boot, hardware virtualization security features, Hypervisor-Protected Code Integrity, and much more security-based implementations in Windows 11.

David Weston, Microsoft’s Director of Enterprise and OS Security, stated that:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Now, let’s have a look at how Windows 11 will have greater security features as compared to previous releases.

New Security Features in Windows 11

Here are the new security features that are incorporated in Windows 11:

1. Trusted Platform Module (TPM)
2. Support for Azure-based Microsoft Azure Attestation
3. New Security Innovations like Microsoft Pluton security processor
4. Secured-core PCs
5. Microsoft wants you to ditch passwords completely.

Let us discuss these in detail!

1] Trusted Platform Module (TPM)

Trusted Platform Module (TPM) is one of the most prominent security features in Windows 11. TPM is a chip that is used to secure confidential and sensitive data like encryption keys, user credentials, and more in the back of a hardware barrier. As attackers getting smarter and using advanced techniques to tamper data on your PC, this will help protect your PC against malware, ransomware, and other cyberattacks. TPM chip is added to the CPU individually or integrated into your computer’s motherboard.

Microsoft has made TPM a minimum requirement to run Windows 11. So, you can run Windows 11 only if your PC has built-in TPM chips. Although some high-end PCs use TPM chips. But, now it has become a necessity for using Windows 11 on your PC. Else, you won’t be able to upgrade to Windows 11.

To make it easier for users, TPM 2.0 chips will be integrated into all certified Windows 11 systems so that customers can take advantage of security backed by a hardware root of trust.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Support for Azure-based Microsoft Azure Attestation

Azure-based Microsoft Azure Attestation (MAA) basically verifies the trustiness of multiple platforms before you access it. Windows 11 has out-of-the-box support for Azure-based Microsoft Azure Attestation. When customers access sensitive resources in the cloud, MAA enables Zero Trust policies to ensure that the platform is secure. Azure Attestation-backed policies verify both identity and platform helping organizations to safeguard organization resources.

Read: Why is my PC not compatible with Windows 11?

3] New Security Innovations like Microsoft Pluton security processor

Windows 11 will come with various new security innovations. These include hardware-enforced stack protection, Microsoft Pluton security processor, etc. This will ensure to protect users from zero-day exploits and also strengthen Zero Trust security. Zero Trust security approach basically ensures to verify everyone and everything that wants to access resources on a private network. This is another important security update in Windows 11.

Read: Windows 11 System Requirements.

4] Secured-core PCs

Secured-core PCs add an extra security layer beneath the OS by combining identity, virtualization-based security, operating system, and hardware and firmware protection. They are twice more resistant to malware infection and firmware attacks. And, they enable users to boot securely, be secure against firmware vulnerabilities, block unauthorized access, and more.

Read: Windows 11 Product Lifecycle and Servicing Update.

5] Microsoft wants you to ditch passwords

By default, the new Windows 11 devices will now be without passwords from day one. You won’t have to enter the password now to log in. With Windows Hello, Windows 11 is moving onto more strong authentication methods including Face lock, Fingerprint, Iris, and other biometrics. IT admins in enterprises can deploy Windows Hello for Business that involves granular control of authentication methods.

Windows 11 primarily focuses on hardware security requirements to mitigate various firmware attacks, zero-day exploits, malware infection, and other cyber attacks. All this new hardware security is compatible with forthcoming Pluton-equipped systems and devices using a TPM 2.0 security chip, including Dell, HP, Acer, ASUS, and many more. The above-discussed design and built-in features combined together add extra layers of security to Windows 11. The main aim of Microsoft this time is to improve productivity with an enhanced set of built-in security features.

Now read: Planning for Windows 11 Deployment?

Related posts

• Windows 11 cégeknek és nagyvállalatoknak – új szolgáltatások

• Windows 11 Új funkciók: Újratervezett Start, Tálca, UI, Snap Layout

• Hogyan működik a dinamikus frissítési gyakoriság funkció a Windows 11 rendszerben

• A dinamikus frissítési gyakoriság (DRR) engedélyezése vagy letiltása a Windows 11 rendszerben

• A TPM diagnosztikai eszköz engedélyezése és használata a Windows 11 rendszerben

• A Windows 11-ben elavult vagy eltávolított szolgáltatások listája

• A megbízható gyökértanúsítványok kezelése a Windows 11/10 rendszerben

• Hogyan léphet be az UEFI/BIOS-ba a Windows 11 rendszerből (7 módon) -

• 5 módszer a Windows 11 frissítéseinek eltávolítására -

• Windows 11 háttérképek: A legjobb újdonságok és a továbbiak letöltése

• Új billentyűparancsok a Windows 11 rendszerben

• Hogyan ellenőrizheti, hogy a Windows 11 melyik verziója és kiadása van

• A hirdetések letiltása a Windows 11 rendszerben -

• A Windows 11 frissítéseinek szüneteltetése -

• A Windows 11 újraindítása -

• 18 módja a beállítások megnyitásának a Windows 11 rendszerben -

• Hogyan válthat át Windows 11 helyi fiókra Microsoft fiókról

• Hogyan állítsuk vissza a Windows 11 gyári beállításait és távolítsunk el mindent -

• Hogyan frissítsünk Windows 10-ről Windows 11-re -

• A helyszolgáltatások beállítása és konfigurálása a Windows 11 rendszerben -