- Windows 11 zvyšuje své zabezpečení ve srovnání s Windows 10.
- Obrana Windows 11 byla posílena o důležité bezpečnostní funkce.
- Očekávejte, že TPM 2.0 bude patřit mezi špičkové bezpečnostní funkce.
Kolem Windows 11 byl velký humbuk a zdá se, že uživatelé při přechodu mohou těžit z řady funkcí. V poslední době získává mnoho aplikací aktualizace, aby se vešly do systému Windows 11.
Nyní byly také vylepšeny bezpečnostní prvky, aby byla uzavřena dohoda. Došlo mnoho chyb v náhledových sestaveních povoleno, ale to bude minulostí, až přepnete.
Podívejme se podrobně, proč bude Windows 11 nejbezpečnějším operačním systémem než jeho předchozí protějšky.
1.TPM 2.0
Možná jste již slyšeli o požadavcích TPM 2.0 a o tom, jak jej společnost Microsoft učinila požadavkem pro některé aplikace, pokud chtějí uživatelé používat Windows 11. Stalo se to trochu kontroverzní, protože někteří tento krok podporují, zatímco jiní jsou proti. No, důvodem je bezpečnost!
Čipy TPM existují již nějakou dobu, ale vážně se berou teprve nedávno. TPM ukládá důležitá pověření pro ověřování uživatelů, softwaru a zařízení. K zabezpečení přihlašovacího procesu se proto používá TPM 2.0. Důvodem použití TPM 2.0 a nikoli TPM 1.2 je to, že má lepší kryptografické algoritmy a zabrání úniku dat.
2. VBS
Ve Windows 11 společnost Microsoft začlenila zabezpečení založené na virtualizaci. Hlavním cílem této funkce je chránit bezpečnostní řešení vytvořením izolovaného a zabezpečeného segmentu v systémové paměti.
Proces izolace se zaměřuje na informace, které jsou zranitelné vůči kybernetickým útokům. Přestože je VBS k dispozici také ve Windows 10, není ve výchozím nastavení nastaveno. Ve Windows 11 bude nastaven ve výchozím nastavení a zmírní riziko, zejména správci, kteří mohou selhat nebo zapomenout nastavit.
3. HVCI
Integrita kódu chráněná hypervizorem je součástí funkce VBS. Jeho úkolem je chránit izolovanou systémovou paměť vytvořenou VBS. Zajišťuje, že jádro Windows není ohroženo. Mnoho útočníků při získávání přístupu silně spoléhá na režim jádra.
Přestože je HVCI součástí Windows 10, snižuje jeho výkon používáním starších CPU. To je důvod, proč Microsoft přišla s vyhrazeným hardwarem speciálně pro HVCI a vyžaduje procesory AMD 8. generace nebo vyšší pro Windows 11.
4. Zabezpečené spouštění UEFI
Ve výchozím nastavení jsou všechna zařízení s Windows 11 předinstalována s UEFI Secure Boot. Díky tomu je bezpečnější než Windows 10.
Důležitým upozorněním je, že pokud by váš bezpečnostní systém Windows nebo protokoly byly kompromitovány před spuštěním, bezpečné spouštění UEFI by bylo k ničemu.
Úlovkem k využití těchto bezpečnostních výhod je získat nový počítač, který podporuje všechny tyto požadavky, nebo jedno z nejnovějších vydaných zařízení Surface, jako je Surface Laptop Studio.
Splňuje váš počítač požadavky pro provoz Windows 11? Dejte nám vědět v komentářích níže.
