- Windows 11 erhöht seine Sicherheit im Vergleich zu Windows 10.
- Die Abwehrmechanismen von Windows 11 wurden mit kritischen Sicherheitsfunktionen aufgepeppt.
- Erwarten Sie, dass TPM 2.0 zu den wichtigsten Sicherheitsfunktionen gehört.
Es hat viel Hype um Windows 11 gegeben, und es scheint, dass Benutzer von einer Reihe von Funktionen profitieren, wenn sie umsteigen. In letzter Zeit wurden viele Anwendungen aktualisiert, um sich an Windows 11 anzupassen.
Nun wurden auch die Sicherheitsfeatures aufgepeppt, um den Deal zu besiegeln. Da waren viele Fehler in den Vorschau-Builds freigegeben, aber das gehört mit dem Wechsel der Vergangenheit an.
Schauen wir uns im Detail an, warum Windows 11 das sicherste Betriebssystem sein wird als seine früheren Gegenstücke.
1.TPM 2.0
Sie haben wahrscheinlich schon von den TPM 2.0-Anforderungen gehört und wie Microsoft dies für einige Anwendungen zur Anforderung gemacht hat, wenn Benutzer Windows 11 verwenden möchten. Es ist ein bisschen umstritten geworden, da einige den Schritt unterstützen, während andere dagegen sind. Der Grund dafür ist die Sicherheit!
TPM-Chips gibt es schon länger, aber erst seit kurzem werden sie ernst genommen. Ein TPM speichert wichtige Anmeldeinformationen, um Benutzer, Software und Geräte zu authentifizieren. Daher wird TPM 2.0 verwendet, um den Login-Prozess abzusichern. Der Grund für die Verwendung von TPM 2.0 und nicht TPM 1.2 liegt darin, dass es über bessere kryptografische Algorithmen verfügt und Datenschutzverletzungen verhindert.
2. VBS
In Windows 11 hat Microsoft virtualisierungsbasierte Sicherheit integriert. Das Hauptziel dieser Funktion besteht darin, Sicherheitslösungen zu schützen, indem ein isoliertes und gesichertes Segment im Systemspeicher erstellt wird.
Der Isolationsprozess zielt auf Informationen ab, die anfällig für Cyberangriffe sind. Obwohl VBS auch unter Windows 10 verfügbar ist, ist es nicht standardmäßig eingestellt. In Windows 11 wird es standardmäßig festgelegt und mindert das Risiko, insbesondere von Administratoren, die es möglicherweise nicht einrichten oder vergessen, es festzulegen.
3. HVCI
Hypervisor-geschützte Codeintegrität ist Teil einer VBS-Funktion. Seine Aufgabe besteht darin, den von VBS erstellten isolierten Systemspeicher zu schützen. Es stellt sicher, dass der Windows-Kernel nicht kompromittiert wird. Viele Angreifer verlassen sich stark auf den Kernel-Modus, um Zugriff zu erhalten.
Obwohl HVCI Teil von Windows 10 ist, verschlechtert es seine Leistung durch die Verwendung älterer CPUs. Das ist der Grund, warum Microsoft hat dedizierte Hardware speziell für HVCI entwickelt und erfordert AMD-CPUs der 8. Generation oder höher für Windows 11.
4. Der sichere UEFI-Boot
Auf allen Windows 11-Geräten ist standardmäßig UEFI Secure Boot vorinstalliert. Dies macht es sicherer als Windows 10.
Ein wichtiger Haftungsausschluss ist, dass UEFI Secure Boot nutzlos wäre, wenn Ihr Windows-Sicherheitssystem oder Ihre Windows-Protokolle vor dem Booten kompromittiert wurden.
Der Haken, um diese Sicherheitsvorteile zu genießen, ist ein neuer PC, der all diese Anforderungen unterstützt, oder eines der neuesten Surface-Geräte wie das Surface Laptop Studio.
Erfüllt Ihr PC die Voraussetzungen für die Ausführung von Windows 11? Lass es uns unten in den Kommentaren wissen.
