- Windows 11 verhoogt de beveiliging in vergelijking met Windows 10.
- De verdediging van Windows 11 is versterkt met kritieke beveiligingsfuncties.
- Verwacht dat TPM 2.0 een van de belangrijkste beveiligingsfuncties is.
Er is veel hype geweest rond Windows 11 en het lijkt erop dat gebruikers kunnen profiteren van een scala aan functies wanneer ze de overstap maken. Onlangs hebben veel applicaties updates gekregen om in Windows 11 te passen.
Nu zijn de beveiligingsfuncties ook versterkt om de deal te bezegelen. Er zijn geweest veel bugs in de preview-builds vrijgegeven, maar dat behoort tot het verleden als je de overstap maakt.
Laten we in detail kijken waarom Windows 11 het veiligste besturingssysteem zal zijn dan zijn vorige tegenhangers.
1.TPM 2.0
Je hebt waarschijnlijk wel eens gehoord van de TPM 2.0-vereisten en hoe Microsoft dit een vereiste heeft gemaakt voor sommige toepassingen als gebruikers Windows 11 willen gebruiken. Het is een beetje controversieel geworden, omdat sommigen de beweging steunen, terwijl anderen ertegen zijn. Welnu, de reden daarachter is veiligheid!
TPM-chips bestaan al een tijdje, maar worden pas sinds kort serieus genomen. Een TPM slaat belangrijke referenties op om gebruikers, software en apparaten te verifiëren. TPM 2.0 wordt daarom gebruikt om het inlogproces te beveiligen. De reden achter het gebruik van TPM 2.0 en niet TPM 1.2 is omdat het betere cryptografische algoritmen heeft en datalekken zal voorkomen.
2. VBS
In Windows 11 heeft Microsoft op virtualisatie gebaseerde beveiliging ingebouwd. Het belangrijkste doel van deze functie is om beveiligingsoplossingen te beschermen door een geïsoleerd en beveiligd segment in het systeemgeheugen te creëren.
Het isolatieproces is gericht op informatie die kwetsbaar is voor cyberaanvallen. Hoewel VBS ook beschikbaar is op Windows 10, is het niet standaard ingesteld. In Windows 11 wordt het standaard ingesteld en wordt het risico beperkt, vooral door beheerders die het misschien niet of vergeten in te stellen.
3. HVCI
Door hypervisor beschermde code-integriteit maakt deel uit van een VBS-functie. Het is bedoeld om het geïsoleerde systeemgeheugen dat door VBS is gemaakt, te beschermen. Het zorgt ervoor dat de Windows-kernel niet wordt aangetast. Veel aanvallers zijn sterk afhankelijk van de kernelmodus om toegang te krijgen.
Hoewel HVCI deel uitmaakt van Windows 10, verslechtert het de prestaties door oudere CPU's te gebruiken. Het is waarom Microsoft heeft speciale hardware speciaal voor HVCI bedacht en vereist AMD-CPU's van de 8e generatie of hoger voor Windows 11.
4. De UEFI Secure Boot
Standaard zijn alle Windows 11-apparaten vooraf geïnstalleerd met UEFI Secure Boot. Dit maakt het veiliger dan Windows 10.
Een belangrijke disclaimer is dat als uw Windows-beveiligingssysteem of -protocollen worden gecompromitteerd vóór het opstarten, UEFI Secure Boot nutteloos zou zijn.
Het voordeel van deze beveiligingsvoordelen is dat u een nieuwe pc aanschaft die al deze vereisten ondersteunt of een van de laatst uitgebrachte Surface-apparaten, zoals de Surface Laptop Studio.
Voldoet uw pc aan de vereisten om Windows 11 te draaien? Laat het ons weten in de reacties hieronder.
