- Windows 11 підвищує рівень безпеки порівняно з Windows 10.
- Захист Windows 11 був посилений критичними функціями безпеки.
- Очікуйте, що TPM 2.0 буде однією з головних функцій безпеки.
Навколо Windows 11 було багато галасу, і, здається, користувачі зможуть отримати вигоду від цілого ряду функцій, коли вони переходять. Останнім часом багато програм отримують оновлення, щоб вони відповідали Windows 11.
Тепер функції безпеки також були посилені, щоб укласти угоду. Було багато помилок у збірках попереднього перегляду випущено, але це залишиться в минулому, коли ви зробите перемикач.
Давайте детально розглянемо, чому Windows 11 буде найбільш безпечною ОС, ніж її попередні аналоги.
1.TPM 2.0
Можливо, ви чули про вимоги TPM 2.0 і про те, як Microsoft зробила це вимогою для деяких програм, якщо користувачі хочуть використовувати Windows 11. Це стало дещо суперечливим, оскільки одні підтримують цей крок, а інші — проти. Ну, причина цього – безпека!
Чіпи TPM існували вже деякий час, але всерйоз до них ставляться лише нещодавно. TPM зберігає важливі облікові дані для автентифікації користувачів, програмного забезпечення та пристроїв. Тому для захисту процесу входу використовується TPM 2.0. Причина використання TPM 2.0, а не TPM 1.2, полягає в тому, що він має кращі криптографічні алгоритми і запобігає витокам даних.
2. VBS
У Windows 11 Microsoft включила безпеку на основі віртуалізації. Основною метою цієї функції є захист рішень безпеки шляхом створення ізольованого та захищеного сегмента в системній пам'яті.
Процес ізоляції спрямований на інформацію, яка є вразливою для кібератак. Хоча VBS також доступний у Windows 10, він не встановлений за замовчуванням. У Windows 11 він буде встановлений за замовчуванням і зменшить ризик, особливо для адміністраторів, які можуть не вдатися або забудуть його встановити.
3. HVCI
Цілісність коду, захищена гіпервізором, є частиною функції VBS. Його робота полягає в захисті ізольованої системної пам'яті, створеної VBS. Це гарантує, що ядро Windows не буде зламано. Багато зловмисників для отримання доступу в значній мірі покладаються на режим ядра.
Хоча HVCI є частиною Windows 10, він погіршує її продуктивність через використання старих процесорів. Саме тому Microsoft розробив спеціальне обладнання для HVCI і потребує процесорів AMD 8-го покоління або вище для Windows 11.
4. Безпечне завантаження UEFI
За замовчуванням на всіх пристроях Windows 11 попередньо встановлено безпечне завантаження UEFI. Це робить його більш безпечним, ніж Windows 10.
Важлива застереження: якщо ваша система безпеки Windows або протоколи були скомпрометовані перед завантаженням, безпечне завантаження UEFI було б марним.
Заковика насолоди цими перевагами безпеки полягає в тому, щоб придбати новий ПК, який підтримує всі ці вимоги, або один з останніх випущених пристроїв Surface, як-от Surface Laptop Studio.
Чи відповідає ваш ПК вимогам для роботи з Windows 11? Дайте нам знати в коментарях нижче.
