Νέες δυνατότητες ασφαλείας στα Windows 11

Σε αυτό το άρθρο, θα συζητήσουμε διάφορες νέες δυνατότητες(new security features) και μέτρα ασφαλείας που έχουν ενσωματωθεί στα Windows 11 . Τα Windows 11(Windows 11) κάνουν θόρυβο στη γωνία και είναι έτοιμο να κυκλοφορήσουν(set to release) το δεύτερο εξάμηνο του 2021. Έχει κάνει όλους να μιλάνε και να αναρωτιούνται τι νέο υπάρχει σε αυτή τη νέα έκδοση. Ενώ υπάρχουν πολλές νέες δυνατότητες που εισάγονται στα Windows 11(new features introduced in Windows 11) , ορισμένες features are deprecated/ removed . Αυτή τη φορά, η Microsoft έχει επικεντρωθεί κυρίως στη βελτίωση των δυνατοτήτων ασφαλείας στα Windows 11 για την προστασία των χρηστών από διάφορες αναδυόμενες απειλές και επιθέσεις. Τα νέα Windows 11 είναι ασφαλή λόγω σχεδιασμού και ενσωματωμένων απαιτήσεων.

Windows 11 Ασφάλεια

Η Microsoft(Microsoft) λέει στην εκδήλωση ανακοίνωσης των Windows 11 :

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Επίσης:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Η Microsoft(Microsoft) φροντίζει να βελτιώσει τη βασική γραμμή ασφαλείας μέσω της ενσωματωμένης ασφαλούς εκκίνησης, των χαρακτηριστικών ασφαλείας εικονικοποίησης υλικού, της ακεραιότητας κώδικα(Code Integrity) που προστατεύεται από υπερβλέποντα και πολλών περισσότερων υλοποιήσεων που βασίζονται στην ασφάλεια στα Windows 11 .

Ο David Weston(David Weston) , Διευθυντής (Director)Enterprise και OS Security της Microsoft , δήλωσε ότι:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Τώρα, ας ρίξουμε μια ματιά στο πώς τα Windows 11 θα έχουν μεγαλύτερες δυνατότητες ασφαλείας σε σύγκριση με προηγούμενες εκδόσεις.

Νέες δυνατότητες ασφαλείας στα Windows 11

Ακολουθούν οι νέες δυνατότητες ασφαλείας που ενσωματώνονται στα Windows 11 :

  1. Λειτουργική μονάδα αξιόπιστης πλατφόρμας (TPM)
  2. Υποστήριξη για το Microsoft Azure Attestation που βασίζεται στο Azure(Microsoft Azure Attestation)
  3. Νέες καινοτομίες ασφάλειας(New Security Innovations) όπως ο επεξεργαστής ασφαλείας Microsoft Pluton
  4. Υπολογιστές με ασφαλή πυρήνα
  5. Η Microsoft(Microsoft) θέλει να αφαιρέσετε εντελώς τους κωδικούς πρόσβασης.

Ας τα συζητήσουμε αναλυτικά!

1] Λειτουργική μονάδα αξιόπιστης πλατφόρμας (TPM)

Το Trusted Platform Module ( TPM ) είναι ένα από τα πιο σημαντικά χαρακτηριστικά ασφαλείας στα Windows 11 . Το TPM(TPM) είναι ένα τσιπ που χρησιμοποιείται για την ασφάλεια εμπιστευτικών και ευαίσθητων δεδομένων όπως κλειδιά κρυπτογράφησης, διαπιστευτήρια χρήστη και άλλα στο πίσω μέρος ενός φραγμού υλικού. Καθώς οι εισβολείς γίνονται εξυπνότεροι και χρησιμοποιούν προηγμένες τεχνικές για να παραβιάζουν δεδομένα στον υπολογιστή σας, αυτό θα βοηθήσει στην προστασία του υπολογιστή σας από κακόβουλο λογισμικό, ransomware και άλλες επιθέσεις στον κυβερνοχώρο. Το τσιπ TPM(TPM) προστίθεται στην CPU μεμονωμένα ή ενσωματώνεται στη μητρική πλακέτα του υπολογιστή σας.

Η Microsoft έχει θέσει το TPM ως ελάχιστη απαίτηση για την εκτέλεση των Windows 11(minimum requirement to run Windows 11) . Έτσι, μπορείτε να εκτελέσετε τα Windows 11(Windows 11) μόνο εάν ο υπολογιστής σας διαθέτει ενσωματωμένα τσιπ TPM . Αν και ορισμένοι υπολογιστές υψηλής τεχνολογίας χρησιμοποιούν τσιπ TPM . Αλλά, τώρα έχει γίνει μια αναγκαιότητα για τη χρήση των Windows 11(Windows 11) στον υπολογιστή σας. Διαφορετικά, δεν θα μπορείτε να κάνετε αναβάθμιση στα Windows 11 .

Για να είναι ευκολότερο για τους χρήστες, τα τσιπ TPM 2.0 θα ενσωματωθούν σε όλα τα πιστοποιημένα συστήματα Windows 11 , έτσι ώστε οι πελάτες να μπορούν να επωφεληθούν από την ασφάλεια που υποστηρίζεται από μια ρίζα εμπιστοσύνης υλικού.

Διαβάστε(Read) : Πώς να χρησιμοποιήσετε την Ασφάλεια των Windows στα Windows 11 για την καλύτερη προστασία.

2] Υποστήριξη(Support) για το Microsoft Azure Attestation που βασίζεται στο Azure(Microsoft Azure Attestation)

Το Microsoft Azure Attestation(Microsoft Azure Attestation) ( MAA ) που βασίζεται στο Azure επαληθεύει βασικά την αξιοπιστία πολλών πλατφορμών πριν αποκτήσετε πρόσβαση σε αυτό. Τα Windows 11 διαθέτουν υποστήριξη για το Microsoft Azure Attestation που βασίζεται στο Azure . Όταν οι πελάτες έχουν πρόσβαση σε ευαίσθητους πόρους στο cloud, το MAA ενεργοποιεί τις πολιτικές Zero Trust για να διασφαλίσει ότι η πλατφόρμα είναι ασφαλής. Οι πολιτικές που υποστηρίζονται από το Azure Attestation επαληθεύουν τόσο την ταυτότητα όσο και την πλατφόρμα που βοηθά τους οργανισμούς να προστατεύουν τους πόρους του οργανισμού.

Διαβάστε(Read) : Γιατί ο υπολογιστής μου δεν είναι συμβατός με τα Windows 11;(Why is my PC not compatible with Windows 11?)

3] Νέες καινοτομίες ασφάλειας(New Security Innovations) όπως ο επεξεργαστής ασφαλείας Microsoft Pluton

Τα Windows 11 θα έρχονται με διάφορες νέες καινοτομίες ασφάλειας. Αυτά περιλαμβάνουν προστασία στοίβας με επιβολή υλικού( hardware-enforced stack protection) , επεξεργαστή ασφαλείας Microsoft Pluton(Microsoft Pluton security processor) , κ.λπ. Αυτό θα διασφαλίσει την προστασία των χρηστών από εκμεταλλεύσεις zero-day και επίσης θα ενισχύσει την ασφάλεια του Zero Trust . Η προσέγγιση ασφαλείας Zero Trust(Zero Trust) διασφαλίζει βασικά την επαλήθευση όλων και όλων όσων θέλουν να έχουν πρόσβαση σε πόρους σε ένα ιδιωτικό δίκτυο. Αυτή είναι μια άλλη σημαντική ενημέρωση ασφαλείας στα Windows 11 .

Διαβάστε(Read)Απαιτήσεις συστήματος Windows 11(Windows 11 System Requirements) .

4] Υπολογιστές με ασφαλή πυρήνα

Οι υπολογιστές(PCs) με ασφαλή πυρήνα προσθέτουν ένα επιπλέον επίπεδο ασφαλείας κάτω από το λειτουργικό σύστημα συνδυάζοντας ταυτότητα, ασφάλεια που βασίζεται σε εικονικοποίηση, λειτουργικό σύστημα και προστασία υλικού και υλικολογισμικού. Είναι δύο φορές πιο ανθεκτικά σε μολύνσεις από κακόβουλο λογισμικό και επιθέσεις υλικολογισμικού. Και, δίνουν τη δυνατότητα στους χρήστες να εκκινούν με ασφάλεια, να είναι ασφαλείς από ευπάθειες υλικολογισμικού, να αποκλείουν μη εξουσιοδοτημένη πρόσβαση και πολλά άλλα.

Διαβάστε(Read) : Ενημέρωση κύκλου ζωής προϊόντος και σέρβις των Windows 11(Windows 11 Product Lifecycle and Servicing Update) .

5] Η Microsoft(Microsoft) θέλει να παραλείψετε τους κωδικούς πρόσβασης

Από προεπιλογή, οι νέες συσκευές Windows 11 θα είναι πλέον χωρίς κωδικούς πρόσβασης από την πρώτη μέρα. Δεν χρειάζεται να εισαγάγετε τον κωδικό πρόσβασης τώρα για να συνδεθείτε. Με το Windows Hello , τα Windows 11 μετακινούνται σε πιο ισχυρές μεθόδους ελέγχου ταυτότητας, όπως το Face lock, το Fingerprint , το Iris και άλλα βιομετρικά στοιχεία. Οι διαχειριστές IT σε επιχειρήσεις μπορούν να αναπτύξουν το Windows Hello(Windows Hello) για επιχειρήσεις(Business) που περιλαμβάνει λεπτομερή έλεγχο των μεθόδων ελέγχου ταυτότητας.

Τα Windows 11(Windows 11) επικεντρώνονται κυρίως στις απαιτήσεις ασφάλειας υλικού για τον μετριασμό διαφόρων επιθέσεων υλικολογισμικού, εκμεταλλεύσεων zero-day, μόλυνσης από κακόβουλο λογισμικό και άλλων επιθέσεων στον κυβερνοχώρο. Όλη αυτή η νέα ασφάλεια υλικού είναι συμβατή με τα προσεχή συστήματα και συσκευές εξοπλισμένα με Pluton που χρησιμοποιούν τσιπ ασφαλείας TPM 2.0, συμπεριλαμβανομένων των Dell , HP, Acer , ASUS και πολλών άλλων. Η σχεδίαση που συζητήσαμε παραπάνω και οι ενσωματωμένες λειτουργίες σε συνδυασμό προσθέτουν επιπλέον επίπεδα ασφάλειας στα Windows 11 . Ο κύριος στόχος της Microsoft αυτή τη φορά είναι να βελτιώσει την παραγωγικότητα με ένα βελτιωμένο σύνολο ενσωματωμένων χαρακτηριστικών ασφαλείας.

Διαβάστε τώρα: (Now read: )Σχεδιάζετε την ανάπτυξη των Windows 11;(Planning for Windows 11 Deployment?)



About the author

"Είμαι ανεξάρτητος ειδικός στα Windows και στο Office. Έχω πάνω από 10 χρόνια εμπειρίας στην εργασία με αυτά τα εργαλεία και μπορώ να σας βοηθήσω να αξιοποιήσετε στο έπακρο. Οι δεξιότητές μου περιλαμβάνουν: εργασία με Microsoft Word, Excel, PowerPoint και Outlook, δημιουργία ιστού σελίδες και εφαρμογές και βοηθώντας τους πελάτες να επιτύχουν τους επιχειρηματικούς τους στόχους."



Related posts