Windows 11 中的新安全功能

Windows 11 中的新安全功能

以下是 Windows 11 中包含的新安全功能：

1. 可信平台模块 (TPM)
2. 支持基于 Azure 的 Microsoft Azure 证明
3. 新的安全创新，如 Microsoft Pluton 安全处理器
4. 安全核心 PC
5. 微软希望你完全抛弃密码。

让我们详细讨论这些！

1] 可信平台模块 (TPM)

可信平台模块 (TPM) 是 Windows 11 中最突出的安全功能之一。 TPM 是一种芯片，用于保护机密和敏感数据，如加密密钥、用户凭据等，位于硬件屏障的后面。随着攻击者变得越来越聪明并使用先进技术篡改您 PC 上的数据，这将有助于保护您的 PC 免受恶意软件、勒索软件和其他网络攻击。TPM 芯片单独添加到 CPU 或集成到计算机的主板中。

Microsoft 已将 TPM 作为运行 Windows 11的最低要求。因此，只有当您的 PC 具有内置 TPM 芯片时，您才能运行 Windows 11。虽然一些高端PC使用TPM芯片。但是，现在它已成为在您的 PC 上使用 Windows 11 的必要条件。否则，您将无法升级到 Windows 11。

为了让用户更轻松，TPM 2.0 芯片将集成到所有经过认证的 Windows 11 系统中，以便客户可以利用由硬件信任根支持的安全性。

2] 支持基于 Azure 的 Microsoft Azure 证明

基于 Azure 的 Microsoft Azure Attestation (MAA) 基本上会在您访问之前验证多个平台的可信度。Windows 11 对基于 Azure 的 Microsoft Azure 证明提供开箱即用的支持。当客户访问云中的敏感资源时，MAA 启用零信任策略以确保平台安全。Azure 证明支持的策略验证身份和平台，帮助组织保护组织资源。

3] 新的安全创新，如 Microsoft Pluton 安全处理器

Windows 11 将带来各种新的安全创新。其中包括硬件强制堆栈保护、Microsoft Pluton 安全处理器等。这将确保保护用户免受零日攻击，并加强零信任安全性。零信任安全方法基本上确保验证想要访问专用网络上资源的每个人和一切。这是 Windows 11 中的另一个重要安全更新。

4] 安全核心 PC

安全核心 PC 通过结合身份、基于虚拟化的安全性、操作系统以及硬件和固件保护，在操作系统之下添加了一个额外的安全层。它们对恶意软件感染和固件攻击的抵抗力提高了两倍。而且，它们使用户能够安全启动、防止固件漏洞、阻止未经授权的访问等等。

5]微软希望你放弃密码

默认情况下，新的Windows 11的设备现在是没有从天一个密码。你不会有现在输入密码进行登录。随着Windows你好，Windows11移动到更强大的身份验证方法，包括人脸锁，指纹，虹膜，以及其他生物识别技术。IT管理员在企业可以部署Windows你好商业涉及的认证方法的细粒度控制。

Windows11主要侧重于硬件的安全要求，以减轻各种固件攻击，零日攻击，恶意软件感染，以及其他网络攻击。所有这些新的硬件安全性与使用TPM 2.0安全芯片即将岩体的装备系统和设备，包括戴尔，惠普，宏碁，华硕，和许多更兼容。以上讨论的设计和内置的功能结合在一起的安全的额外层添加到Windows 11，微软的主要目的这个时间是与增强的一组，以提高生产力内置的安全功能。