Mengapakah Windows 11 jauh lebih selamat daripada Windows 10?

Windows 10 mengalami masalah keselamatan. Daripada Spectre dan Meltdown kepada pepijat Print Spooler baru-baru ini , senarai kelemahan Windows 10 adalah "luas". Oleh itu, ia adalah satu kelegaan untuk melihat Microsoft menggandakan keselamatan dalam Windows 11 .

Windows 11 akan menjadi sistem pengendalian yang lebih selamat daripada Windows 10. Tumpuan baharu Microsoft pada keselamatan dalam Windows 11 akan berkisar kepada beberapa ciri utama. Jadi mari kita lihat ciri keselamatan penting yang menguatkan pertahanan Windows 11.

1. Modul Platform Dipercayai (TPM)

TPM 2.0 menyokong algoritma kriptografi yang lebih baik

Sejak Microsoft mengumumkan bahawa Windows 11 memerlukan sokongan Modul Platform Dipercayai (TPM) 2.0 , topik ini telah menjadi kontroversi. Walaupun cip TPM telah wujud selama lebih sedekad, pengeluar dan pengguna peranti setakat ini tidak mengambil serius mengenainya.

Cip TPM ialah kedai kriptografi yang menyimpan kunci penyulitan, kata laluan dan sijil. Cip TPM menggunakan entri yang disimpan untuk mengenal pasti dan mengesahkan peranti, perisian dan pengguna.

Contohnya, dalam Windows 11, Windows Hello berfungsi bersama-sama dengan cip TPM 2.0 untuk menjamin proses log masuk. Cip TPM 2.0 menyimpan rahsia yang berkaitan dengan Windows Hello dan menggunakan rahsia itu untuk mengesahkan pengguna.

Menurut Microsoft pada Windows Blogs, sebab untuk menggunakan TPM 2.0 baharu dan bukannya TPM 1.2 yang lebih lama adalah kerana TPM 2.0 menyokong algoritma kriptografi yang lebih baik.

Dalam erti kata lain, cip TPM 2.0 akan memastikan bahawa PC yang menjalankan Windows 11 disahkan dan tidak terjejas.

2. Keselamatan Berasaskan Maya (VBS)

Keselamatan Berasaskan Maya (VBS) membantu melindungi daripada serangan eksploitasi

Microsoft telah memasukkan ciri Keselamatan Berasaskan Maya (VBS) dalam Windows 11. Ciri ini bertujuan untuk melindungi penyelesaian keselamatan daripada serangan eksploitasi , dengan menyimpan penyelesaian ini di dalam partition. Segmen memori sistem diasingkan dan terjamin.

Dalam istilah yang lebih mudah, VBS mengambil sebahagian daripada memori sistem, mengasingkannya daripada seluruh sistem pengendalian, dan menggunakan ruang itu untuk mengehoskan penyelesaian keselamatan. Dengan melakukan ini, Microsoft melindungi penyelesaian keselamatan yang menjadi sasaran utama kebanyakan serangan siber.

Walaupun sokongan VBS tersedia dalam Windows 10, ciri ini tidak digunakan secara lalai. Microsoft mengubahnya dengan Windows 11. Syarikat itu telah mengumumkan bahawa ia akan membolehkan VBS pada kebanyakan versi Windows 11 secara lalai tahun depan.

3. Integriti Kod Dilindungi Hipervisor (HVCI)

Integriti Kod yang Dilindungi Hipervisor ialah ciri VBS yang melindungi persekitaran memori sistem terpencil yang dicipta oleh VBS. HVCI memastikan bahawa kernel Windows, aka otak sistem pengendalian, tidak terjejas.

Memandangkan banyak eksploitasi bergantung pada penggunaan mod kernel untuk mendapatkan akses kepada sistem, HVCI melakukan tugas penting dalam memastikan kernel selamat dan tidak boleh digunakan untuk menyerang sistem.

HVCI memastikan otak Windows (kernel) tidak melakukan sesuatu yang bodoh yang boleh menjejaskan keselamatan sistem.

Windows 10 disertakan dengan HVCI. Tetapi ia mengurangkan sedikit prestasi CPU lama. Ini adalah salah satu sebab mengapa Microsoft memerlukan CPU AMD generasi ke-8 atau lebih baru dan Zen 2 atau lebih baru, kerana ia mempunyai perkakasan khusus untuk HVCI.

Ringkasnya, Windows 11 akan menjadi jauh lebih selamat daripada Windows 10 secara lalai melalui penggunaan HVCI dan VBS.

5. But Secure UEFI

Semua mesin Windows 11 akan disertakan dengan UEFI Secure Boot

Sebelum bercakap tentang UEFI Secure Boot , mari jelaskan satu perkara: Semua alatan dan protokol keselamatan Windows tidak boleh melakukan apa-apa jika sistem anda terjejas sebelum but.

Ringkasnya, jika Windows menggunakan kod berniat jahat, serangan eksploitasi boleh memintas semua langkah keselamatan. UEFI Secure Boot memastikan ini tidak berlaku dengan mengesahkan bahawa komputer hanya but dengan kod daripada sumber yang dipercayai. Sumber ini boleh jadi pengeluar PC, pengeluar cip atau Microsoft.

Semua mesin Windows 11 akan disertakan dengan UEFI Secure Boot dari mula. Ini akan memberikan mesin Windows 11 peningkatan keselamatan yang ketara berbanding peranti Windows 10.

Microsoft memastikan bahawa sistem pengendalian baharu adalah selamat dari awal. Perkakasan berfokuskan keselamatan seperti TPM 2.0 dan CPU yang lebih baharu akan membolehkan ciri seperti VBS dan UEFI Secure Boot untuk melindungi pengguna daripada serangan eksploitasi.

Walau bagaimanapun, kebanyakan pengguna Windows masih menggunakan mesin lama. Jadi Microsoft perlu meyakinkan orang ramai untuk membeli PC baharu. Dan ia tidak akan mudah.