為什麼 Windows 11 比 Windows 10 安全得多？

Windows 10 有安全性問題。從 Spectre 和 Meltdown 到最近的Print Spooler bug，Windows 10 漏洞清單「非常廣泛」。因此，看到 Microsoft 在Windows 11中加倍加強安全性，我們感到很欣慰。

Windows 11 將是比 Windows 10 更安全的作業系統。微軟在 Windows 11 中對安全性的新關注將圍繞著幾個關鍵功能。那麼讓我們來看看增強 Windows 11 防禦能力的重要安全功能。

1. 可信任平台模組（TPM）

TPM 2.0支援更好的加密演算法

自從微軟宣布Windows 11需要可信任平台模組（TPM）2.0支援以來，這個主題就變得充滿爭議。儘管 TPM 晶片已經存在十多年了，但設備製造商和用戶迄今為止還沒有認真對待它們。

TPM 晶片是一個加密存儲，用於儲存加密金鑰、密碼和憑證。 TPM 晶片使用儲存的條目來識別和驗證裝置、軟體和使用者。

例如，在 Windows 11 中，Windows Hello與 TPM 2.0 晶片配合使用以確保登入程序的安全性。 TPM 2.0 晶片儲存與 Windows Hello 相關的機密，並使用該機密來驗證使用者身分。

根據微軟在 Windows 部落格上的說法，之所以使用新的 TPM 2.0 而不是舊的 TPM 1.2，是因為 TPM 2.0 支援更好的加密演算法。

換句話說，TPM 2.0 晶片將確保運行 Windows 11 的電腦經過身份驗證且不會受到損害。

2.基於虛擬化的安全（VBS）

基於虛擬化的安全性 (VBS) 有助於防範漏洞攻擊

微軟在Windows 11中包含了基於虛擬化的安全（VBS）功能。該功能旨在透過將這些解決方案儲存在分割區內來保護安全解決方案免受漏洞攻擊。系統記憶體段是隔離和安全的。

簡單來說，VBS 佔用一部分系統內存，將其與作業系統的其餘部分隔離，並使用該空間來託管安全解決方案。透過這樣做，微軟正在保護作為大多數網路攻擊主要目標的安全解決方案。

儘管 Windows 10 中提供了 VBS 支持，但預設不使用此功能。微軟正在透過 Windows 11 改變這一現狀。該公司宣布明年將在大多數版本的 Windows 11 上預設啟用 VBS。

3. 虛擬機器管理程式保護的程式碼完整性 (HVCI)

受管理程式保護的程式碼完整性是 VBS 的一項功能，可保護 VBS 建立的隔離系統記憶體環境。 HVCI 可確保 Windows 核心（又稱為作業系統的大腦）不會受到損害。

由於許多漏洞利用依賴於使用核心模式來獲取對系統的存取權限，因此 HVCI 在確保核心安全且不能用於攻擊系統方面發揮重要作用。

HVCI 確保 Windows 大腦（核心）不會做一些可能危及系統安全的愚蠢事情。

Windows 10 隨附 HVCI。但它會大大降低舊 CPU 的效能。這就是 Microsoft 需要第 8 代或更高版本的 AMD CPU 以及 Zen 2 或更高版本的原因之一，因為它擁有用於 HVCI 的專用硬體。

簡而言之，透過使用 HVCI 和 VBS，預設情況下 Windows 11 將比 Windows 10 更加安全。

5.UEFI安全啟動

所有 Windows 11 機器都將配備 UEFI 安全啟動

在討論UEFI 安全啟動之前，我們先明確一件事：如果您的系統在啟動前受到損害，所有 Windows 安全工具和協定都無能為力。

簡而言之，如果 Windows 啟動時帶有惡意程式碼，則漏洞攻擊可以繞過所有安全措施。 UEFI 安全啟動透過驗證電腦是否僅使用來自可信任來源的程式碼啟動來確保這種情況不會發生。此來源可以是 PC 製造商、晶片製造商或 Microsoft。

所有 Windows 11 電腦從一開始就配備 UEFI 安全啟動。與 Windows 10 裝置相比，這將使 Windows 11 電腦的安全性顯著提升。

微軟正在確保新作業系統從一開始就是安全的。 TPM 2.0 等注重安全的硬體和更新的 CPU 將啟用 VBS 和 UEFI 安全啟動等功能，以保護使���者免受漏洞攻擊。

然而，大多數 Windows 用戶仍在使用舊機器。因此微軟必須說服人們購買新的個人電腦。這並不容易。