Windows 10 mempunyai bahagian eksploitasi keselamatannya. Daripada Spectre dan Meltdown kepada pepijat spooler cetakan baru-baru ini, senarai kelemahan dan penggodaman Windows 10 adalah luas. Oleh itu, adalah satu kelegaan untuk melihat Microsoft menggandakan keselamatan dalam Windows 11.
Windows 11 akan menjadi sistem pengendalian yang lebih selamat daripada Windows 10 di luar kotak, noktah. Tumpuan Microsoft yang diperbaharui pada keselamatan dalam Windows 11 akan berpusat pada beberapa ciri utama. Jadi, mari kita lihat ciri keselamatan penting yang mengukuhkan pertahanan Windows 11.
Sejak Microsoft mengumumkan bahawa Windows 11 memerlukan sokongan Modul Platform Dipercayai (TPM) 2.0, topik ini telah menjadi semacam kontroversi. Walaupun cip TPM telah wujud selama lebih sedekad, pengeluar dan pengguna peranti tidak mengambil serius mengenainya sehingga kini.
Cip TPM ialah kedai kriptografi yang menyimpan kunci penyulitan, kata laluan dan sijil. Cip TPM menggunakan item yang disimpan untuk mengenal pasti dan mengesahkan peranti, perisian dan pengguna.
Sebagai contoh, dalam Windows 11, Windows Hello berfungsi bersama cip TPM 2.0 untuk menjamin proses log masuk. Cip TPM 2.0 menyimpan rahsia yang berkaitan dengan Windows Hello dan menggunakan rahsia itu untuk mengesahkan pengguna.
Berkaitan: Apakah itu Modul Platform Dipercayai (TPM)?
Menurut Microsoft pada Windows Blogs , sebab untuk menggunakan TPM 2.0 yang lebih baharu dan bukannya TPM 1.2 yang lebih lama adalah kerana TPM 2.0 menyokong algoritma kriptografi yang lebih baik.
Dalam erti kata lain, cip TPM 2.0 akan memastikan bahawa PC Windows 11 adalah sahih dan tidak dilanggar.
2. Keselamatan Berasaskan Maya (VBS)
Microsoft telah memasukkan Keselamatan berasaskan Maya (VBS) dalam Windows 11. Ciri ini bertujuan untuk melindungi penyelesaian keselamatan daripada eksploitasi dengan mengehoskan penyelesaian ini di dalam segmen memori sistem yang terpencil dan terjamin.
Dalam istilah yang lebih mudah, VBS mengambil sebahagian daripada memori sistem, mengasingkannya daripada seluruh OS dan menggunakan ruang itu untuk menyimpan penyelesaian keselamatan. Dengan melakukan ini, Microsoft melindungi penyelesaian keselamatan yang menjadi sasaran utama kebanyakan serangan siber.
Walaupun sokongan VBS tersedia dalam Windows 10, ciri ini tidak digunakan secara lalai. Microsoft mengubahnya dengan Windows 11. Syarikat itu telah mengumumkan bahawa ia akan mendayakan VBS pada kebanyakan Windows 11 secara lalai pada tahun akan datang.
3. Integriti Kod Dilindungi Hipervisor (HVCI)
Integriti Kod yang dilindungi Hypervisor ialah ciri VBS yang melindungi persekitaran memori sistem terpencil yang dicipta oleh VBS. HVCI memastikan bahawa kernel Windows, aka otak OS, tidak terjejas.
Oleh kerana banyak eksploitasi bergantung pada penggunaan mod kernel untuk mendapatkan akses kepada sistem, HVCI melakukan tugas kritikal dalam memastikan kernel selamat dan tidak boleh digunakan untuk mengeksploitasi sistem.
Dari segi orang awam, HVCI memastikan otak Windows (kernel) tidak melakukan sesuatu yang bodoh yang boleh menjejaskan keselamatan sistem.
Tetingkap 10 dihantar dengan HVCI di luar kotak. Tetapi ia sangat merendahkan prestasi CPU lama. Ini adalah salah satu sebab mengapa Microsoft memerlukan CPU AMD gen ke-8 atau ke atas dan Zen 2 atau ke atas, kerana mereka mempunyai perkakasan khusus untuk HVCI.
Ringkasnya, Windows 11 akan jauh lebih selamat daripada Windows 10 secara lalai melalui penggunaan HVCI dan VBS.
5. But UEFI Secure
Sebelum kita bercakap tentang UEFI Secure Boot, mari kita jelaskan satu perkara: semua alatan dan protokol keselamatan Windows tidak boleh berbuat apa-apa jika sistem anda terjejas sebelum but.
Ringkasnya, jika Windows boot dengan kod buruk, eksploitasi boleh memintas semua langkah keselamatan. UEFI Secure Boot memastikan ini tidak berlaku dengan mengesahkan bahawa komputer anda hanya dimulakan dengan kod yang daripada sumber yang dipercayai. Sumber ini boleh menjadi pengilang PC anda, pembuat cip atau Microsoft.
Berkaitan: Cara Melumpuhkan But UEFI Secure ke Dual Boot Mana-mana Sistem
Semua mesin Windows 11 akan disertakan dengan UEFI Secure Boot dari awal. Ini akan memberikan mesin Windows 11 tahap keselamatan yang ketara ke atas peranti Windows 10.
Windows 11 Akan Lebih Selamat Daripada Windows 10 Dari Setiap Sudut
Microsoft memastikan bahawa OS baharunya selamat dari awal. Perkakasan berfokuskan keselamatan seperti TPM 2.0 dan CPU yang lebih baharu akan membolehkan ciri seperti VBS dan UEFI Secure Boot untuk melindungi pengguna daripada eksploitasi.
Yang berkata, kebanyakan pengguna Windows masih menggunakan mesin lama. Jadi, Microsoft perlu meyakinkan orang ramai untuk membeli PC baharu. Dan itu tidak akan mudah.
