I den här artikeln kommer vi att diskutera olika nya säkerhetsfunktioner^{(new security features)} och åtgärder som är inbyggda i Windows 11 . Windows 11 är på väg runt hörnet och är redo att släppas^{(set to release)} under andra halvan av 2021. Det har fått alla att prata och undra vad som är nytt i den här nya versionen. Även om det finns många nya funktioner som introduceras i Windows 11^{(new features introduced in Windows 11)} , är vissa features are deprecated/ removed . Den här gången har Microsoft främst fokuserat på att förbättra säkerhetsfunktionerna i Windows 11 för att skydda användare från olika nya hot och attacker. Den nya Windows 11 är säker genom design och inbyggda krav.

Microsoft säger i Windows 11 tillkännagivande händelse:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Också:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft ser till att förbättra säkerhetsbasen genom inbyggd säker start, säkerhetsfunktioner för maskinvaruvirtualisering, Hypervisor-Protected Code Integrity och mycket mer säkerhetsbaserade implementeringar i Windows 11 .

David Weston , Microsofts direktör^(Director) för Enterprise and OS Security , sa att:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Låt oss nu ta en titt på hur Windows 11 kommer att ha större säkerhetsfunktioner jämfört med tidigare utgåvor.

Nya säkerhetsfunktioner i Windows 11

Här är de nya säkerhetsfunktionerna som är inbyggda i Windows 11 :

1. Trusted Platform Module (TPM)
2. Stöd för Azure-baserad Microsoft Azure Attestation
3. Nya säkerhetsinnovationer^{(New Security Innovations)} som Microsoft Pluton säkerhetsprocessor
4. Datorer med säker kärna
5. Microsoft vill att du ska avstå från lösenord helt.

Låt oss diskutera dessa i detalj!

1] Trusted Platform Module (TPM)

Trusted Platform Module ( TPM ) är en av de mest framträdande säkerhetsfunktionerna i Windows 11 . TPM är ett chip som används för att säkra konfidentiell och känslig data som krypteringsnycklar, användaruppgifter och mer på baksidan av en hårdvarubarriär. Eftersom angripare blir smartare och använder avancerade tekniker för att manipulera data på din dator, kommer detta att hjälpa till att skydda din dator mot skadlig programvara, ransomware och andra cyberattacker. TPM -chip läggs till processorn^(CPU) individuellt eller integrerat i din dators moderkort.

Microsoft har gjort TPM till ett minimikrav för att köra Windows 11^{(minimum requirement to run Windows 11)} . Så du kan bara köra Windows 11 om din dator har inbyggda TPM - chips. Även om vissa avancerade datorer använder TPM - chips. Men nu har det blivit en nödvändighet för att använda Windows 11 på din PC. Annars kommer du inte att kunna uppgradera till Windows 11 .

För att göra det enklare för användarna kommer TPM 2.0- chips att integreras i alla certifierade Windows 11 -system så att kunderna kan dra fördel av säkerheten som backas upp av en hårdvarurot av förtroende.

Läs^(Read) : Hur du använder Windows Security i Windows 11 för bästa skydd.

2] Stöd^(Support) för Azure-baserad Microsoft Azure Attestation

Azure-baserad Microsoft Azure Attestation ( MAA ) verifierar i princip tillförlitligheten hos flera plattformar innan du kommer åt den. Windows 11 har färdigt stöd för Azure-baserad Microsoft Azure Attestation . När kunder kommer åt känsliga resurser i molnet, möjliggör MAA Zero Trust -policyer för att säkerställa att plattformen är säker. Azure Attestation-stödda policyer verifierar både identitet och plattform och hjälper organisationer att skydda organisationens resurser.

Läs^(Read) : Varför är min dator inte kompatibel med Windows 11?^{(Why is my PC not compatible with Windows 11?)}

3] Nya säkerhetsinnovationer^{(New Security Innovations)} som Microsoft Pluton säkerhetsprocessor

Windows 11 kommer med olika nya säkerhetsinnovationer. Dessa inkluderar hårdvarupåtvingat stackskydd^{( hardware-enforced stack protection)} , Microsoft Pluton-säkerhetsprocessor^{(Microsoft Pluton security processor)} , etc. Detta kommer att säkerställa att användarna skyddas från zero-day exploits och även stärka Zero Trust - säkerheten. Zero Trust- säkerhetsmetod säkerställer i princip att verifiera alla och allt som vill komma åt resurser på ett privat nätverk. Detta är en annan viktig säkerhetsuppdatering i Windows 11 .

Läs^(Read) :  Windows 11 Systemkrav^{(Windows 11 System Requirements)} .

4] Datorer med säker kärna

Datorer^(PCs) med säkrad kärna lägger till ett extra säkerhetslager under operativsystemet genom att kombinera identitet, virtualiseringsbaserad säkerhet, operativsystem samt hårdvaru- och firmwareskydd. De är dubbelt så motståndskraftiga mot infektion med skadlig programvara och firmwareattacker. Och de gör det möjligt för användare att starta säkert, vara säkra mot sårbarheter i firmware, blockera obehörig åtkomst och mer.

Läs^(Read) : Windows 11-produktlivscykel och serviceuppdatering^{(Windows 11 Product Lifecycle and Servicing Update)} .

5] Microsoft vill att du ska avstå från lösenord

Som standard kommer de nya Windows 11 -enheterna nu att vara utan lösenord från dag ett. Du behöver inte ange lösenordet nu för att logga in. Med Windows Hello går Windows 11 över till starkare autentiseringsmetoder inklusive ansiktslås^(Face) , fingeravtryck^{(Fingerprint)} , iris och annan biometri. IT-administratörer i företag kan distribuera Windows Hello for Business som involverar granulär kontroll av autentiseringsmetoder.

Windows 11 fokuserar i första hand på hårdvarusäkerhetskrav för att mildra olika firmwareattacker, nolldagars utnyttjande, malwareinfektion och andra cyberattacker. All denna nya hårdvarusäkerhet är kompatibel med kommande Pluton-utrustade system och enheter som använder ett TPM 2.0-säkerhetschip, inklusive Dell , HP, Acer , ASUS och många fler. Den ovan diskuterade designen och de inbyggda funktionerna i kombination ger extra säkerhetslager till Windows 11 . Huvudsyftet med Microsoft denna gång är att förbättra produktiviteten med en förbättrad uppsättning inbyggda säkerhetsfunktioner.

Läs nu: ^{(Now read: )}Planerar du för Windows 11-distribution?^{(Planning for Windows 11 Deployment?)}

New Security Features in Windows 11

In this article, we will discuss various new security features and measures that are incorporated in Windows 11. Windows 11 is making buzz around the corner and is all set to release in the second half of 2021. It has got everyone talking and wondering what’s new in this new version. While there are a lot of new features introduced in Windows 11, some features are deprecated/ removed. This time, Microsoft has primarily focussed on improving the security features in Windows 11 to protect users from various emerging threats and attacks. The new Windows 11 is secure by design and built-in requirements.

Microsoft says in Windows 11 announcement event:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Also:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft is making sure to improve the security baseline through built-in secure boot, hardware virtualization security features, Hypervisor-Protected Code Integrity, and much more security-based implementations in Windows 11.

David Weston, Microsoft’s Director of Enterprise and OS Security, stated that:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Now, let’s have a look at how Windows 11 will have greater security features as compared to previous releases.

New Security Features in Windows 11

Here are the new security features that are incorporated in Windows 11:

1. Trusted Platform Module (TPM)
2. Support for Azure-based Microsoft Azure Attestation
3. New Security Innovations like Microsoft Pluton security processor
4. Secured-core PCs
5. Microsoft wants you to ditch passwords completely.

Let us discuss these in detail!

1] Trusted Platform Module (TPM)

Trusted Platform Module (TPM) is one of the most prominent security features in Windows 11. TPM is a chip that is used to secure confidential and sensitive data like encryption keys, user credentials, and more in the back of a hardware barrier. As attackers getting smarter and using advanced techniques to tamper data on your PC, this will help protect your PC against malware, ransomware, and other cyberattacks. TPM chip is added to the CPU individually or integrated into your computer’s motherboard.

Microsoft has made TPM a minimum requirement to run Windows 11. So, you can run Windows 11 only if your PC has built-in TPM chips. Although some high-end PCs use TPM chips. But, now it has become a necessity for using Windows 11 on your PC. Else, you won’t be able to upgrade to Windows 11.

To make it easier for users, TPM 2.0 chips will be integrated into all certified Windows 11 systems so that customers can take advantage of security backed by a hardware root of trust.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Support for Azure-based Microsoft Azure Attestation

Azure-based Microsoft Azure Attestation (MAA) basically verifies the trustiness of multiple platforms before you access it. Windows 11 has out-of-the-box support for Azure-based Microsoft Azure Attestation. When customers access sensitive resources in the cloud, MAA enables Zero Trust policies to ensure that the platform is secure. Azure Attestation-backed policies verify both identity and platform helping organizations to safeguard organization resources.

Read: Why is my PC not compatible with Windows 11?

3] New Security Innovations like Microsoft Pluton security processor

Windows 11 will come with various new security innovations. These include hardware-enforced stack protection, Microsoft Pluton security processor, etc. This will ensure to protect users from zero-day exploits and also strengthen Zero Trust security. Zero Trust security approach basically ensures to verify everyone and everything that wants to access resources on a private network. This is another important security update in Windows 11.

Read: Windows 11 System Requirements.

4] Secured-core PCs

Secured-core PCs add an extra security layer beneath the OS by combining identity, virtualization-based security, operating system, and hardware and firmware protection. They are twice more resistant to malware infection and firmware attacks. And, they enable users to boot securely, be secure against firmware vulnerabilities, block unauthorized access, and more.

Read: Windows 11 Product Lifecycle and Servicing Update.

5] Microsoft wants you to ditch passwords

By default, the new Windows 11 devices will now be without passwords from day one. You won’t have to enter the password now to log in. With Windows Hello, Windows 11 is moving onto more strong authentication methods including Face lock, Fingerprint, Iris, and other biometrics. IT admins in enterprises can deploy Windows Hello for Business that involves granular control of authentication methods.

Windows 11 primarily focuses on hardware security requirements to mitigate various firmware attacks, zero-day exploits, malware infection, and other cyber attacks. All this new hardware security is compatible with forthcoming Pluton-equipped systems and devices using a TPM 2.0 security chip, including Dell, HP, Acer, ASUS, and many more. The above-discussed design and built-in features combined together add extra layers of security to Windows 11. The main aim of Microsoft this time is to improve productivity with an enhanced set of built-in security features.

Now read: Planning for Windows 11 Deployment?

Related posts

• Windows 11 för företag och företag – nya funktioner

• Windows 11 Nya funktioner: Omdesignad Start, Aktivitetsfält, UI, Snap Layout

• Hur fungerar funktionen Dynamic Refresh Rate i Windows 11

• Hur du aktiverar eller inaktiverar Dynamic Refresh Rate (DRR) i Windows 11

• Hur du aktiverar och använder TPM Diagnostics Tool i Windows 11

• 18 sätt att öppna inställningar i Windows 11 -

• Lista över funktioner som är utfasade eller borttagna i Windows 11

• Hur man ansiktslås upp Windows 11 med Windows Hello -

• Hur man manuellt tillåter en blockerad fil eller app i Windows Security

• Så här ändrar du administratör i Windows 11: 5 sätt -

• Varför är min nya dator så långsam? 6 tips för att snabba upp Windows

• Var är papperskorgen i Windows 10 och Windows 11?

• Hur man installerar Windows 11 på valfri (ej stödd) PC eller virtuell maskin

• Hur man ändrar Windows 11-temat -

• 6 sätt att logga ut från Windows 11 -

• Hur man kör som administratör i Windows 11: 11 sätt -

• Hur man ställer in och konfigurerar platstjänster i Windows 11 -

• 15 nya Windows 10-funktioner du behöver för att börja använda

• Nya kortkommandon i Windows 11

• Hur man inaktiverar annonser i Windows 11 -