Neste artigo, discutiremos vários novos recursos e medidas de segurança^{(new security features)} incorporados ao Windows 11 . O Windows 11^{(Windows 11)} está fazendo barulho ao virar da esquina e está pronto para ser lançado^{(set to release)} no segundo semestre de 2021. Todos estão falando e se perguntando o que há de novo nesta nova versão. Embora existam muitos novos recursos introduzidos no Windows 11^{(new features introduced in Windows 11)} , alguns features are deprecated/ removed . Desta vez, a Microsoft se concentrou principalmente em melhorar os recursos de segurança do Windows 11 para proteger os usuários de várias ameaças e ataques emergentes. O novo Windows 11 é seguro por design e requisitos internos.

A Microsoft^(Microsoft) diz no evento de anúncio do Windows 11 :

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Também:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

A Microsoft^(Microsoft) está certificando-se de melhorar a linha de base de segurança por meio de inicialização segura integrada, recursos de segurança de virtualização de hardware, integridade de código^{(Code Integrity)} protegida por hipervisor e muito mais implementações baseadas em segurança no Windows 11 .

David Weston , diretor^(Director) de segurança ^{(OS Security)}corporativa^(Enterprise) e de sistema operacional da Microsoft , afirmou que:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Agora, vamos dar uma olhada em como o Windows 11 terá mais recursos de segurança em comparação com as versões anteriores.

Novos recursos de segurança no Windows 11

Aqui estão os novos recursos de segurança incorporados no Windows 11 :

1. Módulo de plataforma confiável (TPM)
2. Suporte para o Atestado do Microsoft Azure^{(Microsoft Azure Attestation)} baseado em Azure
3. Novas inovações de segurança^{(New Security Innovations)} como o processador de segurança Microsoft Pluton
4. PCs de núcleo seguro
5. A Microsoft^(Microsoft) quer que você abandone as senhas completamente.

Vamos discutir isso em detalhes!

1] Módulo de plataforma confiável (TPM)

O Trusted Platform Module ( TPM ) é um dos recursos de segurança mais importantes do Windows 11 . O TPM^(TPM) é um chip usado para proteger dados confidenciais e confidenciais, como chaves de criptografia, credenciais de usuário e muito mais, na parte de trás de uma barreira de hardware. À medida que os invasores se tornam mais inteligentes e usam técnicas avançadas para adulterar dados em seu PC, isso ajudará a proteger seu PC contra malware, ransomware e outros ataques cibernéticos. O chip TPM^(TPM) é adicionado à CPU individualmente ou integrado à placa-mãe do seu computador.

A Microsoft tornou o TPM um requisito mínimo para executar o Windows 11^{(minimum requirement to run Windows 11)} . Portanto, você pode executar o Windows 11^{(Windows 11)} apenas se o seu PC tiver chips TPM integrados. ^(TPM)Embora alguns PCs de última geração usem chips TPM . Mas agora se tornou uma necessidade usar o Windows 11^{(Windows 11)} no seu PC. Caso contrário, você não poderá atualizar para o Windows 11^{(Windows 11)} .

Para facilitar para os usuários, os chips TPM 2.0 serão integrados a todos os sistemas Windows 11 certificados para que os clientes possam aproveitar a segurança apoiada por uma raiz confiável de hardware.

Leia^(Read) : Como usar a Segurança do Windows no Windows 11 para obter a melhor proteção.

2] Suporte para ^(Support)o Atestado do Microsoft Azure^{(Microsoft Azure Attestation)} baseado em Azure

O Atestado do Microsoft Azure^{(Microsoft Azure Attestation)} ( MAA ) baseado no Azure basicamente verifica a confiabilidade de várias plataformas antes de você acessá-lo. O Windows 11 tem suporte pronto para uso para o Microsoft Azure Attestation baseado no Azure . Quando os clientes acessam recursos confidenciais na nuvem, o MAA habilita as políticas Zero Trust para garantir que a plataforma seja segura. As políticas apoiadas pelo Atestado do Azure verificam a identidade e a plataforma, ajudando as organizações a proteger os recursos da organização.

Leia^(Read) : Por que meu PC não é compatível com o Windows 11?^{(Why is my PC not compatible with Windows 11?)}

3] Novas inovações de segurança^{(New Security Innovations)} como o processador de segurança Microsoft Pluton

O Windows 11 virá com várias inovações de segurança. Isso inclui proteção de pilha imposta por hardware^{( hardware-enforced stack protection)} , processador de segurança Microsoft Pluton^{(Microsoft Pluton security processor)} , etc. Isso garantirá a proteção dos usuários contra explorações de dia zero e também fortalecerá a segurança Zero Trust . A abordagem de segurança Zero Trust^{(Zero Trust)} basicamente garante a verificação de tudo e todos que desejam acessar recursos em uma rede privada. Esta é outra atualização de segurança importante no Windows 11 .

Leia^(Read) :  Requisitos de sistema do Windows 11^{(Windows 11 System Requirements)} .

4] PCs de núcleo seguro

Os PCs^(PCs) de núcleo seguro adicionam uma camada extra de segurança sob o sistema operacional, combinando identidade, segurança baseada em virtualização, sistema operacional e proteção de hardware e firmware. Eles são duas vezes mais resistentes a infecções por malware e ataques de firmware. E eles permitem que os usuários inicializem com segurança, estejam protegidos contra vulnerabilidades de firmware, bloqueiem o acesso não autorizado e muito mais.

Leia^(Read) : Atualização de manutenção e ciclo de vida do produto Windows 11^{(Windows 11 Product Lifecycle and Servicing Update)} .

5] A Microsoft^(Microsoft) quer que você abandone as senhas

Por padrão, os novos dispositivos Windows 11 agora não terão senhas desde o primeiro dia. Você não precisará digitar a senha agora para fazer login. Com o Windows Hello , o Windows 11 está adotando métodos de autenticação mais fortes, incluindo Face lock, Fingerprint , Iris e outros dados biométricos. Os administradores de TI nas empresas podem implantar o Windows Hello^{(Windows Hello)} for Business que envolve o controle granular dos métodos de autenticação.

O Windows 11^{(Windows 11)} se concentra principalmente nos requisitos de segurança de hardware para mitigar vários ataques de firmware, explorações de dia zero, infecção por malware e outros ataques cibernéticos. Toda essa nova segurança de hardware é compatível com os futuros sistemas e dispositivos equipados com Pluton usando um chip de segurança TPM 2.0, incluindo Dell , HP, Acer , ASUS e muitos outros. O design discutido acima e os recursos integrados combinados adicionam camadas extras de segurança ao Windows 11 . O principal objetivo da Microsoft desta vez é melhorar a produtividade com um conjunto aprimorado de recursos de segurança integrados.

Agora leia: ^{(Now read: )}Planejando a implantação do Windows 11?^{(Planning for Windows 11 Deployment?)}

New Security Features in Windows 11

In this article, we will discuss various new security features and measures that are incorporated in Windows 11. Windows 11 is making buzz around the corner and is all set to release in the second half of 2021. It has got everyone talking and wondering what’s new in this new version. While there are a lot of new features introduced in Windows 11, some features are deprecated/ removed. This time, Microsoft has primarily focussed on improving the security features in Windows 11 to protect users from various emerging threats and attacks. The new Windows 11 is secure by design and built-in requirements.

Microsoft says in Windows 11 announcement event:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Also:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft is making sure to improve the security baseline through built-in secure boot, hardware virtualization security features, Hypervisor-Protected Code Integrity, and much more security-based implementations in Windows 11.

David Weston, Microsoft’s Director of Enterprise and OS Security, stated that:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Now, let’s have a look at how Windows 11 will have greater security features as compared to previous releases.

New Security Features in Windows 11

Here are the new security features that are incorporated in Windows 11:

1. Trusted Platform Module (TPM)
2. Support for Azure-based Microsoft Azure Attestation
3. New Security Innovations like Microsoft Pluton security processor
4. Secured-core PCs
5. Microsoft wants you to ditch passwords completely.

Let us discuss these in detail!

1] Trusted Platform Module (TPM)

Trusted Platform Module (TPM) is one of the most prominent security features in Windows 11. TPM is a chip that is used to secure confidential and sensitive data like encryption keys, user credentials, and more in the back of a hardware barrier. As attackers getting smarter and using advanced techniques to tamper data on your PC, this will help protect your PC against malware, ransomware, and other cyberattacks. TPM chip is added to the CPU individually or integrated into your computer’s motherboard.

Microsoft has made TPM a minimum requirement to run Windows 11. So, you can run Windows 11 only if your PC has built-in TPM chips. Although some high-end PCs use TPM chips. But, now it has become a necessity for using Windows 11 on your PC. Else, you won’t be able to upgrade to Windows 11.

To make it easier for users, TPM 2.0 chips will be integrated into all certified Windows 11 systems so that customers can take advantage of security backed by a hardware root of trust.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Support for Azure-based Microsoft Azure Attestation

Azure-based Microsoft Azure Attestation (MAA) basically verifies the trustiness of multiple platforms before you access it. Windows 11 has out-of-the-box support for Azure-based Microsoft Azure Attestation. When customers access sensitive resources in the cloud, MAA enables Zero Trust policies to ensure that the platform is secure. Azure Attestation-backed policies verify both identity and platform helping organizations to safeguard organization resources.

Read: Why is my PC not compatible with Windows 11?

3] New Security Innovations like Microsoft Pluton security processor

Windows 11 will come with various new security innovations. These include hardware-enforced stack protection, Microsoft Pluton security processor, etc. This will ensure to protect users from zero-day exploits and also strengthen Zero Trust security. Zero Trust security approach basically ensures to verify everyone and everything that wants to access resources on a private network. This is another important security update in Windows 11.

Read: Windows 11 System Requirements.

4] Secured-core PCs

Secured-core PCs add an extra security layer beneath the OS by combining identity, virtualization-based security, operating system, and hardware and firmware protection. They are twice more resistant to malware infection and firmware attacks. And, they enable users to boot securely, be secure against firmware vulnerabilities, block unauthorized access, and more.

Read: Windows 11 Product Lifecycle and Servicing Update.

5] Microsoft wants you to ditch passwords

By default, the new Windows 11 devices will now be without passwords from day one. You won’t have to enter the password now to log in. With Windows Hello, Windows 11 is moving onto more strong authentication methods including Face lock, Fingerprint, Iris, and other biometrics. IT admins in enterprises can deploy Windows Hello for Business that involves granular control of authentication methods.

Windows 11 primarily focuses on hardware security requirements to mitigate various firmware attacks, zero-day exploits, malware infection, and other cyber attacks. All this new hardware security is compatible with forthcoming Pluton-equipped systems and devices using a TPM 2.0 security chip, including Dell, HP, Acer, ASUS, and many more. The above-discussed design and built-in features combined together add extra layers of security to Windows 11. The main aim of Microsoft this time is to improve productivity with an enhanced set of built-in security features.

Now read: Planning for Windows 11 Deployment?

Related posts

• Windows 11 para Business and Enterprise - New

• Windows 11 New Características: Redesenhado Start, Taskbar, Ui, Snap Layout

• Como o Dynamic Refresh Rate feature funciona em Windows 11

• Como habilitar ou desativar o Dynamic Refresh Rate (DRR) em Windows 11

• Como habilitar e usar TPM Diagnostics Tool em Windows 11

• 17 maneiras de Control Panel aberta em Windows 11 e Windows 10

• Como reiniciar Windows 11

• 9 Recursos e aplicativos do Windows 7 que não existem mais no Windows 8

• Como visualizar e instalar fontes no Windows 11 e Windows 10

• 7 maneiras de bloquear um pc Windows 11

• Como mudar para uma conta local Windows 11 de um Microsoft one

• Como redefinir o Windows 11 de fábrica e remover tudo -

• Onde está a Lixeira no Windows 10 e no Windows 11?

• Como habilitar e usar Focus Sessions em Windows 11

• Como instalar o Windows 11 e o Windows 10 em uma unidade USB (Windows To Go)

• Como pausar as atualizações do Windows 11 -

• 5 maneiras de desinstalar as atualizações Windows 11

• Como abrir a Task Manager em Windows 11 e Windows 10

• Como alterar o tema do Windows 11 -

• Como permitir manualmente um bloqueio file or app em Windows Security