In diesem Artikel werden wir verschiedene neue Sicherheitsfunktionen^{(new security features)} und -maßnahmen besprechen, die in Windows 11 integriert sind . Windows 11 sorgt um die Ecke für Aufsehen und soll in der zweiten Hälfte des Jahres 2021 veröffentlicht werden^{(set to release)} . Es hat alle zum Reden gebracht und sich gefragt, was in dieser neuen Version neu ist. Während in Windows 11 viele neue Funktionen eingeführt wurden^{(new features introduced in Windows 11)} , sind einige features are deprecated/ removed . Dieses Mal hat sich Microsoft in erster Linie auf die Verbesserung der Sicherheitsfunktionen in Windows 11 konzentriert , um Benutzer vor verschiedenen neu auftretenden Bedrohungen und Angriffen zu schützen. Das neue Windows 11 ist sicher durch Design und integrierte Anforderungen.

Microsoft sagt im Windows 11 -Ankündigungsereignis:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Ebenfalls:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft stellt sicher, dass die Sicherheitsbaseline durch integrierten sicheren Start, Sicherheitsfunktionen für Hardwarevirtualisierung, Hypervisor-geschützte Codeintegrität^{(Code Integrity)} und viele weitere sicherheitsbasierte Implementierungen in Windows 11 verbessert wird .

David Weston , Director of Enterprise and OS Security von Microsoft , erklärte:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Schauen wir uns nun an, wie Windows 11 im Vergleich zu früheren Versionen über größere Sicherheitsfunktionen verfügen wird.

Neue Sicherheitsfunktionen in Windows 11

Hier sind die neuen Sicherheitsfunktionen, die in Windows 11 integriert sind :

1. Trusted-Platform-Modul (TPM)
2. Unterstützung für Azure-basierte Microsoft Azure-Bestätigung^{(Microsoft Azure Attestation)}
3. Neue Sicherheitsinnovationen^{(New Security Innovations)} wie Microsoft Pluton Sicherheitsprozessor
4. Secured-Core-PCs
5. Microsoft möchte, dass Sie Passwörter vollständig ablegen.

Lassen Sie uns diese im Detail besprechen!

1] Vertrauenswürdiges Plattformmodul (TPM)

Trusted Platform Module ( TPM ) ist eines der wichtigsten Sicherheitsfeatures in Windows 11 . TPM ist ein Chip, der verwendet wird, um vertrauliche und sensible Daten wie Verschlüsselungsschlüssel, Benutzeranmeldeinformationen und mehr hinter einer Hardwarebarriere zu schützen. Da Angreifer immer klüger werden und fortschrittliche Techniken verwenden, um Daten auf Ihrem PC zu manipulieren, wird dies dazu beitragen, Ihren PC vor Malware, Ransomware und anderen Cyberangriffen zu schützen. Der TPM^(TPM) -Chip wird der CPU einzeln hinzugefügt oder in das Motherboard Ihres Computers integriert.

Microsoft hat TPM zu einer Mindestanforderung für die Ausführung von Windows 11^{(minimum requirement to run Windows 11)} gemacht . Sie können Windows 11 also nur ausführen, wenn Ihr PC über integrierte TPM - Chips verfügt. Obwohl einige High-End-PCs TPM - Chips verwenden. Aber jetzt ist es zu einer Notwendigkeit geworden, Windows 11 auf Ihrem PC zu verwenden. Andernfalls können Sie nicht auf Windows 11 aktualisieren .

Um es den Benutzern zu erleichtern, werden TPM 2.0 - Chips in alle zertifizierten Windows 11 -Systeme integriert, sodass Kunden die Sicherheit nutzen können, die durch eine Vertrauensbasis in der Hardware unterstützt wird.

Lesen Sie^(Read) : So verwenden Sie die Windows-Sicherheit in Windows 11 für den besten Schutz.

2] Unterstützung^(Support) für Azure-basierte Microsoft Azure-Bestätigung^{(Microsoft Azure Attestation)}

Die Azure-basierte Microsoft Azure Attestation ( MAA ) überprüft grundsätzlich die Vertrauenswürdigkeit mehrerer Plattformen, bevor Sie darauf zugreifen. Windows 11 bietet sofort einsatzbereite Unterstützung für die Azure-basierte Microsoft Azure-Bestätigung^{(Microsoft Azure Attestation)} . Wenn Kunden auf sensible Ressourcen in der Cloud zugreifen, aktiviert MAA^(MAA) Zero -Trust^{(Zero Trust)} -Richtlinien, um sicherzustellen, dass die Plattform sicher ist. Von Azure Attestation unterstützte Richtlinien verifizieren sowohl die Identität als auch die Plattform und helfen Organisationen dabei, Organisationsressourcen zu schützen.

Lesen Sie^(Read) : Warum ist mein PC nicht mit Windows 11 kompatibel?^{(Why is my PC not compatible with Windows 11?)}

3] Neue Sicherheitsinnovationen^{(New Security Innovations)} wie Microsoft Pluton Sicherheitsprozessor

Windows 11 wird mit verschiedenen neuen Sicherheitsinnovationen kommen. Dazu gehören hardwaregestützter Stack-Schutz^{( hardware-enforced stack protection)} , Microsoft Pluton-Sicherheitsprozessor^{(Microsoft Pluton security processor)} usw. Dadurch wird sichergestellt, dass Benutzer vor Zero-Day-Exploits geschützt und die Zero-Trust - Sicherheit gestärkt wird. Der Zero-Trust^{(Zero Trust)} -Sicherheitsansatz stellt grundsätzlich sicher, dass jeder und alles verifiziert wird, der auf Ressourcen in einem privaten Netzwerk zugreifen möchte. Dies ist ein weiteres wichtiges Sicherheitsupdate in Windows 11 .

Lesen Sie^(Read) :  Windows 11-Systemanforderungen^{(Windows 11 System Requirements)} .

4] Secured-Core-PCs

Secured-Core- PCs fügen eine zusätzliche Sicherheitsebene unter dem Betriebssystem hinzu, indem sie Identität, virtualisierungsbasierte Sicherheit, Betriebssystem sowie Hardware- und Firmware-Schutz kombinieren. Sie sind doppelt so widerstandsfähig gegen Malware-Infektionen und Firmware-Angriffe. Und sie ermöglichen es Benutzern, sicher zu booten, sich vor Firmware-Schwachstellen zu schützen, unbefugten Zugriff zu blockieren und vieles mehr.

Lesen Sie^(Read) : Windows 11-Produktlebenszyklus und Wartungsupdate^{(Windows 11 Product Lifecycle and Servicing Update)} .

5] Microsoft möchte, dass Sie Passwörter loswerden

Standardmäßig werden die neuen Windows 11 -Geräte nun vom ersten Tag an ohne Passwörter sein. Sie müssen das Passwort jetzt nicht mehr eingeben, um sich anzumelden. Mit Windows Hello wechselt Windows 11 zu stärkeren Authentifizierungsmethoden, einschließlich Gesichtssperre^(Face) , Fingerabdruck^{(Fingerprint)} , Iris und anderen biometrischen Daten. IT-Administratoren in Unternehmen können Windows Hello for Business bereitstellen , das eine granulare Steuerung von Authentifizierungsmethoden beinhaltet.

Windows 11 konzentriert sich hauptsächlich auf Hardware-Sicherheitsanforderungen, um verschiedene Firmware-Angriffe, Zero-Day-Exploits, Malware-Infektionen und andere Cyber-Angriffe abzuwehren. All diese neue Hardware-Sicherheit ist mit künftigen mit Pluton ausgestatteten Systemen und Geräten kompatibel, die einen TPM 2.0-Sicherheitschip verwenden, darunter Dell , HP, Acer , ASUS und viele mehr. Das oben besprochene Design und die integrierten Funktionen fügen zusammen zusätzliche Sicherheitsebenen zu Windows 11 hinzu . Das Hauptziel von Microsoft besteht dieses Mal darin, die Produktivität mit einem erweiterten Satz integrierter Sicherheitsfunktionen zu verbessern.

Lesen Sie jetzt: ^{(Now read: )}Planen Sie die Bereitstellung von Windows 11?^{(Planning for Windows 11 Deployment?)}

New Security Features in Windows 11

In thіs articlе, wе will discuss varіous new security features and measures that are incorporated in Windows 11. Windows 11 is making buzz around the corner and is all set to release in the second half of 2021. It has got everyone talking and wondering what’s new in this new version. While there are a lot of new features introduced in Windows 11, some features are deprecated/ removed. This time, Microsoft has primarily focussed on improving the security features in Windows 11 to protect users from various emerging threats and attacks. The new Windows 11 is secure by design and built-in requirements.

Microsoft says in Windows 11 announcement event:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Also:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft is making sure to improve the security baseline through built-in secure boot, hardware virtualization security features, Hypervisor-Protected Code Integrity, and much more security-based implementations in Windows 11.

David Weston, Microsoft’s Director of Enterprise and OS Security, stated that:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Now, let’s have a look at how Windows 11 will have greater security features as compared to previous releases.

New Security Features in Windows 11

Here are the new security features that are incorporated in Windows 11:

1. Trusted Platform Module (TPM)
2. Support for Azure-based Microsoft Azure Attestation
3. New Security Innovations like Microsoft Pluton security processor
4. Secured-core PCs
5. Microsoft wants you to ditch passwords completely.

Let us discuss these in detail!

1] Trusted Platform Module (TPM)

Trusted Platform Module (TPM) is one of the most prominent security features in Windows 11. TPM is a chip that is used to secure confidential and sensitive data like encryption keys, user credentials, and more in the back of a hardware barrier. As attackers getting smarter and using advanced techniques to tamper data on your PC, this will help protect your PC against malware, ransomware, and other cyberattacks. TPM chip is added to the CPU individually or integrated into your computer’s motherboard.

Microsoft has made TPM a minimum requirement to run Windows 11. So, you can run Windows 11 only if your PC has built-in TPM chips. Although some high-end PCs use TPM chips. But, now it has become a necessity for using Windows 11 on your PC. Else, you won’t be able to upgrade to Windows 11.

To make it easier for users, TPM 2.0 chips will be integrated into all certified Windows 11 systems so that customers can take advantage of security backed by a hardware root of trust.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Support for Azure-based Microsoft Azure Attestation

Azure-based Microsoft Azure Attestation (MAA) basically verifies the trustiness of multiple platforms before you access it. Windows 11 has out-of-the-box support for Azure-based Microsoft Azure Attestation. When customers access sensitive resources in the cloud, MAA enables Zero Trust policies to ensure that the platform is secure. Azure Attestation-backed policies verify both identity and platform helping organizations to safeguard organization resources.

Read: Why is my PC not compatible with Windows 11?

3] New Security Innovations like Microsoft Pluton security processor

Windows 11 will come with various new security innovations. These include hardware-enforced stack protection, Microsoft Pluton security processor, etc. This will ensure to protect users from zero-day exploits and also strengthen Zero Trust security. Zero Trust security approach basically ensures to verify everyone and everything that wants to access resources on a private network. This is another important security update in Windows 11.

Read: Windows 11 System Requirements.

4] Secured-core PCs

Secured-core PCs add an extra security layer beneath the OS by combining identity, virtualization-based security, operating system, and hardware and firmware protection. They are twice more resistant to malware infection and firmware attacks. And, they enable users to boot securely, be secure against firmware vulnerabilities, block unauthorized access, and more.

Read: Windows 11 Product Lifecycle and Servicing Update.

5] Microsoft wants you to ditch passwords

By default, the new Windows 11 devices will now be without passwords from day one. You won’t have to enter the password now to log in. With Windows Hello, Windows 11 is moving onto more strong authentication methods including Face lock, Fingerprint, Iris, and other biometrics. IT admins in enterprises can deploy Windows Hello for Business that involves granular control of authentication methods.

Windows 11 primarily focuses on hardware security requirements to mitigate various firmware attacks, zero-day exploits, malware infection, and other cyber attacks. All this new hardware security is compatible with forthcoming Pluton-equipped systems and devices using a TPM 2.0 security chip, including Dell, HP, Acer, ASUS, and many more. The above-discussed design and built-in features combined together add extra layers of security to Windows 11. The main aim of Microsoft this time is to improve productivity with an enhanced set of built-in security features.

Now read: Planning for Windows 11 Deployment?

Related posts

• Windows 11 for Business und Enterprise – Neue Funktionen

• Neue Funktionen von Windows 11: Neu gestalteter Start, Taskleiste, Benutzeroberfläche, Snap-Layout

• Wie funktioniert die Funktion „Dynamische Aktualisierungsrate“ in Windows 11

• So aktivieren oder deaktivieren Sie die dynamische Aktualisierungsrate (DRR) in Windows 11

• So aktivieren und verwenden Sie das TPM-Diagnosetool in Windows 11

• So aktivieren und verwenden Sie Fokussitzungen in Windows 11

• So starten Sie Windows 11 im abgesicherten Modus (8 Möglichkeiten) -

• 7 Möglichkeiten, einen Windows 11-PC zu sperren -

• So öffnen Sie den Task-Manager in Windows 11 und Windows 10

• 4 Möglichkeiten, die Vollversion von Windows 11 kostenlos herunterzuladen -

• Liste der Funktionen, die in Windows 11 veraltet oder entfernt wurden

• So starten Sie Windows 10 und Windows 11 dual -

• So setzen Sie Windows 11 auf die Werkseinstellungen zurück und entfernen alles -

• So installieren Sie Windows 11 von USB, DVD oder ISO -

• So installieren Sie Windows 11 auf einem beliebigen (nicht unterstützten) PC oder einer virtuellen Maschine

• 9 Funktionen und Anwendungen von Windows 7, die es in Windows 8 nicht mehr gibt

• 5 Möglichkeiten zum Erstellen und Hinzufügen eines neuen Benutzers in Windows 11 -

• So aktualisieren Sie von Windows 10 auf Windows 11 -

• So legen Sie Windows- und App-Berechtigungen in Windows 11 fest

• 17 Möglichkeiten zum Öffnen der Systemsteuerung in Windows 11 und Windows 10