In questo articolo verranno discusse varie nuove funzionalità^{(new security features)} e misure di sicurezza incorporate in Windows 11 . Windows 11 sta facendo scalpore dietro l'angolo ed è pronto per essere rilasciato^{(set to release)} nella seconda metà del 2021. Ha fatto parlare tutti e chiedersi cosa c'è di nuovo in questa nuova versione. Sebbene ci siano molte nuove funzionalità introdotte in Windows 11^{(new features introduced in Windows 11)} , alcune features are deprecated/ removed . Questa volta, Microsoft si è concentrata principalmente sul miglioramento delle funzionalità di sicurezza in Windows 11 per proteggere gli utenti da varie minacce e attacchi emergenti. Il nuovo Windows 11 è sicuro in base alla progettazione e ai requisiti integrati.

Microsoft dice nell'evento di annuncio di Windows 11 :

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Anche:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft si sta assicurando di migliorare la base di sicurezza tramite l'avvio protetto integrato, le funzionalità di sicurezza della virtualizzazione dell'hardware, l' integrità del codice^{(Code Integrity)} protetto dall'hypervisor e molte altre implementazioni basate sulla sicurezza in Windows 11 .

David Weston , Director of Enterprise and OS Security di Microsoft , ha dichiarato che:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Ora, diamo un'occhiata a come Windows 11 avrà maggiori funzionalità di sicurezza rispetto alle versioni precedenti.

Nuove funzionalità di sicurezza in Windows 11

Ecco le nuove funzionalità di sicurezza incorporate in Windows 11 :

1. Trusted Platform Module (TPM)
2. Supporto per l' attestazione di Microsoft Azure^{(Microsoft Azure Attestation)} basata su Azure
3. Nuove innovazioni di sicurezza^{(New Security Innovations)} come il processore di sicurezza Microsoft Pluton
4. PC con nucleo sicuro
5. Microsoft vuole che tu abbandoni completamente le password.

Discutiamoli in dettaglio!

1] Trusted Platform Module (TPM)

Trusted Platform Module ( TPM ) è una delle funzionalità di sicurezza più importanti in Windows 11 . Il TPM^(TPM) è un chip utilizzato per proteggere dati riservati e sensibili come chiavi di crittografia, credenziali utente e altro nella parte posteriore di una barriera hardware. Man mano che gli aggressori diventano più intelligenti e utilizzano tecniche avanzate per manomettere i dati sul tuo PC, questo aiuterà a proteggere il tuo PC da malware, ransomware e altri attacchi informatici. Il chip TPM^(TPM) viene aggiunto alla CPU singolarmente o integrato nella scheda madre del computer.

Microsoft ha reso il TPM un requisito minimo per eseguire Windows 11^{(minimum requirement to run Windows 11)} . Quindi, puoi eseguire Windows 11 solo se il tuo PC ha chip TPM integrati. Sebbene alcuni PC di fascia alta utilizzino chip TPM . Ma ora è diventata una necessità per l'utilizzo di Windows 11 sul tuo PC. Altrimenti, non sarai in grado di eseguire l'aggiornamento a Windows 11 .

Per facilitare gli utenti, i chip TPM 2.0 saranno integrati in tutti i sistemi Windows 11 certificati in modo che i clienti possano trarre vantaggio dalla sicurezza supportata da una radice di affidabilità hardware.

Leggi^(Read) : Come utilizzare la sicurezza di Windows in Windows 11 per la migliore protezione.

2] Supporto per l' ^(Support)attestazione Microsoft Azure^{(Microsoft Azure Attestation)} basata su Azure

Microsoft Azure Attestation ( MAA ) basato su Azure verifica sostanzialmente l'affidabilità di più piattaforme prima di accedervi. Windows 11 ha il supporto pronto all'uso per l'attestazione di Microsoft Azure^{(Microsoft Azure Attestation)} basata su Azure . Quando i clienti accedono a risorse sensibili nel cloud, MAA abilita i criteri Zero Trust per garantire che la piattaforma sia sicura. ^{(Zero Trust)}I criteri supportati dall'attestazione di Azure verificano sia l'identità che la piattaforma aiutando le organizzazioni a salvaguardare le risorse dell'organizzazione.

Leggi^(Read) : Perché il mio PC non è compatibile con Windows 11?^{(Why is my PC not compatible with Windows 11?)}

3] Nuove innovazioni di sicurezza^{(New Security Innovations)} come il processore di sicurezza Microsoft Pluton

Windows 11 verrà fornito con varie nuove innovazioni di sicurezza. Questi includono la protezione dello stack applicata dall'hardware^{( hardware-enforced stack protection)} , il processore di sicurezza Microsoft Pluton^{(Microsoft Pluton security processor)} , ecc. Ciò garantirà la protezione degli utenti dagli exploit zero-day e rafforzerà anche la sicurezza Zero Trust . L'approccio alla sicurezza Zero Trust^{(Zero Trust)} garantisce sostanzialmente la verifica di tutti e tutto ciò che desidera accedere alle risorse su una rete privata. Questo è un altro importante aggiornamento della sicurezza in Windows 11 .

Leggi^(Read) :  Requisiti di sistema di Windows 11^{(Windows 11 System Requirements)} .

4] PC con nucleo protetto

I PC^(PCs) Secured-core aggiungono un ulteriore livello di sicurezza sotto il sistema operativo combinando identità, sicurezza basata sulla virtualizzazione, sistema operativo e protezione hardware e firmware. Sono due volte più resistenti alle infezioni da malware e agli attacchi del firmware. Inoltre, consentono agli utenti di eseguire l'avvio in modo sicuro, proteggersi dalle vulnerabilità del firmware, bloccare l'accesso non autorizzato e altro ancora.

Leggi^(Read) : Aggiornamento del ciclo di vita del prodotto e della manutenzione di Windows 11^{(Windows 11 Product Lifecycle and Servicing Update)} .

5] Microsoft vuole che tu abbandoni le password

Per impostazione predefinita, i nuovi dispositivi Windows 11 saranno ora senza password dal primo giorno. Non dovrai inserire la password ora per accedere. Con Windows Hello , Windows 11 sta passando a metodi di autenticazione più efficaci, tra cui Blocco facciale, Impronta ^(Face)digitale^{(Fingerprint)} , Iris e altri dati biometrici. Gli amministratori IT nelle aziende possono distribuire Windows Hello for Business che implica un controllo granulare dei metodi di autenticazione.

Windows 11 si concentra principalmente sui requisiti di sicurezza hardware per mitigare vari attacchi al firmware, exploit zero-day, infezioni da malware e altri attacchi informatici. Tutta questa nuova sicurezza hardware è compatibile con i futuri sistemi e dispositivi dotati di Pluton che utilizzano un chip di sicurezza TPM 2.0, inclusi Dell , HP, Acer , ASUS e molti altri. Il design sopra discusso e le funzionalità integrate combinate insieme aggiungono ulteriori livelli di sicurezza a Windows 11 . L'obiettivo principale di Microsoft questa volta è migliorare la produttività con un set avanzato di funzionalità di sicurezza integrate.

Ora leggi: ^{(Now read: )}Pianificazione per la distribuzione di Windows 11?^{(Planning for Windows 11 Deployment?)}

New Security Features in Windows 11

In this article, we will discυss various new security features and measures that are incorporated in Windows 11. Windows 11 is making buzz around the corner and is all set to release in the second half of 2021. It has got everyone talking and wondering what’s new in this new version. While there are a lot of new features introduced in Windows 11, some features are deprecated/ removed. This time, Microsoft has primarily focussed on improving the security features in Windows 11 to protect users from various emerging threats and attacks. The new Windows 11 is secure by design and built-in requirements.

Microsoft says in Windows 11 announcement event:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Also:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft is making sure to improve the security baseline through built-in secure boot, hardware virtualization security features, Hypervisor-Protected Code Integrity, and much more security-based implementations in Windows 11.

David Weston, Microsoft’s Director of Enterprise and OS Security, stated that:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Now, let’s have a look at how Windows 11 will have greater security features as compared to previous releases.

New Security Features in Windows 11

Here are the new security features that are incorporated in Windows 11:

1. Trusted Platform Module (TPM)
2. Support for Azure-based Microsoft Azure Attestation
3. New Security Innovations like Microsoft Pluton security processor
4. Secured-core PCs
5. Microsoft wants you to ditch passwords completely.

Let us discuss these in detail!

1] Trusted Platform Module (TPM)

Trusted Platform Module (TPM) is one of the most prominent security features in Windows 11. TPM is a chip that is used to secure confidential and sensitive data like encryption keys, user credentials, and more in the back of a hardware barrier. As attackers getting smarter and using advanced techniques to tamper data on your PC, this will help protect your PC against malware, ransomware, and other cyberattacks. TPM chip is added to the CPU individually or integrated into your computer’s motherboard.

Microsoft has made TPM a minimum requirement to run Windows 11. So, you can run Windows 11 only if your PC has built-in TPM chips. Although some high-end PCs use TPM chips. But, now it has become a necessity for using Windows 11 on your PC. Else, you won’t be able to upgrade to Windows 11.

To make it easier for users, TPM 2.0 chips will be integrated into all certified Windows 11 systems so that customers can take advantage of security backed by a hardware root of trust.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Support for Azure-based Microsoft Azure Attestation

Azure-based Microsoft Azure Attestation (MAA) basically verifies the trustiness of multiple platforms before you access it. Windows 11 has out-of-the-box support for Azure-based Microsoft Azure Attestation. When customers access sensitive resources in the cloud, MAA enables Zero Trust policies to ensure that the platform is secure. Azure Attestation-backed policies verify both identity and platform helping organizations to safeguard organization resources.

Read: Why is my PC not compatible with Windows 11?

3] New Security Innovations like Microsoft Pluton security processor

Windows 11 will come with various new security innovations. These include hardware-enforced stack protection, Microsoft Pluton security processor, etc. This will ensure to protect users from zero-day exploits and also strengthen Zero Trust security. Zero Trust security approach basically ensures to verify everyone and everything that wants to access resources on a private network. This is another important security update in Windows 11.

Read: Windows 11 System Requirements.

4] Secured-core PCs

Secured-core PCs add an extra security layer beneath the OS by combining identity, virtualization-based security, operating system, and hardware and firmware protection. They are twice more resistant to malware infection and firmware attacks. And, they enable users to boot securely, be secure against firmware vulnerabilities, block unauthorized access, and more.

Read: Windows 11 Product Lifecycle and Servicing Update.

5] Microsoft wants you to ditch passwords

By default, the new Windows 11 devices will now be without passwords from day one. You won’t have to enter the password now to log in. With Windows Hello, Windows 11 is moving onto more strong authentication methods including Face lock, Fingerprint, Iris, and other biometrics. IT admins in enterprises can deploy Windows Hello for Business that involves granular control of authentication methods.

Windows 11 primarily focuses on hardware security requirements to mitigate various firmware attacks, zero-day exploits, malware infection, and other cyber attacks. All this new hardware security is compatible with forthcoming Pluton-equipped systems and devices using a TPM 2.0 security chip, including Dell, HP, Acer, ASUS, and many more. The above-discussed design and built-in features combined together add extra layers of security to Windows 11. The main aim of Microsoft this time is to improve productivity with an enhanced set of built-in security features.

Now read: Planning for Windows 11 Deployment?

Related posts

• Windows 11 per Business and Enterprise - Caratteristiche New

• Di Windows 11 New caratteristiche: ridisegnato Start, Taskbar, UI, Snap Layout

• Come funziona la funzione Frequenza di aggiornamento dinamica in Windows 11

• Come abilitare o disabilitare Dynamic Refresh Rate5 (DRR) in Windows 11

• Come abilitare e utilizzare TPM Diagnostics Tool in Windows 11

• Come eseguire come amministratore in Windows 11: 11 modi -

• New keyboard Scorciatoie in Windows 11

• 17 modi per aprire Control Panel in Windows 11 e Windows 10

• 15 nuove funzionalità di Windows 10 che devi iniziare a utilizzare

• Come cambiare Administrator su Windows 11: 5 modi

• Come aggiungere e utilizzare un VPN in Windows 11

• Come gestire Trusted Root Certificates in Windows 10

• Come aprire Task Manager in Windows 11 e Windows 10

• Come modificare il tema di Windows 11 -

• 7 modi per bloccare un PC Windows 11

• Come riavviare Windows 11

• Perché il mio nuovo computer è così lento? 6 suggerimenti per velocizzare Windows

• Come installare Windows 11 e Windows 10 su un'unità USB (Windows To Go)

• Come ripristinare Windows 11 senza perdere i file -

• 9 Funzionalità e applicazioni di Windows 7 che non esistono più in Windows 8