In dit artikel bespreken we verschillende nieuwe beveiligingsfuncties^{(new security features)} en maatregelen die in Windows 11 zijn opgenomen . Windows 11 maakt veel geroezemoes om de hoek en staat gepland voor release^{(set to release)} in de tweede helft van 2021. Iedereen is aan het praten en vraagt ​​zich af wat er nieuw is in deze nieuwe versie. Hoewel er veel nieuwe functies zijn geïntroduceerd in Windows 11^{(new features introduced in Windows 11)} , zijn sommige features are deprecated/ removed . Deze keer heeft Microsoft zich voornamelijk gericht op het verbeteren van de beveiligingsfuncties in Windows 11 om gebruikers te beschermen tegen verschillende opkomende bedreigingen en aanvallen. De nieuwe Windows 11 is veilig qua ontwerp en ingebouwde vereisten.

Microsoft zegt in de aankondigingsgebeurtenis van Windows 11 :

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Ook:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft zorgt ervoor dat de beveiligingsbasislijn wordt verbeterd door middel van ingebouwd veilig opstarten, beveiligingsfuncties voor hardwarevirtualisatie, door hypervisor beschermde code-integriteit^{(Code Integrity)} en nog veel meer op beveiliging gebaseerde implementaties in Windows 11 .

David Weston , Microsoft's Director of Enterprise and OS Security , verklaarde dat:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Laten we nu eens kijken hoe Windows 11 meer beveiligingsfuncties zal hebben in vergelijking met eerdere releases.

Nieuwe beveiligingsfuncties in Windows 11

Dit zijn de nieuwe beveiligingsfuncties die zijn opgenomen in Windows 11 :

1. Trusted Platform-module (TPM)
2. Ondersteuning voor op Azure gebaseerde Microsoft Azure Attestation
3. Nieuwe beveiligingsinnovaties^{(New Security Innovations)} zoals Microsoft Pluton - beveiligingsprocessor
4. Secured-core pc's
5. Microsoft wil dat je wachtwoorden volledig weggooit.

Laten we deze uitgebreid bespreken!

1] Trusted Platform-module (TPM)

Trusted Platform Module ( TPM ) is een van de meest prominente beveiligingsfuncties in Windows 11 . TPM is een chip die wordt gebruikt om vertrouwelijke en gevoelige gegevens, zoals coderingssleutels, gebruikersreferenties en meer, te beveiligen achter een hardwarebarrière. Naarmate aanvallers slimmer worden en geavanceerde technieken gebruiken om gegevens op uw pc te manipuleren, helpt dit uw pc te beschermen tegen malware, ransomware en andere cyberaanvallen. TPM -chip wordt afzonderlijk aan de CPU toegevoegd of geïntegreerd in het moederbord van uw computer.

Microsoft heeft TPM tot een minimumvereiste gemaakt om Windows 11 te kunnen draaien^{(minimum requirement to run Windows 11)} . U kunt Windows 11 dus alleen gebruiken als uw pc ingebouwde TPM - chips heeft. Hoewel sommige high-end pc's TPM - chips gebruiken. Maar nu is het een noodzaak geworden om Windows 11 op uw pc te gebruiken. Anders kunt u niet upgraden naar Windows 11 .

Om het gebruikers gemakkelijker te maken, zullen TPM 2.0 - chips worden geïntegreerd in alle gecertificeerde Windows 11 -systemen, zodat klanten kunnen profiteren van beveiliging die wordt ondersteund door een hardware-root of trust.

Lezen^(Read) : Windows-beveiliging gebruiken in Windows 11 voor de beste bescherming.

2] Ondersteuning^(Support) voor op Azure gebaseerde Microsoft Azure Attestation

Op Azure gebaseerde Microsoft Azure Attestation ( MAA ) verifieert in feite de betrouwbaarheid van meerdere platforms voordat u er toegang toe krijgt. Windows 11 biedt kant-en-klare ondersteuning voor op Azure gebaseerde Microsoft Azure Attestation . Wanneer klanten toegang krijgen tot gevoelige bronnen in de cloud, maakt MAA Zero Trust- beleid mogelijk om ervoor te zorgen dat het platform veilig is. Door Azure Attestation ondersteunde beleidsregels verifiëren zowel de identiteit als het platform en helpen organisaties bij het beveiligen van organisatiebronnen.

Lezen^(Read) : Waarom is mijn pc niet compatibel met Windows 11?^{(Why is my PC not compatible with Windows 11?)}

3] Nieuwe beveiligingsinnovaties^{(New Security Innovations)} zoals Microsoft Pluton - beveiligingsprocessor

Windows 11 komt met verschillende nieuwe beveiligingsinnovaties. Deze omvatten hardware-afgedwongen stackbescherming^{( hardware-enforced stack protection)} , Microsoft Pluton-beveiligingsprocessor^{(Microsoft Pluton security processor)} , enz. Dit zal ervoor zorgen dat gebruikers worden beschermd tegen zero-day exploits en ook de Zero Trust - beveiliging versterken. Zero Trust -beveiligingsaanpak zorgt er in feite voor dat iedereen en alles wordt geverifieerd die toegang wil hebben tot bronnen op een privénetwerk. Dit is een andere belangrijke beveiligingsupdate in Windows 11 .

Lezen^(Read) :  Windows 11 Systeemvereisten^{(Windows 11 System Requirements)} .

4] Secured-core pc's

Secured-core pc's voegen een extra beveiligingslaag toe onder het besturingssysteem door identiteit, op virtualisatie gebaseerde beveiliging, besturingssysteem en hardware- en firmwarebescherming te combineren. Ze zijn twee keer beter bestand tegen malware-infecties en firmware-aanvallen. En ze stellen gebruikers in staat om veilig op te starten, beveiligd te zijn tegen firmware-kwetsbaarheden, ongeautoriseerde toegang te blokkeren en meer.

Lezen^(Read) : Update voor productlevenscyclus en onderhoud van Windows 11^{(Windows 11 Product Lifecycle and Servicing Update)} .

5] Microsoft wil dat je wachtwoorden weggooit

Standaard zijn de nieuwe Windows 11 -apparaten vanaf dag één zonder wachtwoorden. U hoeft nu geen wachtwoord in te voeren om u aan te melden. Met Windows Hello , Windows 11 gaat over op sterkere authenticatiemethoden, waaronder Face Lock, Fingerprint , Iris en andere biometrie. IT-beheerders in ondernemingen kunnen Windows Hello for Business implementeren , waarbij verificatiemethoden nauwkeurig worden gecontroleerd.

Windows 11 richt zich voornamelijk op hardwarebeveiligingsvereisten om verschillende firmware-aanvallen, zero-day exploits, malware-infecties en andere cyberaanvallen te verminderen. Al deze nieuwe hardwarebeveiliging is compatibel met toekomstige met Pluton uitgeruste systemen en apparaten die een TPM 2.0-beveiligingschip gebruiken, waaronder Dell , HP, Acer , ASUS en nog veel meer. Het hierboven besproken ontwerp en de ingebouwde functies voegen samen extra beveiligingslagen toe aan Windows 11 . Het belangrijkste doel van Microsoft deze keer is om de productiviteit te verbeteren met een verbeterde set ingebouwde beveiligingsfuncties.

Lees nu: ^{(Now read: )}Plannen voor implementatie van Windows 11?^{(Planning for Windows 11 Deployment?)}

New Security Features in Windows 11

In thiѕ article, we will discuss various new security features and measures that are incorporated in Windows 11. Windows 11 is making buzz around the corner and is all set to release in the second half of 2021. It has got everyone talking and wondering what’s new in this new version. While there are a lot of new features introduced in Windows 11, some features are deprecated/ removed. This time, Microsoft has primarily focussed on improving the security features in Windows 11 to protect users from various emerging threats and attacks. The new Windows 11 is secure by design and built-in requirements.

Microsoft says in Windows 11 announcement event:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Also:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft is making sure to improve the security baseline through built-in secure boot, hardware virtualization security features, Hypervisor-Protected Code Integrity, and much more security-based implementations in Windows 11.

David Weston, Microsoft’s Director of Enterprise and OS Security, stated that:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Now, let’s have a look at how Windows 11 will have greater security features as compared to previous releases.

New Security Features in Windows 11

Here are the new security features that are incorporated in Windows 11:

1. Trusted Platform Module (TPM)
2. Support for Azure-based Microsoft Azure Attestation
3. New Security Innovations like Microsoft Pluton security processor
4. Secured-core PCs
5. Microsoft wants you to ditch passwords completely.

Let us discuss these in detail!

1] Trusted Platform Module (TPM)

Trusted Platform Module (TPM) is one of the most prominent security features in Windows 11. TPM is a chip that is used to secure confidential and sensitive data like encryption keys, user credentials, and more in the back of a hardware barrier. As attackers getting smarter and using advanced techniques to tamper data on your PC, this will help protect your PC against malware, ransomware, and other cyberattacks. TPM chip is added to the CPU individually or integrated into your computer’s motherboard.

Microsoft has made TPM a minimum requirement to run Windows 11. So, you can run Windows 11 only if your PC has built-in TPM chips. Although some high-end PCs use TPM chips. But, now it has become a necessity for using Windows 11 on your PC. Else, you won’t be able to upgrade to Windows 11.

To make it easier for users, TPM 2.0 chips will be integrated into all certified Windows 11 systems so that customers can take advantage of security backed by a hardware root of trust.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Support for Azure-based Microsoft Azure Attestation

Azure-based Microsoft Azure Attestation (MAA) basically verifies the trustiness of multiple platforms before you access it. Windows 11 has out-of-the-box support for Azure-based Microsoft Azure Attestation. When customers access sensitive resources in the cloud, MAA enables Zero Trust policies to ensure that the platform is secure. Azure Attestation-backed policies verify both identity and platform helping organizations to safeguard organization resources.

Read: Why is my PC not compatible with Windows 11?

3] New Security Innovations like Microsoft Pluton security processor

Windows 11 will come with various new security innovations. These include hardware-enforced stack protection, Microsoft Pluton security processor, etc. This will ensure to protect users from zero-day exploits and also strengthen Zero Trust security. Zero Trust security approach basically ensures to verify everyone and everything that wants to access resources on a private network. This is another important security update in Windows 11.

Read: Windows 11 System Requirements.

4] Secured-core PCs

Secured-core PCs add an extra security layer beneath the OS by combining identity, virtualization-based security, operating system, and hardware and firmware protection. They are twice more resistant to malware infection and firmware attacks. And, they enable users to boot securely, be secure against firmware vulnerabilities, block unauthorized access, and more.

Read: Windows 11 Product Lifecycle and Servicing Update.

5] Microsoft wants you to ditch passwords

By default, the new Windows 11 devices will now be without passwords from day one. You won’t have to enter the password now to log in. With Windows Hello, Windows 11 is moving onto more strong authentication methods including Face lock, Fingerprint, Iris, and other biometrics. IT admins in enterprises can deploy Windows Hello for Business that involves granular control of authentication methods.

Windows 11 primarily focuses on hardware security requirements to mitigate various firmware attacks, zero-day exploits, malware infection, and other cyber attacks. All this new hardware security is compatible with forthcoming Pluton-equipped systems and devices using a TPM 2.0 security chip, including Dell, HP, Acer, ASUS, and many more. The above-discussed design and built-in features combined together add extra layers of security to Windows 11. The main aim of Microsoft this time is to improve productivity with an enhanced set of built-in security features.

Now read: Planning for Windows 11 Deployment?

Related posts

• Windows 11 voor bedrijven en ondernemingen - Nieuwe functies

• Nieuwe functies van Windows 11: opnieuw ontworpen start, taakbalk, gebruikersinterface, snaplay-out

• Hoe werkt de functie Dynamic Refresh Rate in Windows 11

• Dynamic Refresh Rate (DRR) in- of uitschakelen in Windows 11

• TPM Diagnostics Tool inschakelen en gebruiken in Windows 11

• Hoe Windows 11 opnieuw op te starten -

• Een VPN toevoegen en gebruiken in Windows 11 -

• Hoe Windows 11 te downgraden en terug te gaan naar Windows 10

• Hoe dubbel opstarten Windows 10 en Windows 11 -

• Windows 11-achtergronden: de beste nieuwe en waar u meer kunt downloaden

• 18 manieren om Instellingen te openen in Windows 11 -

• Hoe advertenties in Windows 11 uit te schakelen -

• Windows 11 afsluiten (9 manieren) -

• 15 nieuwe Windows 10-functies die u moet gaan gebruiken

• Waarom is mijn nieuwe computer zo traag? 6 tips om Windows sneller te maken

• Hoe installeer ik Windows 11 & Windows 10 op een USB-station (Windows To Go)

• 9 Windows 7-functies en -toepassingen die niet meer bestaan ​​in Windows 8

• Nieuwe sneltoetsen in Windows 11

• 4 manieren om de volledige versie van Windows 11 gratis te downloaden -

• Hoe het Windows 11-thema te wijzigen -