ในบทความนี้ เราจะพูดถึงคุณลักษณะ^{(new security features)}และมาตรการด้านความปลอดภัยใหม่ๆ ที่รวมอยู่ในWindows^{(Windows 11)} 11 Windows 11กำลังสร้างกระแสฮือฮาอยู่ใกล้ๆ และพร้อมเปิดตัว^{(set to release)}ในช่วงครึ่งหลังของปี 2021 ทำให้ทุกคนได้พูดคุยและสงสัยว่ามีอะไรใหม่ในเวอร์ชันใหม่นี้ แม้ว่าจะมีคุณลักษณะใหม่ๆ มากมายที่นำมาใช้ใน Windows 11^{(new features introduced in Windows 11)} คุณลักษณะ บางอย่างfeatures are deprecated/ removedออก ในครั้งนี้Microsoftมุ่งเน้นที่การปรับปรุงคุณลักษณะด้านความปลอดภัยในWindows 11 เป็นหลัก เพื่อปกป้องผู้ใช้จากภัยคุกคามและการโจมตีต่างๆ Windows 11ใหม่มีความปลอดภัยด้วยการออกแบบและข้อกำหนดในตัว

Microsoftกล่าวใน งานประกาศของ Windows 11 :

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

อีกด้วย:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoftกำลังตรวจสอบให้แน่ใจว่าได้ปรับปรุงพื้นฐานการรักษาความปลอดภัยผ่านการบูตที่ปลอดภัยในตัว คุณลักษณะการรักษาความปลอดภัยการจำลองเสมือนของฮาร์ดแวร์ ความสมบูรณ์ของรหัส^{(Code Integrity)} ที่ได้รับการป้องกันโดย Hypervisor และการใช้งานตามความปลอดภัยอื่น ๆ อีกมากมายในWindows 11^{(Windows 11)}

David Weston ผู้อำนวยการฝ่าย^(Director) Enterprise and^(Enterprise) OS Security^{(OS Security)}ของ Microsoft กล่าวว่า:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

ตอนนี้เรามาดูกันว่า Windows 11 จะมีคุณลักษณะด้านความปลอดภัยที่มากขึ้นอย่างไรเมื่อเทียบกับรุ่นก่อนหน้า

คุณลักษณะด้านความปลอดภัยใหม่ใน Windows 11

คุณลักษณะด้านความปลอดภัยใหม่ที่รวมอยู่ในWindows 11 มี ดังนี้:

1. โมดูลแพลตฟอร์มที่เชื่อถือได้ (TPM)
2. รองรับMicrosoft Azure Attestation บน Azure^{(Microsoft Azure Attestation)}
3. นวัตกรรมความปลอดภัยใหม่^{(New Security Innovations)}เช่นตัวประมวลผลความปลอดภัยของ Microsoft Pluton^{(Microsoft Pluton)}
4. พีซีแบบคอร์ที่ปลอดภัย
5. Microsoftต้องการให้คุณทิ้งรหัสผ่านอย่างสมบูรณ์

ให้เราพูดถึงรายละเอียดเหล่านี้!

1] โมดูลแพลตฟอร์มที่เชื่อถือได้ (TPM)

Trusted Platform Module ( TPM ) เป็นหนึ่งในคุณลักษณะด้านความปลอดภัยที่โดดเด่นที่สุดในWindows 11 ^{(Windows 11)}TPMคือชิปที่ใช้ในการรักษาความปลอดภัยข้อมูลที่เป็นความลับและละเอียดอ่อน เช่น คีย์การเข้ารหัส ข้อมูลรับรองผู้ใช้ และอื่นๆ ที่ด้านหลังของอุปสรรคด้านฮาร์ดแวร์ ในขณะที่ผู้โจมตีเริ่มฉลาดขึ้นและใช้เทคนิคขั้นสูงในการทำลายข้อมูลบนพีซีของคุณ สิ่งนี้จะช่วยปกป้องพีซีของคุณจากมัลแวร์ แรนซัมแวร์ และการโจมตีทางไซเบอร์อื่นๆ ชิปTPM ถูกเพิ่มลงใน ^(TPM)CPUทีละตัวหรือรวมเข้ากับเมนบอร์ดของคอมพิวเตอร์ของคุณ

Microsoft ได้กำหนดให้ TPM เป็นข้อกำหนดขั้นต่ำในการรัน Windows^{(minimum requirement to run Windows 11)} 11 ดังนั้น คุณสามารถเรียกใช้Windows 11ได้ก็ต่อเมื่อพีซีของคุณมีชิปTPM ในตัวเท่านั้น ^(TPM)แม้ว่าพีซีระดับไฮเอนด์บางรุ่นจะใช้ชิปTPM แต่ตอนนี้มีความจำเป็นสำหรับการใช้Windows 11บนพีซีของคุณ มิฉะนั้น คุณจะไม่สามารถอัปเกรดเป็นWindows 11ได้

เพื่อให้ง่ายสำหรับผู้ใช้ชิปTPM 2.0 จะถูกรวมเข้ากับ ^{(TPM 2.0)}ระบบ Windows 11^{(Windows 11)} ที่ผ่านการรับรองทั้งหมด เพื่อให้ลูกค้าสามารถใช้ประโยชน์จากความปลอดภัยที่ได้รับการสนับสนุนจากรากของความน่าเชื่อถือของฮาร์ดแวร์

อ่าน^(Read) : วิธีใช้Windows Security ใน Windows 11เพื่อการป้องกันที่ดีที่สุด

2] รองรับ^(Support) Azure-based Microsoft Azure Attestation

Microsoft Azure Attestation ( MAA ) ที่ใช้ Azure จะตรวจสอบความน่าเชื่อถือของหลายแพลตฟอร์มก่อนที่คุณจะเข้าถึง Windows 11 มีการสนับสนุน แบบสำเร็จรูปสำหรับ Azure-based Microsoft Azure Attestation เมื่อลูกค้าเข้าถึงทรัพยากรที่มีความละเอียดอ่อนในระบบคลาวด์MAAจะเปิดใช้ งานนโยบาย Zero Trustเพื่อให้แน่ใจว่าแพลตฟอร์มนั้นปลอดภัย นโยบายที่ได้รับการสนับสนุนจาก Azure Attestation จะตรวจสอบทั้งข้อมูลประจำตัวและแพลตฟอร์มที่ช่วยให้องค์กรปกป้องทรัพยากรขององค์กร

อ่าน^(Read) : ทำไมพีซีของฉันไม่รองรับ Windows 11^{(Why is my PC not compatible with Windows 11?)}

3] นวัตกรรมด้านความปลอดภัยใหม่^{(New Security Innovations)}เช่นตัวประมวลผลความปลอดภัยของ Microsoft Pluton^{(Microsoft Pluton)}

Windows 11 จะมาพร้อมกับนวัตกรรมความปลอดภัยใหม่ๆ มากมาย ซึ่งรวมถึง การป้องกัน สแต็กที่บังคับใช้ด้วยฮาร์ดแวร์^{( hardware-enforced stack protection)}ตัวประมวลผลการรักษาความปลอดภัย Microsoft Pluton^{(Microsoft Pluton security processor)}ฯลฯ ซึ่งจะช่วยป้องกันผู้ใช้จากการใช้ประโยชน์จากช่องโหว่แบบ Zero-day และยังเสริมความปลอดภัยZero Trust วิธีการรักษาความปลอดภัย Zero Trust^{(Zero Trust)}โดยทั่วไปจะตรวจสอบทุกคนและทุกสิ่งที่ต้องการเข้าถึงทรัพยากรบนเครือข่ายส่วนตัว นี่เป็นอีกหนึ่งการอัปเดตความปลอดภัยที่สำคัญในWindows^{(Windows 11)} 11

อ่าน^(Read) :  ความต้องการ ของระบบ Windows 11^{(Windows 11 System Requirements)}

4] พีซีแบบ Secured-core

พีซี^(PCs)แบบ Secured-core เพิ่มชั้นความปลอดภัยเพิ่มเติมภายใต้ระบบปฏิบัติการโดยการรวมข้อมูลประจำตัว การรักษาความปลอดภัยบนเวอร์ชวลไลเซชัน ระบบปฏิบัติการ และการป้องกันฮาร์ดแวร์และเฟิร์มแวร์ มีความทนทานต่อการติดมัลแวร์และการโจมตีของเฟิร์มแวร์ถึงสองเท่า และช่วยให้ผู้ใช้บูตได้อย่างปลอดภัย ป้องกันช่องโหว่ของเฟิร์มแวร์ บล็อกการเข้าถึงโดยไม่ได้รับอนุญาต และอื่นๆ

อ่าน^(Read) : การอัปเดตวงจรชีวิตผลิตภัณฑ์และการบริการ ของWindows 11^{(Windows 11 Product Lifecycle and Servicing Update)}

5] Microsoftต้องการให้คุณทิ้งรหัสผ่าน

ตามค่าเริ่มต้น อุปกรณ์ Windows 11 ใหม่ จะไม่มีรหัสผ่านตั้งแต่วันแรก คุณไม่จำเป็นต้องป้อนรหัสผ่านในตอนนี้เพื่อเข้าสู่ระบบ ด้วยWindows Hello Windows 11 กำลังเปลี่ยนไปใช้วิธีการตรวจสอบสิทธิ์ที่เข้มงวดยิ่งขึ้น ซึ่งรวมถึงFace lock, ลายนิ้วมือ^{(Fingerprint)} , Irisและไบโอเมตริกซ์อื่นๆ ผู้ดูแลระบบไอทีในองค์กรสามารถปรับใช้Windows Hello for Businessที่เกี่ยวข้องกับการควบคุมวิธีการตรวจสอบสิทธิ์แบบละเอียด

Windows 11มุ่งเน้นไปที่ข้อกำหนดด้านความปลอดภัยของฮาร์ดแวร์เป็นหลัก เพื่อลดการโจมตีของเฟิร์มแวร์ต่างๆ การใช้ประโยชน์จากซีโร่เดย์ การติดมัลแวร์ และการโจมตีทางไซเบอร์อื่นๆ การรักษาความปลอดภัยฮาร์ดแวร์ใหม่ทั้งหมดนี้เข้ากันได้กับระบบและอุปกรณ์ที่ติดตั้งพลูตันที่กำลังจะเปิดตัวโดยใช้ชิปรักษาความปลอดภัย TPM 2.0 รวมถึงDell , HP, Acer , ASUSและอีกมากมาย การออกแบบที่กล่าวถึงข้างต้นและคุณสมบัติในตัวที่รวมกันเพิ่มระดับความปลอดภัยเพิ่มเติมให้กับWindows 11 ^{(Windows 11)}เป้าหมายหลักของMicrosoftในครั้งนี้คือการปรับปรุงประสิทธิภาพการทำงานด้วยชุดฟีเจอร์ความปลอดภัยในตัวที่ได้รับการปรับปรุง

ตอนนี้อ่านแล้ว: ^{(Now read: )}การวางแผนสำหรับการปรับใช้ Windows 11?^{(Planning for Windows 11 Deployment?)}

New Security Features in Windows 11

In this article, we will discuss νarious new security features and measures that are incorporated in Windows 11. Windows 11 is making buzz around the corner and is all set to release in the second half of 2021. It has got everyone talking and wondering what’s new in this new version. While there are a lot of new features introduced in Windows 11, some features are deprecated/ removed. This time, Microsoft has primarily focussed on improving the security features in Windows 11 to protect users from various emerging threats and attacks. The new Windows 11 is secure by design and built-in requirements.

Microsoft says in Windows 11 announcement event:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Also:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft is making sure to improve the security baseline through built-in secure boot, hardware virtualization security features, Hypervisor-Protected Code Integrity, and much more security-based implementations in Windows 11.

David Weston, Microsoft’s Director of Enterprise and OS Security, stated that:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Now, let’s have a look at how Windows 11 will have greater security features as compared to previous releases.

New Security Features in Windows 11

Here are the new security features that are incorporated in Windows 11:

1. Trusted Platform Module (TPM)
2. Support for Azure-based Microsoft Azure Attestation
3. New Security Innovations like Microsoft Pluton security processor
4. Secured-core PCs
5. Microsoft wants you to ditch passwords completely.

Let us discuss these in detail!

1] Trusted Platform Module (TPM)

Trusted Platform Module (TPM) is one of the most prominent security features in Windows 11. TPM is a chip that is used to secure confidential and sensitive data like encryption keys, user credentials, and more in the back of a hardware barrier. As attackers getting smarter and using advanced techniques to tamper data on your PC, this will help protect your PC against malware, ransomware, and other cyberattacks. TPM chip is added to the CPU individually or integrated into your computer’s motherboard.

Microsoft has made TPM a minimum requirement to run Windows 11. So, you can run Windows 11 only if your PC has built-in TPM chips. Although some high-end PCs use TPM chips. But, now it has become a necessity for using Windows 11 on your PC. Else, you won’t be able to upgrade to Windows 11.

To make it easier for users, TPM 2.0 chips will be integrated into all certified Windows 11 systems so that customers can take advantage of security backed by a hardware root of trust.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Support for Azure-based Microsoft Azure Attestation

Azure-based Microsoft Azure Attestation (MAA) basically verifies the trustiness of multiple platforms before you access it. Windows 11 has out-of-the-box support for Azure-based Microsoft Azure Attestation. When customers access sensitive resources in the cloud, MAA enables Zero Trust policies to ensure that the platform is secure. Azure Attestation-backed policies verify both identity and platform helping organizations to safeguard organization resources.

Read: Why is my PC not compatible with Windows 11?

3] New Security Innovations like Microsoft Pluton security processor

Windows 11 will come with various new security innovations. These include hardware-enforced stack protection, Microsoft Pluton security processor, etc. This will ensure to protect users from zero-day exploits and also strengthen Zero Trust security. Zero Trust security approach basically ensures to verify everyone and everything that wants to access resources on a private network. This is another important security update in Windows 11.

Read: Windows 11 System Requirements.

4] Secured-core PCs

Secured-core PCs add an extra security layer beneath the OS by combining identity, virtualization-based security, operating system, and hardware and firmware protection. They are twice more resistant to malware infection and firmware attacks. And, they enable users to boot securely, be secure against firmware vulnerabilities, block unauthorized access, and more.

Read: Windows 11 Product Lifecycle and Servicing Update.

5] Microsoft wants you to ditch passwords

By default, the new Windows 11 devices will now be without passwords from day one. You won’t have to enter the password now to log in. With Windows Hello, Windows 11 is moving onto more strong authentication methods including Face lock, Fingerprint, Iris, and other biometrics. IT admins in enterprises can deploy Windows Hello for Business that involves granular control of authentication methods.

Windows 11 primarily focuses on hardware security requirements to mitigate various firmware attacks, zero-day exploits, malware infection, and other cyber attacks. All this new hardware security is compatible with forthcoming Pluton-equipped systems and devices using a TPM 2.0 security chip, including Dell, HP, Acer, ASUS, and many more. The above-discussed design and built-in features combined together add extra layers of security to Windows 11. The main aim of Microsoft this time is to improve productivity with an enhanced set of built-in security features.

Now read: Planning for Windows 11 Deployment?

Related posts

• Windows 11 สำหรับ Business and Enterprise - New คุณสมบัติ

• คุณสมบัติ Windows 11 New: ออกแบบใหม่ Start, Taskbar, UI, Snap Layout

• Dynamic Refresh Rate feature ทำงานอย่างไรใน Windows 11

• วิธีเปิดใช้งานหรือปิดใช้งาน Dynamic Refresh Rate (DRR) ใน Windows 11

• วิธีการเปิดใช้งานและใช้ TPM Diagnostics Tool ใน Windows 11

• วิธีปิดการใช้งานโฆษณาใน Windows 11

• วิธีการติดตั้ง Windows 11 จาก USB, DVD หรือ ISO

• วิธีหยุดการอัปเดต Windows 11 ชั่วคราว -

• 5 วิธีที่จะถอนการติดตั้งโปรแกรมปรับปรุง Windows 11

• 17 วิธีในการเปิด Control Panel ใน Windows 11 และ Windows 10

• วิธีเปลี่ยนธีม Windows 11 -

• วิธีการเปิดใช้งานและใช้ Focus Sessions ใน Windows 11

• วิธีการเปิด Task Manager ใน Windows 11 และ Windows 10

• 17 วิธีในการเปิด Settings ใน Windows 11

• 6 วิธีออกจากระบบ Windows 11

• วิธีรีเซ็ต Windows 11 โดยไม่สูญเสียไฟล์ -

• วิธีการปิด Windows 11 (9 วิธี)

• รายชื่อ Features Deprecated หรือลบออกใน Windows 11

• วิธีดูและติดตั้งฟอนต์ใน Windows 11 และ Windows 10

• 5 วิธีในการสร้างและเพิ่มผู้ใช้ใหม่ใน Windows 11