Microsoft анонсировала новые функции безопасности и конфиденциальности в Windows 11

В будущих обновления Windows 11 получит улучшения безопасности, которые позволят улучшить защиту от киберугроз, обезопасить данные с помощью более надежного шифрования и эффективнее блокировать вредоносные приложения и драйверы

Дэвид Уэстон (David Weston), директор по корпоративной безопасности и безопасности ОС Microsoft заявил:

В будущем выпуске Windows 11 вы получите важные обновления безопасности, которые усилят защиту как на аппаратном, так и на облачном уровне, за счет сочетания современного оборудования и программного обеспечения.

Одна из новых функции безопасности — это улучшенная защита от таргетированных фишинг-атак на основе фильтра Microsoft Defender SmartScreen, облачной службы для защиты от фишинга и вредоносного ПО.

Благодаря встроенному в ОС фильтру SmartScreen пользователи Windows будут получать предупреждения при вводе своих учетных данных во вредоносные приложения или взломанные веб-сайты.

По словам Уэстона, только за последний год Microsoft заблокировала более 25,6 миллиардов атак с использованием грубой силы, нацеленных на Azure Active Directory, и смогла перехватить более 35,7 миллиардов фишинговых электронных писем до того, как они попали в почтовые ящики получателей.

Уэстон также отметил:

Эти усовершенствования сделают Windows первой в мире операционной системой с защитой от фишинга, встроенной непосредственно в платформу, что поможет пользователям оставаться продуктивными и защищенными без необходимости приобретать навыки целого IT-отдела.

Безопасность данных и защита от вредоносных драйверов

Пользователи Windows 11 получат дополнительные уровни безопасности для защиты данных и защиты от вредоносных драйверов.

Недавно запланированная функция шифрования личных данных защитит файлы и данные пользователей, пока они не выполнили вход в систему. Доступ будет блокироваться до тех пор, пока не будет пройдена аутентификация через Windows Hello.

Уэстон объяснил, как все будет работать:

Чтобы получить доступ к данным, пользователь должен сначала пройти аутентификацию с помощью Windows Hello для бизнеса, связав ключи шифрования данных с беспарольными учетными данными пользователя, чтобы даже в случае потери или кражи устройства данные были более устойчивы к атакам, а конфиденциальные данные имели еще один уровень защиты.

Клиенты Windows 11 также смогут активировать черный список уязвимых драйверов, который использует Windows Defender Application Control (WDAC) для автоматической блокировки драйверов с известными уязвимостями.

Основная идея новой защитной функции заключается в поддержании списка драйверов, которые будут заблокированы Защитником Windows, если драйверы соответствуют хотя бы одному из следующих критериев:

• Известные уязвимости в системе безопасности, которые злоумышленники могут использовать для повышения привилегий в ядре Windows.
  
• Вредоносное поведение (вредоносное ПО) или сертификаты, используемые для подписи вредоносного ПО
  
• Действия, которые не являются вредоносными, но обходят модель безопасности Windows и могут быть использованы злоумышленниками для повышения привилегий в ядре Windows.

Улучшения корпоративной безопасности в Windows 11

Smart App Control (SAC) — еще одно важное улучшение безопасности Windows 11, которое будет интегрировано с ОС на уровне процессов. SAC запретит пользователям запускать вредоносные приложения на основе проверок подписи кода и модели искусственного интеллекта.

Уэстон рассказал подробнее о новой технологии:

Когда новое приложение запускается в Windows 11, его основная подпись и основные функции проверяются на соответствие модели, что гарантирует запуск только известных безопасных приложений.

Это означает, что пользователи Windows 11 могут быть уверены, что используют только безопасные и надежные приложения на своих новых устройствах Windows.

Microsoft также планирует по умолчанию включить Credential Guard и дополнительную защиту для локального центра безопасности (LSA) для организаций, использующих Windows 11 Enterprise. Эти меры позволят повысить безопасность в корпоративных средах.

Инженеры компании добавили дополнительные улучшения безопасности для защиты учетных записей, устройств и приложений Windows 11 с момента выхода ОС в октябре 2021 года.

Вероятно, самое важное улучшение под названием Config Lock (Блокировка конфигурации) блокирует настройки безопасности, чтобы они автоматически восстанавливались, если конечные пользователи или злоумышленники попытаются их изменить.

Эта функция использует политики MDM для мониторинга и возврата ключей реестра в исходное состояние при их модификации, которая может сделать устройства небезопасными и уязвимыми для атак.

nnmclublol писал(а):

Eddie87 писал(а): Считаю, что самой нормальной виндой была семёрка. А дальше - лес. Даже в том состоянии, в котором сейчас десятка - это дебри. Судя по всему, то, что хотят сделать в 11 это не предел. И дальше будет ещё хуже. Это не делай, того не делай, туда не лезь, сюда тем более. Алё, Мелкософт, вообще-то я на пк сижу, а не на консолях. На винде я хочу решать, чем мне пользоваться, а чем нет Да, но семерка не поддерживает процессоры райзен, или я ошибаюсь? Я имею ввиду поддержку в полном смысле этого слова, а не по дефолту, дескать работает и так пойдет.

Текущие райзена увы. Первые работали довольно неплохо. 3 года назад собрал тачку на 9900k и 370 чипсете, поэтому есть выбор операционки. Но к тому моменту, когда мне станет мало, уверен, что будет уже следующая ось существовать от Мелкософта. Второй осью стоит десятка про 1909, которую я не обновляю

Max_Alekseyev писал(а):

0xal писал(а): Для большинства задач можно обойтись драйверами Райзена для семерки от китайских братьев Купить нормальный проц и ради мифической цели навесить на него китайские костыли 0xal писал(а): но потом захотел послушать музыку и включил ЮСБ-шную звуковушку э-му 0404 юсб и... И пришлось вернуться на десятку :`( Ух ты, я даже представить себе не мог, что такие ископаемые на ней не заводятся. Неожиданно Добавлено спустя 4 минуты 36 секунд: xentox писал(а): ро какую 11? 10? вы тут говорите? а главное зачем? Как только ОС становится облачной Это что такого в 10-ке облачного? У меня ничего. Зачем? Чтобы работало нормально свежее не нищебродское железо и софт, масса которого уже не поддерживает 7-ку. Если у вас комп видосики смотреть и по соцсетям лазать, то 7-ка как раз

Один из немногих голосов разума )))))

Кто по 7-ку пишет, надоели утешать себя уже)
11 неплохая винда, есть сборщики, кто вырезает всё от туда и оставляет самое нужное для ядра системы.
Какие-то хейтеры всего нового в комментариях

Чем отличается одна кастрированная сборка от другой кастрированной сборки? Какая разница какого размера яйца скормили собакам?

Rus_Rasmus писал(а):

Кто по 7-ку пишет, надоели утешать себя уже)

Ну, лично для себя я необходимости переходить на 11 не вижу, пусть допилят, драйвера запилят, но сидеть в 22-ом на 7-ке и в каждой ветке с пеной у рта доказывать свою крутизну- это у же за гранью разума. Нравится - сиди тихо и никому не говори

nnmclublol писал(а):

Eddie87 писал(а): Считаю, что самой нормальной виндой была семёрка. А дальше - лес. Даже в том состоянии, в котором сейчас десятка - это дебри. Судя по всему, то, что хотят сделать в 11 это не предел. И дальше будет ещё хуже. Это не делай, того не делай, туда не лезь, сюда тем более. Алё, Мелкософт, вообще-то я на пк сижу, а не на консолях. На винде я хочу решать, чем мне пользоваться, а чем нет Да, но семерка не поддерживает процессоры райзен, или я ошибаюсь? Я имею ввиду поддержку в полном смысле этого слова, а не по дефолту, дескать работает и так пойдет.

вообще поодерживает просто есть некоторые танцы с бьубмном по настройке драйвера.

"Семёрка".
Помню какими стенаниями были залиты все форумы на предмет свежевыпущеной семерки.
Вот 1-в-1 как сейчас про 11.
Только в роли предаваемой анафеме была Win 7, а эталоном - ХР. Ну, разумеется, некоторые авторитетно заявляли, что 2000 есть предел совершенства на веки веков, а гики-маргиналы говорили, что DOS их вполне устраивает и причин переходить на чето иное они не видят.

Kazak0307 писал(а):

Как всегда сборщики аля флибустьер доведут все до ума, не понимаю че вы бомбите.

Ну дело совсем не в бугурте. Без обид, не хочу тролить, что вы не понимаете, просто на пальцах если объяснять, то когда микрософт захочет, то эти все "функции" по слежке и принуждению пользователя отключить будет нельзя. Пока их останавливает общественное мнение и невозможность сразу все вывалить - они еще помнят провалы висты (она была такой глючной из-за встроенного DRM, который тогда не смогли допилить) или ущербностью 8-ки со скатыванием в планшетики и обрубкой предыдущего пользовательского опыта. Однако скрытностью своих проделок микрософт давно известны. Одна только реклама "линуксом пользуются террористы" чего стоила.

Max_Alekseyev писал(а):

Rus_Rasmus писал(а): Кто по 7-ку пишет, надоели утешать себя уже) Ну, лично для себя я необходимости переходить на 11 не вижу, пусть допилят, драйвера запилят, но сидеть в 22-ом на 7-ке и в каждой ветке с пеной у рта доказывать свою крутизну- это у же за гранью разума. Нравится - сиди тихо и никому не говори

Опять же , упорно не хотят читать\видеть\слышать что минимум 90% телеметрии , или как там , сбора данных про юзера в 7-ку тоже внедрили ( только не надо писать что 15 лет назад поставил , отключил обновления и кайфую ) Только вот для 10-ки я приобрёл Win 10 Tweaker Pro , 5-мин и всё исправлено , а вот как с 7-кой не буду говорить , не знаю .... но факт в том что слив данных практически как у 10 и 11 ))))

Добавлено спустя 2 минуты 15 секунд:

osman_if писал(а):

"Семёрка". Помню какими стенаниями были залиты все форумы на предмет свежевыпущеной семерки. Вот 1-в-1 как сейчас про 11. Только в роли предаваемой анафеме была Win 7, а эталоном - ХР. Ну, разумеется, некоторые авторитетно заявляли, что 2000 есть предел совершенства на веки веков, а гики-маргиналы говорили, что DOS их вполне устраивает и причин переходить на чето иное они не видят.

Вот с языка сорвал ! Я кстати ещё помню как той же анафеме XP предавали , только на рынке и в общении , форум тогда редкостью и роскошью был )))))))

red2005 писал(а):

Опять же , упорно не хотят читать\видеть\слышать что минимум 90% телеметрии , или как там , сбора данных про юзера в 7-ку тоже внедрили ( только не надо писать что 15 лет назад поставил , отключил обновления и кайфую ) Только вот для 10-ки я приобрёл Win 10 Tweaker Pro , 5-мин и всё исправлено , а вот как с 7-кой не буду говорить , не знаю ....

Вы не берете во внимание, что технологии ускоренно развиваются, особенно машинное обучение. Тренд индустрии на охоту за личной информацией вовлекает все больше инвестиций. При этом, пользователи еще и доплачивают гонкой за новыми гаждетами, вплоть до носимого медицинского оборудования, а утекшая о них личная информация уже им не принадлежит. Если коротко, то начиная от того, что вам в поиске подсунуть, всеми вашими переписками, фотками, взглядами, финансами и заканчивая медицинским состоянием, то с момента 5 лет, когда у детей сейчас появляется айфончик, до момента совершеннолетия, о них работодателю, государству, злоумышленнику известно абсолютно все. А контроля за устройствами - уже нет.

nnmclublol писал(а):

Да, но семерка не поддерживает процессоры райзен, или я ошибаюсь? Я имею ввиду поддержку в полном смысле этого слова, а не по дефолту, дескать работает и так пойдет.

Для семёрки нет видеодрайвера для видеовстройки райзенов, и с комплектными дровами из коробки не работает ЮСБ в райзеновских чипсетах. Собственно, у новых интеловских процев и чипсетов ровно те же две проблемы. Дрова на ЮСБ легко интегрируются в дистрибутив, и процы без встроенной графики в семёрке работают.

Max_Alekseyev писал(а):

Зачем? Чтобы работало нормально свежее не нищебродское железо и софт, масса которого уже не поддерживает 7-ку. Если у вас комп видосики смотреть и по соцсетям лазать, то 7-ка как раз

Эм... Ну вообще-то главная (и, по сути, единственная серьёзная) несовместимось нового железа с семёркой -- отсутствие драйверов на видеовстройку. А ещё недавно считалось, что именно использование видеовстройки вместо видеокарты и есть главный признак "нищебродского" железа Или стараниями майнеров это уже не так?

osman_if писал(а):

"Семёрка". Помню какими стенаниями были залиты все форумы на предмет свежевыпущеной семерки. Вот 1-в-1 как сейчас про 11. Только в роли предаваемой анафеме была Win 7, а эталоном - ХР. Ну, разумеется, некоторые авторитетно заявляли, что 2000 есть предел совершенства на веки веков, а гики-маргиналы говорили, что DOS их вполне устраивает и причин переходить на чето иное они не видят.

red2005 писал(а):

Вот с языка сорвал ! :смех: Я кстати ещё помню как той же анафеме XP предавали , только на рынке и в общении , форум тогда редкостью и роскошью был )))))))

Не помню такого. Помню, что ругали Висту, а семёрку приняли с энтузиазмом, как доведённую до ума Висту, заработавшую, наконец, как надо. Аналогично и с ХР, которую с радостью приняли после провальных вин-2000 и "линолеума".

Главный вопрос, в который любой защитник 11ой упрется и сольется: Что в ней такого, почему стоит на неё переходить? Хотя бы 5 пунктов.

directx 13+ наверное уже разрабатывают, только тебя нехватает, ну купи

romazepa писал(а):

Главный вопрос, в который любой защитник 11ой упрется и сольется: Что в ней такого, почему стоит на неё переходить? Хотя бы 5 пунктов.

Тут её не защищают , я например побаловался и вернулся обратно на 10 , тут спрашивают зачем её каждый раз с пеной у рта помоями обливать как и 10 - ку ? В каждой новости про 11 или 10 секта 7-ков негодует и грозит расправой всей Майкрософт )))))) Ну не нравится тебе - ради бога , сиди на своей 7-ке и кайфуй , хочешь хоть 98-ю поставь ! Ну а по сравнению с 10-кой ИМХО нет ни каких пунктов , дело желания каждого.....