Microsoft анонсировала новые функции безопасности и конфиденциальности в Windows 11

В будущих обновления Windows 11 получит улучшения безопасности, которые позволят улучшить защиту от киберугроз, обезопасить данные с помощью более надежного шифрования и эффективнее блокировать вредоносные приложения и драйверы

Дэвид Уэстон (David Weston), директор по корпоративной безопасности и безопасности ОС Microsoft заявил:

В будущем выпуске Windows 11 вы получите важные обновления безопасности, которые усилят защиту как на аппаратном, так и на облачном уровне, за счет сочетания современного оборудования и программного обеспечения.

Одна из новых функции безопасности — это улучшенная защита от таргетированных фишинг-атак на основе фильтра Microsoft Defender SmartScreen, облачной службы для защиты от фишинга и вредоносного ПО.

Благодаря встроенному в ОС фильтру SmartScreen пользователи Windows будут получать предупреждения при вводе своих учетных данных во вредоносные приложения или взломанные веб-сайты.

По словам Уэстона, только за последний год Microsoft заблокировала более 25,6 миллиардов атак с использованием грубой силы, нацеленных на Azure Active Directory, и смогла перехватить более 35,7 миллиардов фишинговых электронных писем до того, как они попали в почтовые ящики получателей.

Уэстон также отметил:

Эти усовершенствования сделают Windows первой в мире операционной системой с защитой от фишинга, встроенной непосредственно в платформу, что поможет пользователям оставаться продуктивными и защищенными без необходимости приобретать навыки целого IT-отдела.

Безопасность данных и защита от вредоносных драйверов

Пользователи Windows 11 получат дополнительные уровни безопасности для защиты данных и защиты от вредоносных драйверов.

Недавно запланированная функция шифрования личных данных защитит файлы и данные пользователей, пока они не выполнили вход в систему. Доступ будет блокироваться до тех пор, пока не будет пройдена аутентификация через Windows Hello.

Уэстон объяснил, как все будет работать:

Чтобы получить доступ к данным, пользователь должен сначала пройти аутентификацию с помощью Windows Hello для бизнеса, связав ключи шифрования данных с беспарольными учетными данными пользователя, чтобы даже в случае потери или кражи устройства данные были более устойчивы к атакам, а конфиденциальные данные имели еще один уровень защиты.

Клиенты Windows 11 также смогут активировать черный список уязвимых драйверов, который использует Windows Defender Application Control (WDAC) для автоматической блокировки драйверов с известными уязвимостями.

Основная идея новой защитной функции заключается в поддержании списка драйверов, которые будут заблокированы Защитником Windows, если драйверы соответствуют хотя бы одному из следующих критериев:

• Известные уязвимости в системе безопасности, которые злоумышленники могут использовать для повышения привилегий в ядре Windows.
  
• Вредоносное поведение (вредоносное ПО) или сертификаты, используемые для подписи вредоносного ПО
  
• Действия, которые не являются вредоносными, но обходят модель безопасности Windows и могут быть использованы злоумышленниками для повышения привилегий в ядре Windows.

Улучшения корпоративной безопасности в Windows 11

Smart App Control (SAC) — еще одно важное улучшение безопасности Windows 11, которое будет интегрировано с ОС на уровне процессов. SAC запретит пользователям запускать вредоносные приложения на основе проверок подписи кода и модели искусственного интеллекта.

Уэстон рассказал подробнее о новой технологии:

Когда новое приложение запускается в Windows 11, его основная подпись и основные функции проверяются на соответствие модели, что гарантирует запуск только известных безопасных приложений.

Это означает, что пользователи Windows 11 могут быть уверены, что используют только безопасные и надежные приложения на своих новых устройствах Windows.

Microsoft также планирует по умолчанию включить Credential Guard и дополнительную защиту для локального центра безопасности (LSA) для организаций, использующих Windows 11 Enterprise. Эти меры позволят повысить безопасность в корпоративных средах.

Инженеры компании добавили дополнительные улучшения безопасности для защиты учетных записей, устройств и приложений Windows 11 с момента выхода ОС в октябре 2021 года.

Вероятно, самое важное улучшение под названием Config Lock (Блокировка конфигурации) блокирует настройки безопасности, чтобы они автоматически восстанавливались, если конечные пользователи или злоумышленники попытаются их изменить.

Эта функция использует политики MDM для мониторинга и возврата ключей реестра в исходное состояние при их модификации, которая может сделать устройства небезопасными и уязвимыми для атак.

А дальше будут Windows 12,13,14,15 с такими же "улучшениями". Деньги не пахнут.

osman_if писал(а):

"Семёрка". Помню какими стенаниями были залиты все форумы на предмет свежевыпущеной семерки. Вот 1-в-1 как сейчас про 11. Только в роли предаваемой анафеме была Win 7, а эталоном - ХР. Ну, разумеется, некоторые авторитетно заявляли, что 2000 есть предел совершенства на веки веков, а гики-маргиналы говорили, что DOS их вполне устраивает и причин переходить на чето иное они не видят.

вот только все попробовавшие семёрку забывали об хр как о кошмарном сне и больше никогда к ней не возвращались, она на порядок превосходила хр во всём, особенно в стабильности и скорости. с десяткой же совершенно иная ситуация, она идентична семёрке, имеет тоже ядро, но по сравнению с семёркой она отстой по всем параметрам и даже в скорости и удобстве проигрывает ей. поэтому многие вернулись на семёрку и сидят на ней в ожидании пока доведут до ума десятку или хотя бы сделают новую операционку превосходящую семёрку. но пока этого нет и не предвидится и многие уже всерьёз задумываются о переходе на линукс, как альтернативе винде, даже те, кто никогда его в глаза не видел, настолько плохо всё с виндой стало. в своё время висту проталкивали силой везде как и 10 с 11 теперь пропихивают. хорошие операционки не нуждаються в насильственном навязывании, люди сами перейдут на неё, если она действительно хорошая, удобная и превосходит предыдущие по удобству и скорости работы. пока такого не наблюдается судя по резко возросшим ( в разы ) системным требованиям.

dimitriy7 писал(а):

Эм... Ну вообще-то главная (и, по сути, единственная серьёзная) несовместимось нового железа с семёркой -- отсутствие драйверов на видеовстройку

Я упоминул и софт, актуальные продукты JetBrains и Adobe её не поддерживаю, а значит с баркаса. Да и вообще не понимаю зачем на ней сидеть. Разве что рук и мозгов не хватает настроить её как надо один раз. Лично я ощутимой разницы в использовании 7, 8.1 и 10 не ощущаю. Рабочий стол и кастомные клавиши всегда одинаковые

Добавлено спустя 8 минут 40 секунд:

zz13 писал(а):

хорошие операционки не нуждаються в насильственном навязывании, люди сами перейдут на неё, если она действительно хорошая, удобная и превосходит предыдущие по удобству и скорости работы

1. Мне никто ничего не навязывал
2. Всё удобно, настраиваю под себя, как там чего другим мне пофиг
3. Вообще к скорости претензий нет, но я никогда не любил убогое железо, может у кого-то так на I3 второго поколения что не так, не интересует. Купите пятилетний I7 не еБее на 70 баков и не мучаете Муму в анус

Max_Alekseyev писал(а):

Да и вообще не понимаю зачем на ней сидеть.

Внешний вид
Уж больно вырвиглазно выглядят плоские окошки 8-10-11.
А других отличий, кроме внешнего вида и директ-икса, у них и нет. Это в основном для игроков имеет значение, для работы пофиг.
Да, и прошлогодняя JetBrains intellij idea вполне себе работает под вин-7. А если работает -- зачем трогать и страдать обновлизмом ради обновлизма? Я вообще страшно не люблю трогать то, что работает

dimitriy7 писал(а):

А других отличий, кроме внешнего вида и директ-икса, у них и нет

О, и я от том же. Я настраиваю их одинаково, потому мне без разницы. Это лёгкая вариация классической темы + Open Shell Menu. По сути это тема из Windows 95/WinNT, но таскбар конечно уже не серый, иконки покрасивше, разрешение 1920х1200, а так тоже самое. Никакого вырвиглаз

zz13 писал(а):

вот только все попробовавшие семёрку забывали об хр как о кошмарном сне и больше никогда к ней не возвращались, она на порядок превосходила хр во всём, особенно в стабильности и скорости. с десяткой же совершенно иная ситуация, она идентична семёрке, имеет тоже ядро, но по сравнению с семёркой она отстой по всем параметрам и даже в скорости и удобстве проигрывает ей. поэтому многие вернулись на семёрку и сидят на ней в ожидании пока доведут до ума десятку или хотя бы сделают новую операционку превосходящую семёрку. но пока этого нет и не предвидится и многие уже всерьёз задумываются о переходе на линукс, как альтернативе винде, даже те, кто никогда его в глаза не видел, настолько плохо всё с виндой стало. в своё время висту проталкивали силой везде как и 10 с 11 теперь пропихивают. хорошие операционки не нуждаються в насильственном навязывании, люди сами перейдут на неё, если она действительно хорошая, удобная и превосходит предыдущие по удобству и скорости работы. пока такого не наблюдается судя по резко возросшим ( в разы ) системным требованиям.

Вы подтверждаете почти все, что говорят мои знакомые и клиенты, все еще вынужденные пользоваться виндой. Ото всех понемногу, вместе будет ваш комментарий. Статистика, однако.

Всё вполне в духе капитализма, если раньше винда было товаром и на компе пользователя она была "служанкой", то теперь винда это "сотрудник компании Microsoft" на вашем компе. Потому что компании Microsoft нужно больше прибыли и этот "сотрудник" будет шпионить за пользователем, предлагать товар компании, скрывать от пользователя то что по мнению компании ему знать не надо и тд и тп. Всё ради прибыли.

lassus videntium писал(а):

Потому что компании Microsoft нужно больше прибыли и этот "сотрудник" будет шпионить за пользователем, предлагать товар компании, скрывать от пользователя то что по мнению компании ему знать не надо и тд и тп.

Так отключите телеметрию или перейдите на Линух. не понимаю в чём проблема. Каждый сам творец своего счастья. С мня они ничего не получают и ничего не предлагают, что до остальных, это их проблемы

Два раза писал в похожих темах, напишу и в этой. Какой смысл писать что-либо про ОСь, которая будет через 3 года, а может и раньше - ЗАПРЕЩЕНА к использованию в России? Напомню - президент подписал указ, прямо запрещающий использовать любое иностранное программное обеспечения на объектах критической инфраструктуры с 2022 года, а на всех объектах с долей государственного участия с 2025 года. А это все школы, институты, министерства и ведомства, все организации с ФГУПами и ГОСами, большинство фирм в металлобработке и добыче полезных ископаемых и т.д и т.п.

Еще раз - в школах и ВУЗах всякая винда и МС офис будут ЗАПРЕЩЕНЫ. Следовательно притока новых пользователей в аинду - попросту не будет.....

Gotwald писал(а):

Два раза писал в похожих темах, напишу и в этой. Какой смысл писать что-либо про ОСь, которая будет через 3 года, а может и раньше - ЗАПРЕЩЕНА к использованию в России? Напомню - президент подписал указ, прямо запрещающий использовать любое иностранное программное обеспечения на объектах критической инфраструктуры с 2022 года, а на всех объектах с долей государственного участия с 2025 года. А это все школы, институты, министерства и ведомства, все организации с ФГУПами и ГОСами, большинство фирм в металлобработке и добыче полезных ископаемых и т.д и т.п. Еще раз - в школах и ВУЗах всякая винда и МС офис будут ЗАПРЕЩЕНЫ. Следовательно притока новых пользователей в аинду - попросту не будет.....

То есть домашние пользователи и коммерческие структуры, которые в гробу видали государственное участие, не в счёт. Он уже такого наподписывался, что адекватный котёл в аду черти будут долго искать и спорить

Max_Alekseyev писал(а):

Gotwald писал(а): Два раза писал в похожих темах, напишу и в этой. Какой смысл писать что-либо про ОСь, которая будет через 3 года, а может и раньше - ЗАПРЕЩЕНА к использованию в России? Напомню - президент подписал указ, прямо запрещающий использовать любое иностранное программное обеспечения на объектах критической инфраструктуры с 2022 года, а на всех объектах с долей государственного участия с 2025 года. А это все школы, институты, министерства и ведомства, все организации с ФГУПами и ГОСами, большинство фирм в металлобработке и добыче полезных ископаемых и т.д и т.п. Еще раз - в школах и ВУЗах всякая винда и МС офис будут ЗАПРЕЩЕНЫ. Следовательно притока новых пользователей в аинду - попросту не будет..... То есть домашние пользователи и коммерческие структуры, которые в гробу видали государственное участие, не в счёт. Он уже такого наподписывался, что адекватный котёл в аду черти будут долго искать и спорить

Да, не в счет. Приток НОВЫХ пользователей компьютеров в основном, процентов так на 99.99 идет именно из школ и ВУЗов. А если там с первого класса по 11й, и дальше 5-6 лет в ВУЗе маленький человечек будет сидеть за линукс минт-ом и пользоваться ежедневно Либре-офисом, то зачем ему винда и МС офис вообще?

Gotwald писал(а):

А если там с первого класса по 11й, и дальше 5-6 лет в ВУЗе маленький человечек будет сидеть за линукс минт-ом и пользоваться ежедневно Либре-офисом, то зачем ему винда и МС офис вообще?

У меня у сына в был школе и сейчас в институте Линух, дома Вин10. Мысль поставить на комп Линух даже не проскакивала. Знаю народ у которого на работе Линух, дома Винда. Многим Винда удобней как домашняя ось. При это кто-то любит поиграть, кто-то обработать фото, у кого-то специфический софт. Все эти указы до одного места, а на АЭС и в госекторе конечно надо ставить свою линухоподобную ось

Gotwald писал(а):

Два раза писал в похожих темах, напишу и в этой. Какой смысл писать что-либо про ОСь, которая будет через 3 года, а может и раньше - ЗАПРЕЩЕНА к использованию в России? Напомню - президент подписал указ, прямо запрещающий использовать любое иностранное программное обеспечения на объектах критической инфраструктуры с 2022 года, а на всех объектах с долей государственного участия с 2025 года. А это все школы, институты, министерства и ведомства, все организации с ФГУПами и ГОСами, большинство фирм в металлобработке и добыче полезных ископаемых и т.д и т.п. Еще раз - в школах и ВУЗах всякая винда и МС офис будут ЗАПРЕЩЕНЫ. Следовательно притока новых пользователей в аинду - попросту не будет.....

они не будут запрещены, а уже запрещены для госструктур. win 10 провалила испытания на безопасность и наличие следящих закладок и её использование категорически запрещено на всех предприятиях в россии. с win11 ситуация еще хуже, она не просто содержит чудовищное количество следящих программ, но и требует обязательного интернета для своей работы и связи с серверами мелкософта. фактически она превращается в удалённый терминал под полным контролем мелкософта ( именно по такой структуре были созданы первые операционки, а персональный компьютер создавался в противовес этим сетевым терминалам ).

osman_if писал(а):

"Семёрка". Помню какими стенаниями были залиты все форумы на предмет свежевыпущеной семерки. Вот 1-в-1 как сейчас про 11. Только в роли предаваемой анафеме была Win 7, а эталоном - ХР. Ну, разумеется, некоторые авторитетно заявляли, что 2000 есть предел совершенства на веки веков, а гики-маргиналы говорили, что DOS их вполне устраивает и причин переходить на чето иное они не видят.

Называется слышал звон - не знаю где он.. Всё переврали! 2000 никогда не считалась нормальной виндой среди гиков, была норм 98 и затем хп. Далее снова очередная ложь - как раз таки виста была не возлюблена. А семёрка как раз таки пришлась по нраву