이 기사에서는 Windows 11 에 통합된 다양한 ^{(Windows 11)}새로운 보안 기능^{(new security features)} 과 조치에 대해 설명합니다 . Windows 11 은 모퉁이에서 소문 을 퍼뜨리고 있으며 모두 2021년 하반기에 출시될 예정 입니다. 모든 사람들이 이 새 버전의 새로운 기능에 대해 이야기하고 궁금해했습니다. ^{(set to release)}Windows 11에는 많은 새로운 기능이 도입^{(new features introduced in Windows 11)} 되었지만 일부 features are deprecated/ removed . 이번에 Microsoft 는 주로 Windows 11 의 보안 기능을 개선하여 다양한 새로운 위협 및 공격으로부터 사용자를 보호하는 데 중점을 두었습니다. 새로운 Windows 11 은 설계 및 기본 제공 요구 사항에 따라 안전합니다.

Microsoft 는 Windows 11 발표 이벤트에서 다음과 같이 말합니다.

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

또한:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft 는 기본 제공 보안 부팅, 하드웨어 가상화 보안 기능, 하이퍼바이저 보호 ^(Microsoft)코드 무결성 및 ^{(Code Integrity)}Windows 11 의 훨씬 더 많은 보안 기반 구현을 통해 보안 기준을 개선하고 있습니다 .

^{(David Weston)}Microsoft의 엔터프라이즈^(Enterprise) 및 OS 보안 ^{(OS Security)}이사^(Director) 인 David Weston 은 다음과 같이 말했습니다.

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

이제 Windows 11이 이전 릴리스와 비교하여 더 뛰어난 보안 기능을 갖게 되는 방법을 살펴보겠습니다.

Windows 11의 새로운 보안 기능

다음은 Windows 11 에 통합된 새로운 보안 기능입니다 .

1. TPM(신뢰할 수 있는 플랫폼 모듈)
2. Azure 기반 Microsoft Azure 증명 지원^{(Microsoft Azure Attestation)}
3. ^{(New Security Innovations)}Microsoft Pluton 보안 프로세서 와 같은 새로운 보안 혁신
4. 보안 코어 PC
5. Microsoft 는 암호를 완전히 버리기를 원합니다.

이에 대해 자세히 논의해 보겠습니다!

1] TPM(신뢰할 수 있는 플랫폼 모듈)

TPM ( 신뢰할 수 있는 플랫폼 모듈 )은 ^{(Platform Module)}Windows 11 에서 가장 눈에 띄는 보안 기능 중 하나입니다 . TPM 은 하드웨어 장벽 뒤에서 암호화 키, 사용자 자격 증명 등과 같은 기밀 및 민감한 데이터를 보호하는 데 사용되는 칩입니다. 공격자가 지능화되고 고급 기술을 사용하여 PC의 데이터를 변조함에 따라 맬웨어, 랜섬웨어 및 기타 사이버 공격으로부터 PC를 보호하는 데 도움이 됩니다. TPM 칩은 CPU 에 개별적으로 추가되거나 컴퓨터의 마더보드에 통합됩니다.

Microsoft는 TPM 을 Windows 11을 실행하기 위한 최소 요구 사항으로^{(minimum requirement to run Windows 11)} 만들었습니다 . 따라서 PC에 TPM^(TPM) 칩 이 내장된 경우에만 Windows 11 을 실행할 수 있습니다 . 일부 고급형 PC는 TPM 칩을 사용합니다. 그러나 이제는 PC에서 Windows 11 을 사용하는 데 필수품이 되었습니다 . 그렇지 않으면 Windows 11^{(Windows 11)} 로 업그레이드할 수 없습니다 .

사용자가 더 쉽게 사용할 수 있도록 TPM 2.0 칩은 인증된 모든 Windows 11 시스템에 통합되어 고객이 하드웨어 신뢰 기반이 뒷받침하는 보안을 활용할 수 있습니다.

읽기^(Read) : 최상의 보호를 위해 Windows 11에서 Windows 보안 을 사용하는 방법.

2] Azure 기반 Microsoft Azure 증명 ^{(Microsoft Azure Attestation)}지원^(Support)

Azure 기반 Microsoft Azure 증명^{(Microsoft Azure Attestation)} ( MAA )은 기본적으로 액세스하기 전에 여러 플랫폼의 신뢰성을 확인합니다. Windows 11에는 Azure 기반 Microsoft Azure 증명^{(Microsoft Azure Attestation)} 에 대한 즉시 지원이 있습니다. 고객이 클라우드의 민감한 리소스에 액세스할 때 MAA 는 제로 트러스트^{(Zero Trust)} 정책을 활성화하여 플랫폼의 보안을 보장합니다. Azure 증명 지원 정책은 조직이 조직 리소스를 보호하는 데 도움이 되는 ID와 플랫폼을 모두 확인합니다.

읽기^(Read) : 내 PC가 Windows 11과 호환되지 않는 이유는 무엇입니까?^{(Why is my PC not compatible with Windows 11?)}

3] Microsoft Pluton 보안 프로세서 와 같은 새로운 보안 혁신^{(New Security Innovations)}

Windows 11에는 다양한 새로운 보안 혁신이 포함될 것입니다. 여기에는 하드웨어 적용 스택 보호^{( hardware-enforced stack protection)} , Microsoft Pluton 보안 프로세서^{(Microsoft Pluton security processor)} 등이 포함됩니다. 이를 통해 사용자를 제로 데이 익스플로잇으로부터 보호하고 제로 트러스트^{(Zero Trust)} 보안도 강화할 수 있습니다. 제로 트러스트^{(Zero Trust)} 보안 접근 방식은 기본적으로 사설 네트워크의 리소스에 액세스하려는 모든 사람과 모든 것을 확인합니다. 이것은 Windows 11 의 또 다른 중요한 보안 업데이트입니다 .

읽기^(Read) :  Windows 11 시스템 요구 사항^{(Windows 11 System Requirements)} .

4] 보안 코어 PC

Secured-core PC^(PCs) 는 ID, 가상화 기반 보안, 운영 체제, 하드웨어 및 펌웨어 보호를 결합하여 OS 아래에 추가 보안 계층을 추가합니다. 맬웨어 감염 및 펌웨어 공격에 대해 2배 더 강력합니다. 또한 사용자가 안전하게 부팅하고 펌웨어 취약성으로부터 보호하며 무단 액세스를 차단하는 등의 작업을 수행할 수 있습니다.

읽기^(Read) : Windows 11 제품 수명 주기 및 서비스 업데이트^{(Windows 11 Product Lifecycle and Servicing Update)} .

5] 마이크로소프트^(Microsoft) 는 당신이 암호를 버리기를 원한다

기본적으로 새로운 Windows 11 장치는 이제 첫날부터 암호가 없습니다. 이제 로그인하기 위해 암호를 입력할 필요가 없습니다. Windows Hello 를 사용하여 Windows 11은 얼굴^(Face) 잠금, 지문^{(Fingerprint)} , 홍채^(Iris) 및 기타 생체 인식 을 포함한 보다 강력한 인증 방법으로 이동하고 있습니다 . 기업의 IT 관리자 는 인증 방법을 세부적으로 제어하는 ​​비즈니스 용 ^(Business)Windows Hello 를 배포할 수 있습니다.

Windows 11 은 주로 다양한 펌웨어 공격, 제로 데이 익스플로잇, 맬웨어 감염 및 기타 사이버 공격을 완화하기 위한 하드웨어 보안 요구 사항에 중점을 둡니다. 이 모든 새로운 하드웨어 보안은 Dell^(Dell) , HP, Acer , ASUS 등을 포함하여 TPM 2.0 보안 칩을 사용하는 향후 Pluton이 장착된 시스템 및 장치와 호환됩니다 . 위에서 논의한 디자인과 기본 제공 기능이 함께 결합되어 Windows 11^{(Windows 11)} 에 보안 계층을 추가합니다 . 이번에 Microsoft^(Microsoft) 의 주요 목표 는 향상된 기본 제공 보안 기능 세트로 생산성을 향상시키는 것입니다.

이제 읽기: ^{(Now read: )}Windows 11 배포를 계획하고 계십니까?^{(Planning for Windows 11 Deployment?)}

New Security Features in Windows 11

In this аrticle, we will discuss varіous new security features and measures that are incorporated in Windows 11. Windows 11 is making buzz around the corner and is all set to release in the second half of 2021. It has got everyone talking and wondering what’s new in this new version. While there are a lot of new features introduced in Windows 11, some features are deprecated/ removed. This time, Microsoft has primarily focussed on improving the security features in Windows 11 to protect users from various emerging threats and attacks. The new Windows 11 is secure by design and built-in requirements.

Microsoft says in Windows 11 announcement event:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Also:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft is making sure to improve the security baseline through built-in secure boot, hardware virtualization security features, Hypervisor-Protected Code Integrity, and much more security-based implementations in Windows 11.

David Weston, Microsoft’s Director of Enterprise and OS Security, stated that:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Now, let’s have a look at how Windows 11 will have greater security features as compared to previous releases.

New Security Features in Windows 11

Here are the new security features that are incorporated in Windows 11:

1. Trusted Platform Module (TPM)
2. Support for Azure-based Microsoft Azure Attestation
3. New Security Innovations like Microsoft Pluton security processor
4. Secured-core PCs
5. Microsoft wants you to ditch passwords completely.

Let us discuss these in detail!

1] Trusted Platform Module (TPM)

Trusted Platform Module (TPM) is one of the most prominent security features in Windows 11. TPM is a chip that is used to secure confidential and sensitive data like encryption keys, user credentials, and more in the back of a hardware barrier. As attackers getting smarter and using advanced techniques to tamper data on your PC, this will help protect your PC against malware, ransomware, and other cyberattacks. TPM chip is added to the CPU individually or integrated into your computer’s motherboard.

Microsoft has made TPM a minimum requirement to run Windows 11. So, you can run Windows 11 only if your PC has built-in TPM chips. Although some high-end PCs use TPM chips. But, now it has become a necessity for using Windows 11 on your PC. Else, you won’t be able to upgrade to Windows 11.

To make it easier for users, TPM 2.0 chips will be integrated into all certified Windows 11 systems so that customers can take advantage of security backed by a hardware root of trust.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Support for Azure-based Microsoft Azure Attestation

Azure-based Microsoft Azure Attestation (MAA) basically verifies the trustiness of multiple platforms before you access it. Windows 11 has out-of-the-box support for Azure-based Microsoft Azure Attestation. When customers access sensitive resources in the cloud, MAA enables Zero Trust policies to ensure that the platform is secure. Azure Attestation-backed policies verify both identity and platform helping organizations to safeguard organization resources.

Read: Why is my PC not compatible with Windows 11?

3] New Security Innovations like Microsoft Pluton security processor

Windows 11 will come with various new security innovations. These include hardware-enforced stack protection, Microsoft Pluton security processor, etc. This will ensure to protect users from zero-day exploits and also strengthen Zero Trust security. Zero Trust security approach basically ensures to verify everyone and everything that wants to access resources on a private network. This is another important security update in Windows 11.

Read: Windows 11 System Requirements.

4] Secured-core PCs

Secured-core PCs add an extra security layer beneath the OS by combining identity, virtualization-based security, operating system, and hardware and firmware protection. They are twice more resistant to malware infection and firmware attacks. And, they enable users to boot securely, be secure against firmware vulnerabilities, block unauthorized access, and more.

Read: Windows 11 Product Lifecycle and Servicing Update.

5] Microsoft wants you to ditch passwords

By default, the new Windows 11 devices will now be without passwords from day one. You won’t have to enter the password now to log in. With Windows Hello, Windows 11 is moving onto more strong authentication methods including Face lock, Fingerprint, Iris, and other biometrics. IT admins in enterprises can deploy Windows Hello for Business that involves granular control of authentication methods.

Windows 11 primarily focuses on hardware security requirements to mitigate various firmware attacks, zero-day exploits, malware infection, and other cyber attacks. All this new hardware security is compatible with forthcoming Pluton-equipped systems and devices using a TPM 2.0 security chip, including Dell, HP, Acer, ASUS, and many more. The above-discussed design and built-in features combined together add extra layers of security to Windows 11. The main aim of Microsoft this time is to improve productivity with an enhanced set of built-in security features.

Now read: Planning for Windows 11 Deployment?

Related posts

• Business and Enterprise 용 Windows 11 - New 특징

• Windows 11 New 특징 : 재 설계 Start, Taskbar, UI, Snap Layout

• Dynamic Refresh Rate feature는 Windows 11에서 어떻게 작동합니까?

• Windows 11에서 동적 Refresh Rate (DRR)을 활성화 또는 비활성화하는 방법

• TPM Diagnostics Windows 11에서 Diagnostics Tool 사용 방법

• 어떻게 Windows 11에서 비활성화 광고

• Windows 11에서 Focus Sessions을 활성화 및 사용하는 방법

• Windows 11에서 Location Services를 설정하고 구성하는 방법

• Windows 11에서 Administrator를 변경하는 방법 : 5 가지 방법

• Windows 11에서 Windows 및 앱 권한을 설정하는 방법

• Windows 11 테마를 변경하는 방법 -

• Windows 11 및 Windows 10에서 글꼴을 보고 설치하는 방법

• 9 Windows 8에는 더 이상 존재하지 않는 Windows 7 기능 및 응용 프로그램

• Windows 11에서 관리자 권한으로 실행하는 방법: 11가지 방법 -

• Windows Hello로 잠금 해제 Windows 11에 직면하는 방법

• Windows 11 업데이트를 제거하는 5 가지 방법

• Windows 10 및 Windows 11 이중 부팅 방법 -

• 가상 컴퓨터에 Windows 11을 설치하는 방법

• Trusted Root Certificates에서 Windows 10 관리하는 방법

• Windows Security에서 차단 된 file or app를 수동으로 허용하는 방법