Microsoft Windows 11 Gid itilizatè sekirite
Entwodiksyon
Akselerasyon transfòmasyon dijital la ak ekspansyon espas travay aleka ak ibrid pote nouvo opòtinite pou òganizasyon, kominote, ak moun. Estil travay nou yo te transfòme. Epi kounye a plis pase tout tan, anplwaye yo bezwen eksperyans itilizatè senp, entwisyon pou kolabore epi rete pwodiktif, kèlkeswa kote travay rive. Men, ekspansyon aksè ak kapasite pou travay nenpòt kote tou te prezante nouvo menas ak risk. Dapre done ki soti nan rapò Microsoft komisyone Siyal Sekirite, 75% nan moun k ap pran desizyon sekirite nan nivo vis-prezidan ak pi wo a santi mouvman an nan travay ibrid kite òganizasyon yo pi vilnerab a menas sekirite. Ak Endèks Tandans Travay 2022 Microsoft a montre "pwoblèm ak risk sibèsekirite" yo se pi gwo enkyetid pou moun k ap pran desizyon biznis yo, ki enkyete sou pwoblèm tankou malveyan, kalifikasyon yo vòlè, aparèy ki manke mizajou sekirite, ak atak fizik sou aparèy ki pèdi oswa yo vòlè. Nan Microsoft, nou travay di pou ede òganizasyon yo adapte yo ak travay ibrid pandan y ap pwoteje kont menas modèn yo. Nou pran angajman pou ede kliyan yo vin an sekirite—epi rete an sekirite. Avèk plis pase 20 milya dola envesti nan sekirite sou senkan, plis pase 8,500 pwofesyonèl sekirite devwe, ak kèk 1.3 milya aparèy Windows 10 yo itilize atravè mond lan, nou gen yon bon konprann sou menas kliyan nou yo fè fas ak etap yo dwe pran pou adrese yo. .
Òganizasyon atravè lemond yo ap adopte yon modèl sekirite zewo-konfyans ki baze sou site ke okenn moun oswa aparèy nenpòt kote pa ka gen aksè jiskaske sekirite ak entegrite yo pwouve. Nou konnen ke kliyan nou yo bezwen solisyon sekirite modèn, kidonk nou bati Windows 11 sou prensip zero-trust pou nouvo epòk travay ibrid la. Windows 11 ogmante debaz sekirite yo ak nouvo kondisyon pou kenkayri avanse ak pwoteksyon lojisyèl ki pwolonje soti nan chip nan nwaj. Avèk Windows 11, kliyan nou yo ka pèmèt pwodiktivite ibrid ak nouvo eksperyans nenpòt kote san yo pa konpwomèt sekirite
Kontinye lekti pou yon ti entwodiksyon sou Windows 11 sekirite. Pou yon gwo plonje nan karakteristik sekirite telechaje Windows 11: Sekirite pwisan soti nan chip nan nwaj soti nan nou an websit
Apeprè 80% moun k ap pran desizyon sekirite yo di ke lojisyèl pou kont li pa ase pwoteksyon kont menas k ap parèt yo.¹
Nan Windows 11, pyès ki nan konpitè ak lojisyèl travay ansanm pou pwoteje done sansib ki soti nan nwayo PC ou jiska nwaj la. Pwoteksyon konplè a ede kenbe òganizasyon w an sekirite, kèlkeswa kote moun travay. Gade kouch pwoteksyon yo nan dyagram senp sa a epi jwenn yon brèf souview nan priyorite sekirite nou yo anba a.
Ki jan Windows 11 pèmèt pwoteksyon zewo konfyans
Nòt: Seksyon sa a aplike nan edisyon Windows 11 sa yo: Pro, Pro Workstation, Enterprise, Pro Education, ak Education.
Yon modèl sekirite zewo-konfyans bay moun ki dwat yo aksè a dwa nan bon moman an. Sekirite zewo konfyans baze sou twa prensip:
- Diminye risk lè w verifye klèman pwen done tankou idantite itilizatè, kote yo ak sante aparèy yo pou chak demann aksè, san okenn eksepsyon.
- Lè verifye, bay moun ak aparèy aksè a sèlman resous ki nesesè pou kantite tan ki nesesè.
- Sèvi ak analiz kontinyèl pou kondwi deteksyon menas ak amelyore defans yo.
Ou ta dwe kontinye ranfòse pozisyon zewo-konfyans ou tou. Pou amelyore deteksyon ak defans menas, verifye chifreman bout-a-fen epi sèvi ak analiz pou jwenn vizibilite.
Verifye klèman
Sèvi ak aksè pi piti privilejye
Asime vyolasyon
Pou Windows 11, prensip zewo-konfyans nan "verifye klèman" aplike a risk ki entwodwi pa tou de aparèy ak moun. Windows 11 bay sekirite chip-a-nwaj, sa ki pèmèt administratè IT yo aplike otorizasyon solid ak pwosesis otantifikasyon ak zouti tankou premye solisyon nou an Windows Hello for Business. Administratè IT yo tou jwenn atestasyon ak mezi pou detèmine si yon aparèy satisfè kondisyon epi yo ka fè konfyans. Anplis de sa, Windows 11 travay deyò nan bwat la ak Microsoft Endpoint Manager ak Azure Active Directory, kidonk desizyon aksè ak ranfòsman yo san pwoblèm. Anplis, administratè IT yo ka byen fasil personnaliser Windows 11 pou satisfè kondisyon espesifik itilizatè yo ak règleman pou aksè, konfidansyalite, konfòmite, ak plis ankò.
Itilizatè endividyèl yo benefisye tou de pwoteksyon pwisan ki gen ladan nouvo estanda pou sekirite ki baze sou pyès ki nan konpitè ak pwoteksyon san modpas ki ede pwoteje done ak vi prive.
Sekirite, pa default
Nòt: Seksyon sa a aplike nan edisyon Windows 11 sa yo: Pro, Pro Workstation, Enterprise, Pro Education, ak Education.
Prèske 90% nan moun k ap pran desizyon sekirite yo te fè sondaj yo di ke pyès ki nan konpitè demode kite òganizasyon yo plis ouvè a atak epi lè l sèvi avèk pyès ki nan konpitè modèn ta ede pwoteje kont menas nan lavni.¹ Apati inovasyon Windows 10, nou te travay ak manifakti ak patnè Silisyòm nou yo pou bay plis enfòmasyon. kapasite sekirite pyès ki nan konpitè pou rankontre menas kap evolye a epi pèmèt travay ibrid ak aprantisaj. Nouvo seri egzijans sekirite pyès ki nan konpitè ki vini ak Windows 11 sipòte nouvo fason pou travay ak yon fondasyon ki menm pi fò ak pi rezistan nan atak.
Amelyore pyès ki nan konpitè ak sekirite sistèm opere
Nòt: Seksyon sa a aplike nan edisyon Windows 11 sa yo: Pro, Pro Workstation, Enterprise, Pro Education, ak Education.
Avèk sekirite izolasyon ki baze sou pyès ki nan konpitè ki kòmanse nan chip la, Windows 11 estoke done sansib dèyè baryè adisyonèl ki separe ak sistèm operasyon an. Kòm yon rezilta, enfòmasyon ki gen ladan kle chifreman ak kalifikasyon itilizatè yo pwoteje kont aksè san otorizasyon ak tampering. Nan Windows 11, pyès ki nan konpitè ak lojisyèl travay ansanm pou pwoteje sistèm operasyon an. Pou egzanpampNouvo aparèy yo vini ak sekirite ki baze sou Virtualization (VBS) ak Secure Boot entegre epi yo pèmèt yo pa defo pou yo kenbe ak limite eksplwatasyon malveyan yo.²
Sekirite aplikasyon solid ak kontwòl konfidansyalite
Nòt: Seksyon sa a aplike nan edisyon Windows 11 sa yo: Pro, Pro Workstation, Enterprise, Pro Education, ak Education.
Pou ede kenbe enfòmasyon pèsonèl ak biznis yo pwoteje ak prive, Windows 11 gen plizyè kouch sekirite aplikasyon ki pwoteje done enpòtan ak entegrite kòd. Izolasyon ak kontwòl aplikasyon yo, entegrite kòd, kontwòl konfidansyalite, ak prensip pi piti privilèj pèmèt devlopè yo bati nan sekirite ak konfidansyalite depi nan baz la. Sekirite entegre sa a pwoteje kont vyolasyon ak malveyan, ede kenbe done prive, epi bay administratè IT kontwòl yo bezwen yo.
Nan Windows 11, Microsoft Defender Application Guard³ itilize teknoloji Virtualization Hyper-V pou izole moun ki pa fè konfyans websit ak Microsoft Office files nan resipyan, separe de ak pa kapab jwenn aksè nan sistèm operasyon lame a ak done antrepriz. Pou pwoteje vi prive, Windows 11 bay plis kontwòl tou sou ki aplikasyon ak karakteristik ka kolekte epi itilize done tankou kote aparèy la, oswa jwenn aksè nan resous tankou kamera ak mikwofòn.
Sekirize idantite
Nòt: Seksyon sa a aplike nan edisyon Windows 11 sa yo: Pro, Pro Workstation, Enterprise, Pro Education, ak Education.
Modpas yo te yon pati enpòtan nan sekirite dijital pou yon tan long, epi yo ap tou yon sib prensipal pou cybercriminals. Windows 11 bay pwoteksyon pwisan kont vòl kalifikasyon ak sekirite pyès ki nan konpitè nan nivo chip. Kalifikasyon yo pwoteje pa kouch pyès ki nan konpitè ak sekirite lojisyèl tankou TPM 2.0, VBS, ak/oswa Windows Defender Credential Guard, sa ki fè li pi difisil pou atakè yo vòlè kalifikasyon nan yon aparèy. Ak Windows Hello, itilizatè yo ka byen vit konekte ak figi, anprent, oswa PIN pou pwoteksyon san modpas.⁴
Konekte ak sèvis nwaj yo
Nòt: Seksyon sa a aplike nan edisyon Windows 11 sa yo: Pro, Pro Workstation, Enterprise, Pro Education, ak Education.
Microsoft ofri sèvis nwaj konplè pou idantite, depo, ak jesyon aksè anplis zouti ki nesesè pou ateste ke aparèy Windows 11 ki konekte ak rezo w la se konfyans. Ou kapab aplike tou konfòmite ak aksè kondisyonèl ak yon sèvis modèn jesyon aparèy (MDM) tankou Microsoft Endpoint Manager, ki travay ak Azure Active Directory ak Microsoft Azure Attestation pou kontwole aksè a aplikasyon ak done atravè nwaj la.⁵
Mèsi
¹Microsoft Security Signals, Septanm 2021.
²Mande pyès ki nan konpitè konpatib ak detèktè byometrik.
³Windows 10 Pro ak pi wo a sipòte pwoteksyon Application Guard pou Microsoft Edge.
Microsoft Defender Application Guard for Office mande pou Windows 10 Enterprise, ak
Microsoft 365 E5 oswa Microsoft 365 E5 Sekirite.
⁴Jwenn aplikasyon Microsoft Authenticator gratis pou Android oswa iOS https://www.microsoft.com/account/authenticator?cmp=h66ftb_42hbak
⁵Windows Hello sipòte otantifikasyon milti-faktè ki gen ladan rekonesans feminen, anprent,
ak PIN. Mande kenkayri espesyalize tankou lektè anprent, Capteur IT eklere oswa
lòt detèktè byometrik ak aparèy ki kapab.
Pati Nimewo 20 Septanm 2022
Dokiman / Resous
 |
Microsoft Windows 11 Sekirite [pdfGid Itilizatè Windows 11 Sekirite, Windows 11, Sekirite |
