Çərşənbə axşamı, aprelin 5-də Microsoft, bu il gəlməsi gözlənilən yeni Windows 11 təhlükəsizlik xüsusiyyətlərini təqdim etdi. Onların əksəriyyəti təhlükəsizlik mütəxəssislərinin yükünü azaltmaq üçün standart olaraq quraşdırılacaq.
Fişinqdən Mühafizə
Microsoft Defender SmartScreen istifadəçilərə Microsoft etimadnamələrini zərərli proqrama və ya sayta daxil etdikdə xəbərdarlıq edəcək təkmilləşdirilmiş fişinq aşkarlamasını təklif edəcək. Əvvəllər anti-fişinq müdafiəsi yalnız brauzerlər üçün təklif edilirdisə, indi Microsoft onu ilk dəfə olaraq əməliyyat sistemi səviyyəsinə çatdırır. Bu o deməkdir ki, hər bir proqram artıq qorunacaq.Bu funksiya həmçinin Microsoft-a istifadəçinin uğurlu fişinq hücumunun qurbanı olduqda onun təhlükəsizlik komandasına məlumat verməyə imkan verəcək.
Zərərli proqram təminatının dayandırılması
Microsoft Windows 11-də zərərli proqramların quraşdırılmasının qarşısını alacaq yeni Smart App Control funksiyasını təqdim etməyi planlaşdırır. Yalnız kriptoqrafik imzası olan proqramların işə salınmasına icazə veriləcək.Bu, Microsoft-un Windows 10S-də yenidən təqdim etdiyi konsepsiyadan istifadə edir. Ancaq orada, Microsoft Store-da olmayan heç bir tətbiqi işə salmağa icazə vermədi. Bununla belə, bir çox istifadəçi üçüncü tərəf proqramlarını işlədə bilmək istəyirdi. Smart App Control bu problemi həll edir. İndi kriptoqrafik imzaya malik istənilən proqramları işə salmaq mümkün olacaq. Tərtibatçı məlum deyilsə, belə bir proqram işə salınmayacaq.
Nəticədə istifadəçilərin işə salmaq istədikləri proqramların 99%-i işləyəcək. Blok ediləcək şey çox güman ki, zərərli proqramdır.
Windows 11 İllik Yeniləmə 2022-dən başlayaraq, Smart Tətbiq İdarəsi yeni cihazlarda avtomatik aktivləşdiriləcək. Bu funksiyanı digər cihazlarda istifadə etmək üçün siz Windows 11-in yeni quraşdırılmasını yerinə yetirməlisiniz.
Virtuallaşdırma Əsaslı Təhlükəsizlik
Digər təhlükəsizlik təkmilləşdirmələrinə Windows 11 İllik Yeniləmə 2022 ilə defolt olaraq aktivləşdirilmiş Virtualizasiya Əsaslı Təhlükəsizlik (VBS) imkanlarının artırılması daxildir.Windows 11-in ilkin versiyasında standart olaraq yalnız ən son prosessorlar VBS-ni dəstəkləyə bilərdi, lakin növbəti versiyada hər bir uyğun prosessor üçün virtualizasiya əsaslı təhlükəsizlik aktivləşdiriləcək.
Virtualizasiyaya əsaslanan təhlükəsizlik bir neçə əsas funksiyanı ehtiva edir. Bura WannaCry daxil olmaqla, keçmiş hücumlarda olduğu kimi Windows nüvəsinə dinamik kodun yeridilməsinin qarşısını alan Hypervisor Protected Code Integrity (HVCI) daxildir.
VBS həmçinin iki yeni təhlükəsizlik funksiyasının avtomatik işləməsinə imkan verəcək. Credential Guard, hash paylaşımı və sistem sirlərinə zərərli proqram girişi kimi etimadnamə oğurluğundan qorumaq üçün VBS-dən istifadə edən xüsusiyyətdir. İkinci yeni xüsusiyyət, prosesin yalnız imzalanmış kodu endirməsini təmin etməklə, Yerli Təhlükəsizlik Təşkilatı (LSA) prosesi üçün əlavə təhlükəsizlik təmin edir.
Yeni Şifrələmə Xüsusiyyəti
Windows 11-in əlavə təhlükəsizlik xüsusiyyəti, Şəxsiyyətin Şifrələnməsi BitLocker-dan sonra şifrələmənin ikinci qatı kimi xidmət edəcək. Bu ikinci səviyyə xüsusi fayldır və Windows Hello istifadəçi etimadnaməsinə bağlanacaq. Təcavüzkar hər hansı bir şəkildə BitLocker-dan yan keçməyi bacararsa, bu fayllar hələ də şifrələnmiş qalacaq.Microsoft həmçinin əvvəllər şirkət tərəfindən müzakirə olunmayan, lakin əslində əvvəldən Windows 11-də mövcud olan təhlükəsizlik xüsusiyyətini xatırladıb. Bu, istifadəçi və ya administrator tərəfindən dəyişdirildikdə sistemi avtomatik olaraq istədiyiniz təhlükəsizlik parametrlərinə qaytaran konfiqurasiya kilidi xüsusiyyətidir.
Konfiqurasiya Kilidi gözlənilməz cihaz vəziyyəti dəyişikliyi zamanı başqa bir qorunma qatını təmin edir və ən əsası təhlükəsizlik və İT mütəxəssislərinin üzərinə düşən yükün bir hissəsini yüngülləşdirməyə kömək edir.
Təhlükəsizlik Çipi
Microsoft, həmçinin gələn ay Pluton təhlükəsizlik prosessorunun kommersiya təqdimatını elan edir. Avtomatik proqram təminatı yeniləmələri daxil olmaqla bir sıra üstünlüklərə malikdir. Pluton AMD və ya Qualcomm prosessorları olan kompüterlər üçün Lenovo da daxil olmaqla istehsalçıların seçilmiş cihazlarında mövcud olacaq.Pluton təhlükəsizlik çipi olan cihazlar üçün proqram təminatı yeniləmələri Windows Update vasitəsilə çatdırılacaq və əl ilə müdaxilə tələb etməyəcək.
bbabo.Net