En este artículo, analizaremos varias características y medidas de seguridad nuevas^{(new security features)} que se incorporan en Windows 11 . Windows 11 está haciendo ruido a la vuelta de la esquina y está listo para lanzarse^{(set to release)} en la segunda mitad de 2021. Ha hecho que todos hablen y se pregunten qué hay de nuevo en esta nueva versión. Si bien hay muchas características nuevas introducidas en Windows 11^{(new features introduced in Windows 11)} , algunas features are deprecated/ removed . Esta vez, Microsoft se ha centrado principalmente en mejorar las características de seguridad de Windows 11 para proteger a los usuarios de diversas amenazas y ataques emergentes. El nuevo Windows 11 es seguro por diseño y requisitos integrados.

Microsoft dice en el evento de anuncio de Windows 11^{(Windows 11)} :

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

También:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft se asegura de mejorar la línea de base de seguridad a través del arranque seguro integrado, características de seguridad de virtualización de hardware, integridad de código^{(Code Integrity)} protegido por hipervisor y muchas más implementaciones basadas en seguridad en Windows 11 .

David Weston , director de seguridad ^{(OS Security)}empresarial^(Enterprise) y del sistema operativo de Microsoft , afirmó que:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Ahora, echemos un vistazo a cómo Windows 11 tendrá mayores funciones de seguridad en comparación con las versiones anteriores.

Nuevas características de seguridad en Windows 11

Estas son las nuevas características de seguridad que se incorporan en Windows 11 :

1. Módulo de plataforma segura (TPM)
2. Compatibilidad con la atestación de Microsoft Azure^{(Microsoft Azure Attestation)} basada en Azure
3. Nuevas innovaciones de seguridad^{(New Security Innovations)} como el procesador de seguridad Microsoft Pluton
4. PC con núcleo seguro
5. Microsoft quiere que te deshagas de las contraseñas por completo.

¡Discutamos esto en detalle!

1] Módulo de plataforma segura (TPM)

Trusted Platform Module ( TPM ) es una de las características de seguridad más destacadas de Windows 11 . TPM es un chip que se utiliza para proteger datos confidenciales y confidenciales como claves de cifrado, credenciales de usuario y más en la parte posterior de una barrera de hardware. A medida que los atacantes se vuelvan más inteligentes y utilicen técnicas avanzadas para manipular los datos de su PC, esto ayudará a proteger su PC contra malware, ransomware y otros ataques cibernéticos. El chip TPM se agrega a la ^(TPM)CPU individualmente o se integra en la placa base de su computadora.

Microsoft ha hecho que TPM sea un requisito mínimo para ejecutar Windows 11^{(minimum requirement to run Windows 11)} . Por lo tanto, puede ejecutar Windows 11 solo si su PC tiene chips TPM integrados. Aunque algunas PC de gama alta usan chips TPM . Pero ahora se ha convertido en una necesidad para usar Windows 11 en su PC. De lo contrario, no podrá actualizar a Windows 11 .

Para que sea más fácil para los usuarios, los chips TPM 2.0 se integrarán en todos los sistemas certificados de Windows 11^{(Windows 11)} para que los clientes puedan aprovechar la seguridad respaldada por una raíz de confianza de hardware.

Leer^(Read) : Cómo usar Windows Security en Windows 11 para obtener la mejor protección.

2] Compatibilidad con la atestación de ^(Support)Microsoft Azure^{(Microsoft Azure Attestation)} basada en Azure

Microsoft Azure Attestation ( MAA ) basado en Azure básicamente verifica la confiabilidad de múltiples plataformas antes de acceder a ellas. Windows 11 tiene soporte listo para usar para Microsoft Azure Attestation basado en Azure . Cuando los clientes acceden a recursos confidenciales en la nube, MAA habilita las políticas de Zero Trust para garantizar que la plataforma sea segura. Las políticas respaldadas por Azure Attestation verifican tanto la identidad como la plataforma, lo que ayuda a las organizaciones a proteger los recursos de la organización.

Leer^(Read) : ¿Por qué mi PC no es compatible con Windows 11?^{(Why is my PC not compatible with Windows 11?)}

3] Nuevas innovaciones de seguridad^{(New Security Innovations)} como el procesador de seguridad Microsoft Pluton

Windows 11 vendrá con varias innovaciones de seguridad nuevas. Estos incluyen la protección de pila aplicada por hardware^{( hardware-enforced stack protection)} , el procesador de seguridad Microsoft Pluton^{(Microsoft Pluton security processor)} , etc. Esto garantizará la protección de los usuarios contra las vulnerabilidades de día cero y también fortalecerá la seguridad Zero Trust . El enfoque de seguridad Zero Trust^{(Zero Trust)} básicamente garantiza verificar a todos y todo lo que quiera acceder a los recursos en una red privada. Esta es otra importante actualización de seguridad en Windows 11 .

Leer^(Read) :  Requisitos del sistema de Windows 11^{(Windows 11 System Requirements)} .

4] PC con núcleo seguro

Las PC^(PCs) con núcleo seguro agregan una capa de seguridad adicional debajo del sistema operativo al combinar identidad, seguridad basada en virtualización, sistema operativo y protección de hardware y firmware. Son dos veces más resistentes a infecciones de malware y ataques de firmware. Y permiten a los usuarios arrancar de forma segura, protegerse contra las vulnerabilidades del firmware, bloquear el acceso no autorizado y más.

Leer^(Read) : Actualización del servicio y ciclo de vida del producto de Windows 11^{(Windows 11 Product Lifecycle and Servicing Update)} .

5] Microsoft quiere que te deshagas de las contraseñas

De forma predeterminada, los nuevos dispositivos con Windows 11 ahora no tendrán contraseñas desde el primer día. No tendrá que ingresar la contraseña ahora para iniciar sesión. Con Windows Hello , Windows 11 está pasando a métodos de autenticación más sólidos, incluidos Face lock, Fingerprint , Iris y otros datos biométricos. Los administradores de TI en las empresas pueden implementar Windows Hello for Business que implica un control granular de los métodos de autenticación.

Windows 11 se enfoca principalmente en los requisitos de seguridad del hardware para mitigar varios ataques de firmware, exploits de día cero, infecciones de malware y otros ataques cibernéticos. Toda esta nueva seguridad de hardware es compatible con los próximos sistemas y dispositivos equipados con Pluton que utilizan un chip de seguridad TPM 2.0, incluidos Dell , HP, Acer , ASUS y muchos más. El diseño mencionado anteriormente y las características integradas combinadas agregan capas adicionales de seguridad a Windows 11 . El objetivo principal de Microsoft esta vez es mejorar la productividad con un conjunto mejorado de funciones de seguridad integradas.

Ahora lea: ¿ ^{(Now read: )}Planificación para la implementación de Windows 11?^{(Planning for Windows 11 Deployment?)}

New Security Features in Windows 11

In thіs article, we will discuss vаrious new security features and measures that are incorporated in Windows 11. Windows 11 is making buzz around the corner and is all set to release in the second half of 2021. It has got everyone talking and wondering what’s new in this new version. While there are a lot of new features introduced in Windows 11, some features are deprecated/ removed. This time, Microsoft has primarily focussed on improving the security features in Windows 11 to protect users from various emerging threats and attacks. The new Windows 11 is secure by design and built-in requirements.

Microsoft says in Windows 11 announcement event:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Also:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft is making sure to improve the security baseline through built-in secure boot, hardware virtualization security features, Hypervisor-Protected Code Integrity, and much more security-based implementations in Windows 11.

David Weston, Microsoft’s Director of Enterprise and OS Security, stated that:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Now, let’s have a look at how Windows 11 will have greater security features as compared to previous releases.

New Security Features in Windows 11

Here are the new security features that are incorporated in Windows 11:

1. Trusted Platform Module (TPM)
2. Support for Azure-based Microsoft Azure Attestation
3. New Security Innovations like Microsoft Pluton security processor
4. Secured-core PCs
5. Microsoft wants you to ditch passwords completely.

Let us discuss these in detail!

1] Trusted Platform Module (TPM)

Trusted Platform Module (TPM) is one of the most prominent security features in Windows 11. TPM is a chip that is used to secure confidential and sensitive data like encryption keys, user credentials, and more in the back of a hardware barrier. As attackers getting smarter and using advanced techniques to tamper data on your PC, this will help protect your PC against malware, ransomware, and other cyberattacks. TPM chip is added to the CPU individually or integrated into your computer’s motherboard.

Microsoft has made TPM a minimum requirement to run Windows 11. So, you can run Windows 11 only if your PC has built-in TPM chips. Although some high-end PCs use TPM chips. But, now it has become a necessity for using Windows 11 on your PC. Else, you won’t be able to upgrade to Windows 11.

To make it easier for users, TPM 2.0 chips will be integrated into all certified Windows 11 systems so that customers can take advantage of security backed by a hardware root of trust.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Support for Azure-based Microsoft Azure Attestation

Azure-based Microsoft Azure Attestation (MAA) basically verifies the trustiness of multiple platforms before you access it. Windows 11 has out-of-the-box support for Azure-based Microsoft Azure Attestation. When customers access sensitive resources in the cloud, MAA enables Zero Trust policies to ensure that the platform is secure. Azure Attestation-backed policies verify both identity and platform helping organizations to safeguard organization resources.

Read: Why is my PC not compatible with Windows 11?

3] New Security Innovations like Microsoft Pluton security processor

Windows 11 will come with various new security innovations. These include hardware-enforced stack protection, Microsoft Pluton security processor, etc. This will ensure to protect users from zero-day exploits and also strengthen Zero Trust security. Zero Trust security approach basically ensures to verify everyone and everything that wants to access resources on a private network. This is another important security update in Windows 11.

Read: Windows 11 System Requirements.

4] Secured-core PCs

Secured-core PCs add an extra security layer beneath the OS by combining identity, virtualization-based security, operating system, and hardware and firmware protection. They are twice more resistant to malware infection and firmware attacks. And, they enable users to boot securely, be secure against firmware vulnerabilities, block unauthorized access, and more.

Read: Windows 11 Product Lifecycle and Servicing Update.

5] Microsoft wants you to ditch passwords

By default, the new Windows 11 devices will now be without passwords from day one. You won’t have to enter the password now to log in. With Windows Hello, Windows 11 is moving onto more strong authentication methods including Face lock, Fingerprint, Iris, and other biometrics. IT admins in enterprises can deploy Windows Hello for Business that involves granular control of authentication methods.

Windows 11 primarily focuses on hardware security requirements to mitigate various firmware attacks, zero-day exploits, malware infection, and other cyber attacks. All this new hardware security is compatible with forthcoming Pluton-equipped systems and devices using a TPM 2.0 security chip, including Dell, HP, Acer, ASUS, and many more. The above-discussed design and built-in features combined together add extra layers of security to Windows 11. The main aim of Microsoft this time is to improve productivity with an enhanced set of built-in security features.

Now read: Planning for Windows 11 Deployment?

Related posts

• Windows 11 para Business and Enterprise - New Características

• Características de Windows 11 New: rediseñado Start, Taskbar, UI, Snap Layout

• ¿Cómo funciona Dynamic Refresh Rate feature en Windows 11?

• Cómo habilitar o deshabilitar Dynamic Refresh Rate (DRR) en Windows 11

• Cómo habilitar y usar TPM Diagnostics Tool en Windows 11

• Lista de Features Deprecated o Eliminado en Windows 11

• Cómo ver e instalar fuentes en Windows 11 y Windows 10

• Cómo habilitar y usar Focus Sessions en Windows 11

• New Características para PROS PROS EN Windows 10 v 20H2 October 2020 Update

• Cómo instalar Windows 11 de USB, DVD, OR ISO

• Cómo cambiar a una cuenta local Windows 11 de un Microsoft one

• Cómo ingresar al UEFI/BIOS de Windows 11 (7 maneras)

• ¿Dónde está la papelera de reciclaje en Windows 10 y Windows 11?

• Cómo configurar y configurar Location Services en Windows 11

• Fondos de pantalla de Windows 11: los mejores nuevos y dónde descargar más

• 7 maneras de bloquear una PC Windows 11

• Cómo agregar y usar un VPN en Windows 11

• Cómo pausar las actualizaciones de Windows 11 -

• New keyboard Atajos en Windows 11

• Cómo instalar Windows 11 en una máquina virtual