เหตุใด Windows 11 จึงปลอดภัยกว่า Windows 10 มาก

Windows 10 มีปัญหาด้านความปลอดภัย ตั้งแต่ Spectre และ Meltdown ไปจนถึงข้อผิดพลาด Print Spooler ล่าสุด รายการช่องโหว่ของ Windows 10 มี "กว้างขวาง" ดังนั้นจึงเป็นเรื่องน่ายินดีที่ Microsoft เพิ่มความปลอดภัยเป็นสองเท่าในWindows 11

Windows 11 จะเป็นระบบปฏิบัติการที่ปลอดภัยกว่า Windows 10 การมุ่งเน้นใหม่ของ Microsoft ในเรื่องความปลอดภัยใน Windows 11 จะเกี่ยวข้องกับคุณสมบัติหลักหลายประการ มาดูคุณลักษณะด้านความปลอดภัยที่สำคัญที่เสริมการป้องกันของ Windows 11 กันดีกว่า

1. โมดูลแพลตฟอร์มที่เชื่อถือได้ (TPM)

TPM 2.0 รองรับอัลกอริธึมการเข้ารหัสที่ดีกว่า

เนื่องจาก Microsoft ประกาศว่า Windows 11 ต้องการ การสนับสนุน Trusted Platform Module (TPM) 2.0หัวข้อนี้จึงกลายเป็นที่ถกเถียงกัน แม้ว่าชิป TPM จะมีมานานกว่าทศวรรษแล้ว แต่จนถึงขณะนี้ผู้ผลิตอุปกรณ์และผู้ใช้ยังไม่ได้ให้ความสำคัญกับชิปเหล่านี้มากนัก

ชิป TPM คือที่เก็บการเข้ารหัสซึ่งจัดเก็บคีย์การเข้ารหัส รหัสผ่าน และใบรับรอง ชิป TPM ใช้รายการที่จัดเก็บไว้เพื่อระบุและตรวจสอบอุปกรณ์ ซอฟต์แวร์ และผู้ใช้

ตัวอย่างเช่น ใน Windows 11 Windows Helloทำงานร่วมกับชิป TPM 2.0 เพื่อรักษาความปลอดภัยให้กับกระบวนการลงชื่อเข้าใช้ ชิป TPM 2.0 จัดเก็บความลับที่เกี่ยวข้องกับ Windows Hello และใช้ความลับนั้นในการตรวจสอบสิทธิ์ผู้ใช้

จากข้อมูลของ Microsoft บน Windows Blogs เหตุผลที่ต้องใช้ TPM 2.0 ใหม่แทน TPM 1.2 รุ่นเก่านั้นเป็นเพราะ TPM 2.0 รองรับอัลกอริธึมการเข้ารหัสที่ดีกว่า

กล่าวอีกนัยหนึ่ง ชิป TPM 2.0 จะทำให้แน่ใจว่าพีซีที่ใช้ Windows 11 ได้รับการตรวจสอบสิทธิ์และไม่ถูกบุกรุก

2. การรักษาความปลอดภัยบนพื้นฐานการจำลองเสมือน (VBS)

Virtualization-Based Security (VBS) ช่วยป้องกันการโจมตีแบบแสวงหาผลประโยชน์

Microsoft ได้รวมคุณลักษณะ Virtualization-Based Security (VBS) ไว้ใน Windows 11 คุณลักษณะนี้มีจุดมุ่งหมายเพื่อปกป้องโซลูชันด้านความปลอดภัยจาก การโจมตีแบบเจาะจงโดยการจัดเก็บโซลูชันเหล่านี้ไว้ในพาร์ติชัน ส่วนหน่วยความจำระบบจะถูกแยกออกและปลอดภัย

พูดง่ายๆ ก็คือ VBS จะใช้ส่วนหนึ่งของหน่วยความจำระบบ แยกหน่วยความจำออกจากส่วนที่เหลือของระบบปฏิบัติการ และใช้พื้นที่นั้นเพื่อโฮสต์โซลูชันด้านความปลอดภัย ด้วยการทำเช่นนี้ Microsoft กำลังปกป้องโซลูชันความปลอดภัยที่เป็นเป้าหมายหลักของการโจมตีทางไซเบอร์ส่วนใหญ่

แม้ว่าการสนับสนุน VBS จะพร้อมใช้งานใน Windows 10 แต่คุณลักษณะนี้จะไม่ได้ใช้ตามค่าเริ่มต้น Microsoft กำลังเปลี่ยนแปลงสิ่งนี้ด้วย Windows 11 บริษัทได้ประกาศว่าจะเปิดใช้งาน VBS บน Windows 11 เวอร์ชันส่วนใหญ่โดยค่าเริ่มต้นในปีหน้า

3. ความสมบูรณ์ของโค้ดที่ป้องกันไฮเปอร์ไวเซอร์ (HVCI)

Hypervisor-Protected Code Integrity เป็นคุณสมบัติของ VBS ที่ปกป้องสภาพแวดล้อมหน่วยความจำระบบแบบแยกที่ VBS สร้างขึ้น HVCI ทำให้แน่ใจว่าเคอร์เนลของ Windows หรือที่เรียกว่าสมองของระบบปฏิบัติการจะไม่ถูกบุกรุก

เนื่องจากช่องโหว่จำนวนมากอาศัยการใช้โหมดเคอร์เนลเพื่อเข้าถึงระบบ HVCI จึงทำหน้าที่สำคัญในการรับรองว่าเคอร์เนลมีความปลอดภัยและไม่สามารถใช้โจมตีระบบได้

HVCI ช่วยให้มั่นใจได้ว่าสมองของ Windows (เคอร์เนล) จะไม่ทำสิ่งที่โง่เขลาซึ่งอาจส่งผลต่อความปลอดภัยของระบบ

Windows 10 มาพร้อมกับ HVCI แต่จะลดประสิทธิภาพของ CPU รุ่นเก่าลงไม่น้อย นี่คือเหตุผลหนึ่งที่ Microsoft ต้องการซีพียู AMD รุ่นที่ 8 หรือใหม่กว่า และ Zen 2 หรือใหม่กว่า เนื่องจากมีฮาร์ดแวร์เฉพาะสำหรับ HVCI

กล่าวโดยย่อคือ Windows 11 จะมีความปลอดภัยมากกว่า Windows 10 อย่างมากโดยค่าเริ่มต้นผ่านการใช้ HVCI และ VBS

5. บูตที่ปลอดภัย UEFI

เครื่อง Windows 11 ทั้งหมดจะมาพร้อมกับ UEFI Secure Boot

ก่อนที่จะพูดถึงUEFI Secure Bootเรามาทำความเข้าใจกันก่อน: เครื่องมือและโปรโตคอลความปลอดภัยของ Windows ทั้งหมดไม่สามารถทำอะไรได้หากระบบของคุณถูกบุกรุกก่อนการบู๊ต

พูดง่ายๆ ก็คือ หาก Windows บูทด้วยโค้ดที่เป็นอันตราย การโจมตีแบบเจาะจงสามารถข้ามมาตรการรักษาความปลอดภัยทั้งหมดได้ UEFI Secure Boot ช่วยให้มั่นใจว่าสิ่งนี้จะไม่เกิดขึ้นโดยตรวจสอบว่าคอมพิวเตอร์บู๊ตด้วยรหัสจากแหล่งที่เชื่อถือได้เท่านั้น แหล่งที่มานี้อาจเป็นผู้ผลิตพีซี ผู้ผลิตชิป หรือ Microsoft

เครื่อง Windows 11 ทั้งหมดจะมาพร้อมกับ UEFI Secure Boot ตั้งแต่เริ่มต้น สิ่งนี้จะทำให้เครื่อง Windows 11 เพิ่มความปลอดภัยได้อย่างมากเมื่อเทียบกับอุปกรณ์ Windows 10

Microsoft มั่นใจว่าระบบปฏิบัติการใหม่มีความปลอดภัยตั้งแต่เริ่มต้น ฮาร์ดแวร์ที่เน้นความปลอดภัย เช่น TPM 2.0 และ CPU รุ่นใหม่จะเปิดใช้งานคุณสมบัติต่างๆ เช่น VBS และ UEFI Secure Boot เพื่อปกป้องผู้ใช้จากการโจมตีแบบเจาะลึก

อย่างไรก็ตาม ผู้ใช้ Windows ส่วนใหญ่ยังคงใช้เครื่องรุ่นเก่าอยู่ Microsoft จึงต้องโน้มน้าวผู้คนให้ซื้อพีซีเครื่องใหม่ และมันจะไม่ง่าย