Neulich erwähnte mein Vater, mein Technologiereferent, nebenbei, dass er online gelesen habe, dass Windows 11 nicht verwendet werden dürfe und dass das Betriebssystem nicht übernommen werde.
Papa hatte recht. Er ist jetzt eher ein Apple-Nutzer – ich habe ihn wegen seiner technischen Bedürfnisse in meinem Telefontarif, er nutzt ein iPhone und hat ein iPad. Da sich Ihre Anforderungen geändert haben, ist Ihre Abhängigkeit von Windows-Geräten geringer geworden. Tatsächlich umfassen Ihre aktuellen Windows-Anforderungen Apps, die nicht auf der Plattform von Apple verfügbar sind. (Und da er ein eigenständiger Benutzer und kein Domänenbenutzer ist, stehen ihm viele der Fortschritte in Windows 11, die mit der Authentifizierung zu tun haben, nicht zur Verfügung.)
„Computerworld“ stellte kürzlich fest, dass die Einführung von Windows 11 nur langsam voranschreitet, da es nur auf 1,44 % aller Systeme läuft. Das ähnelt dem, was ich zu Hause und in meinem Büro sehe. Zu Hause habe ich einen einzigen Computer, ein Surface Pro 7, auf dem Windows 11 ausgeführt werden kann. Im Büro habe ich nur zwei Computer, die Windows 11 unterstützen.
Viele Benutzer verwenden tatsächlich Windows 11. Wenn Sie das sind und wissen möchten, warum Sie Windows 11 nicht ausführen können, können Sie das herunterladen bytejeans Tool, um genau herauszufinden, warum. Dieser Laptop, den ich verwende, verfügt beispielsweise über ein vertrauenswürdiges Plattformmodul, das Windows 11 unterstützt. Der Prozessor verfügt jedoch nicht über Unterstützung für Virtualisierungsbasierte Sicherheit (VBS).
Windows 11 stellt sicher, dass VBS standardmäßig aktiviert ist, um die vom Hypervisor erzwungene Codeintegrität zu unterstützen. Während Sie argumentieren könnten, dass dieser Schutz auf einer Einzelplatz-Workstation möglicherweise nicht notwendig ist, sollten Sie im Unternehmen sicherstellen, dass er aktiviert ist. (Das ist kein neue Technologieaber das Mandat ist neu.)
VBS wird benötigt für Windows Defender-AnmeldeinformationsschutzDadurch werden Domänenanmeldeinformationen in einem Netzwerk geschützt. Wie bereits erwähnt: „Credential Guard ist eine auf Virtualisierung basierende Isolationstechnologie für LSASS, die Angreifer daran hindert, Anmeldeinformationen zu stehlen, die für Hashing-Angriffe verwendet werden könnten. …Nachdem Angreifer ein System kompromittiert haben, versuchen sie häufig, gespeicherte Anmeldeinformationen für eine weitere laterale Bewegung im Netzwerk zu extrahieren. Ein primäres Ziel ist der LSASS-Prozess, der NTLM- und Kerberos-Anmeldeinformationen speichert. Credential Guard verhindert, dass Angreifer in LSASS gespeicherte Anmeldeinformationen herunterladen, indem LSASS in einem virtualisierten Container ausgeführt wird, auf den nicht einmal ein Benutzer mit SYSTEM-Berechtigungen zugreifen kann. …Das System erstellt dann einen Proxy-Prozess namens LSAIso (LSA Insulated) für die Kommunikation mit dem virtualisierten LSASS-Prozess.“
Während dies bereits in Windows 10 funktioniert, baut Windows 11 auf diesem Schutz auf. Klingt großartig für Unternehmen, oder? Aber es gibt ein Problem: Viele Benutzer verfügen nicht über die richtige Lizenz für die meisten Sicherheitsfeatures von Windows 11. Ein typisches Beispiel ist Windows Defender Credential Guard: Sie benötigen eine Geschäftslizenz um es zu verwenden Also während der Bereitstellung von a viel Schutz Für Ihre Benutzer- oder Anmeldegeheimnisse ist es für viele Benutzer nicht verfügbar. In zukünftigen Versionen von Windows 11 Ausweiswächter Es wird standardmäßig aktiviert sein, allerdings wiederum nur für Unternehmenskunden.
Eine weitere neue Technologie, die mich begeistert, ist die intelligente App-Steuerung, obwohl ich diesbezüglich einige Bedenken habe. Die intelligente App-Kontrolle verhindert, wie Microsoft erklärt, „Benutzer daran, schädliche Apps auf Windows-Geräten auszuführen, die nicht vertrauenswürdige oder nicht signierte Apps standardmäßig blockieren.“ Smart App Control geht über bisherige integrierte Browser-Schutzmaßnahmen hinaus und integriert sich direkt in den Betriebssystemkern auf Prozessebene. Durch die Verwendung von Codesignaturen in Verbindung mit KI ermöglicht unsere neue intelligente Anwendungssteuerung nur die Ausführung von Prozessen, von denen erwartet wird, dass sie sicher sind, basierend auf Codezertifikaten oder einem KI-Modell für Anwendungsvertrauen innerhalb der Cloud. von Microsoft.
„Die Modellinferenz erfolgt 24 Stunden am Tag auf der Grundlage der neuesten Bedrohungsinformationen, die Billionen von Signalen liefern. Wenn Sie eine neue App unter Windows 11 ausführen, werden deren Kernsignatur und Kernfunktionen mit diesem Modell verglichen, um sicherzustellen, dass nur bekanntermaßen sichere Apps ausgeführt werden können. Das bedeutet, dass Benutzer von Windows 11 sicher sein können, dass sie auf ihren neuen Windows-Geräten nur sichere und vertrauenswürdige Apps verwenden. Smart App Control wird auf neuen Geräten mit installiertem Windows 11 ausgeliefert. „Geräte, auf denen ältere Versionen von Windows 11 ausgeführt werden, müssen neu gestartet werden und über eine Neuinstallation von Windows 11 verfügen, um diese Funktion nutzen zu können.“
Ich installiere immer noch regelmäßig Software, die nicht signiert ist. Ich weiß also im Voraus, dass Smart Application Control weder im Büro noch zu Hause für mich funktionieren wird, da ich die Software nicht mit einem „Whitelist“-Ansatz ausführen kann. Ich bin mir auch nicht sicher, welche Lizenzen benötigt werden. Wird es für alle verfügbar sein? Wird dies eine Funktion nur für Unternehmen sein?
Fazit: Windows 11 wird für Unternehmen großartig sein, wenn Sie über die richtige Lizenz verfügen, um diese Funktionen nutzen zu können. Aber ich bin nicht davon überzeugt, dass es Ihnen zu Hause einen großen Vorteil verschafft. Wenn Sie befürchten, dass Ihre ältere Hardware Windows 11 nicht ausführen kann, ist das kein Grund zur Sorge. Windows 11 ist nur die nächste Version von Windows und bietet einem typischen Benutzer nicht wirklich viele Sicherheitsvorteile. Deshalb wird mein Vater vorerst weiterhin Windows 10 nutzen und sich um Windows 11 keine Sorgen machen.
