{"id":885936,"date":"2023-10-24T21:52:41","date_gmt":"2023-10-25T02:52:41","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/was-bringt-windows-11\/"},"modified":"2023-10-24T21:52:41","modified_gmt":"2023-10-25T02:52:41","slug":"was-bringt-windows-11","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/was-bringt-windows-11\/","title":{"rendered":"Was bringt Windows 11?"},"content":{"rendered":"<p style=\"font-weight: 400;\">Neulich erw\u00e4hnte mein Vater, mein Technologiereferent, nebenbei, dass er online gelesen habe, dass Windows 11 nicht verwendet werden d\u00fcrfe und dass das Betriebssystem nicht \u00fcbernommen werde.<\/p>\n<p style=\"font-weight: 400;\">Papa hatte recht.  Er ist jetzt eher ein Apple-Nutzer \u2013 ich habe ihn wegen seiner technischen Bed\u00fcrfnisse in meinem Telefontarif, er nutzt ein iPhone und hat ein iPad.  Da sich Ihre Anforderungen ge\u00e4ndert haben, ist Ihre Abh\u00e4ngigkeit von Windows-Ger\u00e4ten geringer geworden.  Tats\u00e4chlich umfassen Ihre aktuellen Windows-Anforderungen Apps, die nicht auf der Plattform von Apple verf\u00fcgbar sind.  (Und da er ein eigenst\u00e4ndiger Benutzer und kein Dom\u00e4nenbenutzer ist, stehen ihm viele der Fortschritte in Windows 11, die mit der Authentifizierung zu tun haben, nicht zur Verf\u00fcgung.)<\/p>\n<p style=\"font-weight: 400;\">\u201eComputerworld\u201c stellte k\u00fcrzlich fest, dass die Einf\u00fchrung von Windows 11 nur langsam voranschreitet, da es nur auf 1,44 % aller Systeme l\u00e4uft.  Das \u00e4hnelt dem, was ich zu Hause und in meinem B\u00fcro sehe.  Zu Hause habe ich einen einzigen Computer, ein Surface Pro 7, auf dem Windows 11 ausgef\u00fchrt werden kann. Im B\u00fcro habe ich nur zwei Computer, die Windows 11 unterst\u00fctzen.<\/p>\n<p style=\"font-weight: 400;\">Viele Benutzer verwenden tats\u00e4chlich Windows 11. Wenn Sie das sind und wissen m\u00f6chten, warum Sie Windows 11 nicht ausf\u00fchren k\u00f6nnen, k\u00f6nnen Sie das herunterladen <a href=\"https:\/\/bytejams.com\/\" rel=\"noopener nofollow\" target=\"_blank\">bytejeans<\/a> Tool, um genau herauszufinden, warum.  Dieser Laptop, den ich verwende, verf\u00fcgt beispielsweise \u00fcber ein vertrauensw\u00fcrdiges Plattformmodul, das Windows 11 unterst\u00fctzt. Der Prozessor verf\u00fcgt jedoch nicht \u00fcber Unterst\u00fctzung f\u00fcr Virtualisierungsbasierte Sicherheit (VBS).<\/p>\n<p style=\"font-weight: 400;\">Windows 11 stellt sicher, dass VBS standardm\u00e4\u00dfig aktiviert ist, um die vom Hypervisor erzwungene Codeintegrit\u00e4t zu unterst\u00fctzen.  W\u00e4hrend Sie argumentieren k\u00f6nnten, dass dieser Schutz auf einer Einzelplatz-Workstation m\u00f6glicherweise nicht notwendig ist, sollten Sie im Unternehmen sicherstellen, dass er aktiviert ist.  (Das ist kein <a href=\"https:\/\/techcommunity.microsoft.com\/t5\/virtualization\/virtualization-based-security-enabled-by-default\/ba-p\/890167\" rel=\"noopener nofollow\" target=\"_blank\">neue Technologie<\/a>aber das Mandat ist neu.)<\/p>\n<p style=\"font-weight: 400;\">VBS wird ben\u00f6tigt f\u00fcr <a href=\"https:\/\/docs.microsoft.com\/en-us\/windows\/security\/identity-protection\/credential-guard\/credential-guard-manage\" rel=\"noopener nofollow\" target=\"_blank\">Windows Defender-Anmeldeinformationsschutz<\/a>Dadurch werden Dom\u00e4nenanmeldeinformationen in einem Netzwerk gesch\u00fctzt. <a href=\"https:\/\/en.wikipedia.org\/wiki\/Credential_Guard?msclkid=9cb2b6e3cf4211ecbd60b93eb480fff6\" rel=\"noopener nofollow\" target=\"_blank\">Wie bereits erw\u00e4hnt<\/a>: \u201eCredential Guard ist eine auf Virtualisierung basierende Isolationstechnologie f\u00fcr LSASS, die Angreifer daran hindert, Anmeldeinformationen zu stehlen, die f\u00fcr Hashing-Angriffe verwendet werden k\u00f6nnten.  \u2026Nachdem Angreifer ein System kompromittiert haben, versuchen sie h\u00e4ufig, gespeicherte Anmeldeinformationen f\u00fcr eine weitere laterale Bewegung im Netzwerk zu extrahieren.  Ein prim\u00e4res Ziel ist der LSASS-Prozess, der NTLM- und Kerberos-Anmeldeinformationen speichert.  Credential Guard verhindert, dass Angreifer in LSASS gespeicherte Anmeldeinformationen herunterladen, indem LSASS in einem virtualisierten Container ausgef\u00fchrt wird, auf den nicht einmal ein Benutzer mit SYSTEM-Berechtigungen zugreifen kann.  \u2026Das System erstellt dann einen Proxy-Prozess namens LSAIso (LSA Insulated) f\u00fcr die Kommunikation mit dem virtualisierten LSASS-Prozess.\u201c<\/p>\n<p style=\"font-weight: 400;\">W\u00e4hrend dies bereits in Windows 10 funktioniert, baut Windows 11 auf diesem Schutz auf.  Klingt gro\u00dfartig f\u00fcr Unternehmen, oder?  Aber es gibt ein Problem: Viele Benutzer verf\u00fcgen nicht \u00fcber die richtige Lizenz f\u00fcr die meisten Sicherheitsfeatures von Windows 11. Ein typisches Beispiel ist Windows Defender Credential Guard: Sie ben\u00f6tigen eine <a href=\"https:\/\/www.dell.com\/support\/kbdoc\/en-us\/000178346\/windows-10-enterprise-security-credential-guard-and-device-guard?msclkid=b6eb3da3cf4811ecb9e29f430f0b3633\" rel=\"noopener nofollow\" target=\"_blank\">Gesch\u00e4ftslizenz<\/a> um es zu verwenden Also w\u00e4hrend der Bereitstellung von a <a href=\"https:\/\/syfuhs.net\/how-windows-defender-credential-guard-works?msclkid=9cb1f249cf4211ec85d40f1d65a7114c\" rel=\"noopener nofollow\" target=\"_blank\">viel Schutz<\/a> F\u00fcr Ihre Benutzer- oder Anmeldegeheimnisse ist es f\u00fcr viele Benutzer nicht verf\u00fcgbar.  In zuk\u00fcnftigen Versionen von Windows 11 <a href=\"https:\/\/www.microsoft.com\/security\/blog\/2022\/04\/05\/new-security-features-for-windows-11-will-help-protect-hybrid-work\/\" rel=\"noopener nofollow\" target=\"_blank\">Ausweisw\u00e4chter<\/a> Es wird standardm\u00e4\u00dfig aktiviert sein, allerdings wiederum nur f\u00fcr Unternehmenskunden.<\/p>\n<p style=\"font-weight: 400;\">Eine weitere neue Technologie, die mich begeistert, ist die intelligente App-Steuerung, obwohl ich diesbez\u00fcglich einige Bedenken habe.  Die intelligente App-Kontrolle verhindert, wie Microsoft erkl\u00e4rt, \u201eBenutzer daran, sch\u00e4dliche Apps auf Windows-Ger\u00e4ten auszuf\u00fchren, die nicht vertrauensw\u00fcrdige oder nicht signierte Apps standardm\u00e4\u00dfig blockieren.\u201c  Smart App Control geht \u00fcber bisherige integrierte Browser-Schutzma\u00dfnahmen hinaus und integriert sich direkt in den Betriebssystemkern auf Prozessebene.  Durch die Verwendung von Codesignaturen in Verbindung mit KI erm\u00f6glicht unsere neue intelligente Anwendungssteuerung nur die Ausf\u00fchrung von Prozessen, von denen erwartet wird, dass sie sicher sind, basierend auf Codezertifikaten oder einem KI-Modell f\u00fcr Anwendungsvertrauen innerhalb der Cloud. von Microsoft.<\/p>\n<p style=\"font-weight: 400;\">\u201eDie Modellinferenz erfolgt 24 Stunden am Tag auf der Grundlage der neuesten Bedrohungsinformationen, die Billionen von Signalen liefern.  Wenn Sie eine neue App unter Windows 11 ausf\u00fchren, werden deren Kernsignatur und Kernfunktionen mit diesem Modell verglichen, um sicherzustellen, dass nur bekannterma\u00dfen sichere Apps ausgef\u00fchrt werden k\u00f6nnen.  Das bedeutet, dass Benutzer von Windows 11 sicher sein k\u00f6nnen, dass sie auf ihren neuen Windows-Ger\u00e4ten nur sichere und vertrauensw\u00fcrdige Apps verwenden.  Smart App Control wird auf neuen Ger\u00e4ten mit installiertem Windows 11 ausgeliefert.  \u201eGer\u00e4te, auf denen \u00e4ltere Versionen von Windows 11 ausgef\u00fchrt werden, m\u00fcssen neu gestartet werden und \u00fcber eine Neuinstallation von Windows 11 verf\u00fcgen, um diese Funktion nutzen zu k\u00f6nnen.\u201c<\/p>\n<p style=\"font-weight: 400;\">Ich installiere immer noch regelm\u00e4\u00dfig Software, die nicht signiert ist.  Ich wei\u00df also im Voraus, dass Smart Application Control weder im B\u00fcro noch zu Hause f\u00fcr mich funktionieren wird, da ich die Software nicht mit einem \u201eWhitelist\u201c-Ansatz ausf\u00fchren kann.  Ich bin mir auch nicht sicher, welche Lizenzen ben\u00f6tigt werden.  Wird es f\u00fcr alle verf\u00fcgbar sein?  Wird dies eine Funktion nur f\u00fcr Unternehmen sein?<\/p>\n<p style=\"font-weight: 400;\">Fazit: Windows 11 wird f\u00fcr Unternehmen gro\u00dfartig sein, wenn Sie \u00fcber die richtige Lizenz verf\u00fcgen, um diese Funktionen nutzen zu k\u00f6nnen.  Aber ich bin nicht davon \u00fcberzeugt, dass es Ihnen zu Hause einen gro\u00dfen Vorteil verschafft.  Wenn Sie bef\u00fcrchten, dass Ihre \u00e4ltere Hardware Windows 11 nicht ausf\u00fchren kann, ist das kein Grund zur Sorge.  Windows 11 ist nur die n\u00e4chste Version von Windows und bietet einem typischen Benutzer nicht wirklich viele Sicherheitsvorteile.  Deshalb wird mein Vater vorerst weiterhin Windows 10 nutzen und sich um Windows 11 keine Sorgen machen.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Neulich erw\u00e4hnte mein Vater, mein Technologiereferent, nebenbei, dass er online gelesen habe, dass Windows 11 nicht verwendet werden d\u00fcrfe und dass das Betriebssystem nicht \u00fcbernommen werde. Papa hatte recht. Er ist jetzt eher ein Apple-Nutzer \u2013 ich habe ihn wegen seiner technischen Bed\u00fcrfnisse in meinem Telefontarif, er nutzt ein iPhone und hat ein iPad. Da [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":885937,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/image-optimization-seo-600x450-1.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/885936"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=885936"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/885936\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/885937"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=885936"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=885936"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=885936"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}