この記事では、 Windows11に組み込まれているさまざまな新しいセキュリティ機能^{(new security features)}と対策について説明します。Windows 11は間もなく話題になり、2021年の後半にリリースされる予定です。この新しいバージョンの新機能について、誰もが話したり疑問に思ったりしています。^{(set to release)}Windows 11^{(new features introduced in Windows 11)}には多くの新機能が導入されていますが、一部のfeatures are deprecated/ removedます。今回、マイクロソフトは主に^(Microsoft)Windows 11のセキュリティ機能を改善して、さまざまな新たな脅威や攻撃からユーザーを保護することに重点を置いてきました。新しいWindows11は、設計と組み込みの要件によって安全です。

Microsoftは、Windows11の発表イベントで次のように述べています。

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

また：

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

マイクロソフト^(Microsoft)は、組み込みのセキュアブート、ハードウェア仮想化セキュリティ機能、ハイパーバイザーで保護されたコードの整合性、および^{(Code Integrity)}Windows 11でのはるかに多くのセキュリティベースの実装を通じて、セキュリティベースラインを確実に改善しています。

^{(David Weston)}Microsoftのエンタープライズ^(Enterprise)およびOSセキュリティ^{(OS Security)}担当ディレクター^(Director)であるDavidWestonは、次のように述べています。

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

それでは、Windows11が以前のリリースと比較してどのように優れたセキュリティ機能を備えているかを見てみましょう。

Windows11の新しいセキュリティ機能

Windows11に組み込まれている新しいセキュリティ機能は次のとおりです。

1. トラステッドプラットフォームモジュール（TPM）
2. AzureベースのMicrosoftAzureアテステーションのサポート^{(Microsoft Azure Attestation)}
3. ^{(New Security Innovations)}MicrosoftPlutonセキュリティプロセッサのような新しいセキュリティイノベーション
4. セキュアコアPC
5. Microsoftは、パスワードを完全に捨てることを望んでいます。

これらについて詳しく説明しましょう。

1]トラステッドプラットフォームモジュール（TPM）

トラステッドプラットフォームモジュール^{(Platform Module)}（TPM ）は、 ^(TPM)Windows11で最も優れたセキュリティ機能の1つです。TPMは、暗号化キーやユーザークレデンシャルなどの機密データをハードウェアバリアの背後で保護するために使用されるチップです。攻撃者がより賢くなり、高度な技術を使用してPC上のデータを改ざんするにつれて、これはマルウェア、ランサムウェア、およびその他のサイバー攻撃からPCを保護するのに役立ちます。TPMチップはCPUに個別に追加されるか、コンピューターのマザーボードに統合されます。

Microsoftは、TPMをWindows11を実行するための最小要件にしました^{(minimum requirement to run Windows 11)}。したがって、 Windows 11^{(Windows 11)}を実行できるのは、PCにTPMチップが組み込まれている場合のみです。一部のハイエンドPCはTPMチップを使用していますが。しかし、今ではPCでWindows11を使用する必要があります。そうしないと、 Windows11^{(Windows 11)}にアップグレードできなくなります。

ユーザーが簡単に利用できるように、TPM2.0チップは認定されたすべての^{(TPM 2.0)}Windows11システムに統合され、お客様はハードウェアの信頼のルートに裏打ちされたセキュリティを利用できるようになります。

読む^(Read)：最高の保護のためにWindows11でWindowsセキュリティを使用する方法。

2] AzureベースのMicrosoftAzureアテステーションの^{(Microsoft Azure Attestation)}サポート^(Support)

AzureベースのMicrosoftAzureAttestation（MAA）は、基本的に、アクセスする前に複数のプラットフォームの信頼性を検証します。Windows 11は、AzureベースのMicrosoftAzureアテステーション^{(Microsoft Azure Attestation)}をすぐにサポートします。顧客がクラウド内の機密リソースにアクセスする場合、MAAは^(MAA)ゼロトラスト^{(Zero Trust)}ポリシーを有効にして、プラットフォームが安全であることを保証します。Azure Attestationがサポートするポリシーは、IDとプラットフォームの両方を検証し、組織が組織のリソースを保護するのに役立ちます。

読む^(Read)：私のPCがWindows 11と互換性がないのはなぜですか？^{(Why is my PC not compatible with Windows 11?)}

3] MicrosoftPlutonセキュリティプロセッサのような新しいセキュリティイノベーション^{(New Security Innovations)}

Windows 11には、さまざまな新しいセキュリティイノベーションが搭載されます。これらには、ハードウェアによるスタック保護^{( hardware-enforced stack protection)}、Microsoft Plutonセキュリティプロセッサ^{(Microsoft Pluton security processor)}などが含まれます。これにより、ユーザーをゼロデイエクスプロイトから保護し、ゼロトラスト^{(Zero Trust)}セキュリティを強化することができます。ゼロトラスト^{(Zero Trust)}セキュリティアプローチは、基本的に、プライベートネットワーク上のリソースにアクセスしたいすべての人とすべてを検証することを保証します。これは、 Windows11^{(Windows 11)}のもう1つの重要なセキュリティ更新プログラムです。

読む^(Read)：  Windows11のシステム要件^{(Windows 11 System Requirements)}。

4]セキュアコアPC

セキュアコアPC^(PCs)は、ID、仮想化ベースのセキュリティ、オペレーティングシステム、およびハードウェアとファームウェアの保護を組み合わせることにより、OSの下にセキュリティレイヤーを追加します。それらは、マルウェア感染とファームウェア攻撃に対して2倍の耐性があります。また、ユーザーが安全に起動したり、ファームウェアの脆弱性から保護したり、不正アクセスをブロックしたりすることができます。

読む^(Read)：Windows11製品のライフサイクルとサービスの更新^{(Windows 11 Product Lifecycle and Servicing Update)}。

5]マイクロソフト^(Microsoft)はあなたにパスワードを捨てて欲しい

デフォルトでは、新しいWindows11デバイスは初日からパスワードなしになります。ログインするために今すぐパスワードを入力する必要はありません。WindowsHelloにより、Windows 11は、フェイス^(Face)ロック、指紋^{(Fingerprint)}、虹彩^(Iris)、その他の生体認証など、より強力な認証方法に移行しています。企業^(Business)のIT管理者は、認証方法のきめ細かい制御を伴うWindows^{(Windows Hello)} HelloforBusinessを展開できます。

Windows 11は主に、さまざまなファームウェア攻撃、ゼロデイエクスプロイト、マルウェア感染、およびその他のサイバー攻撃を軽減するためのハードウェアセキュリティ要件に重点を置いています。この新しいハードウェアセキュリティはすべて、 Dell^(Dell)、HP、Acer、ASUSなどのTPM2.0セキュリティチップを使用する今後のPluton搭載システムおよびデバイスと互換性があります。上記の設計と組み込み機能を組み合わせることで、Windows11にセキュリティの層が追加されます。今回のMicrosoft^(Microsoft)の主な目的は、強化された一連の組み込みセキュリティ機能を使用して生産性を向上させることです。

今読んでください：^{(Now read: )}Windows 11展開の計画？^{(Planning for Windows 11 Deployment?)}

New Security Features in Windows 11

In this article, we will discuss various new security features and measures that are incorporated in Windows 11. Windows 11 is making buzz around the corner and is all set to release in the second half of 2021. It has got everyone talking and wondering what’s new in this new version. While there are a lot of new features introduced in Windows 11, some features are deprecated/ removed. This time, Microsoft has primarily focussed on improving the security features in Windows 11 to protect users from various emerging threats and attacks. The new Windows 11 is secure by design and built-in requirements.

Microsoft says in Windows 11 announcement event:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Also:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft is making sure to improve the security baseline through built-in secure boot, hardware virtualization security features, Hypervisor-Protected Code Integrity, and much more security-based implementations in Windows 11.

David Weston, Microsoft’s Director of Enterprise and OS Security, stated that:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Now, let’s have a look at how Windows 11 will have greater security features as compared to previous releases.

New Security Features in Windows 11

Here are the new security features that are incorporated in Windows 11:

1. Trusted Platform Module (TPM)
2. Support for Azure-based Microsoft Azure Attestation
3. New Security Innovations like Microsoft Pluton security processor
4. Secured-core PCs
5. Microsoft wants you to ditch passwords completely.

Let us discuss these in detail!

1] Trusted Platform Module (TPM)

Trusted Platform Module (TPM) is one of the most prominent security features in Windows 11. TPM is a chip that is used to secure confidential and sensitive data like encryption keys, user credentials, and more in the back of a hardware barrier. As attackers getting smarter and using advanced techniques to tamper data on your PC, this will help protect your PC against malware, ransomware, and other cyberattacks. TPM chip is added to the CPU individually or integrated into your computer’s motherboard.

Microsoft has made TPM a minimum requirement to run Windows 11. So, you can run Windows 11 only if your PC has built-in TPM chips. Although some high-end PCs use TPM chips. But, now it has become a necessity for using Windows 11 on your PC. Else, you won’t be able to upgrade to Windows 11.

To make it easier for users, TPM 2.0 chips will be integrated into all certified Windows 11 systems so that customers can take advantage of security backed by a hardware root of trust.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Support for Azure-based Microsoft Azure Attestation

Azure-based Microsoft Azure Attestation (MAA) basically verifies the trustiness of multiple platforms before you access it. Windows 11 has out-of-the-box support for Azure-based Microsoft Azure Attestation. When customers access sensitive resources in the cloud, MAA enables Zero Trust policies to ensure that the platform is secure. Azure Attestation-backed policies verify both identity and platform helping organizations to safeguard organization resources.

Read: Why is my PC not compatible with Windows 11?

3] New Security Innovations like Microsoft Pluton security processor

Windows 11 will come with various new security innovations. These include hardware-enforced stack protection, Microsoft Pluton security processor, etc. This will ensure to protect users from zero-day exploits and also strengthen Zero Trust security. Zero Trust security approach basically ensures to verify everyone and everything that wants to access resources on a private network. This is another important security update in Windows 11.

Read: Windows 11 System Requirements.

4] Secured-core PCs

Secured-core PCs add an extra security layer beneath the OS by combining identity, virtualization-based security, operating system, and hardware and firmware protection. They are twice more resistant to malware infection and firmware attacks. And, they enable users to boot securely, be secure against firmware vulnerabilities, block unauthorized access, and more.

Read: Windows 11 Product Lifecycle and Servicing Update.

5] Microsoft wants you to ditch passwords

By default, the new Windows 11 devices will now be without passwords from day one. You won’t have to enter the password now to log in. With Windows Hello, Windows 11 is moving onto more strong authentication methods including Face lock, Fingerprint, Iris, and other biometrics. IT admins in enterprises can deploy Windows Hello for Business that involves granular control of authentication methods.

Windows 11 primarily focuses on hardware security requirements to mitigate various firmware attacks, zero-day exploits, malware infection, and other cyber attacks. All this new hardware security is compatible with forthcoming Pluton-equipped systems and devices using a TPM 2.0 security chip, including Dell, HP, Acer, ASUS, and many more. The above-discussed design and built-in features combined together add extra layers of security to Windows 11. The main aim of Microsoft this time is to improve productivity with an enhanced set of built-in security features.

Now read: Planning for Windows 11 Deployment?

Related posts

• Business and EnterpriseのWindows 11 - New特長

• Windows 11 New特徴：再設計Start、Taskbar、UI、Snap Layout

• Dynamic Refresh Rate featureはWindows 11で機能しますか

• Windows 11のDynamic Refresh Rate（DRR）を有効または無効にする方法

• TPM Diagnostics Toolの有効化と使用方法Windows 11

• Windows 11とWindows 10へのロールバックをダウングレードする方法

• Features DeprecatedのリストまたはWindows 11で削除されました

• USB、DVD、またはISOからWindows 11をインストールする方法

• Windows Securityでブロックされたfile or appを手動で許可する方法

• Windows11を工場出荷時にリセットしてすべてを削除する方法-

• Trusted Root Certificates Windows 10の管理方法

• セーフModeでWindows 11を起動する方法（8つの方法）

• ファイルを失うことなくWindows11をリセットする方法-

• Windows 11の壁紙：最高の新しい壁紙とダウンロード先

• Windows11の更新を一時停止する方法-

• Windows 11からサインアウト6の方法

• 9Windows8に存在しなくなったWindows7の機能とアプリケーション

• New Windows 10 v 20H2 v 20H2 October 2020 Update

• Windows 11をシャットダウンする方法（9つの方法）

• Windows11およびWindows10でフォントを表示およびインストールする方法