即将出现在 Windows 11 的安全功能一览

今天，在面向使用 Windows 的混合工作的主题发布会活动中，微软公布了即将在 Windows 11 中出现的一些安全功能。Insider 社区可能已经知道其中的大部分，甚至可能在他们的日常工作流程中利用它们，但微软今天的公告涉及的是将在操作系统的"未来版本"中全面推出的内容。

首先，我们将看到更多的 PC 使用微软的 Pluton 安全芯片，以实现从硬件层面的高级安全特性。有趣的是，微软强调 Pluton 将是唯一一个通过 Windows Update 改进和更新的芯片产品。该公司表示，Pluton 为 Windows 11 进行了优化，并强调了微软对芯片到云安全战略的投资。

Hypervisor 保护的代码完整性（HVCI）也将为更多的 Windows 11 设备默认启用。这将保护机器免受感染和恶意驱动的影响。为此，易受攻击的驱动程序阻止列表将利用 HVCI 和 Windows Defender 应用控制（WDAC）的作用。这是一个内核级的缓解措施，对于使用 HVCI 或 Windows 11 SE 的机器，将默认启用。

微软还将为新的 Windows 11 设备提供智能应用控制。这个解决方案将超越内置的浏览器保护，涵盖任何未签署的恶意应用程序。智能应用控制由人工智能驱动，每秒钟都会从进程信号中进行推断，以确保只有安全的应用被允许运行。不幸的是，现有的 Windows 11 将需要重新设置并进行清洁安装，以利用这一功能。

利用 Windows 中的 Microsoft Defender SmartScreen 增强的网络钓鱼检测和预防功能，将在用户将凭证插入恶意应用程序或网站时发出警报。同样，利用硬件支持的、基于虚拟化的安全功能的凭证卫士将在 Windows 11 中被默认启用。额外的本地安全局（LSA）保护，以确认企业连接的 Windows 11 个人电脑的身份，也将成为该操作系统未来的默认设定。

个人数据保护也将出现在 Windows 11 中。为了访问特权数据，用户将首先需要通过 Windows Hello for Business 进行认证，因此即使设备被盗或放错地方，恶意行为者也无法访问敏感数据。最后，微软还提醒企业注意 Windows 11 中已经存在的配置锁，它可以用来监控注册表键，确保它们符合企业和整个 IT 行业设定的基线。