في هذه المقالة ، سنناقش العديد من ميزات^{(new security features)} وتدابير الأمان الجديدة المضمنة في Windows 11 . يُحدث Windows 11^{(Windows 11)} ضجة على الأبواب ، ومن المقرر إطلاقه^{(set to release)} بالكامل في النصف الثاني من عام 2021. لقد جعل الجميع يتحدثون ويتساءلون عن الجديد في هذا الإصدار الجديد. في حين أن هناك الكثير من الميزات الجديدة المقدمة في Windows 11 ، ^{(new features introduced in Windows 11)}features are deprecated/ removed بعض الميزات . هذه المرة ، ركزت Microsoft بشكل أساسي على تحسين ميزات الأمان في Windows 11 لحماية المستخدمين من مختلف التهديدات والهجمات الناشئة. يعتبر Windows 11 الجديد آمنًا حسب التصميم والمتطلبات المضمنة.

^(Microsoft)تقول Microsoft في حدث إعلان Windows 11 :

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

ايضا:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

تتأكد Microsoft^(Microsoft) من تحسين الخط الأساسي للأمان من خلال التمهيد الآمن المدمج ، وميزات أمان الأجهزة الافتراضية ، و Hypervisor-Protected Code Integrity ، والمزيد من عمليات التنفيذ المستندة إلى الأمان في Windows 11 .

صرح ديفيد ويستون ، ^{(David Weston)}مدير^(Director) شركة Microsoft وأمن ^(Enterprise)أنظمة التشغيل^{(OS Security)} ، بما يلي:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

الآن ، دعنا نلقي نظرة على كيفية حصول Windows 11 على ميزات أمان أكبر مقارنة بالإصدارات السابقة.

ميزات الأمان الجديدة في Windows 11

فيما يلي ميزات الأمان الجديدة المضمنة في Windows 11 :

1. وحدة النظام الأساسي الموثوقة (TPM)
2. دعم شهادة Microsoft Azure^{(Microsoft Azure Attestation)} المستندة إلى Azure
3. ابتكارات أمان جديدة^{(New Security Innovations)} مثل معالج الأمان Microsoft Pluton
4. أجهزة كمبيوتر شخصية آمنة
5. ^(Microsoft)تريد Microsoft أن تتخلى عن كلمات المرور تمامًا.

دعونا نناقش هذه بالتفصيل!

1] وحدة النظام الأساسي الموثوقة (TPM)

تعد الوحدة النمطية للنظام الأساسي^{(Platform Module)} الموثوق به ( TPM ) واحدة من أبرز ميزات الأمان في نظام التشغيل Windows 11^{(Windows 11)} . TPM عبارة عن شريحة تُستخدم لتأمين البيانات السرية والحساسة مثل مفاتيح التشفير وبيانات اعتماد المستخدم والمزيد في الجزء الخلفي من حاجز الأجهزة. نظرًا لأن المهاجمين يصبحون أكثر ذكاءً ويستخدمون تقنيات متقدمة للتلاعب بالبيانات الموجودة على جهاز الكمبيوتر الخاص بك ، فسيساعد ذلك على حماية جهاز الكمبيوتر الخاص بك من البرامج الضارة وبرامج الفدية والهجمات الإلكترونية الأخرى. تتم إضافة شريحة TPM^(TPM) إلى وحدة المعالجة المركزية^(CPU) بشكل فردي أو مدمجة في اللوحة الأم لجهاز الكمبيوتر الخاص بك.

جعلت Microsoft من TPM الحد الأدنى من المتطلبات لتشغيل Windows 11^{(minimum requirement to run Windows 11)} . لذلك ، لا يمكنك تشغيل Windows 11 إلا إذا كان جهاز الكمبيوتر الخاص بك يحتوي على شرائح TPM مضمنة. ^(TPM)على الرغم من أن بعض أجهزة الكمبيوتر المتطورة تستخدم رقائق TPM . ولكن ، الآن أصبح من الضروري استخدام Windows 11 على جهاز الكمبيوتر الخاص بك. عدا ذلك ، لن تتمكن من الترقية إلى Windows 11 .

لتسهيل الأمر على المستخدمين ، سيتم دمج شرائح TPM 2.0 في جميع أنظمة ^{(TPM 2.0)}Windows 11 المعتمدة بحيث يمكن للعملاء الاستفادة من الأمان المدعوم بجذر الثقة في الأجهزة.

اقرأ^(Read) : كيفية استخدام Windows Security في Windows 11 للحصول على أفضل حماية.

2] دعم ^(Support)شهادة Microsoft Azure^{(Microsoft Azure Attestation)} المستندة إلى Azure

يتحقق Microsoft Azure^{(Microsoft Azure Attestation)} ( MAA ) المستند إلى Azure بشكل أساسي من موثوقية الأنظمة الأساسية المتعددة قبل الوصول إليها. يحتوي Windows 11 على دعم جاهز لمصادقة Microsoft Azure^{(Microsoft Azure Attestation)} المستندة إلى Azure . عندما يصل العملاء إلى موارد حساسة في السحابة ، يمكّن MAA سياسات ^(MAA)Zero Trust لضمان أمان النظام الأساسي. تتحقق السياسات المدعومة من Azure Attestation من الهوية والنظام الأساسي لمساعدة المؤسسات على حماية موارد المؤسسة.

قراءة^(Read) : لماذا جهاز الكمبيوتر الخاص بي غير متوافق مع Windows 11؟^{(Why is my PC not compatible with Windows 11?)}

3] ابتكارات أمان جديدة^{(New Security Innovations)} مثل معالج الأمان Microsoft Pluton

سيأتي Windows 11 بالعديد من ابتكارات الأمان الجديدة. يتضمن ذلك حماية مكدس يتم فرضها بواسطة الأجهزة^{( hardware-enforced stack protection)} ، ومعالج أمان Microsoft Pluton^{(Microsoft Pluton security processor)} ، وما إلى ذلك. وهذا سيضمن حماية المستخدمين من ثغرات يوم الصفر وأيضًا تعزيز أمان Zero Trust . يضمن نهج أمان الثقة الصفرية^{(Zero Trust)} بشكل أساسي التحقق من كل شخص وكل شيء يريد الوصول إلى الموارد على شبكة خاصة. هذا تحديث أمني مهم آخر في Windows 11 .

قراءة^(Read) :  متطلبات نظام Windows 11^{(Windows 11 System Requirements)} .

4] أجهزة الكمبيوتر الشخصية الآمنة

تضيف أجهزة الكمبيوتر^(PCs) ذات النواة الآمنة طبقة أمان إضافية أسفل نظام التشغيل من خلال الجمع بين الهوية والأمان القائم على المحاكاة الافتراضية ونظام التشغيل وحماية الأجهزة والبرامج الثابتة. فهي أكثر مقاومة مرتين للإصابة بالبرامج الضارة وهجمات البرامج الثابتة. وتمكن المستخدمين من التمهيد بأمان ، والحماية من نقاط الضعف في البرامج الثابتة ، وحظر الوصول غير المصرح به ، والمزيد.

قراءة^(Read) : تحديث دورة حياة المنتج وخدمة Windows 11^{(Windows 11 Product Lifecycle and Servicing Update)} .

5] مايكروسوفت^(Microsoft) تريد منك أن تتخلى عن كلمات المرور

بشكل افتراضي ، ستكون أجهزة Windows 11 الجديدة بدون كلمات مرور من اليوم الأول. لن تضطر إلى إدخال كلمة المرور الآن لتسجيل الدخول. باستخدام Windows Hello ، ينتقل Windows 11 إلى طرق مصادقة أكثر قوة بما في ذلك Face lock و Fingerprint و Iris والقياسات الحيوية الأخرى. يمكن لمسؤولي تكنولوجيا المعلومات في المؤسسات نشر Windows Hello للأعمال الذي يتضمن تحكمًا دقيقًا في أساليب المصادقة .^(Business)

يركز Windows 11^{(Windows 11)} بشكل أساسي على متطلبات أمان الأجهزة للتخفيف من العديد من هجمات البرامج الثابتة ، وعمليات الاستغلال غير المتوقعة ، والإصابة بالبرامج الضارة ، والهجمات الإلكترونية الأخرى. كل هذا الأمان الجديد للأجهزة متوافق مع الأنظمة والأجهزة القادمة المجهزة بـ Pluton التي تستخدم شريحة أمان TPM 2.0 ، بما في ذلك Dell و HP و Acer و ASUS وغيرها الكثير. يضيف التصميم الموضح أعلاه والميزات المضمنة معًا طبقات إضافية من الأمان إلى Windows 11 . الهدف الرئيسي لـ Microsoft هذه المرة هو تحسين الإنتاجية من خلال مجموعة محسّنة من ميزات الأمان المضمنة.

اقرأ الآن: ^{(Now read: )}التخطيط لنشر Windows 11؟^{(Planning for Windows 11 Deployment?)}

New Security Features in Windows 11

In this article, we will discuss various new security features and measures that are incorporated in Windows 11. Windows 11 is making buzz around the corner and is all set to release in the second half of 2021. It has got everyone talking and wondering what’s new in this new version. While there are a lot of new features introduced in Windows 11, some features are deprecated/ removed. This time, Microsoft has primarily focussed on improving the security features in Windows 11 to protect users from various emerging threats and attacks. The new Windows 11 is secure by design and built-in requirements.

Microsoft says in Windows 11 announcement event:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Also:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft is making sure to improve the security baseline through built-in secure boot, hardware virtualization security features, Hypervisor-Protected Code Integrity, and much more security-based implementations in Windows 11.

David Weston, Microsoft’s Director of Enterprise and OS Security, stated that:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Now, let’s have a look at how Windows 11 will have greater security features as compared to previous releases.

New Security Features in Windows 11

Here are the new security features that are incorporated in Windows 11:

1. Trusted Platform Module (TPM)
2. Support for Azure-based Microsoft Azure Attestation
3. New Security Innovations like Microsoft Pluton security processor
4. Secured-core PCs
5. Microsoft wants you to ditch passwords completely.

Let us discuss these in detail!

1] Trusted Platform Module (TPM)

Trusted Platform Module (TPM) is one of the most prominent security features in Windows 11. TPM is a chip that is used to secure confidential and sensitive data like encryption keys, user credentials, and more in the back of a hardware barrier. As attackers getting smarter and using advanced techniques to tamper data on your PC, this will help protect your PC against malware, ransomware, and other cyberattacks. TPM chip is added to the CPU individually or integrated into your computer’s motherboard.

Microsoft has made TPM a minimum requirement to run Windows 11. So, you can run Windows 11 only if your PC has built-in TPM chips. Although some high-end PCs use TPM chips. But, now it has become a necessity for using Windows 11 on your PC. Else, you won’t be able to upgrade to Windows 11.

To make it easier for users, TPM 2.0 chips will be integrated into all certified Windows 11 systems so that customers can take advantage of security backed by a hardware root of trust.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Support for Azure-based Microsoft Azure Attestation

Azure-based Microsoft Azure Attestation (MAA) basically verifies the trustiness of multiple platforms before you access it. Windows 11 has out-of-the-box support for Azure-based Microsoft Azure Attestation. When customers access sensitive resources in the cloud, MAA enables Zero Trust policies to ensure that the platform is secure. Azure Attestation-backed policies verify both identity and platform helping organizations to safeguard organization resources.

Read: Why is my PC not compatible with Windows 11?

3] New Security Innovations like Microsoft Pluton security processor

Windows 11 will come with various new security innovations. These include hardware-enforced stack protection, Microsoft Pluton security processor, etc. This will ensure to protect users from zero-day exploits and also strengthen Zero Trust security. Zero Trust security approach basically ensures to verify everyone and everything that wants to access resources on a private network. This is another important security update in Windows 11.

Read: Windows 11 System Requirements.

4] Secured-core PCs

Secured-core PCs add an extra security layer beneath the OS by combining identity, virtualization-based security, operating system, and hardware and firmware protection. They are twice more resistant to malware infection and firmware attacks. And, they enable users to boot securely, be secure against firmware vulnerabilities, block unauthorized access, and more.

Read: Windows 11 Product Lifecycle and Servicing Update.

5] Microsoft wants you to ditch passwords

By default, the new Windows 11 devices will now be without passwords from day one. You won’t have to enter the password now to log in. With Windows Hello, Windows 11 is moving onto more strong authentication methods including Face lock, Fingerprint, Iris, and other biometrics. IT admins in enterprises can deploy Windows Hello for Business that involves granular control of authentication methods.

Windows 11 primarily focuses on hardware security requirements to mitigate various firmware attacks, zero-day exploits, malware infection, and other cyber attacks. All this new hardware security is compatible with forthcoming Pluton-equipped systems and devices using a TPM 2.0 security chip, including Dell, HP, Acer, ASUS, and many more. The above-discussed design and built-in features combined together add extra layers of security to Windows 11. The main aim of Microsoft this time is to improve productivity with an enhanced set of built-in security features.

Now read: Planning for Windows 11 Deployment?

Related posts

• ويندوز 11 لBusiness and Enterprise - New الميزات

• ويندوز 11 New الميزات: إعادة تصميم Start، Taskbar، واجهة المستخدم، Snap Layout

• كيف يعمل Dynamic Refresh Rate feature في Windows 11

• كيفية تمكين أو تعطيل Dynamic Refresh Rate (DRR) في Windows 11

• كيفية تمكين واستخدام TPM Diagnostics Tool في Windows 11

• اختصارات New keyboard في Windows 11

• 17 طرق لفتح Settings في Windows 11

• كيفية تثبيت Windows 11 من USB، DVD، أو ISO

• كيفية عرض الخطوط وتثبيتها في Windows 11 و Windows 10

• كيفية تعطيل الإعلانات في Windows 11

• كيفية التمهيد المزدوج لنظامي التشغيل Windows 10 و Windows 11 -

• كيفية تغيير سمة Windows 11 -

• 5 طرق لإنشاء وإضافة مستخدم جديد في Windows 11

• قائمة Features Deprecated أو إزالتها في Windows 11

• 4 طرق لتنزيل الإصدار الكامل من Windows 11 مجانًا -

• كيفية إيقاف تشغيل Windows 11 (9 طرق)

• كيفية الترقية من Windows 10 إلى Windows 11

• كيفية تثبيت Windows 11 و Windows 10 على محرك أقراص USB (Windows To Go)

• أين توجد سلة المحذوفات في نظامي التشغيل Windows 10 و Windows 11؟

• كيفية إعادة تعيين Windows 11 دون فقد ملفاتك -