چرا ادعا می‌شود که ویندوز ۱۱ نسبت به ویندوز ۱۰ امنیت بسیار بیشتری دارد؟

همانطور که در جریان هستید، در ویندوز ۱۰ اکسپلویت‌های امنیتی مختلفی وجود داشت. از آسیب پذیری‌های Specter و Meltdown تا مشکلات اخیر مربوط به اسپولر چاپ، فهرست آسیب پذیری‌ها و هک‌های ویندوز ۱۰ بسیار وسیع است. در نتیجه ارتقای امنیت ویندوز در نسخه جدید آن حرکت بسیار مطلوبی محسوب می‌شود.

ویندوز ۱۱ از همان ابتدا نسبت به ویندوز ۱۰ امنیت بسیار بیشتری دارد. مایکروسافت در این نسخه از ویندوز تمرکز بیشتری بر ارتقای امنیت یکسری از امکانات کلیدی داشته. پس با ما همراه باشید تا با امکانات امنیتی مهمی که باعث قوی تر شدن ویندوز ۱۱ شده اند آشنا شوید.

۱. ماژول پلتفرم مورد اطمینان (TPM)

از زمانی که مایکروسافت اعلام کرد ویندوز ۱۱ نیاز به ماژول پلتفرم قابل اعتماد (TPM) 2 دارد، این موضوع بحث‌های زیادی به وجود آورد. گرچه حدود یک دهه است که تراشه‌های TPM روانه بازار شده اند اما تولیدکنندگان دستگاه‌ها و کاربران زیاد این مسئله را جدی نمی‌گرفتند.

تراشه TPM محلی برای ذخیره امن پسوردها، کلیدهای رمزنگاری و اطلاعات لاگین است. تراشه TPM از آیتم‌های ذخیره شده برای احرازهویت کاربران، نرم‌افزارها و دستگاه‌ها استفاده می‌کند.

مثلاً در ویندوز ۱۱، Windows Hello در کنار تراشه TPM 2.0 به ایمن سازی فرایند لاگین کمک می‌کند. TPM 2.0 یکسری اطلاعات سری مربوط به Windows Hello را ذخیره کرده و از آن برای احرازهویت کاربر استفاده می‌کند.

طبق آنچه مایکروسافت در وبلاگ خودش اعلام کرده، دلیل استفاده از TPM 2.0 به جای TPM 1.2 این است که TPM 2.0 از الگوریتم‌های رمزنگاری بهتری پشتیبانی می‌کند.

به عبارتی دیگر استفاده از TPM 2.0 باعث می‌شود که مایکروسافت از سالم بودن و هک نشدن کامپیوترها در ویندوز ۱۱ مطمئن شود.

۲. فناوری امنیتی مبتنی بر مجازی سازی (VBS)

در ویندوز ۱۱ مایکروسافت از فناوری امنیتی مبتنی بر مجازی سازی هم استفاده کرده است. هدف از پیاده سازی این قابلیت حفاظت از راهکارهای امنیتی با قرار دادن آنها در یک بخش تفکیک شده و امن از حافظه سیستم است.

به عبارت دیگر، VBS یک بخش از حافظه سیستم را گرفته، آن را از بقیه بخش‌های سیستم عامل تفکیک کرده و از این فضا برای ذخیره کردن راهکارهای امنیتی استفاده می‌کند. مایکروسافت با این کار از راهکارهای امنیتی که هدف اصلی اکثر حملات سایبری هستند حفاظت می‌کند.

گرچه VBS در ویندوز ۱۰ وجود دارد اما در حالت پیش فرض از آن استفاده نمی‌شود. مایکروسافت در ویندوز ۱۱ این شرایط را تغییر داده و اعلام کرده که در سال جدید VBS را در اکثر سیستم‌های ویندوز ۱۱ به طور پیش فرض فعال می‌کند.

۳. جامعیت کدهای حفاظت شده ناظر ارشد (HVCI)

Hypervisor-protected Code Integrity یا به اختصار HVCI یکی از امکانات VBS است که از حفاظه تفکیک شده ایجاد شده توسط VBS حفاظت می‌کند. HVCI باعث می‌شود که هسته ویندوز یعنی همان مغز سیستم عامل دست نخورده باقی مانده و امکان نفوذ به آن وجود نداشته باشد.

از آنجایی که بسیاری از اکسپلویت‌ها برای دسترسی به سیستم از حالت کرنل استفاده می‌کنند، HVCI نقش مهمی در حفظ امنیت کرنل و مقابله با سوء استفاده از آن دارد.

به بیان ساده HVCI باعث می‌شود که مغز ویندوز کارهای نادرستی که می‌توانند امنیت سیستم را دچار مخاطره کنند انجام ندهد.

ویندوز ۱۰ با قابلیت HVCI عرضه شده اما این قابلیت باعث افت شدید کارایی پردازنده‌های قدیمی تر می‌شود. به همین دلیل مایکروسافت برای این نسخه از سیستم عامل خودش وجود پردازنده‌های اینتل نسل هشتم به بعد یا AMD با معماری Zen 2 به بعد را الزامی کرده چون این پردازنده‌ها یک سخت‌افزار اختصاصی برای HVCI دارند.

به طور خلاصه قابلیت‌های HVCI و VBS باعث می‌شوند که ویندوز ۱۱ در حالت پیش فرض به طور چشمگیری از ویندوز ۱۰ ایمن تر باشد.

۴. بوت امن UEFI

قبل از پرداختن به قابلیت بوت امن UEFI اول باید یک نکته را در نظر داشته باشیم: همه پروتکل‌ها و ابزارهای امنیتی ویندوز در صورتی که سیستم عامل شما قبل از بوت شدن دچار مخاطره شده باشد، بی فایده هستند.

به عبارتی اگر ویندوز با کدهای بد بوت شود، اکسپلویت‌ها می‌توانند از همه راهکارهای امنیتی فرار کنند. بوت امن UEFI با اطمینان از اینکه کامپیوتر تنها با کد به دست آمده از یک منبع امن بوت می‌شود، مانع از رخ دادن این اتفاق می‌شود. این منبع می‌تواند تولید کننده کامپیوتر، سازنده تراشه یا خود مایکروسافت باشد.

همه سیستم‌هایی که با ویندوز ۱۱ کار می‌کنند این قابلیت را دارند که باعث ارتقای چشمگیر امنیت ویندوز نسبت به قبل می‌شود.

امنیت ویندوز ۱۱ از همه نظر نسبت به ویندوز ۱۰ بیشتر است

مایکروسافت سعی کرده که سیستم عامل خودش را از همان ابتدا ایمن سازی کند. سخت‌افزارهای متمرکز بر امنیت مثل TPM 2.0 و پردازنده‌های جدیدتر مجهز به امکاناتی مثل VBS و بوت امن UEFI هستند تا از کاربران در برابر اکسپلویت‌ها حفاظت شود.

با این وجود هنوز هم اکثر کاربران از سیستم‌های قدیمی تر استفاده می‌کنند در نتیجه مایکروسافت باید کاربران را متقاعد به خرید سیستم‌های جدید کند که کار ساده‌ای نیست!