Pada artikel ini, kita akan membahas berbagai fitur^{(new security features)} dan tindakan keamanan baru yang tergabung dalam Windows 11 . Windows 11 sedang ramai dibicarakan dan siap dirilis^{(set to release)} pada paruh kedua tahun 2021. Ini membuat semua orang berbicara dan bertanya-tanya apa yang baru dalam versi baru ini. Meskipun ada banyak fitur baru yang diperkenalkan di Windows 11^{(new features introduced in Windows 11)} , beberapa features are deprecated/ removed . Kali ini, Microsoft lebih fokus pada peningkatan fitur keamanan di Windows 11 untuk melindungi pengguna dari berbagai ancaman dan serangan yang muncul. Windows 11 baru aman dengan desain dan persyaratan bawaan.

Microsoft mengatakan dalam acara pengumuman Windows 11 :

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Juga:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft memastikan untuk meningkatkan dasar keamanan melalui boot aman bawaan, fitur keamanan virtualisasi perangkat keras, Integritas Kode^{(Code Integrity)} yang Dilindungi Hypervisor , dan lebih banyak lagi implementasi berbasis keamanan di Windows 11 .

David Weston , Direktur^(Director) Perusahaan dan ^(Enterprise)Keamanan OS^{(OS Security)} Microsoft , menyatakan bahwa:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Sekarang, mari kita lihat bagaimana Windows 11 akan memiliki fitur keamanan yang lebih baik dibandingkan dengan rilis sebelumnya.

Fitur Keamanan Baru di Windows 11

Berikut adalah fitur keamanan baru yang tergabung dalam Windows 11 :

1. Modul Platform Tepercaya (TPM)
2. Dukungan untuk Pengesahan Microsoft Azure^{(Microsoft Azure Attestation)} berbasis Azure
3. Inovasi Keamanan Baru^{(New Security Innovations)} seperti prosesor keamanan Microsoft Pluton
4. PC inti aman
5. Microsoft ingin Anda membuang kata sandi sepenuhnya.

Mari kita bahas ini secara rinci!

1] Modul Platform Tepercaya (TPM)

Trusted Platform Module ( TPM ) adalah salah satu fitur keamanan paling menonjol di Windows 11 . TPM adalah chip yang digunakan untuk mengamankan data rahasia dan sensitif seperti kunci enkripsi, kredensial pengguna, dan lainnya di balik penghalang perangkat keras. Saat penyerang semakin pintar dan menggunakan teknik canggih untuk mengubah data di PC Anda, ini akan membantu melindungi PC Anda dari malware, ransomware, dan serangan siber lainnya. Chip TPM^(TPM) ditambahkan ke CPU secara individual atau terintegrasi ke motherboard komputer Anda.

Microsoft telah menjadikan TPM sebagai persyaratan minimum untuk menjalankan Windows 11^{(minimum requirement to run Windows 11)} . Jadi, Anda dapat menjalankan Windows 11 hanya jika PC Anda memiliki chip TPM bawaan. ^(TPM)Meskipun beberapa PC kelas atas menggunakan chip TPM . Tapi, sekarang sudah menjadi keharusan untuk menggunakan Windows 11 di PC Anda. Jika tidak, Anda tidak akan dapat meningkatkan ke Windows 11 .

Untuk memudahkan pengguna, chip TPM 2.0 akan diintegrasikan ke dalam semua sistem Windows 11 bersertifikat sehingga pelanggan dapat memanfaatkan keamanan yang didukung oleh akar kepercayaan perangkat keras.

Baca^(Read) : Cara Menggunakan Keamanan Windows di Windows 11 untuk Perlindungan Terbaik.

2] Dukungan untuk ^(Support)Pengesahan Microsoft Azure^{(Microsoft Azure Attestation)} berbasis Azure

Microsoft Azure Attestation ( MAA ) berbasis Azure pada dasarnya memverifikasi kepercayaan beberapa platform sebelum Anda mengaksesnya. Windows 11 memiliki dukungan siap pakai untuk Pengesahan Microsoft Azure^{(Microsoft Azure Attestation)} berbasis Azure . Saat pelanggan mengakses sumber daya sensitif di cloud, MAA mengaktifkan kebijakan Zero Trust untuk memastikan bahwa platform aman. Kebijakan yang didukung Azure Attestation memverifikasi identitas dan platform yang membantu organisasi untuk melindungi sumber daya organisasi.

Baca^(Read) : Mengapa PC Saya Tidak Kompatibel dengan Windows 11?^{(Why is my PC not compatible with Windows 11?)}

3] Inovasi Keamanan Baru^{(New Security Innovations)} seperti prosesor keamanan Microsoft Pluton

Windows 11 akan hadir dengan berbagai inovasi keamanan baru. Ini termasuk perlindungan tumpukan yang didukung perangkat keras^{( hardware-enforced stack protection)} , prosesor keamanan Microsoft Pluton^{(Microsoft Pluton security processor)} , dll. Ini akan memastikan untuk melindungi pengguna dari eksploitasi zero-day dan juga memperkuat keamanan Zero Trust . Pendekatan keamanan Zero Trust^{(Zero Trust)} pada dasarnya memastikan untuk memverifikasi semua orang dan semua yang ingin mengakses sumber daya di jaringan pribadi. Ini adalah pembaruan keamanan penting lainnya di Windows 11 .

Baca^(Read) :  Persyaratan Sistem Windows 11^{(Windows 11 System Requirements)} .

4] PC inti aman

PC^(PCs) inti aman menambahkan lapisan keamanan ekstra di bawah OS dengan menggabungkan identitas, keamanan berbasis virtualisasi, sistem operasi, dan perlindungan perangkat keras dan firmware. Mereka dua kali lebih tahan terhadap infeksi malware dan serangan firmware. Dan, mereka memungkinkan pengguna untuk boot dengan aman, aman terhadap kerentanan firmware, memblokir akses tidak sah, dan banyak lagi.

Baca^(Read) : Siklus Hidup Produk Windows 11 dan Pembaruan Layanan^{(Windows 11 Product Lifecycle and Servicing Update)} .

5] Microsoft ingin Anda membuang kata sandi

Secara default, perangkat Windows 11 baru sekarang akan tanpa kata sandi sejak hari pertama. Anda tidak perlu memasukkan kata sandi sekarang untuk masuk. Dengan Windows Hello , Windows 11 beralih ke metode otentikasi yang lebih kuat termasuk Face lock, Fingerprint , Iris , dan biometrik lainnya. Admin TI di perusahaan dapat menerapkan Windows Hello for Business yang melibatkan kontrol granular metode autentikasi.

Windows 11 terutama berfokus pada persyaratan keamanan perangkat keras untuk mengurangi berbagai serangan firmware, eksploitasi zero-day, infeksi malware, dan serangan cyber lainnya. Semua keamanan perangkat keras baru ini kompatibel dengan sistem dan perangkat yang dilengkapi Pluton yang akan datang menggunakan chip keamanan TPM 2.0, termasuk Dell , HP, Acer , ASUS , dan banyak lagi. Desain yang dibahas di atas dan fitur bawaan yang digabungkan bersama menambah lapisan keamanan ekstra ke Windows 11 . Tujuan utama Microsoft kali ini adalah untuk meningkatkan produktivitas dengan serangkaian fitur keamanan bawaan yang disempurnakan.

Baca sekarang: ^{(Now read: )}Merencanakan Penerapan Windows 11?^{(Planning for Windows 11 Deployment?)}

New Security Features in Windows 11

In this article, we will discuss various new security features and measures that are incorporated in Windows 11. Windows 11 is making buzz around the corner and is all set to release in the second half of 2021. It has got everyone talking and wondering what’s new in this new version. While there are a lot of new features introduced in Windows 11, some features are deprecated/ removed. This time, Microsoft has primarily focussed on improving the security features in Windows 11 to protect users from various emerging threats and attacks. The new Windows 11 is secure by design and built-in requirements.

Microsoft says in Windows 11 announcement event:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Also:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft is making sure to improve the security baseline through built-in secure boot, hardware virtualization security features, Hypervisor-Protected Code Integrity, and much more security-based implementations in Windows 11.

David Weston, Microsoft’s Director of Enterprise and OS Security, stated that:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Now, let’s have a look at how Windows 11 will have greater security features as compared to previous releases.

New Security Features in Windows 11

Here are the new security features that are incorporated in Windows 11:

1. Trusted Platform Module (TPM)
2. Support for Azure-based Microsoft Azure Attestation
3. New Security Innovations like Microsoft Pluton security processor
4. Secured-core PCs
5. Microsoft wants you to ditch passwords completely.

Let us discuss these in detail!

1] Trusted Platform Module (TPM)

Trusted Platform Module (TPM) is one of the most prominent security features in Windows 11. TPM is a chip that is used to secure confidential and sensitive data like encryption keys, user credentials, and more in the back of a hardware barrier. As attackers getting smarter and using advanced techniques to tamper data on your PC, this will help protect your PC against malware, ransomware, and other cyberattacks. TPM chip is added to the CPU individually or integrated into your computer’s motherboard.

Microsoft has made TPM a minimum requirement to run Windows 11. So, you can run Windows 11 only if your PC has built-in TPM chips. Although some high-end PCs use TPM chips. But, now it has become a necessity for using Windows 11 on your PC. Else, you won’t be able to upgrade to Windows 11.

To make it easier for users, TPM 2.0 chips will be integrated into all certified Windows 11 systems so that customers can take advantage of security backed by a hardware root of trust.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Support for Azure-based Microsoft Azure Attestation

Azure-based Microsoft Azure Attestation (MAA) basically verifies the trustiness of multiple platforms before you access it. Windows 11 has out-of-the-box support for Azure-based Microsoft Azure Attestation. When customers access sensitive resources in the cloud, MAA enables Zero Trust policies to ensure that the platform is secure. Azure Attestation-backed policies verify both identity and platform helping organizations to safeguard organization resources.

Read: Why is my PC not compatible with Windows 11?

3] New Security Innovations like Microsoft Pluton security processor

Windows 11 will come with various new security innovations. These include hardware-enforced stack protection, Microsoft Pluton security processor, etc. This will ensure to protect users from zero-day exploits and also strengthen Zero Trust security. Zero Trust security approach basically ensures to verify everyone and everything that wants to access resources on a private network. This is another important security update in Windows 11.

Read: Windows 11 System Requirements.

4] Secured-core PCs

Secured-core PCs add an extra security layer beneath the OS by combining identity, virtualization-based security, operating system, and hardware and firmware protection. They are twice more resistant to malware infection and firmware attacks. And, they enable users to boot securely, be secure against firmware vulnerabilities, block unauthorized access, and more.

Read: Windows 11 Product Lifecycle and Servicing Update.

5] Microsoft wants you to ditch passwords

By default, the new Windows 11 devices will now be without passwords from day one. You won’t have to enter the password now to log in. With Windows Hello, Windows 11 is moving onto more strong authentication methods including Face lock, Fingerprint, Iris, and other biometrics. IT admins in enterprises can deploy Windows Hello for Business that involves granular control of authentication methods.

Windows 11 primarily focuses on hardware security requirements to mitigate various firmware attacks, zero-day exploits, malware infection, and other cyber attacks. All this new hardware security is compatible with forthcoming Pluton-equipped systems and devices using a TPM 2.0 security chip, including Dell, HP, Acer, ASUS, and many more. The above-discussed design and built-in features combined together add extra layers of security to Windows 11. The main aim of Microsoft this time is to improve productivity with an enhanced set of built-in security features.

Now read: Planning for Windows 11 Deployment?

Related posts

• Jendela 11 untuk Business and Enterprise - New Fitur

• Windows 11 New Fitur: Redesigned Start, Taskbar, UI, Snap Layout

• Bagaimana Dynamic Refresh Rate feature bekerja di Windows 11

• Cara Mengaktifkan atau Menonaktifkan Dynamic Refresh Rate (DRR) di Windows 11

• Cara Mengaktifkan dan Menggunakan TPM Diagnostics Tool di Windows 11

• Cara Memulai Windows 11 dalam Aman Mode (8 Cara)

• Cara memeriksa versi dan edisi Windows 11 yang Anda miliki

• 7 cara untuk mengunci Windows 11 PC

• Cara menjeda pembaruan Windows 11 -

• Cara Menginstal Windows 11 dari USB, DVD, atau ISO

• 17 Cara untuk Membuka Settings di Windows 11

• Wallpaper Windows 11: Yang Baru Terbaik dan Tempat Mengunduh Lainnya

• 5 Fitur Baru Terbaik di Pembaruan Windows 10 1809

• 6 cara untuk keluar dari Windows 11

• 4 cara untuk mengunduh versi lengkap Windows 11 secara gratis -

• Cara menghadapi Unlock Windows 11 dengan Windows Hello

• 5 cara untuk membuat dan menambahkan pengguna baru di Windows 11

• Cara menginstal Windows 11 di mesin virtual

• 9 Fitur & Aplikasi Windows 7 Yang Sudah Tidak Ada di Windows 8

• Cara Beralih ke Akun Lokal Windows 11 dari Microsoft one