Canllaw Defnyddiwr Diogelwch Microsoft Windows 11

Canllaw Defnyddiwr Diogelwch Microsoft Windows 11

Rhagymadrodd

Mae cyflymu trawsnewid digidol ac ehangu gweithleoedd anghysbell a hybrid yn dod â chyfleoedd newydd i sefydliadau, cymunedau ac unigolion. Mae ein harddulliau gwaith wedi trawsnewid. Ac yn awr yn fwy nag erioed, mae gweithwyr angen profiadau defnyddiwr syml, greddfol i gydweithio ac aros yn gynhyrchiol, lle bynnag y bydd gwaith yn digwydd. Ond mae ehangu mynediad a gallu i weithio yn unrhyw le hefyd wedi cyflwyno bygythiadau a risgiau newydd. Yn ôl data o adroddiad Security Signals a gomisiynwyd gan Microsoft, mae 75% o'r rhai sy'n gwneud penderfyniadau diogelwch ar lefel is-lywydd ac uwch yn teimlo bod symud i waith hybrid yn gadael eu sefydliad yn fwy agored i fygythiadau diogelwch. Ac mae Mynegai Tueddiadau Gwaith 2022 Microsoft yn dangos bod “materion a risgiau seiberddiogelwch” yn brif bryderon i wneuthurwyr penderfyniadau busnes, sy'n poeni am faterion fel malware, tystlythyrau wedi'u dwyn, dyfeisiau sydd heb ddiweddariadau diogelwch, ac ymosodiadau corfforol ar ddyfeisiau sydd ar goll neu wedi'u dwyn. Yn Microsoft, rydym yn gweithio'n galed i helpu sefydliadau i addasu i waith hybrid tra'n amddiffyn rhag bygythiadau modern. Rydym wedi ymrwymo i helpu cwsmeriaid i fod yn ddiogel - ac aros yn ddiogel. Gyda dros $20 biliwn wedi'i fuddsoddi mewn diogelwch dros bum mlynedd, mwy na 8,500 o weithwyr proffesiynol diogelwch ymroddedig, a rhyw 1.3 biliwn o ddyfeisiau Windows 10 a ddefnyddir ledled y byd, mae gennym fewnwelediad dwfn i'r bygythiadau y mae ein cwsmeriaid yn eu hwynebu a'r camau y mae angen iddynt eu cymryd i fynd i'r afael â nhw. .

Mae sefydliadau ledled y byd yn mabwysiadu model diogelwch dim ymddiriedaeth yn seiliedig ar y rhagdybiaeth na all unrhyw berson neu ddyfais yn unman gael mynediad nes bod diogelwch a chywirdeb wedi'i brofi. Gwyddom fod angen atebion diogelwch modern ar ein cwsmeriaid, felly fe wnaethom adeiladu Windows 11 ar egwyddorion dim ymddiriedaeth ar gyfer y cyfnod newydd o waith hybrid. Mae Windows 11 yn codi'r llinellau sylfaen diogelwch gyda gofynion newydd ar gyfer amddiffyn caledwedd a meddalwedd uwch sy'n ymestyn o sglodion i gwmwl. Gyda Windows 11, gall ein cwsmeriaid alluogi cynhyrchiant hybrid a phrofiadau newydd yn unrhyw le heb beryglu diogelwch

Daliwch ati i ddarllen am gyflwyniad byr ar ddiogelwch Windows 11. I blymio'n ddwfn i nodweddion diogelwch lawrlwythwch Windows 11: Diogelwch pwerus o'r sglodion i'r cwmwl o'n websafle

Dywed tua 80% o'r rhai sy'n gwneud penderfyniadau diogelwch nad yw meddalwedd yn unig yn ddigon o amddiffyniad rhag bygythiadau sy'n dod i'r amlwg.¹

Yn Windows 11, mae caledwedd a meddalwedd yn gweithio gyda'i gilydd i amddiffyn data sensitif o graidd eich cyfrifiadur yr holl ffordd i'r cwmwl. Mae'r amddiffyniad cynhwysfawr yn helpu i gadw'ch sefydliad yn ddiogel, ni waeth ble mae pobl yn gweithio. Gweler yr haenau o amddiffyniad yn y diagram syml hwn a chael brîff drosoddview o'n blaenoriaethau diogelwch isod.

Sut mae Windows 11 yn galluogi amddiffyniad dim ymddiriedaeth

Nodyn: Mae'r adran hon yn berthnasol i'r rhifynnau Windows 11 canlynol: Pro, Pro Workstation, Enterprise, Pro Education, ac Addysg.

Mae model diogelwch dim ymddiriedaeth yn rhoi'r mynediad cywir i'r bobl iawn ar yr amser iawn. Mae diogelwch dim ymddiriedaeth yn seiliedig ar dair egwyddor:

1. Lleihau risg trwy wirio pwyntiau data yn benodol fel hunaniaeth defnyddiwr, lleoliad, ac iechyd dyfais ar gyfer pob cais mynediad, yn ddieithriad.
2. Pan gaiff ei wirio, rhowch fynediad i bobl a dyfeisiau at yr adnoddau angenrheidiol yn unig am yr amser angenrheidiol.
3. Defnyddio dadansoddeg barhaus i ysgogi canfod bygythiadau a gwella amddiffynfeydd.

Dylech barhau i gryfhau eich osgo dim ymddiriedaeth hefyd. Er mwyn gwella'r gwaith o ganfod bygythiadau ac amddiffynfeydd, gwirio amgryptio o'r dechrau i'r diwedd a defnyddio dadansoddeg i gael gwelededd

 Gwiriwch yn benodol
 Defnyddiwch y mynediad lleiaf breintiedig
 Tybio toriad

Ar gyfer Windows 11, mae'r egwyddor dim ymddiriedaeth o “wirio'n benodol” yn berthnasol i risgiau a gyflwynir gan ddyfeisiau a phobl. Mae Windows 11 yn darparu diogelwch sglodion-i-gwmwl, gan alluogi gweinyddwyr TG i weithredu prosesau awdurdodi a dilysu cryf gydag offer fel ein prif ddatrysiad Windows Hello for Business. Mae gweinyddwyr TG hefyd yn ennill ardystiad a mesuriadau ar gyfer penderfynu a yw dyfais yn bodloni gofynion a gellir ymddiried ynddynt. Yn ogystal, mae Windows 11 yn gweithio y tu allan i'r bocs gyda Microsoft Endpoint Manager ac Azure Active Directory, felly mae penderfyniadau mynediad a gorfodi yn ddi-dor. Hefyd, gall gweinyddwyr TG addasu Windows 11 yn hawdd i fodloni gofynion defnyddwyr a pholisi penodol ar gyfer mynediad, preifatrwydd, cydymffurfiaeth, a mwy.

Mae defnyddwyr unigol hefyd yn elwa o fesurau diogelu pwerus gan gynnwys safonau newydd ar gyfer diogelwch ar sail caledwedd ac amddiffyniad heb gyfrinair sy'n helpu i ddiogelu data a phreifatrwydd

 Diogelwch, yn ddiofyn

Nodyn: Mae'r adran hon yn berthnasol i'r rhifynnau Windows 11 canlynol: Pro, Pro Workstation, Enterprise, Pro Education, ac Addysg.

Mae bron i 90% o'r rhai sy'n gwneud penderfyniadau diogelwch a arolygwyd yn dweud bod caledwedd hen ffasiwn yn gadael sefydliadau'n fwy agored i ymosodiadau a byddai defnyddio caledwedd modern yn helpu i amddiffyn rhag bygythiadau yn y dyfodol.¹ Gan adeiladu ar arloesiadau Windows 10, rydym wedi gweithio gyda'n partneriaid gwneuthurwr a silicon i ddarparu offer ychwanegol. galluoedd diogelwch caledwedd i gwrdd â'r dirwedd bygythiad esblygol a galluogi gwaith a dysgu hybrid. Mae'r set newydd o ofynion diogelwch caledwedd a ddaw gyda Windows 11 yn cefnogi ffyrdd newydd o weithio gyda sylfaen sydd hyd yn oed yn gryfach ac yn fwy gwydn i ymosodiadau.

 Gwell diogelwch caledwedd a systemau gweithredu

Nodyn: Mae'r adran hon yn berthnasol i'r rhifynnau Windows 11 canlynol: Pro, Pro Workstation, Enterprise, Pro Education, ac Addysg.

Gyda diogelwch ynysu yn seiliedig ar galedwedd sy'n dechrau wrth y sglodyn, mae Windows 11 yn storio data sensitif y tu ôl i rwystrau ychwanegol sydd wedi'u gwahanu oddi wrth y system weithredu. O ganlyniad, mae gwybodaeth gan gynnwys allweddi amgryptio a manylion y defnyddiwr yn cael eu hamddiffyn rhag mynediad heb awdurdod a tampering. Yn Windows 11, mae caledwedd a meddalwedd yn gweithio gyda'i gilydd i amddiffyn y system weithredu. Am gynampLe, mae dyfeisiau newydd yn dod â diogelwch sy'n seiliedig ar rithwiroli (VBS) a Secure Boot wedi'u hymgorffori a'u galluogi yn ddiofyn i gynnwys a chyfyngu ar orchestion malware.²

 Rheolaethau diogelwch a phreifatrwydd cymwysiadau cadarn

Nodyn: Mae'r adran hon yn berthnasol i'r rhifynnau Windows 11 canlynol: Pro, Pro Workstation, Enterprise, Pro Education, ac Addysg.

Er mwyn helpu i gadw gwybodaeth bersonol a busnes yn ddiogel ac yn breifat, mae gan Windows 11 haenau lluosog o ddiogelwch cymwysiadau sy'n diogelu data hanfodol a chywirdeb cod. Mae ynysu a rheolaethau cymwysiadau, cywirdeb cod, rheolaethau preifatrwydd, ac egwyddorion lleiaf fraint yn galluogi datblygwyr i gynnwys diogelwch a phreifatrwydd o'r gwaelod i fyny. Mae'r diogelwch integredig hwn yn amddiffyn rhag toriadau a meddalwedd faleisus, yn helpu i gadw data'n breifat, ac yn rhoi'r rheolaethau sydd eu hangen ar weinyddwyr TG.

Yn Windows 11, mae Microsoft Defender Application Guard³ yn defnyddio technoleg rhithwiroli Hyper-V i ynysu diymddiried websafleoedd a Microsoft Office files mewn cynwysyddion, ar wahân i ac yn methu â chael mynediad i'r system weithredu gwesteiwr a data menter. Er mwyn amddiffyn preifatrwydd, mae Windows 11 hefyd yn darparu mwy o reolaethau dros ba apiau a nodweddion sy'n gallu casglu a defnyddio data fel lleoliad y ddyfais, neu gael mynediad at adnoddau fel camera a meicroffon.

 Hunaniaeth sicr

Nodyn: Mae'r adran hon yn berthnasol i'r rhifynnau Windows 11 canlynol: Pro, Pro Workstation, Enterprise, Pro Education, ac Addysg.

Mae cyfrineiriau wedi bod yn rhan bwysig o ddiogelwch digidol ers amser maith, ac maen nhw hefyd yn brif darged ar gyfer seiberdroseddwyr. Mae Windows 11 yn darparu amddiffyniad pwerus yn erbyn lladrad credadwy gyda diogelwch caledwedd lefel sglodion. Mae tystlythyrau'n cael eu hamddiffyn gan haenau o ddiogelwch caledwedd a meddalwedd fel TPM 2.0, VBS, a / neu Warchodwr Credadwy Windows Defender, gan ei gwneud hi'n anoddach i ymosodwyr ddwyn tystlythyrau o ddyfais. A chyda Windows Hello, gall defnyddwyr fewngofnodi'n gyflym gydag wyneb, olion bysedd, neu PIN i'w diogelu heb gyfrinair.⁴

 Cysylltu â gwasanaethau cwmwl

Nodyn: Mae'r adran hon yn berthnasol i'r rhifynnau Windows 11 canlynol: Pro, Pro Workstation, Enterprise, Pro Education, ac Addysg.

Mae Microsoft yn cynnig gwasanaethau cwmwl cynhwysfawr ar gyfer hunaniaeth, storio a rheoli mynediad yn ogystal â'r offer sydd eu hangen i dystio bod dyfeisiau Windows 11 sy'n cysylltu â'ch rhwydwaith yn ddibynadwy. Gallwch hefyd orfodi cydymffurfiaeth a mynediad amodol gyda gwasanaeth rheoli dyfeisiau modern (MDM) fel Microsoft Endpoint Manager, sy'n gweithio gydag Azure Active Directory a Microsoft Azure Attestation i reoli mynediad i gymwysiadau a data trwy'r cwmwl.⁵

Diolch

¹Arwyddion Diogelwch Microsoft, Medi 2021.
²Mae angen caledwedd cydnaws â synwyryddion biometrig.
³Windows 10 Pro ac uwch yn cefnogi amddiffyniad Application Guard ar gyfer Microsoft Edge.
Mae Microsoft Defender Application Guard for Office yn gofyn am Windows 10 Enterprise, a
Microsoft 365 E5 neu Microsoft 365 E5 Security.
⁴ Sicrhewch yr ap Microsoft Authenticator am ddim ar gyfer Android neu iOS https://www.microsoft.com/account/authenticator?cmp=h66ftb_42hbak
⁵Mae Windows Hello yn cefnogi dilysu aml-ffactor gan gynnwys adnabod wynebau, olion bysedd,
a PIN. Mae angen caledwedd arbenigol fel darllenydd olion bysedd, synhwyrydd TG wedi'i oleuo neu
synwyryddion biometrig eraill a dyfeisiau galluog.
Rhan Rhif 20 Medi 2022