早在4月，微軟公布了Windows 11的一系列新的安全功能，并表示它們即將在操作系統(tǒng)的"未來版本"中出現(xiàn)。事實(shí)證明，該公司在這一聲明中指的是Windows 11 2022更新--現(xiàn)在正在推送。微軟已經(jīng)證實(shí)，它在幾個(gè)月前宣布的所有安全改進(jìn)措施現(xiàn)在都可以在Windows 11中普遍使用。

Windows 11中的智能應(yīng)用控制設(shè)置

這次更新的重頭戲是智能應(yīng)用控制，它由人工智能模型驅(qū)動(dòng)，有助于檢測(cè)和阻止?jié)撛诘牟话踩珣?yīng)用在電腦上運(yùn)行。智能應(yīng)用控制建立在Windows Defender應(yīng)用控制（WDAC）的基礎(chǔ)上。然而，正如之前所解釋的，必須對(duì)電腦進(jìn)行清潔安裝才可以利用這一功能。該功能是同時(shí)為個(gè)人和小型企業(yè)準(zhǔn)備的。

在驅(qū)動(dòng)保護(hù)方面，Hypervisor-protected Code Integrity（HVCI）和易受攻擊的驅(qū)動(dòng)塊列表這兩個(gè)功能都將默認(rèn)啟用。前者實(shí)際上是通過內(nèi)核模式完整性檢查（KMCI）在基于虛擬化的安全（VBS）環(huán)境內(nèi)運(yùn)行內(nèi)核代碼，而不是實(shí)際的Windows內(nèi)核。這個(gè)過程確保所有的內(nèi)核代碼在被允許在Windows內(nèi)核上運(yùn)行之前都經(jīng)過驗(yàn)證、安全和簽名。從本質(zhì)上講，這是一個(gè)針對(duì)惡意軟件的內(nèi)核級(jí)緩解措施。同時(shí)，易受攻擊的驅(qū)動(dòng)程序塊列表將保護(hù)您的電腦免受有害驅(qū)動(dòng)程序及其相關(guān)行為的影響。

其它的安全改進(jìn)還有：

Microsoft Defender Smartscreen中增強(qiáng)的網(wǎng)絡(luò)釣魚檢測(cè)

在Windows 11企業(yè)版中默認(rèn)啟用了Windows Defender Credential Guard，以防止憑證被盜。

默認(rèn)情況下啟用具有本地安全授權(quán)（LSA）保護(hù)的憑證隔離，以確認(rèn)企業(yè)連接的Windows 11 PC的身份

Microsoft Defender Smartscreen中增強(qiáng)的網(wǎng)絡(luò)釣魚檢測(cè)功能將在已知的受損害應(yīng)用程序或網(wǎng)站中輸入憑證時(shí)發(fā)出通知。

Windows Hello for Business允許不使用密碼，而且它的部署也變得更加容易。

帶有存在感知的設(shè)備現(xiàn)在可以通過Windows Hello實(shí)現(xiàn)免手動(dòng)操作安全登錄

配置鎖可用于監(jiān)控注冊(cè)表鍵，并確保它們符合組織和整個(gè)IT行業(yè)設(shè)定的基線。

最后，微軟強(qiáng)調(diào)了帶有微軟Pluton安全芯片的PC的重要性，確保承諾在硬件層面提高安全性。而對(duì)于使用Secured-core PC以防止固件泄露的Windows 11 Insiders來說，如果他們的設(shè)備支持Windows Defender System Guard但沒有啟用，Windows Security應(yīng)用中會(huì)出現(xiàn)一個(gè)新提示以提醒他們。這項(xiàng)功能很快就會(huì)普及，但目前還不包括在Windows 11 2022更新中。