Windows 11 Secured-Core-PCs
Microsoft arbeitet eng mit OEM-Partnern zusammen, um sicherzustellen, dass alle zertifizierten Windows-Systeme eine sichere Betriebsumgebung bieten. Windows lässt sich eng in die Hardware integrieren, um Schutzmaßnahmen bereitzustellen, die die verfügbaren Hardwarefunktionen nutzen:
- Baseline Windows-Sicherheit – empfohlene Baseline für alle individuellen Systeme, die grundlegenden Systemintegritätsschutz bietet. Leverages TPM 2.0 für einen Hardware-Vertrauensanker, sicheres Booten und BitLocker-Laufwerkverschlüsselung.
- Virtualisierungsbasierte Sicherheit aktiviert – nutzt Virtualisierungsfunktionen von Hardware und Hypervisor, um zusätzlichen Schutz für kritische Subsysteme und Daten zu bieten.
- Secured-Core – empfohlen für die sensibelsten Systeme und Branchen wie Finanzen, Gesundheitswesen und Regierungsbehörden. Baut auf den vorherigen Ebenen auf und nutzt erweiterte Prozessorfunktionen, um Schutz vor Firmwareangriffen bereitzustellen.
Secured-Core-PCs
Microsoft arbeitet eng mit OEM-Partnern und Siliconanbietern zusammen, um Secured-Core-PCs zu erstellen, die tief integrierte Hardware, Firmware und Software enthalten, um eine verbesserte Sicherheit für Geräte, Identitäten und Daten zu gewährleisten.
Secured-Core-PCs bieten Schutzfunktionen, die vor anspruchsvollen Angriffen nützlich sind und bei der Behandlung von missionskritischen Daten in einigen der vertraulichsten Branchen, wie z. B. Gesundheitsmitarbeiter, die medizinische Datensätze und andere persönliche identifizierbare Informationen (PII) behandeln, kommerzielle Rollen, die hohe geschäftliche Auswirkungen und hoch vertrauliche Daten behandeln, wie z. B. ein Finanzverantwortlicher mit Gewinndaten.
Für Allzweck-Laptops, Tablets, 2-in-1-Geräte, mobile Arbeitsstationen und Desktops empfiehlt Microsoft die Verwendung von Sicherheitsbaselines für eine optimale Konfiguration. Weitere Informationen finden Sie unter Windows-Sicherheitsbaselines.
Die Baseline Windows-Sicherheit wird durch Secure Boot, Bitlocker-Geräteverschlüsselung, Microsoft Defender, Windows Hello und einen TPM 2.0-Chip unterstützt, um einen Hardware-Vertrauensanker für die Betriebssystemplattform bereitzustellen. Diese Funktionen sind so konzipiert, dass moderne Geräte mit allgemeinem Zweck gesichert werden. Wenn Sie eine Entscheidungsträger sind, die neue Geräte kaufen, sollten Ihre Geräte die grundlegenden Windows-Sicherheitsanforderungen erfüllen.
Was macht einen Secured-Core-PC aus
| Vorteil | Funktion | Hardware-/Firmwareanforderung | Geplante Windows-Sicherheit | Secured-Core-PCs |
|---|---|---|---|---|
| Erstellen eines hardwarebasierten Stamms der Vertrauensstellung | ||||
| Sicherer Start | Der sichere Start ist standardmäßig im BIOS aktiviert. | ✅ | ✅ | |
| Sicherer Start | Standardvertrauensstellung für Microsoft-Bootloader nur mit BIOS-Option zum Aktivieren der Vertrauensstellung für Nicht-Microsoft-Bootloader | ✅ | ||
| Trusted Platform Module 2.0 (TPM) | Erfüllen Sie die neuesten Microsoft-Anforderungen für die Spezifikation Trusted Computing Group (TCG) | ✅ | ✅ | |
| Direct Memory Access (DMA)-Schutz | Das Gerät unterstützt den Speicherzugriffsschutz (Kernel DMA Protection) | ✅ | ✅ | |
| Schutz vor Angriffen auf Firmwareebene (eine der 2 angegebenen Ansätze kann verwendet werden) | System Guard Secure Launch (D-RTM) mit System Management Mode (SMM)-Isolierung | Aktiviert auf dem Gerät (über sicheres Starten) | ✅ | ✅ |
| S-RTM und eigenständiges MM mit MM-Supervisor (der auf FASR-Geräten implementierte Ansatz) | Wird auf Geräten mit FASR-Firmware unterstützt | ✅ | ||
| Schützen Sie das Betriebssystem vor der Ausführung von nicht verifiziertem Code | Integrität des Hypervisor-Codes (HVCI) | Aktiviert auf dem Gerät | ✅ | ✅ |
| Bereitstellen einer erweiterten Identitätsüberprüfung und -schutz | Windows Hello mit erhöhter Anmeldesicherheit (ESS) | Ein Gerät mit Windows Hello mit ESS ist aktiviert, wenn es über die integrierten ESS-Hardwarekomponenten für die Gesichts- oder Fingerabdruckauthentifizierung und die erforderliche Unterstützung im BIOS verfügt. | ✅* | ✅ |
| Schützen Sie kritische Daten, wenn ein Gerät verloren geht, gestohlen oder beschlagnahmt wird | BitLocker-Verschlüsselung | BitLocker kann das TPM 2.0 nutzen, um Daten zu verschlüsseln und zu schützen | ✅ | ✅ |
*Nur auf Geräten mit integrierten biometrischen Windows Hello-Gesichts- oder Fingerabdrucksensoren für die Anmeldung möglich.