Windows 安全性檔

Windows 的核心是以零信任原則設計，提供從晶片到雲端的強大安全性。 當組織採用混合式工作環境時，對於健全安全性解決方案的需求就變得至關重要。 Windows 整合進階硬體和軟體保護，確保跨裝置的數據完整性和訪問控制。 瞭解 Windows 中包含的不同安全性功能。

瞭解硬體安全性

概觀

• 信賴平台模組 (TPM)
• Microsoft 之間的連線
• Windows Defender 系統防護
• 虛擬化型安全性 (VBS)
• 安全核心電腦

瞭解OS安全性

概觀

• 受信任的開機
• Windows 安全性設定
• BitLocker
• 個人資料加密 (PDE)
• Windows 安全性基準
• Microsoft Defender SmartScreen
• Windows 防火牆

架構

• BitLocker 規劃指南

操作指南

• 設定 BitLocker
• 設定 PDE

最新消息

• Hyper-V 防火牆

瞭解身分識別保護

概觀

• 無密碼策略
• Windows Hello 企業版
• Windows 無密碼體驗
• Windows 的網路登入
• Passkeys
• FIDO2 安全性金鑰
• 使用 SmartScreen 增強網路釣魚保護

操作指南

• 設定 PIN 重設
• 使用 Windows Hello 企業版 的 RDP 登入

架構

• 規劃 Windows Hello 企業版部署

部署

• 雲端 Kerberos 信任部署指南

瞭解應用程式安全性

概觀

• Windows Defender 應用程式控制 (WDAC)
• 使用者帳戶控制 (UAC)
• Microsoft 易受攻擊的驅動程式封鎖清單
• Microsoft Defender 應用程式防護 (MDAG)
• Windows 沙箱

操作指南

• 設定 Windows 沙箱

瞭解安全性基礎

概觀

• 零信任
• FIPS 140 驗證
• 通用準則認證
• Microsoft 安全性開發生命週期 (SDL)
• Microsoft Windows Insider Preview 賞金計劃
• OneFuzz 服務

最新消息

• 已完成 FIPS 驗證 - Windows 11
• 已完成 CC 認證 - Windows 11

瞭解雲端安全性

概觀

• 具有 Intune 的安全性基準
• Windows 自動修補
• Windows Autopilot
• 通用列印
• 遠端抹除