หนึ่งในข้อโต้แย้งใหญ่ที่สุดกับ Windows 11 คือข้อกำหนดฮาร์ดแวร์ขั้นต่ำ Microsoft ยืนยันว่าข้อกำหนดเหล่านี้เป็นเพื่อ reliability, security และ compatibility แต่เรายังไม่ได้เห็นการทดสอบอ้างอิงเหล่านี้ วิดีโอ Microsoft Mechanics ล่าสุด แสดงฟีเจอร์ความปลอดภัยของ Windows 11 โดย Microsoft ไปไกลถึงขั้นแสดงการ hack เข้า Windows 11 PC
ในวิดีโอ 17 นาที Dave Weston ผู้เชี่ยวชาญความปลอดภัย Windows ของ Microsoft อธิบายเหตุผลด้านหลังข้อกำหนดฮาร์ดแวร์ และว่ามันปกป้อง Windows 11 PC ต่อ modern malware และการโจมตีอื่นๆ ได้อย่างไร เขาใช้เวลามากโฟกัสที่ประโยชน์ของ TPM 2.0 และ secure boot aspect ของ Windows 11 โดยโชว์และ hack Windows 10 system ที่ปิดฟีเจอร์เหล่านั้น
วิดีโอเริ่มด้วยการโชว์ว่า remote desktop connections อาจทิ้ง PC ของคุณให้เปิดโอกาส remote hacks หาก TPM และ Secure boot ไม่เปิดใช้งาน เขาดึง IP, username และ password สำหรับ remote machine จาก database เข้าสู่ระบบ remote รัน CMD prompt บน remote system เป็น admin unlock bootloader และ launch bootkit เขา remote shut down ระบบ แล้ว maliciously re-write MBR อีกครั้ง นี่คือกับ Secure Boot ปิด และ system ตั้งเป็น Legacy ใน BIOS mode
นอกจากนี้ วิดีโอยังเน้นประโยชน์ของ virtualization-based security และ enhanced sign-in security Weston โชว์ว่าฟีเจอร์เหล่านี้เมื่อปิดบน Windows 11 สามารถทิ้งอุปกรณ์เปิดโอกาส in-person physical hacking ผ่าน direct memory access via Thunderbolt เขาใช้อุปกรณ์เชื่อมต่อกับ PC ของเหยื่อเพื่อ spoof fingerprint และล็อกอินเข้าสู่ PC นั้นแค่用 gummy bear
โดยพื้นฐาน ด้วย virtualization-based security ของ Windows 11 encryption keys, signature และ code ถูกแยกโดยฮาร์ดแวร์จากระบบปฏิบัติการ ทำให้ physical hack ก่อนหน้านั้นเป็นไปไม่ได้ และ UEFI, Secure Boot และ Trusted Boot ช่วยป้องกัน rootkits และ boot kits ที่ modify early boot BIOS โดยตรวจสอบ signature ของ bootloader ให้แน่ใจว่าไม่ถูก modify
