Windows 10 เคยเผชิญช่องโหว่ร้ายแรงหลายครั้ง: Spectre, Meltdown, บั๊ก Print Spooler ล่าสุด รายการช่องโหว่และแฮ็กยาวนาน ดังนั้นการที่ Microsoft เน้นความปลอดภัยใน Windows 11 จึงเป็นข่าวดี
Windows 11 จะปลอดภัยกว่า Windows 10 "ออกจากกล่อง" (Out of the box) โดยสิ้นเชิง การโฟกัสความปลอดภัยใหม่นี้圍繞 ฟีเจอร์สำคัญหลายอย่าง มาดูฟีเจอร์ที่เสริมสร้างการป้องกันของ Windows 11
1. Trusted Platform Module (TPM) 2.0
ตั้งแต่ Microsoft ประกาศ Windows 11 ต้องการ TPM 2.0 หัวข้อนี้กลายเป็นข่าวเผชิญหน้า TPM มีมามากกว่าทศวรรษ แต่ผู้ผลิตและผู้ใช้ไม่ได้นำมาพิจารณาจริงจนถึงตอนนี้
TPM Chip เป็นที่เก็บข้อมูลเข้ารหัส (Cryptographic Store) เก็บ Encryption Keys, รหัสผ่าน, และ Certificates ใช้ระบุตัวตนและยืนยันอุปกรณ์ ซอฟต์แวร์ และผู้ใช้
ตัวอย่าง: ใน Windows 11, Windows Hello ทำงานร่วมกับ TPM 2.0 เพื่อรักษาความปลอดภัยขั้นตอนล็อกอิน TPM 2.0 เก็บ "Secret" ที่เกี่ยวกับ Windows Hello และใช้ Secret นั้นยืนยันผู้ใช้
ตาม Microsoft บน Windows Blogs: เหตุผลเลือก TPM 2.0 แทน TPM 1.2 เก่า คือ TPM 2.0 รองรับ OAuth Cryptographic Algorithms ที่ดีกว่า กล่าวคือ TPM 2.0 รับรองว่า PC Windows 11 เป็นของแท้และไม่ถูกโจมตี
2. Virtualization-Based Security (VBS)
Microsoft ใส่ Virtualization-based Security (VBS) ใน Windows 11 ฟีเจอร์นี้ป้องกันโซลูชันความปลอดภัยจากการโจมตี โดยโฮสต์โซลูชันเหล่านี้ในพื้นที่หน่วยความจำระบบที่ แยกออกมาและปลอดภัย
ง่ายๆ: VBS ตัดหน่วยความจำระบบบางส่วน แยกจาก OS อื่นๆ ใช้พื้นที่นั้นเก็บโซลูชันความปลอดภัย Microsoft ปกป้องโซลูชันที่เป็นเป้าหมายหลักของไซเบอร์โจมตี
VBS รองรับใน Windows 10 แต่ไม่ได้เปิดโดย Default Microsoft จะเปิด VBS โดย Default บน Windows 11 ส่วนใหญ่ในปีหน้า
3. Hypervisor-Protected Code Integrity (HVCI)
HVCI เป็นฟีเจอร์ของ VBS ที่ปกป้องสภาพแวดล้อมหน่วยความจำที่แยกออกมา VBS สร้าง HVCI 确保 Windows Kernel (สมองของ OS) ไม่ถูกทำลาย
หลายช่องโหว่ขึ้นอยู่กับ Kernel Mode เพื่อเข้าถึงระบบ HVCI ทำหน้าที่สำคัญให้ Kernel ปลอดภัยและไม่ถูกใช้ exploit ระบบ
ง่ายๆ: HVCI ให้สมองของ Windows (Kernel) ไม่ทำบेवกู๋ที่ทำให้ระบบอันตราย
Windows 10 มี HVCI ตั้งแต่ติดตั้ง แต่ลดประสิทธิภาพ CPU เก่ามาก นี่คือเหตุผล Microsoft กำหนด CPU Intel Gen 8+ และ AMD Zen 2+ เพราะมีฮาร์ดแวร์รองรับ HVCI เฉพาะ
สรุป: Windows 11 ปลอดภัยกว่า Windows 10 โดย Default ผ่าน HVCI และ VBS
5. UEFI Secure Boot
ก่อนพูดถึง UEFI Secure Boot: เครื่องมือความปลอดภัย Windows ทั้งหมดไร้ประโยชน์ถ้าระบบถูกทำลาย ก่อนบูต
ง่ายๆ: ถ้า Windows บูตด้วยโค้ดที่เป็นอันตราย Exploits จะข้ามการป้องกันทั้งหมดได้ UEFI Secure Boot ป้องกันไม่ให้เกิดขึ้น โดยตรวจสอบว่าคอมพิวเตอร์บูตด้วยโค้ดจาก แหล่งที่เชื่อถือได้ เท่านั้น (ผู้ผลิต PC, Chip Maker, หรือ Microsoft)
Windows 11 ทุกเครื่องจะมี UEFI Secure Boot ตั้งแต่แรก ให้ข้อได้เปรียบความปลอดภัยมากกว่า Windows 10 อย่างมีนัยสำคัญ
Windows 11 จะปลอดภัยกว่า Windows 10 จากทุกมุมมอง
Microsoft รับรอง OS ใหม่ปลอดภัยตั้งแต่ต้น ฮาร์ดแวร์เช่น TPM 2.0 และ CPU ใหม่ จะเปิดใช้ VBS และ UEFI Secure Boot ป้องกันผู้ใช้จาก Exploits
แต่ผู้ใช้ Windows ส่วนใหญ่ยังใช้เครื่องเก่า Microsoft ต้องโน้มน้าวให้ซื้อ PC ใหม่—ซึ่งจะไม่ง่าย
