Windows 11 มาพร้อมการปรับปรุงความปลอดภัยมากมายที่ซ่อนอยู่ภายใต้ UI ใหม่ Microsoft Defender ถูกเขียนใหม่เกือบหมด โดยเปลี่ยนパラダイム เป็น Zero Trust
การเปลี่ยนแปลงหลักของ Microsoft Defender ใน Windows 11
1. Attack Surface Reduction (ASR)
ควบคุมพฤติกรรมเสี่ยงอันตราย: บล็อกสคริปต์ obfuscated, ไฟล์ executable ที่พยายามดาวน์โหลด/รันไฟล์, พฤติกรรมที่แอปปกติไม่ทำ ASR ลดพื้นที่โจมตีได้อย่างมีประสิทธิภาพ
2. Network Protection & Sandbox
ตรวจสอบเว็บไซต์ใน Sandbox ก่อนให้ผู้ใช้โต้ตอบ ป้องกัน 0-day exploits จาก landing page ไม่ปลอดภพย Defender ตรวจสอบกิจกรรมเว็บใน sandbox (เฉพาะโดเมนน่า疑/การเชื่อมต่อไม่ปลอดภพย) โจมตี 0-day ไม่สามารถแยกแยะ sandbox กับระบบจริงได้
3. Controlled Folder Access (ต้องการ TPM 2.0)
สร้าง "โซนปลอดภัย" ในระบบไฟล์ ที่เข้าถึงได้เฉพาะ User และแอปที่อนุมัติ เท่านั้น ป้องกัน Ransomware, Spyware, Stealer เข้าถึง/เข้ารหัสไฟล์สำคัญได้ TPM 2.0 ให้การเข้ารหัสระดับฮาร์ดแวร์ที่ Ransomware ไม่สามารถแยก/เข้ารหัสซ้ำได้
4. Microsoft Defender for Endpoint (MDE)
โซลูชันระดับองค์กร: Endpoint Behavioral Sensors + Cloud Security Analytics (AI/ML) + Threat Intelligence (Trillions signals/day) = Detect, Investigate, Respond Advanced Threats
5. Windows Defender Application Control (WDAC)
สแกนโค้ดแอปพลิเคชันหาโค้ดร้ายที่ซ่อนอยู่ ป้องกัน Exploit แม้โดน Inject แล้วก็ถูกบล็อก ตรงข้ามกับสมมติฐานเก่าที่ "แอปที่ผู้ใช้ติดตั้ง = ปลอดภัย"
6. AppLocker (เสริม WDAC)
จัดการ Exception สำหรับแอปที่ต้องการสิทธิ์พิเศษ ซึ่ง WDAC อาจบล็อกโดยผิด
7. Windows Defender Application Guard (WDAG)
สร้าง "Shell แบบ Virtualization สูงสุด" รอบโปรแกรม ทำให้แอปคิดว่ารันในระบบปกติ แต่จริงๆ แล้วถูก Isolate ไว้ ป้องกัน Malware หลุดสู่ระบบจริง
ปัจจุบัน WDAG ป้องกัน: Word, PowerPoint, Excel files, เว็บใน Edge, Plugin Chrome/Firefox
8. AppContainer
สภาพแวดล้อมรันโปรแกรมแบบ Container (คล้าย Docker) แยกจากระบบหลัก เหมาะสำหรับนักพัฒนาทดสอบแอป
สรุป: Windows 11 ไม่ได้แค่ "สวยขึ้น" แต่ "ปลอดภัยขึ้นอย่างมาก" ด้วย Zero Trust, Hardware-enforced Security (TPM 2.0, VBS, HVCI), และ AI-driven Threat Protection
