Windows еволюира с времето, а Windows 10 е една от най-сигурните системи в момента, особено за Enterprise. Той е най-висок, когато става дума за най-високите характеристики на защитата. Това каза, че системата се нуждае, или по-скоро IT човек трябва да се уверете, че го прави правилно по отношение на сигурността, и в различни фази. Веднага от офлайн режим, за да стартирате, за да влезете, за да стартирате.
Windows 10 функции и възможности за сигурност
Когато сте в режим Офлайн
Преди да настроите компютър с Windows 10, специалистите по ИТ могат да шифроват фиксирани устройства, използващи BitLocker. Нейната технология за криптиране от Microsoft, която може да криптира цял диск, включително дискове за зареждане. Може да ви е необходим модул TPM, за да го направите в някои случаи.
Същото може да се приложи и за USB устройство или за сменяеми устройства, които се използват в движение. Ясно е, че никоя фирма не иска данните им да излязат от помещенията си и да им се попадне в неправилни ръце.
Как да защитите PC Boot
Най-добрият начин да защитите Windows 10 PC по време на зареждане е да увеличите своята сигурност, базирана на фърмуера. Можете да използвате модул за надеждна платформа (TPM), за да повишите сигурността. Тъй като TPM е хардуерно базиран с модул, отделен от други компоненти, той гарантира, че нищо не попада в системата през това време. Можете да добавите TPM атестация към това, за да потвърдите допълнително TPM чипа.
Надстройването от BIOS на UEFI е друг начин за защита. Това е разширен фърмуер, който предлага редица хардуерни функции за сигурност. Използването и на двамата гарантира, че никакъв злонамерен код не заразява операционна система на най-ниските нива, включително буутлоудъра, ядрото на операционната система и драйверите за зареждане.
Secure Boot, Trusted Boot, Измерено зареждане и др., За да сте сигурни, че софтуерът за зареждане има валиден подпис, който в крайна сметка зарежда Windows 10 ядро.
Windows 10 също така предлага ELAM, което предотвратява злонамерените програми да заразяват системата на нивото на драйверите на драйверите, като позволяват да се зареждат само надеждни драйвери по време на зареждане на Windows 10. Това беше представено за първи път в Windows 8.
В случай, че даден потребител или компютърът е заключен, е възможно да възстановите данните, като използвате функцията за възстановяване на BitLocker.
Как да защитите компютъра по време на влизане
Всички ние осигуряваме телефоните с ПИН и парола, а не с пръстови отпечатъци и Отключване на лица. Подобна поддръжка се предлага с Windows. ИТ компаниите могат да използват Windows (Hello and Fingerprint) базирано (биометрично) удостоверяване.
Публикувайте това, IT администраторите могат да създадат Заключване на потребителя по правила които ще влязат в действие, когато има подозрение за сигурност. Той може да блокира акаунт след определен брой неуспешни записи за пароли или повече. За да го направи дори сигурен, ИТ професионалистите могат да използват и двете като комбинация до супер сигурен включително в профила ви Броячи на TPM, Kerberos Armoring осигурява комуникация между домейн-присъединен клиент и неговия домейн контролер.
Много ИТ компании вярват в сценариите "Вземете своето собствено устройство" (BYOD), където служителите предлагат търговски достъпни устройства за достъп както до свързаните с работата ресурси, така и до личните им данни. В този случай администраторите могат да използват атестация за Windows Device Health, за да се уверят, че компютърът не е компрометиран и да зарази други системи в мрежата.
Как да защитите компютъра си, когато сте в употреба
На ниво софтуер, можете да предотвратите неоторизираните промени, като използвате UAC, Applocker, за да разрешите само приложения, които са упълномощени от организацията. След това идва Windows защитна система за сигурност който има родна интеграция в Windows 10. WDSS гарантира, че проверява за злонамерен софтуер при инсталиране от интернет. Освен това той осигурява следните начини:
- Защитава системата чрез изолиране на приложения в собствената си виртуализирана среда.
- Интелигентно ограничава кои приложения, скриптове, плъгини и т.н. могат да се изпълняват в дадена система
- Защитава паролата, като използва защитата с виртуализация
- Защита срещу Ransomware.
- Уверете се, че сте проследили входящия и изходящия мрежов трафик чрез защитен интерфейс, който също е част от Windows Defender.
- Дружеството може да насърчи служителите да използват Microsoft Edge, който изпълнява всяко копие на браузъра в собствената си виртуална машина, за да ограничи възможността, която нападателите могат да направят.
На хардуерно ниво:
- Windows Defender Credential Guard защитава паролата, като използва защитата с виртуализация.
- Windows Defender идва с Device Guard, който предотвратява използването на злонамерен софтуер в система, използваща разнообразни техники.
Това всъщност е брилянтна инфография, която обяснява толкова много функции, които предприятието може да използва, за да осигури данните за фирмите и да запази сигурността на всички служители, включително собствените си устройства, които стават част от предприятието. Впечатляващо е да видим как Windows 10 революционизира сигурността на крайните точки в предприятията, особено от кибератаки.
Разгледайте Инфографски тук.
