Microsoft-Manager deutet an, dass die nächste Generation von Windows 11 mehr TPM-ähnliche Sicherheitsfunktionen erhalten könnte

Vor ein paar Tagen hat Microsoft einen Blogbeitrag veröffentlicht, in dem erklärt wird, wie Windows 11 standardmäßig geschützt ist. Falls Sie sich fragen, was das bedeutet: Das Unternehmen gibt an, dass Windows 11 von Haus aus eine hervorragende hardwarebasierte Sicherheit gewährleistet, ohne dass verschiedene Einstellungen und Maßnahmen vorgenommen werden müssen.

Obwohl bestimmte Sicherheitsfunktionen wie das Trusted Platform Module (TPM) oder PTT (Platform Trust Technology) im Falle von Intel und Secure Boot bereits in den Tagen von Windows 10 eingeführt wurden, hat Microsoft diese Sicherheitsfunktionen in Windows 11 zur Pflicht gemacht.

Es vereinfacht alles für jeden, auch für IT-Administratoren, die vielleicht nicht gleichzeitig Sicherheitsexperten sind. Sie können Konfigurationen ändern und den Schutz von Windows 11 nach Ihren Bedürfnissen optimieren oder sich auf die Standard-Sicherheitseinstellungen verlassen. Secure-by-default bietet den Anwendern dieselbe Flexibilität, so dass sie ihre eigenen Anwendungen auswählen können, ohne auf die Sicherheit verzichten zu müssen.

Microsoft hat in der Vergangenheit die Vorteile von Funktionen wie TPM 2.0 und VBS (Virtualisierungsbasierte Sicherheit) ausführlich erläutert. Das Unternehmen präsentierte auch eine Demo, um zu erklären, wie solche Funktionen vor Cybersecurity-Bedrohungen wie Hacking schützen können.

Sicherheitsforscher wiesen jedoch kürzlich auf eine neue Schwachstelle mit der Bezeichnung "faulTPM" hin, die zur Umgehung des fTPM auf AMD-Systemen führen kann. Und manchmal können Bugs in Windows-Komponenten wie Defender dazu führen, dass das System das TPM selbst nicht erkennt. (Es gibt auch Fehler bei der TPM-Bestätigung.)

Solche Mängel könnten in zukünftigen Versionen von Windows 11 behoben werden, da Weston hinzufügt, dass Microsoft den Sicherheitsaspekt weiter verbessert, und sogar andeutet, dass weitere Schutzmaßnahmen auf Chipebene, die moderne Hardware und Software kombinieren, in Vorbereitung seien.

Zukünftige Versionen von Windows 11 werden weiterhin bedeutende Sicherheitsupdates enthalten, die durch die Kombination von moderner Hardware und Software einen noch besseren Schutz vom Chip bis zur Cloud bieten.

Windows 11 ist eine bessere Möglichkeit für alle, zusammenzuarbeiten, zu teilen und zu präsentieren - und das alles mit der Sicherheit von hardwaregestütztem Schutz.

Der Sicherheits-Coprozessor Pluton von Microsoft existiert bereits, hat sich aber noch nicht durchgesetzt, da er derzeit nur von AMD angeboten wird. Gerüchten zufolge könnte Microsoft Pluton jedoch zu einer obligatorischen Systemanforderung für Windows 12 machen.

Letztes Jahr hat Microsoft die neuen Sicherheitsfunktionen in der Version 22H2 des Feature-Updates detailliert beschrieben, und das Unternehmen hat kürzlich auch Rust in den Windows-Kernel eingeführt.