Windows 11이 Windows 10보다 훨씬 더 안전한 이유는 무엇입니까?

Windows 10에는 보안 문제가 있었습니다. Spectre 및 Meltdown부터 최근 Print Spooler 버그 까지 Windows 10 취약점 목록은 "광범위"합니다. 따라서 Microsoft가 Windows 11 의 보안을 두 배로 강화한 것은 다행스러운 일입니다 .

Windows 11은 Windows 10보다 더 안전한 운영 체제가 될 것입니다. Windows 11의 보안에 대한 Microsoft의 새로운 초점은 몇 가지 주요 기능을 중심으로 이루어집니다. 그럼 Windows 11의 방어력을 강화하는 중요한 보안 기능을 살펴보겠습니다.

1. TPM(신뢰할 수 있는 플랫폼 모듈)

TPM 2.0은 더 나은 암호화 알고리즘을 지원합니다.

Microsoft가 Windows 11 에 TPM(신뢰할 수 있는 플랫폼 모듈) 2.0 지원이 필요하다고 발표한 이후 이 주제는 논란의 대상이 되었습니다. TPM 칩이 등장한 지 10년이 넘었지만 장치 제조업체와 사용자는 지금까지 이를 심각하게 받아들이지 않았습니다.

TPM 칩은 암호화 키, 비밀번호 및 인증서를 저장하는 암호화 저장소입니다. TPM 칩은 저장된 항목을 사용하여 장치, 소프트웨어 및 사용자를 식별하고 인증합니다.

예를 들어 Windows 11에서 Windows Hello는 TPM 2.0 칩과 함께 작동하여 로그인 프로세스를 보호합니다. TPM 2.0 칩은 Windows Hello와 관련된 비밀을 저장하고 해당 비밀을 사용하여 사용자를 인증합니다.

Windows 블로그의 Microsoft에 따르면 이전 TPM 1.2 대신 새로운 TPM 2.0을 사용하는 이유는 TPM 2.0이 더 나은 암호화 알고리즘을 지원하기 때문입니다.

즉, TPM 2.0 칩은 Windows 11을 실행하는 PC가 인증되고 손상되지 않도록 보장합니다.

2. 가상화 기반 보안(VBS)

VBS(가상화 기반 보안)는 악용 공격으로부터 보호하는 데 도움이 됩니다.

Microsoft는 Windows 11에 VBS(가상화 기반 보안) 기능을 포함시켰습니다. 이 기능의 목표는 보안 솔루션을 파티션 내부에 저장하여 악용 공격 으로부터 보호하는 것입니다. 시스템 메모리 세그먼트는 격리되고 보호됩니다.

간단히 말해서 VBS는 시스템 메모리의 일부를 가져와 이를 운영 체제의 나머지 부분과 분리하고 해당 공간을 사용하여 보안 솔루션을 호스팅합니다. 이를 통해 Microsoft는 대부분의 사이버 공격의 주요 대상인 보안 솔루션을 보호하고 있습니다.

Windows 10에서는 VBS 지원이 가능하지만 이 기능은 기본적으로 사용되지 않습니다. Microsoft는 Windows 11에서 이를 변경하고 있습니다. 회사는 내년에 기본적으로 대부분의 Windows 11 버전에서 VBS를 활성화할 것이라고 발표했습니다.

3. HVCI(하이퍼바이저 보호 코드 무결성)

하이퍼바이저 보호 코드 무결성은 VBS가 생성하는 격리된 시스템 메모리 환경을 보호하는 VBS의 기능입니다. HVCI는 운영 체제의 두뇌라고도 불리는 Windows 커널이 손상되지 않도록 보장합니다.

많은 공격이 커널 모드를 사용하여 시스템에 액세스해야 하기 때문에 HVCI는 커널이 안전하고 시스템을 공격하는 데 사용될 수 없도록 하는 중요한 작업을 수행합니다.

HVCI는 Windows 브레인(커널)이 시스템 보안을 손상시킬 수 있는 어리석은 행동을 하지 않도록 보장합니다.

Windows 10에는 HVCI가 함께 제공됩니다. 그러나 이는 구형 CPU의 성능을 상당히 저하시킵니다. 이는 Microsoft가 HVCI 전용 하드웨어를 보유하고 있기 때문에 AMD CPU 8세대 이상 및 Zen 2 이상이 필요한 이유 중 하나입니다.

즉, Windows 11은 기본적으로 HVCI 및 VBS를 사용하여 Windows 10보다 훨씬 더 안전합니다.

5. UEFI 보안 부팅

모든 Windows 11 시스템에는 UEFI 보안 부팅이 함께 제공됩니다.

UEFI 보안 부팅 에 대해 이야기하기 전에 한 가지 분명히 해 두겠습니다. 부팅하기 전에 시스템이 손상되면 모든 Windows 보안 도구 및 프로토콜은 아무 것도 할 수 없습니다.

간단히 말해서 Windows가 악성 코드로 부팅되면 익스플로잇 공격은 모든 보안 조치를 우회할 수 있습니다. UEFI 보안 부팅은 컴퓨터가 신뢰할 수 있는 소스의 코드로만 부팅되는지 확인하여 이러한 일이 발생하지 않도록 합니다. 이 출처는 PC 제조업체, 칩 제조업체 또는 Microsoft일 수 있습니다.

모든 Windows 11 시스템에는 처음부터 UEFI 보안 부팅이 함께 제공됩니다. 이를 통해 Windows 11 시스템은 Windows 10 장치에 비해 보안이 크게 향상됩니다.

Microsoft는 새로운 운영 체제가 처음부터 안전하다는 것을 보장합니다. TPM 2.0 및 최신 CPU와 같은 보안 중심 하드웨어는 VBS 및 UEFI 보안 부팅과 같은 기능을 활성화하여 악용 공격으로부터 사용자를 보호합니다.

그러나 대부분의 Windows 사용자는 여전히 오래된 컴퓨터를 사용하고 있습니다. 따라서 마이크로소프트는 사람들이 새 PC를 구입하도록 설득해야 합니다. 그리고 그것은 쉽지 않을 것입니다.