Bảo mật của khách hàng luôn là ưu tiên hàng đầu của Microsoft và công ty được thiết lập để phát hành Cập nhật kỷ niệm Windows 10 với các cải tiến và tác động bảo mật mới nhất. Windows 10 hiện an toàn hơn với các tính năng bảo mật như UEFI (Giao diện phần mềm mở rộng hợp nhất) và Khởi động an toàn để bảo vệ hệ thống của bạn khỏi các tệp và mã độc hại.
Giao diện phần vững mở rộng hợp nhất
Giao diện phần vững mở rộng hợp nhất là một tính năng xác định giao diện phần mềm với phần mềm và hệ điều hành hiện có. Nó kiểm soát quá trình khởi động của hệ thống và yêu cầu thay đổi định dạng đĩa và thay đổi chương trình cơ sở mới. UEFI khởi tạo phần cứng máy tính nhanh hơn và giúp hệ điều hành khởi động bình thường. Nó có thể hoạt động ở hai chế độ khác nhau, chế độ UEFI và chế độ tương thích BIOS. Trong khi ở chế độ tương thích BIOS, UEFI khởi động máy tính của bạn giống như trong hệ thống BIOS, nó khác và an toàn hơn trong chế độ UEFI.
Khi bạn khởi động máy tính Windows 10 ở chế độ UEFI, nó sẽ kiểm tra và đảm bảo rằng các trình điều khiển được ký và xác minh kỹ thuật số. Tính năng này sẽ kiểm tra xem có phần mềm cấp thấp nào do Microsoft ký và chặn phần mềm độc hại như rootkit không can thiệp vào quá trình khởi động của hệ thống của bạn hay không.
Các hệ thống máy tính mới được xuất xưởng với Windows 10 / 8.1 / 8 có giao diện phần mềm mở rộng hợp nhất ở chế độ UEFI, nhưng các hệ thống được vận chuyển với Windows 7 có cấu hình UEFI trong chế độ tương thích BIOS.
Windows 10 Tính năng yêu cầu UEFI
Khởi động an toàn - Secure Boot là một tính năng bảo mật đảm bảo rằng máy tính của bạn chỉ sử dụng phần mềm đáng tin cậy để khởi động. UEFI kiểm tra chữ ký số của mỗi phần mềm bao gồm bộ tải khởi động hệ điều hành và trình điều khiển. PC sẽ không khởi động nếu bộ tải khởi động hoặc trình điều khiển không được nhà sản xuất ký điện tử.
Khởi động sớm phần mềm độc hại - Tính năng này kiểm soát việc tải các trình điều khiển khởi động và đảm bảo rằng không có trình điều khiển khởi động bị nhiễm hoặc chưa biết. Nó đảm bảo rằng không có trình điều khiển khởi động của bên thứ ba nào tải trước khi phần mềm chống phần mềm độc hại trên PC khởi động.
Đo khởi động - Tính năng này cung cấp nhật ký của tất cả các thành phần khởi động được tải trước phần mềm chống phần mềm độc hại trên PC của bạn. Nhật ký được gửi đến máy chủ từ xa để đánh giá và kiểm tra xem các thành phần có đáng tin cậy hay không.
Chế độ bảo mật ảo của Windows 10
Bảo vệ thiết bị - Tính năng này hoạt động trên phát hiện dựa trên chữ ký và khóa thiết bị nếu phát hiện bất kỳ ứng dụng đáng ngờ nào. Nó sử dụng chữ ký số để xác minh xem ứng dụng có đáng tin cậy hay không. Device Guard là sự kết hợp cả tính năng bảo mật phần cứng và phần mềm. Ngay cả khi máy bị tấn công và tin tặc nhận được quyền truy cập vào nhân Windows, họ không thể chạy mã thực thi độc hại.
Trình bảo vệ thông tin - Tính năng này sử dụng bảo mật dựa trên ảo hóa và cung cấp bảo mật nền tảng, Bảo mật phần cứng, Bảo vệ tốt hơn chống lại các mối đe dọa liên tục và Quản lý lâu dài. Tính năng này chặn các kỹ thuật tấn công trộm cắp thông tin xác thực do đó bảo vệ thông tin đăng nhập của bạn. Những bí mật được bảo vệ bởi sự bảo mật dựa trên ảo hóa và thậm chí cả phần mềm độc hại chạy với các đặc quyền quản trị không thể giải nén chúng.
Bảng này đưa ra các chi tiết về việc liệu một tính năng có yêu cầu UEFI và TPM hay không
