Mnogi sistemski zahtjevi Windowsa 11 odnose se na sigurnosne značajke koje su godinama prisutne u Windowsu 10, ali na koje je malo tko izvan korporativnih IT odjela obraćao pozornost. Neki od njih neće se uključiti automatski ako ažurirate iz sustava Windows 10, ali će biti omogućeni na svim novim računalima koja se prodaju izravno sa sustavom Windows 11. Neki su vrlo razumni i uopće ne utječu na performanse vašeg računala, dok drugi mogu imati negativan utjecaj i u nastavku ćemo vam pokazati kako ih isključiti ako više cijenite izvedbu.

Sigurno pokretanje i TPM

Da biste uopće instalirali Windows 11 na svoje računalo, potreban mu je moderan procesor (Intel 8. generacije ili AMD Ryzen 3000 ili noviji) i dvije sigurnosne značajke: Secure Boot i tzv. Trusted Platform Module (TPM) .

Secure Boot postoji već mnogo godina, ali većina korisnika računala nije ga pokrenula jer nije bila obavezna i uglavnom se činila kao nepotrebna gnjavaža. Značajka je dio UEFI-ja, moderne zamjene za BIOS. Omogućuje osnovnom softveru računala da otkrije — i zaustavi — modificirani operativni sustav provjerom njegovih kriptografskih potpisa.

Omogućavanje Secure Boot-a učinkovito zaustavlja pritajeni zlonamjerni softver koji se, primjerice, instalira pod Windows kao takozvani bootkit i može tajno čitati sve što se događa u sustavu. Možete omogućiti Secure Boot u postavkama BIOS-a vašeg računala, ali njegovo aktiviranje zapravo nije preduvjet za instaliranje ili pokretanje sustava Windows 11 — preduvjet je da računalo može koristiti Secure Boot.

S druge strane, TPM je preduvjet za instaliranje i pokretanje novog sustava. Postoje načini da se to zaobiđe , ali Microsoft upozorava da biste mogli propustiti buduća ažuriranja i malo je vjerojatno da je TPM zahtjev jedina stvar koja vas sprječava da instalirate Windows 11 jer gotovo svi Intel i AMD procesori od 2013. naovamo imaju ugrađeni TPM modul.

Za razliku od sigurnog pokretanja, čije su prednosti malo ezoteričnije, jasnije je zašto je TPM izvrsna ideja. Osnovne funkcije TPM-a su sigurna pohrana enkripcijskih ključeva, certifikata i slično, te sigurna izrada i kontrola novih ključeva. Na primjer, to može biti ključ za šifriranje za Bitlocker koji štiti sve podatke na vašem tvrdom disku ili ključ za šifriranje koji se koristi uz Windows Hello za brzu prijavu s PIN-om ili prepoznavanje lica . Aplikacije trećih strana kao što su Firefox i Chrome također koriste TPM ako je prisutan, čak i u sustavu Windows 10.

Ovo funkcionira poput Appleove “sigurne enklave” koja godinama štiti iPhone i iPad, i slične značajke u mobilnim procesorima Qualcomma, Samsunga i drugih proizvođača.

S omogućenim TPM-om, Windows i pojedinačni programi koji trebaju generirati ključeve za šifriranje mogu od TPM-a to zatražiti. Generirani ključevi pohranjuju se samo tamo i nikada se ne mogu ekstrahirati ili kopirati na druga mjesta. Ovo je puno sigurnije nego kada ključeve generira obični procesor jer bi trojanac ili drugi zlonamjerni softver teoretski mogao presresti takve ključeve.

Dobar primjer kako vas TPM štiti je Windows Hello. U sustavu Windows 11 Microsoft preporučuje da koristite Microsoftov račun i isključite prijavu lozinkom računa tako da se možete prijaviti samo pomoću Windows Hello — obično PIN-a, ali također možete koristiti prepoznavanje lica ili skener otiska prsta.

Virtualizacija je prvo korištena za pokretanje drugih operativnih sustava unutar Windowsa ili nekog drugog sustava kako biste mogli, na primjer, testirati softver ili pokrenuti program koji ne radi na vašem uobičajenom sustavu. Uobičajeni primjer su korisnici Mac računala koji koriste Windows s virtualnim strojem za pristup programima specifičnim za Windows.

Sigurnost temeljena na virtualizaciji koristi iste tehnike za odvajanje određenih dijelova sustava Windows tako da im drugi dijelovi sustava ne mogu pristupiti. Sastoji se od nekoliko različitih komponenti, od kojih su neke dostupne samo u verzijama sustava Windows za poduzeća, a ne u verziji Home.

Integritet pamćenja

Otvorite Sigurnost sustava Windows i odaberite Sigurnost uređaja . Ako je VBS aktivan, vidjet ćete zelenu kvačicu pored Core isolation i piše “sigurnost temeljena na virtualizaciji štiti ključne dijelove vašeg uređaja.” Kliknite informacije o izolaciji jezgre i bit ćete preusmjereni na podizbornik gdje možete omogućiti ili onemogućiti nešto što se zove Integritet memorije (tehnologija koja stoji iza toga naziva se “integritet koda koji provodi hipervizor” ili HVCI).

Ovo je jedna od značajki koje VBS omogućuje, što znači da Windows postavlja osjetljivi kod u virtualni stroj kojem ostatak sustava ne može pristupiti, čak ni uz administratorske dozvole. To povećava sigurnost i pruža bolju zaštitu od nekih zlonamjernih programa, ali također može dovesti do niže performanse – do 25 posto manje na nekim strojevima. Zbog toga igrači ili ljudi koji svoje računalo koriste za intenzivan rad često odluče onemogućiti značajku unatoč njezinim sigurnosnim prednostima.

Ako ste ažurirali iz sustava Windows 10, Integritet memorije nije omogućen prema zadanim postavkama. Na novim računalima koja dolaze sa sustavom jest. Ako imate problema s performansama računala, provjerite je li značajka aktivna i pokušajte je isključiti. Ako nemate problema s njim, naravno najbolje ga je držati aktivnim kako bi vaše računalo bilo što zaštićenije.

Zaštita privatnosti – Microsoft se poboljšao

Jedna od stvari zbog koje je Microsoft najviše kritiziran nakon lansiranja Windowsa 10 je način na koji sustav šalje analitičke podatke tvrtki i koliko je teško isključiti to dijeljenje, kao i kako je izbornik Start bio pun reklama.

U sustavu Windows 11 Microsoft je poslušao kritike te su postavke za zaštitu privatnosti i dijeljenje korisničkih podataka značajno poboljšane. Postavke za sam Windows i autorizaciju aplikacija trećih strana za pristup značajkama kao što su kamera i vaša biblioteka slika nalaze se u Postavke -> Privatnost i sigurnost . Evo kako ih koristiti i isključiti dijeljenje koje ne želite.

Dijagnostika i povratne informacije : Ovdje se nalaze postavke kako se vaša upotreba računala može koristiti u analitičke svrhe. Podaci su anonimizirani i namijenjeni su za pomoć Microsoftu u poboljšanju sustava Windows i drugih proizvoda. Sustav uvijek šalje “potrebne podatke”, ali možete odabrati slanje dodatnih podataka, što je preduvjet ako želite povezati svoje računalo s programom Windows Insider. Ovdje je važna značajka Brisanje dijagnostičkih podataka. Ako ste imali uključeno dijeljenje dijagnostičkih podataka, a sada ste ga isključili, možda bi bilo dobro izbrisati sve već prikupljene podatke.

Povijest aktivnosti je značajka vašeg Microsoft računa koja vam omogućuje da nastavite ono što ste radili na jednom uređaju dok sjedite na drugom koji je prijavljen na isti račun. Isključite ga ako imate samo jedno računalo, jer je u tom slučaju potpuno nepotrebno.

Dopuštenja pretraživanja : Ovdje postoje dvije važne postavke: želite li filtrirati sadržaj za odrasle u Windows funkciji pretraživanja i želite li spremiti povijest pretraživanja kako biste brže mogli pronaći stvari koje ste prethodno tražili.

Pretraživanje u sustavu Windows ima druge postavke za funkciju pretraživanja za koje ne mislimo da spadaju u postavke privatnosti, poput mapa koje se ne bi trebale pretraživati. Ako se pitate zašto to nije pod Sustav u postavkama, nemamo odgovor, ali ovdje možete postaviti Windows pretraživanje da traži datoteke izvan vaše matične mape.

Dopuštenja aplikacije

Otvorite Postavke , Sustav i odaberite Međuspremnik . Isključite povijest međuspremnika ili odaberite da ne želite sinkronizirati isječke između uređaja. Također možete odabrati Očisti za brisanje povijesti u oblaku.