IT之家 11 月 19 日消息,在今天召開的 Ignite 2025 大會上,微軟公布了其“安全未來倡議”的最新進展,宣布將為 Windows 系統帶來一系列安全與彈性方面的核心功能升級。
這些更(geng)新旨在幫助企業用戶有效降低運營風(feng)險(xian),并(bing)為即將到來的(de) AI 驅動時(shi)代(dai)做(zuo)好準備(bei),全面強(qiang)化系(xi)統的(de)信(xin)任度(du)、隱私保護及企業級(ji)管控(kong)能力。
后量子密碼學 API
為應對未來的安全挑戰,微軟首次在 Windows 中引入了后量子密碼學(PQC)API。IT之(zhi)家援引博(bo)文介(jie)紹(shao),這(zhe)套加(jia)密算(suan)法專(zhuan)為(wei)抵(di)御未(wei)來量子計算(suan)機(ji)的強大(da)算(suan)力而設計,能夠(gou)有效防止傳統(tong)加(jia)密體系(xi)被破(po)解。通過提(ti)供這(zhe)些 API,微軟鼓(gu)勵(li)企業組織立(li)即著手向抗量子加(jia)密方(fang)案(an)遷移,從而確保其核(he)心(xin)數據(ju)的長期安全。
數據保護
在(zai)數據保護(hu)層面,微軟宣布將為 BitLocker 磁盤(pan)加(jia)密功能提供硬(ying)件加(jia)速支持,利(li)用芯片(pian)級密鑰(yao)保護(hu)技術來提升(sheng)加(jia)密速度與(yu)安全(quan)性。
該技術將加(jia)密(mi)運算從主 CPU 轉移至(zhi)專用(yong)硬(ying)件,不僅提升了(le)性能(neng)、降低了(le)系(xi)統(tong)開(kai)銷,還在芯片層面封裝和(he)隔離加(jia)密(mi)密(mi)鑰,極大降低了(le)密(mi)鑰暴露于 CPU 或內存漏洞的風(feng)險。這項功(gong)能(neng)預(yu)計將于 2026 年春季登陸新款 設(she)備(bei)。
身份驗證與應用管理
在身份驗證與應用管理方面,Windows Hello 現已正式集成通行密鑰(Passkey)管理器,允許用戶自由選擇并使用來自微軟、1Password、Bitwarden 等第三方服務商的通行密鑰,實現更便(bian)捷安全的無密碼(ma)登(deng)錄。
同時,微軟通過(guo) Intune 的托管安裝程序和企業應用控制功能,幫助 IT 團隊(dui)輕松審批可信應用,自動阻止惡(e)意或未(wei)驗證的程序運行(xing),有效抵御惡(e)意軟件和網絡(luo)釣魚攻擊。
威脅檢測與網絡防御
為提升系統(tong)的威脅檢測(ce)與網絡防御能力,微(wei)軟將(jiang) Sysmon(系統(tong)監視器)功能直接內(nei)置于 Windows 11 和 Windows Server 2025 中。此舉簡化了高級威脅監控(kong)工具的部署與維護,為安(an)全(quan)團隊提供(gong)了更深(shen)層次的系統(tong)活動(dong)可見性。
此(ci)外,系(xi)統還新增了零(ling)信任 DNS 與企業級 Wi-Fi 7 支(zhi)持,前者通過強制加密的 DNS 解析來阻止未授權流量,后者則通過強制 WPA3 認證保障無線網(wang)絡連接(jie)的高速與安全。
收緊驅動標準和優化殺毒軟件架構
作(zuo)為 Windows 彈性計(ji)劃(WRI)的(de)一部分,微軟(ruan)(ruan)正通過優(you)化殺(sha)(sha)毒(du)軟(ruan)(ruan)件架構和收緊驅動程序標準來提升系統穩定性。具體措施包括將殺(sha)(sha)毒(du)軟(ruan)(ruan)件的(de)強制執行從權限(xian)更高的(de)內核(he)模式(shi)轉(zhuan)移至用戶模式(shi),以避免因(yin)其故障(zhang)導(dao)致整個系統崩潰。

同時,微軟還提(ti)高了(le)驅動(dong)程(cheng)序簽名的(de)認證(zheng)要求,并內置更(geng)多通用(yong)驅動(dong)和 API,以減少對定制(zhi)內核代(dai)碼的(de)依(yi)賴,從根(gen)本上(shang)提(ti)升 Windows 的(de)可靠性(xing)。
廣告(gao)聲(sheng)明:文(wen)內含有的對外跳轉鏈接(jie)(包(bao)括不限于超鏈接(jie)、二維碼、口(kou)令等形式),用于傳(chuan)遞(di)更(geng)多信息,節省甄選時間,結(jie)果僅(jin)供參考,IT之家所(suo)有文(wen)章(zhang)均包(bao)含本聲(sheng)明。