Нужен ли антивирус для Windows 11

Обновлено: 21.11.2024

Windows 11 в S-режиме — это версия Windows 11, оптимизированная с точки зрения безопасности и производительности, но обеспечивающая знакомый интерфейс Windows. Для повышения безопасности разрешены только приложения из Microsoft Store, а для безопасного просмотра требуется Microsoft Edge.

На некоторых устройствах производителем оригинального оборудования предустановлена Windows 11 Домашняя в режиме S.

Если у вас установлена Windows 10 Домашняя в режиме S и ваш компьютер соответствует минимальным требованиям к оборудованию для Windows 11, Центр обновления Windows предложит бесплатное обновление до Windows 11 Домашняя в режиме S.

Внедрение обновления для Windows 11 начнется в октябре 2021 г. и продолжится до 2022 г. Конкретные сроки зависят от устройства. После того, как обновление будет протестировано и подтверждено для вашего конкретного ПК, Центр обновления Windows сообщит, что оно готово к установке.

Чтобы проверить, готова ли Windows 11 для вашего устройства, выберите «Настройки» > «Центр обновления Windows» и выберите «Проверить наличие обновлений». Если обновление доступно для вашего устройства и вы хотите продолжить, загрузите и установите его.

Windows 11 в режиме S доступен только в версии Windows 11 Домашняя. Если у вас есть выпуски Windows 10 Pro, Enterprise или Education в режиме S, вам потребуется навсегда выйти из режима S, чтобы выполнить обновление до Windows 11.

Для повышения безопасности и производительности Windows 11 в S-режиме запускает только приложения из Microsoft Store. Если вы хотите установить приложение, которого нет в Microsoft Store, или если у вас есть Windows 10 Pro, Enterprise или Education и вы хотите выполнить обновление до Windows 11, вам нужно навсегда отключить S-режим. Плата за выход из S-режима не взимается, но вы не сможете включить его снова. Если вам заблокировано переключение и ваше устройство принадлежит организации, обратитесь к администратору. Ваша организация может оставить все устройства в S-режиме.

Выключение режима S в Windows 10:

На компьютере под управлением Windows 10 в S-режиме откройте «Настройки» > «Обновление и безопасность» > «Активация».

Найдите раздел «Переключиться на Windows 10 Домашняя» или «Переключиться на Windows 10 Pro», затем выберите ссылку «Перейти в магазин».

Примечание. Не нажимайте ссылку в разделе «Обновите выпуск Windows». Это другой процесс, который будет удерживать вас в S-режиме.

На странице, которая появляется в Microsoft Store (отключение режима S или аналогичная страница), нажмите кнопку «Получить». После того как вы подтвердите это действие, вы сможете устанавливать приложения не из Microsoft Store.

Выключение режима S в Windows 11:

На ПК под управлением Windows 11 в S-режиме откройте «Настройки» > «Система» > «Активация».

Найдите раздел «Переключиться на Windows 11 Pro», затем выберите ссылку «Перейти в магазин».

Выход из режима S является односторонним. Если вы отключите режим S, вам придется продолжать использовать стандартную версию Windows 11.

Windows 11 в режиме S может быть установлена на ПК с процессором Intel, AMD или Qualcomm Snapdragon. Вот как узнать, какой процессор работает на вашем ПК с Windows 11:

Нажмите кнопку «Пуск», затем выберите «Настройки» > «Система» > «О программе».

На экране "О программе" рядом с пунктом "Процессор" определите, что он говорит: Snapdragon, Intel или AMD.

Вы можете загружать и устанавливать приложения из Microsoft Store в Windows. Чтобы найти приложения Microsoft Store, вы должны быть в Windows 11. Чтобы узнать, какие приложения доступны для вашего устройства, выберите Microsoft Store на панели задач. Если вы не видите значок Microsoft Store на панели задач, нажмите кнопку «Пуск», введите Microsoft Store, а затем выберите его в списке результатов, чтобы открыть Магазин.

Примечание. Если вы отключите S-режим, вы сможете установить 32-разрядные (x86) приложения для Windows, которые недоступны в Microsoft Store в Windows. Если вы сделаете этот переключатель, он станет постоянным, и 64-разрядные (x64) приложения по-прежнему не будут работать.

Приложения, купленные вами в Microsoft Store, связаны с вашей учетной записью Microsoft. В большинстве случаев, если вы устанавливаете приложение из Магазина Microsoft на другом ПК с Windows 11, вы сможете установить его на свой ПК с Windows 11 в S-режиме, если вы входите в систему с той же учетной записью Microsoft.

Если вы не отключите S-режим, вы сможете использовать на своем устройстве только приложения из Microsoft Store. Существуют важные ограничения в отношении приложений и отключения режима S на устройствах Snapdragon с Windows 11.

Присоединение к домену недоступно в Windows 11 Домашняя в режиме S. Чтобы включить присоединение к домену Azure AD или присоединение к локальному домену, переключите устройство из режима S и выполните обновление до Windows 11 Pro или Windows 11 Enterprise.

Нет.Когда вы используете Windows 11 в S-режиме, Microsoft Edge всегда является веб-браузером по умолчанию, а Bing — поисковой системой по умолчанию. Но вы можете получить доступ к другим браузерам и поисковым системам в S-режиме. Вы можете загрузить любой браузер, доступный в Microsoft Store для Windows, и перейти на любой другой веб-сайт поисковой системы.

Если вы хотите загрузить браузер (или любое другое приложение), которого нет в Microsoft Store, вам нужно навсегда отключить S-режим. После переключения вы можете установить браузер по умолчанию и поисковую систему по своему выбору, но вы не сможете снова вернуться в S-режим.

Примечание. Если ваш компьютер работает на процессоре Qualcomm Snapdragon и вы отключили режим S, вам потребуется установить 32-разрядную (x86) версию браузера. 64-разрядные (x64) приложения не будут работать на ПК с Windows 11 и процессором Snapdragon.

Да, мы рекомендуем использовать антивирусное программное обеспечение на всех устройствах Windows. В настоящее время единственным известным антивирусным программным обеспечением, совместимым с Windows 11 в S-режиме, является версия, которая поставляется с ним: Центр безопасности Защитника Windows. Центр безопасности Защитника Windows предоставляет надежный набор функций безопасности, которые помогают обеспечить вашу безопасность в течение поддерживаемого срока службы вашего устройства с Windows 11. Дополнительные сведения см. в разделе Безопасность Windows.

Также обратите внимание, что за счет использования исключительно приложений из Microsoft Store и безопасного просмотра с помощью Microsoft Edge, Windows 11 в S-режиме позволяет вам работать быстрее и безопаснее изо дня в день.

Если вы хотите использовать другого поставщика антивирусного программного обеспечения, вы можете спросить, предлагает ли он продукт, который работает на устройстве с Windows 11 в S-режиме.

Многие аппаратные аксессуары и периферийные устройства (например, принтеры), которые работают с Windows 11 Домашняя, также работают с Windows 11 в режиме S, хотя иногда они предлагают только ограниченную функциональность. Дополнительные сведения см. в разделе Совместимость аксессуаров с Windows 10 в режиме S или обратитесь к производителю аксессуаров.

Windows 11 в режиме S на процессоре Qualcomm Snapdragon

Компьютеры с процессором Qualcomm Snapdragon помогут вам работать, где бы вы ни находились. Ваш компьютер:

Всегда быть подключенным к Интернету. С сотовым подключением для передачи данных вы можете быть в сети везде, где есть сотовый сигнал — так же, как с вашим мобильным телефоном. Когда вы находитесь на работе, дома или в другой сети Wi-Fi, которой вы доверяете, вы можете подключиться к Wi-Fi, чтобы сохранить сотовые данные и продолжить работу.

Освободите вас от розеток благодаря аккумулятору, работающему дольше суток. Вы будете потреблять меньше энергии, чем с другими ПК, так что вы сможете провести обычный рабочий или учебный день, не разрядив аккумулятор и не беспокоясь о том, чтобы найти розетку для подключения. Если вы хотите использовать ПК для чего-то более интересного, вы можете наслаждаться до 20 или более часов воспроизведения локального видео без подзарядки аккумулятора.

Мгновенно включить. Когда вы не используете компьютер, просто нажмите кнопку питания, как на мобильном телефоне, чтобы выключить экран. Когда вы вынимаете свой компьютер и включаете его снова, он включается мгновенно. Всякий раз, когда у вас есть несколько минут между занятиями, встречами или другими делами, вы можете делать дела, не дожидаясь включения компьютера.

О каких ограничениях следует помнить при работе ПК с Windows 11 на процессоре Qualcomm Snapdragon?

Независимо от того, используете ли вы Windows 11 в режиме S или нет, существуют некоторые ограничения при работе на ПК с процессором Qualcomm Snapdragon:

Драйверы для оборудования, игр и приложений будут работать только в том случае, если они предназначены для ПК с Windows 11 и процессором Snapdragon. Для получения дополнительной информации обратитесь к производителю оборудования или в организацию, разработавшую драйвер. Драйверы — это программы, взаимодействующие с аппаратными устройствами. Они обычно используются для антивирусного и антивредоносного программного обеспечения, программного обеспечения для печати или PDF-файлов, вспомогательных технологий, утилит для компакт-дисков и DVD-дисков и программного обеспечения для виртуализации.
Если драйвер не работает, приложение или оборудование, которые на него полагаются, также не будут работать (по крайней мере, не полностью). Независимо от того, находитесь ли вы в режиме S или нет, периферийные устройства и устройства работают только в том случае, если драйверы, от которых они зависят, встроены в Windows.

64-разрядные (x64) приложения не будут работать. Вам понадобятся 64-разрядные (ARM64) приложения, 32-разрядные (ARM32) или 32-разрядные (x86) приложения. Обычно можно найти 32-разрядные (x86) версии приложений, но некоторые разработчики приложений предлагают только 64-разрядные (x64) приложения.

Примечание. 32-разрядные (x86) приложения могут работать медленнее, чем на ПК с процессором Intel или AMD.

Некоторые игры не будут работать. Игры и приложения не будут работать, если они используют версию OpenGL выше 1.1 или если они полагаются на «античит-драйверы». Вы можете узнать у издателя игры, будет ли игра работать.

Приложения, которые настраивают взаимодействие с Windows, могут иметь проблемы. Сюда входят некоторые редакторы методов ввода (IME), вспомогательные технологии и приложения облачного хранилища. Организация, разрабатывающая приложение, определяет, будет ли его приложение работать на ПК с Windows 11 и процессором Snapdragon.

Невозможно установить стороннее антивирусное программное обеспечение. Вы не сможете установить стороннее антивирусное программное обеспечение ни в одной версии Windows 11, работающей на процессоре Snapdragon. Однако Центр безопасности Защитника Windows поможет обеспечить вашу безопасность в течение поддерживаемого срока службы вашего устройства с Windows 11.

Клиент Hyper-V не поддерживается. Эта функция не поддерживается ни в одной версии Windows 11, работающей на процессоре Qualcomm Snapdragon.

Факсы и сканирование Windows недоступны. Эта функция недоступна ни для одной версии Windows 11, работающей на процессоре Snapdragon.

Я использую вспомогательные технологии. Что мне следует знать перед покупкой ПК с Windows 11 в режиме S и процессором Qualcomm Snapdragon?

Windows 11 в S-режиме предоставляет встроенные специальные возможности, которые помогают вам делать больше на своем устройстве. Вы также можете найти вспомогательные технологические приложения в Microsoft Store для Windows, такие как KNFB Reader и расширение Read&Write для Microsoft Edge, и мы работаем над тем, чтобы в ближайшее время предложить больше приложений.

Вы можете проверить в Microsoft Store, доступны ли предпочитаемые приложения специальных возможностей для ПК, работающего в S-режиме.

Если они недоступны, вы можете навсегда отключить S-режим, чтобы использовать приложения, не входящие в Microsoft Store. Дополнительные сведения см. в разделе Использование Windows 10 в S-режиме со вспомогательными технологиями: часто задаваемые вопросы. Вы можете узнать у поставщика, совместимо ли его приложение с Windows 11, работающей на процессоре Snapdragon. Не все приложения для специальных возможностей работают должным образом, даже если вы отключили S-режим.

Если вы используете программу чтения с экрана, NVDA обновила свое приложение, чтобы оно совместимо с Windows 11 на процессоре Snapdragon. Для получения дополнительной информации посетите веб-сайт NV Access.

Примечание. Выход из режима S является односторонним. Если вы сделаете переключение, вы не сможете вернуться в S-режим. Дополнительную информацию см. в разделе Как выйти из S-режима?

Я хочу использовать программы для Windows, которых нет в Microsoft Store. Могу ли я запустить их на своем компьютере с процессором Qualcomm Snapdragon?

Если вы отключите S-режим, вы сможете установить 32-разрядные (x86) приложения для Windows, которые недоступны в Microsoft Store в Windows. Если вы сделаете этот переключатель, он станет постоянным, и 64-разрядные (x64) приложения по-прежнему не будут работать. Кроме того, даже если вы не находитесь в режиме S, периферийные устройства и устройства будут работать только в том случае, если драйверы, от которых они зависят, встроены в Windows 11. Рекомендуется проверить, опубликовал ли разработчик оборудования версию драйвера, которая работает на устройство Windows 11 с процессором Qualcomm Snapdragon. Обратите внимание, что выход из режима S является односторонним. Если вы переключитесь, вы не сможете вернуться в S-режим на этом устройстве.

Каждый ПК с Windows 11 и процессором Qualcomm Snapdragon может подключаться к сотовой сети передачи данных независимо от того, включен ли S-режим. Это позволяет вам выходить в интернет везде, где есть сотовый сигнал. В зависимости от производителя вашего ПК в нем может использоваться физическая SIM-карта или встроенная SIM-карта (eSIM).

Чтобы узнать, использует ли ваш ПК SIM-карту или eSIM, выполните следующие действия:

Нажмите кнопку «Пуск», затем выберите «Настройки» > «Сеть и Интернет» > «Сотовая связь».

Определите тип SIM-карты, которую использует ваш компьютер. На экране «Сотовая связь» в нижней части страницы найдите ссылку «Управление профилями eSIM».

Если вы видите ссылку, значит, на вашем ПК установлена карта eSIM, и вам потребуется тарифный план и профиль eSIM от вашего мобильного оператора или организации. Дополнительные сведения см. в статье Использование eSIM для подключения к сотовой сети для передачи данных на ПК с Windows 10.

Если вы не видите ссылку, ваш компьютер использует физическую SIM-карту. Вам понадобится тарифный план и SIM-карта вашего оператора мобильной связи. Чтобы узнать, как подключиться после этого, см. раздел Настройки сотовой связи в Windows 11.

Чтобы узнать, будет ли работать ваше устройство, посетите веб-сайт производителя оборудования или веб-сайт вашего оператора мобильной связи.

Вы также можете приобрести предоплаченные тарифные планы сотовой связи через Microsoft Store. Дополнительную информацию о том, как приобрести тарифный план, см. в статье Подключение к Интернету с платными мобильными данными.

Нет, вы не сможете выполнить обновление до Windows 11 в S-режиме, поскольку это другой тип системы. Windows RT основана на архитектуре ARM32, но ПК с Windows 11, работающий на процессоре Snapdragon, основан на архитектуре ARM64.

Windows 11 в режиме S на процессоре Intel или AMD

Windows 11 в S-режиме работает только с совместимыми приложениями из Microsoft Store. Большинство приложений в Microsoft Store одинаково работают на устройствах независимо от того, находятся ли они в S-режиме или нет. Обратите внимание, что некоторые инструменты разработчика не будут поддерживаться в Windows 11 в S-режиме, а некоторые приложения с известными проблемами совместимости будут указаны в списке проблем на странице сведений о продукте в Microsoft Store.

Многие аппаратные аксессуары и периферийные устройства (например, принтеры), работающие с Windows 11, также будут работать с Windows 11 в режиме S, но их функциональность может быть ограничена.См. Совместимость аксессуаров для Windows 10 в режиме S, чтобы получить дополнительные сведения об аппаратных аксессуарах Microsoft и ссылки для связи с третьими лицами, если у вас есть вопросы об использовании их аксессуаров с Windows 11 в режиме S. Если вы не найдете информацию о конкретной модели, обратитесь к производителю аксессуаров.

Если вы попытаетесь использовать приложение, которого нет в Microsoft Store, вы получите напоминание о том, что это приложение недоступно при использовании Windows 11 в S-режиме. Мы часто предлагаем категорию похожих приложений или конкретное приложение, которое уже доступно в Microsoft Store. Обратите внимание, что некоторые инструменты разработчика не будут поддерживаться в Windows 11 в S-режиме, а небольшое количество приложений с известными проблемами совместимости будут перечислены на странице сведений о продукте в Microsoft Store. Если вы по-прежнему хотите загрузить приложение, которого нет в Microsoft Store или у которого есть проблемы с совместимостью, вы можете выйти из S-режима, но не сможете вернуться обратно.

Количество совместимых приложений и устройств будет продолжать расти. Чтобы получить самую последнюю информацию, вы всегда можете вернуться на этот веб-сайт, в Microsoft Store в Windows или обратиться к производителю оборудования или программного обеспечения. Если вам абсолютно необходимо использовать несовместимое приложение или устройство, можно легко выйти из S-режима — вы просто не сможете переключиться обратно. Дополнительные сведения см. в разделе Как выйти из S-режима?

Если я использую вспомогательные технологии, на что следует обратить внимание перед покупкой устройства с Windows 11 в S-режиме?

Windows предоставляет ряд встроенных специальных возможностей, которые помогут вам сделать больше. Сегодня в Microsoft Store для Windows доступны отличные приложения, такие как KNFB Reader и расширение Read&Write для Microsoft Edge.

Если вам нужно использовать приложения вспомогательных технологий, которые недоступны в Microsoft Store и не загружаются на устройство с Windows 11 в S-режиме, вам нужно будет выйти из S-режима, и вы не сможете иметь возможность переключиться обратно.

О Windows 10 в S-режиме

Windows 10 в S-режиме — это версия Windows 10, оптимизированная с точки зрения безопасности и производительности, но обеспечивающая знакомый интерфейс Windows. Для повышения безопасности разрешены только приложения из Microsoft Store, а для безопасного просмотра требуется Microsoft Edge.

На некоторых устройствах производитель оригинального оборудования предустанавливает Windows 10 в S-режиме.

Если у меня Windows 10 в режиме S, могу ли я перейти на Windows 11 и какой выпуск у меня будет после обновления?

При обновлении с Windows 10 до Windows 11 при обновлении будет предпринята попытка установить в Windows 11 тот же выпуск, что и на вашем устройстве с Windows 10. Если у вас Windows 10 Домашняя в S-режиме и ваш компьютер соответствует минимальным требованиям к оборудованию для Windows 11, вы можете перейти на Windows 11 Домашняя в S-режиме.

Windows 11 в режиме S доступен только в версии Windows 11 Домашняя. Если у вас есть выпуски Windows 10 Pro, Enterprise или Education в режиме S, Центр обновления Windows не будет предлагать Windows 11, поскольку режим S недоступен в этих выпусках Windows 11. Поэтому, если у вас есть выпуски Pro, Enterprise или Education Windows 10 в S-режиме, вам нужно будет выйти из S-режима, чтобы выполнить обновление до Windows 11.

Для повышения безопасности и производительности Windows 10 в S-режиме запускает только приложения из Microsoft Store. Если вы хотите установить приложение, которого нет в Microsoft Store, вам нужно навсегда отключить S-режим. Плата за выход из S-режима не взимается, но вы не сможете включить его снова. Если вам заблокировано переключение и ваше устройство принадлежит организации, обратитесь к администратору. Ваша организация может оставить все устройства в S-режиме.

Информацию о коммерческих версиях см. в разделе Windows 10 Pro/Enterprise в режиме S.

Windows 11 поставляется со встроенным антивирусным ядром Microsoft.В сочетании с брандмауэром Защитника Windows защита от внешних угроз является отличительной чертой современной операционной системы Windows 11. Эти встроенные антивирусные ядра и решения брандмауэра Защитника Windows обеспечивают достойный уровень защиты от вирусов, вредоносных программ и удаленные атаки.

Таким образом, с технической точки зрения вам может не понадобиться покупать другое антивирусное решение для вашего компьютера с Windows 11. Встроенный антивирус Microsoft постоянно обновляется Microsoft с точки зрения определений вирусов и внешних угроз. Вы можете настроить антивирусное ядро Microsoft для выполнения быстрого или полного сканирования системы.

Однако, по нашему опыту, многие люди по-прежнему предпочитают оформлять подписку на антивирусное ядро профессиональной версии. Вы можете развернуть специализированное антивирусное решение или решение для полной безопасности, которое обеспечит защиту от вирусов, вредоносных программ и сетевых атак. Встроенный антивирус Microsoft и брандмауэр Microsoft Defender неплохо справляются с угрозами. Но наличие профессиональной версии антивирусного ядра гарантирует, что ваш продукт всегда обновляется и защищает от самых последних угроз. Важно время между обнаружением новой угрозы и исправлением ее исправления.

Специализированные антивирусные решения обеспечивают более быстрое обновление для защиты от новейших угроз, которые могут исходить от вирусов, вредоносного ПО или удаленно размещенных троянов. Кроме того, стоимость редакций большинства продуктов для антивирусов и брандмауэров значительно ниже. Есть смысл заняться специализированным антивирусом на компьютере под управлением Windows 11. Возможно, будет уместно упомянуть, что Microsoft придает огромное значение комплексу безопасности. Он значительно больше ориентирован на антивирусные решения и брандмауэры для повышения безопасности на уровне системы пользователя.

Как я могу управлять антивирусом Microsoft в Windows 11?

Встроенным антивирусом Microsoft для компьютера с Windows 11 можно управлять через панель управления.

Нажмите на приложение "Панель управления". Вы можете найти приложение «Панель управления» в поле поиска. В панели управления нажмите «Система».

В апплете «Система» нажмите «Конфиденциальность и безопасность». Это откроет множество параметров для управления безопасностью и конфиденциальностью на вашем компьютере с Windows 11.

Нам нужно выбрать первый вариант в разделе «Конфиденциальность и безопасность». Эта опция предназначена для «Безопасности окна». Нажав «Безопасность Windows», вы увидите экран, аналогичный приведенному ниже. Выберите «Защита от вирусов и угроз», чтобы открыть параметры защиты для антивируса и брандмауэра.

Нажав кнопку «Защита от вирусов и угроз», вы попадете на экран, размещенный ниже. Он предлагает вам несколько вариантов. Во-первых, вы можете увидеть статус угроз, обнаруженных антивирусом Microsoft и брандмауэром Microsoft Defender. В блоке «Текущие угрозы» представлена краткая сводка.

Однако нас больше интересуют параметры сканирования антивируса Windows 11. Итак, мы нажимаем «Параметры сканирования». Нажав на параметры сканирования, вы попадете на экран, размещенный ниже:

Обратите особое внимание на вариант по умолчанию. Это для «Быстрого сканирования». Однако мы заинтересованы в периодическом сканировании. Особенно «полное сканирование» и автономное сканирование Microsoft Defender. «Быстрое сканирование» неплохо работает, предлагая базовую защиту. «Полное сканирование» должно выполняться по заранее определенному графику. Я делаю это раз в месяц.

Автономное сканирование Microsoft Defender загрузит автономный инструмент для проверки компьютера на наличие известных вирусов, вредоносных программ и других внешних угроз, включая трояны. Это более надежный метод сканирования и очистки любого компьютера от известных внешних угроз. Выделите себе время для выполнения полной автономной проверки Microsoft Defender раз в месяц или раз в пару месяцев.

В любое время, если вы считаете или у вас есть основания полагать, что ваш компьютер с Windows 11 мог быть скомпрометирован внешней угрозой, выполните автономную проверку Windows 11 Microsoft Defender.Это должно дать вам четкое представление об уязвимости вашей системы и любых внешних угрозах на компьютере.

Как я могу развернуть сторонний антивирус на компьютере с Windows 11?

Вы можете установить сторонний антивирус или продукты Total Internal Security для повышения безопасности на своем компьютере с Windows 11. Управлять антивирусным решением просто. В обычных ситуациях вы получите установочный носитель, содержащий антивирусное программное обеспечение стороннего поставщика программного обеспечения, такого как Symantec, Avast или Bitdefender.

Вставка установочного носителя через дисковод DVD или USB-накопитель должна помочь вам настроить антивирус для Microsoft Windows 11. Возможно, вам потребуется настроить параметры быстрого сканирования, полного сканирования или периодического сканирования с заранее заданным интервалом время.

Обзор

Windows 11 поставляется с достойным и надежным антивирусом и брандмауэром. Для большинства пользователей достаточно защиты, предлагаемой антивирусным ядром Microsoft и брандмауэром Microsoft Defender. Вы по-прежнему можете купить специализированный антивирусный движок. Это также может быть связано с особыми требованиями соответствия для вашего бизнеса. Это совершенно нормально, потому что у вас будет доступ к новейшему программному обеспечению для устранения угроз.

Однако защита вашей системы будет зависеть от того, насколько хорошо вы сканируете свой компьютер на наличие известных угроз. Мы настоятельно рекомендуем время от времени выполнять полное сканирование, чтобы обеспечить постоянную защиту вашего компьютера. Периодически следует выполнять автономное сканирование с помощью средства автономного сканирования Microsoft Defender.

Вы не можете запустить Windows 11 на ПК, на котором отсутствует необходимое оборудование для обеспечения безопасности. Это хорошая вещь. Менее многообещающим является тот факт, что вы можете отключить эти требования. Не делай этого!

На вопрос, почему он грабил банки, печально известный Уилли Саттон якобы ответил: «Потому что там деньги». Точно так же большинство кодировщиков вредоносных программ поражают Windows или Android, потому что именно там находятся дыры в безопасности. Когда Windows 11 получит широкое распространение, ситуация может измениться. Microsoft пошла на смелый шаг, потребовав необходимое оборудование для обеспечения безопасности, хотя это означает, что некоторые ПК не смогут обновиться. Благодаря экранированному процессу загрузки и криптографическим процедурам, работающим в защищенной памяти, эта версия Windows кажется полностью неуязвимой для широкого спектра атак.

Как работает эта дополнительная безопасность? Microsoft с радостью предоставит бесконечные страницы подробных описаний. Для тех, кто предпочитает более широкий взгляд, вот краткое изложение того, что я узнал — и что я обнаружил, когда устанавливал новую ОС. TL;DR? Новая ОС может и не выглядеть как серьезное обновление, но с точки зрения безопасности это кардинальные изменения, если только вы не отключите ее.

Установка Windows 11 на виртуальную машину

Для начала мне нужно было установить Windows 11. Почти все тесты продуктов безопасности я провожу с помощью виртуальных машин. Таким образом, я могу выпускать реальные программы-вымогатели, не беспокоясь о реальном ущербе, если антивирус не выполнит свою защитную задачу. Для меня имело смысл установить Windows 11 только на виртуальную машину, особенно предварительную версию, которая была доступна, когда я начал тестирование. Мы рассмотрели основы создания виртуальной машины Windows 11, но я обнаружил, что мне нужно выйти за рамки того, что предлагалось в нашей статье. Самые большие изменения, которые мне пришлось внести, касались безопасности.

Моя первая попытка закончилась плохо. Едва я начал процесс установки, как установщик объявил: «Этот компьютер не соответствует минимальным требованиям». Без дальнейших подробностей это было не очень полезно. После еще нескольких фальстартов мне пришла в голову блестящая идея использовать приложение PC Health Check на существующей виртуальной машине. Вердикт был ясен и прост. В конфигурации по умолчанию мои виртуальные машины не поддерживают безопасную загрузку и не имеют (виртуального) доверенного платформенного модуля (TPM).

Я еще раз решил проблему, решив создать виртуальную машину с пользовательскими настройками. Это позволило мне выбрать прошивку UEFI с безопасной загрузкой, хорошее начало. На последнем этапе настройки оборудования я попытался добавить TPM. На экране VMware поясняется: «Виртуальная машина должна быть зашифрована и использовать прошивку UEFI». Я попробовал установить, но получил такое же предупреждение о несоответствии требованиям.

Повозившись еще немного, я начал изучать все настройки виртуальной машины в поисках информации о шифровании. И я нашел это: «Контроль доступа: не зашифровано». Я щелкнул, чтобы зашифровать диск, и чуть не закричал от волнения, увидев, что теперь я могу добавить виртуальный чип TPM 2.0. После этого установка прошла без проблем.

Урок был ясен. Windows 11 — это безопасность.Для этого требуется ПК, поддерживающий безопасную загрузку, которая предотвращает атаку вредоносного ПО на процесс загрузки. Вам не нужно включать безопасную загрузку, по крайней мере, в настоящее время, но ПК должен ее поддерживать. И на вашем ПК должен быть чип TPM для управления криптографическими ключами и защиты операционной системы и прошивки вашего ПК. Без этого ядра безопасности вы застряли на Windows 10 (которую Microsoft продолжает поддерживать).

Что, черт возьми, такое TPM?

Концепция доверенного платформенного модуля для дополнительной безопасности существует уже 20 лет, а на ПК они установлены с 2005 года. Система шифрования всего диска BitLocker от Microsoft полагается на доверенный платформенный модуль для управления и защиты своих криптографических ключей. Очень удобная система входа в систему с распознаванием лиц Windows Hello также использует поддержку TPM. В документации Microsoft сообщается, что любой современный ПК, вероятно, имеет доверенный платформенный модуль, а компьютеры младше пяти лет, скорее всего, имеют последнюю версию, доверенный платформенный модуль 2.0.

Если вы покопаетесь в настройках вашего ПК и найдёте сведения о процессоре безопасности, вы увидите индикаторы состояния для Аттестации и Хранилища (на обоих должно быть написано «Готово»). Каждый доверенный платформенный модуль, среди прочего, включает высоконадежное хранилище для криптографических ключей. Под аттестацией понимается тот факт, что доверенный платформенный модуль может создать моментальный снимок аппаратной и программной конфигурации вашей системы и проверить (по запросу) отсутствие вмешательства. Поскольку каждый доверенный платформенный модуль имеет уникальный и неизменяемый ключ, его можно использовать для аутентификации ПК, на котором он находится.

Программные алгоритмы случайных чисел можно взломать; аппаратный генератор случайных чисел внутри TPM неуязвим. Хранение криптографических функций в TPM, а не их реализация в программном обеспечении, также защищает их от взлома. Когда TPM доступен, Chrome, Firefox и Outlook используют его для определенных задач шифрования.

Короче говоря, доверенный платформенный модуль — это мощная система безопасности. Он проверяет аппаратные и программные компоненты, поэтому никто не может вмешаться в ваш компьютер. В нем хранятся важные криптографические ключи. Кроме того, он обеспечивает сверхзащищенные криптографические функции для Windows и приложений. Если вы хотите узнать больше, ознакомьтесь с этим подробным обзором TPM от Тома Бранта из PCMag.

А потом Microsoft сдалась

Операционные системы Apple с самого начала обеспечивают безопасность, а iOS еще более заблокирована, чем macOS. Windows, с другой стороны, все еще находится в процессе блокировки бесконечных системных уязвимостей. Требуя Secure Boot и чипа TPM 2.0, Windows 11 полностью нейтрализует целый класс атак вредоносных программ, атак, которые получают полный контроль над компьютером, нарушая процесс загрузки Windows или проникая в систему до загрузки. Конечно, некоторые старые ПК остаются позади, но Microsoft будет поддерживать для них Windows 10. Это большой шаг к обеспечению безопасности на уровне Apple.

А затем Microsoft проделала большую брешь в новой стене безопасности во время загрузки. Прямо на сайте Microsoft теперь есть объяснение, как обойти проверку установки Windows 11 для TPM 2.0 и для достаточно мощного процессора. Это простая настройка реестра. Некоторые прокомментировали ужасные предупреждения о том, что «серьезные проблемы могут возникнуть, если вы неправильно измените реестр». Но Microsoft добавляет это заявление об отказе от ответственности во все статьи поддержки, касающиеся настройки реестра.

Антивирусное программное обеспечение теперь входит в состав Windows. Но достаточно ли этого?

Вы только что развернули подарок на Рождество или день рождения, и вдруг в коробке новый ноутбук с Windows. Когда вы его настраиваете, вы вспоминаете, что много слышали об угрозах вредоносных программ и вирусов, и задаетесь вопросом, нужно ли вам покупать стороннее антивирусное программное обеспечение для вашей новой сверкающей машины.

Ответ: возможно, нет. Windows 10 и Windows 11 поставляются с собственным антивирусным программным обеспечением под названием Microsoft Defender Antivirus, также известным как Защитник Windows. Раньше это было ужасно. Но за последние несколько лет Microsoft полностью изменила ситуацию, и Defender теперь является одной из лучших антивирусных программ, бесплатных или платных, для обнаружения, блокировки и нейтрализации вредоносных программ.

Некоторые другие функции платных антивирусных продуктов также доступны бесплатно в Windows 10 и Windows 11.

Родительский контроль можно активировать в области «Семейные параметры» панели управления безопасностью Windows. В браузере Microsoft Edge скрыт менеджер паролей, который синхронизирует ваши пароли с приложением Microsoft Authenticator для Android и iOS. Функция Edge под названием SmartScreen блокирует известные вредоносные веб-сайты и загрузки.

Недостаток Защитника

Загвоздка в том, что для обеспечения наилучшей защиты с помощью встроенных средств и функций безопасности Windows необходимо использовать продукты Microsoft.Это означает использование Edge вместо Chrome или Firefox в качестве браузера по умолчанию, Microsoft Office 365 вместо Google Workspace или LibreOffice и Microsoft Teams вместо Slack или Zoom.

В результате, если ваш браузер Chrome или Firefox наткнется на вредоносный веб-сайт, вам придется полагаться на собственную защиту браузера, а не на защиту Microsoft. (Честно говоря, защита в Chrome и Firefox сама по себе довольно хороша.)

У Microsoft есть расширения браузера для Chrome и Firefox, но они ограничены компьютерами с Pro, Enterprise или Education версиями Windows 10 и Windows 11.

Чтобы родительский контроль работал должным образом, ваши дети должны использовать Edge, а не какой-либо другой браузер в Windows. Вы также можете установить приложения Microsoft Family Safety на устройства Android и iOS ваших детей, но для этого требуется платная подписка на Microsoft Office 365.

Принятие окончательного решения

Если вас все устраивает (а по нашему опыту, Edge легче и быстрее, чем Chrome), тогда антивирусная программа Microsoft Defender и связанные с ней средства защиты, встроенные в Windows 10 и 11, должны быть достаточно хороши, чтобы защитить вас от заражения вредоносным ПО. , а также дать вам несколько полезных дополнительных функций безопасности.

Но если вы предпочитаете использовать Chrome или Firefox, Slack или Zoom, Google Workspace или LibreOffice вместо соответствующих продуктов Microsoft, лучше всего приобрести одну из лучших антивирусных программ для Windows 10 (и 11).< /p>

Эта сторонняя антивирусная программа будет одинаково хорошо защищать все браузеры и обнаруживать угрозы во всех видах приложений, а не только в приложениях Microsoft. Вам не нужно тратить много или вообще ничего — одна из самых впечатляющих антивирусных программ, которые мы видели, — это Kaspersky Security Cloud Free.

Если у вас многоплатформенная семья и вы готовы потратить немного больше, вы можете раскошелиться на один из лучших наборов интернет-безопасности, который включает в себя антивирусное программное обеспечение для устройств Mac и Android и обычно поставляется с родительским контролем и также менеджеры паролей. Некоторые также добавляют услуги защиты от кражи личных данных, VPN, программное обеспечение для резервного копирования и облачное хранилище.

В конечном итоге решение о том, достаточно ли хороша антивирусная программа Microsoft Defender, зависит от вас. Это кажется уклончивым ответом, но это не так. Выбор любого антивирусного программного обеспечения в первую очередь включает в себя выяснение того, что вам нужно. Положительным моментом является то, что, в отличие от нескольких лет назад, Защитник теперь является серьезным вариантом, который стоит рассмотреть.

Читайте также: