Windows 11-Sicherheit und die Vorteile für Testanwendungen

Auf den ersten Blick sieht Windows 11 mit einigen kosmetischen Änderungen wie Windows 10 aus. Unter der Haube hat Windows 11 jedoch mehrere verbesserte Sicherheitsfunktionen eingeführt, die unter Windows 10 nicht verfügbar sind. Viele dieser Funktionen sind jetzt standardmäßig aktiviert oder erfordern spezielle Hardware, um optimal zu funktionieren. Hier finden Sie eine Aufschlüsselung der wichtigsten Unterschiede und deren Auswirkungen auf Ihre Testsysteme.

Sowohl Windows 10 als auch Windows 11 unterstützen VBS und HVCI, aber in Windows 11 sind diese Funktionen enger integriert und auf unterstützter Hardware standardmäßig aktiviert. VBS isoliert kritische Teile des Systems zum Schutz vor Kernel-Exploits, während HVCI sicherstellt, dass nur vertrauenswürdiger Code – vom Hersteller mit einem genehmigten Zertifikat signiert – im Kernel-Modus ausgeführt wird.

Auswirkungen von VBS und HVCI auf den Test

• Windows 11-konforme Softwarepakete, die Sie erwerben, sind sicherer.
• Ältere nicht signierte Softwarekomponenten können möglicherweise nicht in Windows 11-Umgebungen ausgeführt werden. 

Schritte zur Sicherstellung der Kompatibilität

• Kontaktieren Sie Ihre Softwarelieferanten, um sicherzustellen, dass kritische Anwendungen nach dem Upgrade auf Windows 11 weiterhin laufen.
• Überprüfen Sie die Versionen Ihrer NI-Softwareanwendungen und Treiber mit den unter Kompatibilität von NI-Produkten mit Microsoft Windows 11 aufgeführten Versionen, um die Kompatibilität sicherzustellen.

Windows 11 verlangt die Verwendung eines TPM 2.0-Chips, der bei Windows 10 optional ist. TPM-Chips können vom Betriebssystem oder von Ihrer Testanwendung zum Speichern verschlüsselter Informationen verwendet werden. Diese Technologie ermöglicht beispielsweise folgende Funktionen: 

• Sicheres Speichern von Anmeldedaten (z. B. Windows Hello)
• BitLocker-Verschlüsselung
• Geräteverschlüsselung
• Bindung von Anmeldedaten an Hardware

Diese Voraussetzung ermöglicht Windows 11 passwortlose Authentifizierung und stärkeren Schutz vor Phishing und Anmeldedatendiebstahl. 

Auswirkungen der Trusted Platform Module (TPM) 2.0-Anforderung

• Wenn Ihr Computer keinen TPM-Chip hat, funktioniert er möglicherweise mit Windows 10, aber nicht mit Windows 11. Sie müssen Ihre Computersysteme möglicherweise aktualisieren, um TPM-Chips zu integrieren. 

Vorbereitung auf TPM-Anforderungen

• Um festzustellen, ob Ihr Computer für das Upgrade bereit ist, benutzen Sie Microsofts Tool zur Überprüfung, ob Ihr Gerät die Systemanforderungen für Windows 11 erfüllt. 
• Welche NI PXI-Controller TPM-Chips haben, finden Sie unter Trusted Platform Module (TPM) Support für NI Controller. 
• Planen Sie Budgets ein, um Computer in Ihren Systemen vor dem Upgrade auf Windows 11 zu aktualisieren.

Secure Boot ist zwar in Windows 10 verfügbar, wird aber in Windows 11 stärker betont. Secure Boot stellt sicher, dass beim Starten nur vertrauenswürdige Software geladen wird, wodurch das Risiko von Boot-Level-Malware reduziert wird.

Auswirkungen von Secure Boot auf Legacy-Software und Multi-BS-Systeme

• Ältere Software, die unter Windows 10 funktionierte, könnte unter Windows 11 mit Secure Boot nicht funktionieren. Möglicherweise müssen Sie Ihre Software nach einem Upgrade Ihres Controllers auf Windows 11 aktualisieren.
• Wenn Sie mehrere Betriebssysteme auf demselben Computer per Dual-Boot betreiben, kann Secure Boot dies erschweren. 
• Secure Boot kann einige Ihrer Softwareanwendungen fälschlicherweise als bösartig einstufen und deren Ausführung blockieren. Kontaktieren Sie in diesem Fall den Softwareanbieter, um eine Lösung zu finden, die möglicherweise ein Update erfordert.

Vorbereitung Ihrer Software auf Secure Boot

• Erkundigen Sie sich bei Ihren Softwareanbietern, ob sie die Windows 11-Konformität getestet haben.

Beide Betriebssystemversionen unterstützen BitLocker, aber Windows 11 nutzt TPM effektiver, indem es Verschlüsselungsschlüssel an das Gerät bindet und so den Schutz vor Datendiebstahl bei verlorenen oder gestohlenen Geräten verbessert.

Auswirkungen der Verschlüsselung auf Datenverarbeitung und Leistung

• Wenn Sie Festplatten aus Ihrem Testsystem entfernen, sind diese auf Ihrem Windows 11-System möglicherweise mit BitLocker verschlüsselt. Sie müssen eine Strategie entwickeln, um verschlüsselte Festplatten zu handhaben.
• Wenn Sie kritische Daten speichern, die Sie nicht verlieren möchten, bewahren Sie Ihre BitLocker-Verschlüsselungsschlüssel an einem sicheren Ort auf. Wenn Ihr Computer ausfällt und nicht startet, benötigen Sie die Schlüssel, um Ihre Daten vom gesperrten Laufwerk wiederherzustellen.
• Verschlüsselung erfordert zusätzliche Verarbeitung und kann die Datenübertragungsgeschwindigkeit verlangsamen. Testen Sie Ihr Datensystem, um sicherzustellen, dass es nach Aktivierung der BitLocker-Verschlüsselung die Datenrate halten kann. 

Bewährte Methoden zum Umgang mit Verschlüsselung

• Dokumentieren Sie die Verschlüsselung in Ihrem System und entwickeln Sie eine Strategie zur sicheren Aufbewahrung von Verschlüsselungsschlüsseln. 

Windows 11 integriert Windows Hello tiefer und verwendet TPM zur sicheren Speicherung biometrischer Zugangsdaten. Diese Funktion erleichtert die Bereitstellung passwortloser Authentifizierung in Organisationen.

Änderungen bei der Authentifizierung und Herausforderungen bei gemeinsam genutzten Workstations

• Testteams müssen überlegen, wie passwortlose Systeme genutzt werden können, bei denen sich der Benutzer mit einem Token statt mit einem Passwort anmeldet.
• Die Nutzung von Tokens statt Passwörtern beschränkt einen Computer auf einen einzigen Benutzer. Die Beschränkung einer Station auf einen einzelnen Benutzer ist wichtig zur Sicherheit der Workstation, kann aber problematisch sein, wenn Benutzer einen Laborcomputer gemeinsam nutzen. Sie müssen das System möglicherweise so konfigurieren, dass es in solchen Fällen die gemeinsame Nutzung ermöglicht, und dabei die Sicherheitsauswirkungen bedenken. 

Aktualisierung der Anmeldeverfahren für Sicherheit und Benutzerfreundlichkeit

• Überprüfen Sie Ihre Testverfahren, um festzustellen, wo Anmeldungen unter Bedienern geteilt werden.
• Aktualisieren Sie, wo möglich, die Verfahren so, dass jeder Bediener sich separat am System anmelden muss.

Pluton ist eine Chip-zu-Cloud-Sicherheitstechnologie, die direkt in die CPU integriert ist. Sie dient dem stärkeren Schutz sensibler Daten wie Verschlüsselungsschlüsseln, Zugangsdaten und persönlichen Informationen, indem sie diese selbst vor Firmware und Betriebssystem isoliert. Da es in die CPU eingebaut ist (im Unterschied zu einem separaten TPM-Chip), ist es noch schwerer zu manipulieren. Eine Pluton-CPU fungiert als TPM 2.0-Gerät.

Sicherheitsverbesserungen durch Pluton-Integration

• Als Endnutzer werden Sie wahrscheinlich nicht unterscheiden können, ob Ihr System einen TPM-Chip oder einen Pluton-Prozessor verwendet. Ihr System ist sicherer und besser vor Speicher-Schwachstellen geschützt, die aus Fehlern in einer Softwareanwendung Daten von einer anderen Anwendung erlangen. Pluton hilft, dies zu verhindern. 

Windows 11 integriert tiefere Sicherheitskontrollen, Identitätsschutz und hardwarebasierte Verteidigungsmechanismen, um den Kernprinzipien von Zero Trust zu entsprechen: Explizite Überprüfung, Nutzung von Zugriffsrechten mit minimalen Privilegien und Annahme eines Sicherheitsvorfalls. 

Veränderungen in der Sicherheitsarchitektur von Testumgebungen

• Zero Trust bedeutet, dass Benutzer häufiger verifiziert werden. Sie müssen Ihren Testcode und Ihre Testverfahren so gestalten, dass eine verstärkte Überprüfung der Systemnutzer möglich ist. 
• Erwarten Sie, dass Ihr Sicherheitsteam jede Komponente Ihres Testsystems genauer unter die Lupe nimmt. Zero Trust bedeutet, dass Sie nicht davon ausgehen können, dass das System sicher ist; Sie müssen annehmen, dass jemand eingedrungen ist und jeden Teil des Systems schützen.  

Einführung sicherer Entwicklungsmethoden

• Wenn Sie es noch nicht getan haben, nutzen Sie einen sicheren Entwicklungsrahmen, um bewährte Methoden in Ihrem Entwicklungsprozess umzusetzen. 

Microsoft stellt den Mainstream-Support für Windows 10 General Availability Channel (GA)-Versionen am 14. Oktober 2025 ein, weshalb viele IT-Abteilungen auf Windows 11 umstellen, um Sicherheitsupdates und Compliance zu gewährleisten.

Windows 10 End-of-Life und Compliance-Druck

• Der Wechsel zu Windows 11 wird möglicherweise zur Pflicht, nicht zur Wahl. Planen Sie, wie Sie Ihre Windows 10-Systeme aktualisieren, um die grundsätzliche Unterstützung aufrechtzuerhalten.
• Viele Kunden (einschließlich der US-Regierung) verlangen von Lieferanten die Einhaltung von Sicherheitskontrollen. Eine der wichtigsten Kontrollen ist die Verwendung von Software, die Sicherheitsprobleme beheben kann. Nach Einstellung des Supports für Windows 10 durch Microsoft müssen Sie möglicherweise aktualisieren, um diese Anforderungen zu erfüllen.

Koordinierung von Upgrade-Plänen mit IT- und Sicherheitsteams

• Arbeiten Sie mit Ihren IT- und Sicherheitsteams zusammen, um deren Pläne und Zeitpläne für die Einführung von Windows 11 zu verstehen und zu gewährleisten, dass Sie bereit sind.
• NI-Software wird auch zukünftig offiziell für Long Term Servicing Channel (LTSC)-Versionen von Windows 10 unterstützt. Die Kompatibilität des Betriebssystems wird für Kunden auf ni.com dokumentiert und zur Abbildung der Unterschiede in Windows 10-Versionen aktualisiert: NI-Roadmap für unterstützte Betriebssysteme.

• Windows-11-PXI-Controller durchsuchen
• Weitere Informationen zu NI Security
• Weitere Informationen zur Produktsicherheit von NI PXI
• Weitere Informationen zu anderen NI-Produkten und deren Kompatibilität mit Windows 11
• PXIe-Controller von Windows 10 auf Windows 11 aktualisieren