À première vue, Windows 11 ressemble à Windows 10 avec quelques modifications esthétiques. Cependant, sous le capot, Windows 11 a introduit plusieurs fonctionnalités de sécurité renforcées indisponibles sous Windows 10. Beaucoup de ces fonctionnalités sont désormais activées par défaut ou nécessitent un matériel spécifique pour un fonctionnement optimal. Voici une présentation des principales différences et de leur impact sur vos systèmes de test.
Windows 10 et Windows 11 prennent en charge VBS et HVCI, mais dans Windows 11, ces fonctionnalités sont mieux intégrées et activées par défaut sur le matériel compatible. VBS isole les parties critiques du système pour le protéger contre les exploits au niveau du noyau, tandis que HVCI garantit que seul du code de confiance, signé par le fournisseur avec un certificat approuvé, s'exécute en mode noyau.
Windows 11 impose l'utilisation d'une puce TPM 2.0, optionnelle dans Windows 10. Les puces TPM peuvent être utilisées par le système d'exploitation ou votre application de test pour stocker des informations chiffrées. Cette technologie permet des fonctionnalités telles que les exemples suivants :
Cette exigence permet à Windows 11 de prendre en charge une authentification sans mot de passe et une protection renforcée contre le phishing et le vol d'identifiants.
Le démarrage sécurisé est disponible sous Windows 10, mais Windows 11 en accentue davantage l'utilisation. Le démarrage sécurisé garantit que seuls les logiciels de confiance sont chargés au démarrage, réduisant le risque de malwares au démarrage.
Vérifiez auprès de vos fournisseurs qu’ils ont testé la conformité de leurs logiciels à Windows 11.
Les deux versions du système d'exploitation prennent en charge BitLocker, mais Windows 11 utilise plus efficacement TPM pour associer les clés de chiffrement à l’appareil, renforçant la protection contre le vol de données sur des appareils perdus ou volés.
Documentez le chiffrement dans votre système et établissez une stratégie pour le stockage sécurisé des clés.
Windows 11 intègre Windows Hello plus profondément, utilisant TPM pour stocker en toute sécurité les données biométriques. Cette fonctionnalité facilite le déploiement de l’authentification sans mot de passe dans les organisations.
Pluton est une technologie de sécurité chip-to-cloud intégrée directement dans le processeur. Elle vise à offrir une protection renforcée des données sensibles, comme les clés de chiffrement, les identifiants et les informations personnelles, en les isolant du reste du système, même du firmware et du système d’exploitation. Intégré au processeur, plutôt que sous forme de puce séparée comme le TPM, il est encore plus difficile à manipuler. Un processeur Pluton fonctionne comme un périphérique TPM 2.0.
En tant qu’utilisateur final, vous ne serez probablement pas affecté par la différence entre l’utilisation d’une puce TPM ou d’un processeur Pluton. Votre système sera plus sécurisé, protégé contre les vulnérabilités mémoire exploitant une erreur dans une application pour accéder à une autre. Pluton contribue à cette protection.
Windows 11 intègre des contrôles de sécurité approfondis, des protections d’identité et des défenses matérielles conformément aux principes fondamentaux de Zero Trust : Vérifier explicitement, utiliser l’accès à moindre privilège, et supposer une compromission.
Si ce n’est déjà fait, adoptez un framework de développement sécurisé pour garantir les meilleures pratiques lors de votre processus de développement.
Microsoft mettra fin au support principal des versions Windows 10 General Availability Channel (GA) le 14 octobre 2025, incitant de nombreux services informatiques à migrer vers Windows 11 pour maintenir les mises à jour de sécurité et la conformité
Microsoft et Windows sont des marques déposées du groupe Microsoft.