探索不同

加密和防火牆保護等進階網路安全性包括對 Hyper-V 防火牆的支援、Wi-Fi6、WPA3、加密的 DNS 通訊協定，以及對更多藍牙連線的支援，其中包括 Secure Simple Pairing、Secure Connections，以及符合 5.3 版本的 Core Spec。

在新裝置上，核心 DMA 保護現在預設為啟用，以保護您的裝置，防範受感染的 USB 磁碟機等周邊裝置造成的實體入侵。

在全新、加入企業的裝置上，本機安全性驗證已預設為啟用，以驗證本機和遠端登入的使用者並強制執行本機安全性原則。

當您在具風險的地點輸入認證時，Microsoft Defender SmartScreen 會主動警告您。

Pluton 現在於不斷增加的裝置上提供，可為認證等敏感性資訊提供額外保護，並具備經由 Windows Update 直接提供的功能和安全性更新。 ²

封鎖清單原則現在預設為啟用，可保護您的 Windows 核心，以防範潛在易受攻擊的驅動程式，並且使用者可以從 Windows 安全性應用程式強制執行原則。

若要取得更多控制項和透明度，您可以在應用程式處於使用中狀態時，透過系統匣中出現的圖示來選擇隱私權設定並追蹤應用程式和資源使用狀況。

全新的安全核心電腦的設計可為敏感性資料提供額外保護，將繼續投入市場。 ²

為了透過晶片協助防護來保護您的作業系統而不拖慢效能，虛擬化型安全性 (VBS) 和 Hypervisor 程式碼完整性 (HVCI) 已預設為啟用。

伺服器訊息區 (SMB) 通訊協定提供 SMB 資料的端對端加密，並可防範內部網路遭到竊聽。SMB 現在透過進階加密標準 (AES)-256、SMB 壓縮並關閉預設的 SMB 來賓驗證，增加網路安全性。

為了確認裝置、韌體和開機程序處於良好狀態且未遭到竄改，以便存取公司資源，TPM 2.0 是必要且預設為啟用。

Windows Hello 具備個人、安全登入選項，其中包括 PIN、臉部或指紋辨識，以及如存在感測的創新功能，存在感測會在您離開時鎖定裝置，並在您返回時再次將您登入。 ¹

Windows 會在有再生能源可供使用時排程更新。當裝置插上插頭、開啟電源，以及連線至可存取可用區域碳濃度資料的網際網路時，這個碳感知功能就會啟用。

永續性電源設定和建議可讓 Windows 根據預設在裝置處於閒置狀態時減少能源使用量。

Windows 11 更新使用的頻寬減少 40% 並節省更多網路成本且更有效率，可讓您更輕鬆地在任何地方讓裝置保持最新、受保護的狀態。

Windows 11 專業版運用 Microsoft Intune 和 Azure Active Directory 等工具，支援現代化裝置管理。內建的用戶端能簡化裝置註冊程序和原則管理作業。