Sérieusement, pour qui Microsoft a-t-il développé Windows 11 ? Uniquement les personnes qui aiment les barres des tâches centrées ? Seules les personnes qui ne craignent pas de « désapprendre » comment entrer dans le gestionnaire de tâches ?

Peut-être pas, mais je dirais que Windows 11 n’a pas été conçu pour vous et moi. Il a plutôt été conçu pour les entreprises, les gouvernements, les écoles et les autres entités avec lesquelles nous interagissons. Il est conçu pour garantir que les informations sensibles peuvent être sécurisées.

Sécurité intégrée

Pour commencer, Windows 11 a permis à Microsoft de couper le cordon sur la plateforme 32 bits. Windows 11 sera le premier système d’exploitation Windows 64 bits uniquement. Cela permet à Microsoft d’intégrer davantage de fonctionnalités de sécurité de virtualisation et de conteneurisation qui ne peuvent pas être effectuées sur la plate-forme 32 bits.

Sécurité basée sur la virtualisation ne signifie pas que vous exécutez Hyper-V et une machine virtuelle ; cela signifie que vous utilisez des technologies liées à la virtualisation dans Windows 10 et 11 conçues pour séparer les tâches et améliorer la capacité du système d’exploitation à isoler les processus. Les technologies de virtualisation de Windows 10 et 11 justifient le maintien de Microsoft Defender pour point de terminaison pour faire face aux changements du système d’exploitation et avec la capacité de gérer Credential Guard, Application Guard pour Office et Sandbox.

De plus, le mandat TPM (Trusted Platform Module) 2.0 garantit que vous disposez d’un cryptoprocesseur qui réside sur votre carte mère ou ses processeurs. L’utilisation du cryptage au niveau matériel protège votre appareil et les données qui y sont stockées en protégeant les clés de cryptage générées par votre ordinateur. Il garantit que les lecteurs cryptés restent cryptés et que le logiciel malveillant ne peut pas accéder aux informations d’empreinte digitale que vous avez sur votre ordinateur portable.

Maintenant, alors que tu peut ne pas avoir besoin d’une sécurité de niveau militaire qui garantit que les attaquants ne peuvent pas accéder à votre connexion par empreinte digitale, vous voulez probablement que les entreprises qui ont votre argent disposent de ce type de protection. Windows 11 garantit qu’il est conçu pour un processus appelé « Zero Trust ». L’idée est que si les attaquants entrent, ils ne pourront pas aller loin. Comme Remarques de Microsoft:

Dans Windows 11, Microsoft Defender Application Guard utilise la technologie de virtualisation Hyper-V pour isoler les sites Web non fiables et les fichiers Microsoft Office dans des conteneurs, séparés et incapables d’accéder au système d’exploitation hôte et aux données d’entreprise. Pour protéger la confidentialité, Windows 11 offre également davantage de contrôles sur les applications et les fonctionnalités pouvant collecter et utiliser des données telles que l’emplacement de l’appareil ou accéder à des ressources telles que la caméra et le microphone.

Le mandat TPM 2.0 garantit que des algorithmes de chiffrement plus puissants peuvent être déployés et utiliser les futures capacités de sécurité. Et le prochain processeur de sécurité Pluton de Microsoft, qui sera livré avec certains PC Windows en 2022, prend en charge TPM 2.0 et inclut la technologie Secure Hardware Cryptography Key (SHACK), qui « permet de garantir que les clés ne sont jamais exposées en dehors du matériel protégé, même au micrologiciel Pluton. lui-même », selon l’entreprise.

Ce que Microsoft n’a pas réussi à faire, c’est expliquer pourquoi ils ont mis ces mandats en place, et cela n’aide pas qu’ils aient d’abord commercialisé Windows 11 auprès des consommateurs. Alors que les consommateurs déplorent le fait que nous ne puissions pas officiellement exécuter Windows 11 sur nos ordinateurs parce que nous n’avons pas le processeur nécessaire (et envisageons contourner les exigences matérielles), nous serions tous d’accord pour dire que nous voudrions que nos institutions bancaires disposent de ces technologies de protection. Pensez à toutes les entreprises qui sont durement touchées par les attaques de ransomware ; vous voudriez que chacune de ces entreprises utilise autant de sécurité que possible pour se protéger.

Pas de précipitation pour déployer Windows 11

Cela dit, les entreprises les plus prudentes ne penseront même pas à déployer Windows 11 en production avant au moins plusieurs mois, voire plus. Les entreprises devraient tester, mais pas déployer, Windows 11 pour le moment.

En effet, de nos jours, Microsoft considère les versions de Windows comme le point de départ de la maintenance de la plate-forme, plutôt que de lancer un système d’exploitation fini comme autrefois. Par exemple, Microsoft est actuellement tester diverses corrections de bogues de Windows 11 dans son programme Insider, notamment en corrigeant « un problème de mise en cache L3 qui pourrait affecter les performances de certaines applications sur des appareils équipés de processeurs AMD Ryzen après la mise à niveau vers Windows 11 », ainsi que la correction « d’une condition de concurrence qui se produit au début du démarrage qui peut provoquer une erreur d’arrêt. Ce processus de « correction continue » peut être frustrant pour nous, les anciens, mais il montre que presque tout le système d’exploitation peut désormais être remplacé et réparé facilement et relativement rapidement via le processus de mise à jour de Windows.

Je vois Windows 11 comme un long investissement dans l’avenir – un avenir plus sûr pour les entreprises, pas nécessairement une plate-forme conviviale pour les consommateurs. En tant que consommateurs, nous nous dirigeons vers des plateformes de plus en plus différentes. Avant la pandémie qui a poussé beaucoup d’entre eux à travailler à domicile, j’avais plusieurs employés au bureau qui n’avaient aucun ordinateur portable et utilisaient des tablettes Android ou des iPad pour leurs besoins technologiques quotidiens. Même Amazon vante son dernière tablette Fire, combiné à un clavier et à un abonnement Microsoft 365 Personnel de 12 mois, en tant qu’appareil de productivité.

Conclusion : ce n’est pas grave si la plupart de mes ordinateurs personnels ne peuvent pas exécuter Windows 11. D’ici 2025, j’utiliserai peut-être une technologie différente pour mes besoins informatiques personnels. Mais d’ici 2025, je souhaite que mon entreprise et les entreprises avec lesquelles j’interagisse en utilisant des appareils protégés contre les ransomwares et autres menaces. Nous ne pouvons pas maintenir le statu quo.

Alors ne vous inquiétez pas si vous n’avez pas un système qui ne peut pas gérer Windows 11. Ce n’est pas grave, moi non plus. Mais je prévois que mes ordinateurs professionnels le prennent en charge un jour, et j’espère que les entreprises que je ferai affaires avec faire aussi bien.