-
商业版应用控制通过确保只能运行经批准的代码，来保护设备免受恶意软件和其他不受信任的软件的攻击。
-
当员工在线办公时，Microsoft Defender 应用程序防护通过在隔离容器中打开不受信任的文件和网站，可以保护公司的安全。
基于硬件的安全性
通过多层紧密集成的软件和硬件支持的安全防护，提供开箱即用的保护。
-
核心安全性
利用最新的可信平台模块 (TPM) 2.0 技术、芯片辅助安全、数据丢失防护和身份保护来为你的业务提供保护。诸如采用安全核心 (Secured-core) 的电脑、 Microsoft Pluton 以及配备企业数据保护的 Copilot 等创新技术，增强了数据敏感场景的安全性。
-
基于虚拟化的安全性
为保护用户凭据和重要的系统功能，新的 Windows 11 设备上已启用了基于虚拟化的安全性 (VBS) 和虚拟机监控程序保护的代码完整性 (HVCI)。 1 VBS 可通过将安全内核与操作系统分隔开来防范恶意攻击。
-
从一启动即获得安全保护
通过基于硬件的信任根为 Windows Hello 2 等关键资源提供保护。System Guard 可在启动时保护和维护系统完整性，并通过本地和远程证明来验证是否真正维护了系统完整性。
-
安全核心电脑
安全核心电脑出厂时已默认启用了 Windows 11 的高级安全功能，能够保护最敏感的数据免受高级固件攻击。对于处理知识产权、财务记录或机密信息等敏感数据的人，推荐使用这种设备。
应用程序保护
身份安全性
采用最新的安全创新技术，保护敏感信息和身份信息的安全。
增强的网络钓鱼防护
当用户在恶意网站输入其 Microsoft 用户凭据时，Microsoft Defender SmartScreen 增强的网络钓鱼防护功能会对用户发出警报，从而阻止凭据盗窃发生。
无密码安全性
使用 Windows Hello 企业版，告别密码，获得安全性。使用 PIN、面部识别或指纹登录。你还可以使用带有存在检测的面部识别功能，在你接近时登录，并在你离开时锁定。3
Windows 11 安全指南和手册
若要深入了解 Microsoft 如何通过 Windows 11 优化安全性，请阅读《Windows 11 安全手册》。若要获得更高层次的概述，请查看《Windows 11 安全指南》。
创新安全技术的优势
Security Signals
在当前的多样化办公环境下，无论是安全威胁还是技术创新都在倍增。了解在各个行业、各个国家采用安全解决方案的优点和挑战，探索能够帮助公司安全决策者的方法。
SANS Institute 报告&网络研讨会
从此次网络专题研讨会以及来自 SANS Institute 的报告中，了解中小型企业如何从 Windows 11 专业版所提供的众多安全保护措施中受益。
探索适合你业务需求的版本
关注 Microsoft Windows