Windows 10中的安全与身份保护改进

今天，我们发现越来越多的人将他们的工作文件存储到个人电子邮件或云帐户，要求用于登录的用户名和密码。如果没有适当的措施来保证他们的安全，这个简单的登录会使您的个人云帐户易受黑客攻击。针对企业的网络攻击广泛存在，攻击高调且通常成功执行。使用 Windows 10和 Microsoft已积极尝试应对先进的安全威胁，以加强身份保护，访问控制等等。

让我们看看一些功能和改进。和访问控制

当报告数据中心中存在泄露时，Windows 10将保护用户凭证。一旦注册，用户将受益于Microsoft的

多因素安全策略 ，而无需使用任何硬件外围设备。例如，您可以注册智能手机或平板电脑等设备作为您的一个因素。现在，只要您的智能手机或平板电脑在附近，您就可以在其他Windows电脑上签名，而无需经过繁琐的双因素身份验证登录。简而言之，您的手机的行为方式与智能卡类似，可为本地登录和远程访问提供双因素身份验证，这一步可帮助您从使用密码迁移出去。 第二个因素是是PIN或生物特征，如指纹。任何试图窃取信息的攻击者都需要用户的物理设备 - 除了使用用户凭证的方式外 - 这需要访问用户的PIN或生物识别信息。

信息保护

在Windows 10中，Microsoft也侧重于信息保护。 BitLocker是一种能够帮助用户保护驻留在设备上的数据的功能，但只要数据离开设备，它就不再受到保护并且仍然易受攻击。个人或组织可能会意外泄漏企业数据。

数据丢失防护

（DLP）是一项开发技术，用于将公司数据与个人数据分离，并使用遏制措施对其进行保护。在此系统下，公司应用程序，数据，电子邮件，网站内容和其他敏感信息将在Windows 10（包括Windows Phone）中自动加密，并且加密将在从公司网络位置到达设备时发生。 威胁阻力

Windows 10通过威胁阻力提供了新的保护级别。您可以锁定设备，以避免无意中将恶意软件安装到设备上。仅通过允许受信任的应用程序（使用Microsoft提供的签名服务签名的应用程序在特殊配置的设备上运行）来缓解威胁。组织可以灵活地选择哪些应用程序值得信赖并应该安装。确切地说，Windows 10中的

锁定功能 将为企业提供一种有效的工具来打击现代威胁。 您可以在TheWindowsBlog上阅读更多关于此的内容