カーネル DMA 保護は、新しいデバイスで既定で有効になっており、感染した USB ドライブなどの周辺機器による物理ブリーチからデバイスを保護します。

ローカルセキュリティ認証は、ローカルおよびリモートでのサインインのユーザー認証と、ローカルセキュリティポリシーの適用を目的として、新規参加エンタープライズデバイスでは規定で有効になっています。

Microsoft Defender SmartScreen は、危険な場所に認証情報を入力すると、事前に警告を発します。

対応するデバイスの数が増え続けている Pluton は、Windows Update を通じて直接提供される機能更新プログラムやセキュリティ更新プログラムにより、資格情報などの機密情報の保護を強化します。 ⁵

ブロック リストは、既定で有効になっており、脆弱性を持つ可能性のあるドライバーから Windows カーネルを保護します。ユーザーは Windows セキュリティ アプリからポリシーを適用できます。

制御と透明性を強化するために、アプリケーションの使用時にシステム トレイに表示されるアイコンを使用して、プライバシー設定、追跡アプリ、リソース使用量を選択できます。

機密データの保護を強化するように設計された新しい Secured-core PC は、市場に続々と投入されています。 ⁶

仮想化ベースのセキュリティ (VBS) とハイパーバイザーで保護されたコード整合性 (HVCI) は、既定で有効になっており、パフォーマンスを遅延させることなく OS を保護するシリコン ベースのセーフガードを実現します。

サーバー メッセージ ブロック (SMB) プロトコルは、SMB データをエンド ツー エンドで暗号化し、内部ネットワークで発生する傍受からデータを保護します。SMB は、Advanced Encryption Standard (AES)-256 と SMB 圧縮を用いて、かつ既定の SMB ゲスト認証を無効にすることで、ネットワーク セキュリティを強化しています。

TPM 2.0 は、企業リソースにアクセスする前に、デバイス、ファームウェア、起動プロセスが良好な状態であり、改ざんされていないことを確認するために必要であり、既定で有効になっています。

Windows Hello は、PIN、顔認証、指紋認証や、離席するとデバイスをロックし、戻ってくるとサインインするプレゼンス センシングといったイノベーションなど、パーソナルなサインイン オプションを実現します。 ⁶

Windows は、再生可能エネルギーを利用可能なタイミングで更新プログラムをスケジュールできます。このカーボン対応機能は、デバイスを電源に接続し、電源をオンにし、インターネットに接続すると有効になり、利用可能な地域の Carbon Intensity データにアクセスできます。

サステナブルな電源設定と推奨事項を使用すると、デバイスがアイドル状態のとき、Windows のエネルギー消費量を既定で削減できます。

Windows 11 の更新プログラムで使用する帯域幅を 40% 削減することで、ネットワークのコストを軽減して効率を高め、場所を問わずデバイスを最新かつ保護された状態により簡単に維持できます。

Windows 11 Pro では、Microsoft Intune や Azure Active Directory などのツールを用いて、モバイル デバイス管理をサポートしています。組み込みのクライアントにより、デバイス登録とポリシー管理をシンプルにします。