विंडोज 11 के साथ सबसे बड़े विवादों में से एक न्यूनतम हार्डवेयर आवश्यकताएं हैं। माइक्रोसॉफ्ट ने माना है कि ये आवश्यकताएं विश्वसनीयता, सुरक्षा, और संगतता के लिए हैं, लेकिन हमने वास्तव में इन दावों को परीक्षण में नहीं देखा है। एक हालिया माइक्रोसॉफ्ट मैकेनिक्स वीडियो, हालांकि, विंडोज 11 की सुरक्षा सुविधाओं को प्रदर्शित करता है, माइक्रोसॉफ्ट यहां तक कि विंडोज 11 PC में हैक करने की कोशिश करके दिखाता है कि यह कैसे काम करता है।
17 मिनट के वीडियो में, माइक्रोसॉफ्ट के अपने विंडोज सुरक्षा विशेषज्ञ, डेव वेस्टन, हार्डवेयर आवश्यकताओं के पीछे तर्क बताते हैं और यह कैसे आपके विंडोज 11 PC को आधुनिक मैलवेयर और अन्य हमलों से बचा सकता है। वह TPM 2.0 और विंडोज 11 के सिक्योर बूट पहलू के लाभों पर ध्यान केंद्रित करते हुए, सुविधाओं को बंद करके एक विंडोज 10 सिस्टम को दिखाते और हैक करते हुए बहुत समय बिताते हैं।
वीडियो यह दिखाकर शुरू होता है कि रिमोट डेस्कटॉप कनेक्शन आपके PC को रिमोट हैक के लिए खुला छोड़ सकते हैं यदि TPM और सिक्योर बूट सक्षम नहीं हैं। वह डेटाबेस से रिमोट मशीन के लिए IP, उपयोगकर्ता नाम, और पासवर्ड खींचता है, सिस्टम में रिमोटली प्रवेश करता है, एक रिमोट सिस्टम पर एडमिन के रूप में CMD प्रॉम्प्ट चलाता है, बूटलोडर को अनलॉक करता है, और एक बूटकिट लॉन्च करता है। वह फिर रिमोटली सिस्टम को बंद करता है, केवल MBR को दुर्भावनापूर्ण रूप से फिर से लिखने के लिए। फिर, यह सिक्योर बूट बंद के साथ है, और सिस्टम को BIOS मोड में लिगेसी पर सेट किया गया है।
इसके अलावा, वीडियो वर्चुअलाइज़ेशन-बेस्ड सिक्योरिटी और एन्हांस्ड साइन-इन सिक्योरिटी के लाभों पर भी प्रकाश डालता है। वेस्टन दिखाते हैं कि जब विंडोज 11 पर ये सुविधाएं बंद होती हैं, तो यह डिवाइस को थंडरबोल्ट के माध्यम से डायरेक्ट मेमोरी एक्सेस के जरिए इन-पर्सन फिजिकल हैकिंग के लिए खुला छोड़ सकती हैं। वह पीड़ित के PC से जुड़े एक डिवाइस का उपयोग फिंगरप्रिंट को स्पूफ करने के लिए करता है और फिर सिर्फ एक गमी बियर का उपयोग करके उस PC में लॉग इन करता है।
अनिवार्य रूप से, विंडोज 11 की वर्चुअलाइज़ेशन-बेस्ड सिक्योरिटी के साथ, एन्क्रिप्शन कुंजी, हस्ताक्षर, और कोड, सभी ऑपरेटिंग सिस्टम से हार्डवेयर द्वारा अलग हो जाते हैं, जिससे पिछला फिजिकल हैक असंभव हो जाता है। और, UEFI, सिक्योर बूट, और ट्रस्टेड बूट अर्ली बूट BIOS को संशोधित करने वाले रूटकिट और बूट किट को बूटलोडर के हस्ताक्षर की जांच करके रोकने में मदद करते हैं ताकि यह सुनिश्चित हो सके कि यह संशोधित नहीं है।
