Một trong những tranh cãi lớn nhất với Windows 11 là yêu cầu phần cứng tối thiểu. Microsoft kiên quyết yêu cầu này là cho độ tin cậy, bảo mật, và tương thích, nhưng chúng ta chưa thực sự thấy các tuyên bố này được kiểm tra. Một video Microsoft Mechanics gần đây, tuy nhiên, trình diễn các tính năng bảo mật Windows 11, với Microsoft thậm chí đến mức cho thấy cách nó hoạt động bằng cách thử hack vào PC Windows 11.
Trong video 17 phút, Dave Weston, chuyên gia bảo mật Windows của Microsoft, giải thích lý do đằng sau yêu cầu phần cứng và cách nó bảo vệ PC Windows 11 chống lại malware hiện đại và các cuộc tấn công khác. Ông dành nhiều thời gian tập trung vào lợi ích của TPM 2.0 và khía cạnh secure boot của Windows 11 bằng cách trình diễn và hack hệ thống Windows 10 với các tính năng tắt.
Video bắt đầu bằng cách trình diễn cách kết nối remote desktop có thể để PC mở cửa cho hack từ xa nếu TPM và Secure boot không được bật. Ông kéo IP, username, và password cho máy remote từ database, truy cập hệ thống từ xa, chạy CMD prompt trên hệ thống remote với quyền admin, mở khóa bootloader, và khởi chạy bootkit. Sau đó ông tắt remote hệ thống, chỉ để độc hại ghi lại MBR. Lại nói, điều này với Secure Boot tắt, và hệ thống set ở Legacy trong chế độ BIOS.
Ngoài ra, video cũng nhấn mạnh lợi ích của virtualization-based security và enhanced sign-in security. Weston cho thấy cách các tính năng, khi tắt trên Windows 11, có thể để thiết bị mở cửa cho hack vật lý trực tiếp qua direct memory access via Thunderbolt. Ông dùng thiết bị kết nối đến PC nạn nhân để giả mạo vân tay và sau đó đăng nhập vào PC đó chỉ dùng một con gummy bear.
Về cơ bản, với virtualization-based security của Windows 11, khóa mã hóa, chữ ký, và code, tất cả đều được tách biệt bằng phần cứng từ hệ điều hành, làm cho cuộc hack vật lý trước đó trở nên không thể. Và, UEFI, Secure Boot, và Trusted Boot giúp ngăn chặn rootkit và bootkit sửa đổi early boot BIOS bằng cách kiểm tra chữ ký bootloader để đảm bảo nó không bị sửa đổi.