微軟在新的Windows 8.1版本中提供了“開始”按鈕和開機直入桌面(boot-to-desktop)模式，但是這兩個功能并不是微軟用來吸引企業(yè)的唯一亮點。在日前召開的黑帽大會上，微軟推出了企業(yè)友好型Windows 8.1企業(yè)預覽版，微軟宣稱在即將到來的windows 8.1版本中，加入了安全增強型軟件組件?，F(xiàn)在，微軟正在將注意力轉移到Windows安全。

微軟正在加強其操作系統(tǒng)的防御力，來幫助企業(yè)應對BYOD時代不斷變化的安全環(huán)境以及保護數(shù)據(jù)安全的挑戰(zhàn)。Windows安全和身份項目經(jīng)理Dustin Ingalls表示，Windows 8.1將為管理員提供新的保護，這種保護能夠超越到企業(yè)防火墻外，解決訪問個人設備上企業(yè)數(shù)據(jù)的風險。

Ingalls表示：“新的Windows 8.1提供全面的增強的安全功能，這些功能不僅能讓IT完全鎖定設備，還能夠為BYOD設備提供遠程安全選項，來保護需要從家里訪問企業(yè)資源的個人設備的安全。”

這些功能有些機制來自于可信平臺模塊(TPM)，微軟正在利用TPM 2.0基于芯片的安全來提供先進的加密功能，包括“密鑰認證—允許你確保你的私鑰安全地綁定到硬件，而不是惡意軟件，還有虛擬智能卡管理WinRT API來保障Windows Store應用程序的設置以及管理虛擬智能卡”。

TPM 2.0也是InstantGo(Connected Standby，連接狀態(tài)待機)的先決條件，從而允許Windows 8.1擴展設備加密到所有版本的操作系統(tǒng)。Ingalls表示：“如果設備支持InstantGo，設備加密將會自動啟用。隨著InstantGo逐漸在絕大多數(shù)設備中普及，相信，這個設備將會遍布整個企業(yè)。”

微軟還在致力于在幾年內讓TPM支持成為標準，讓消費級設備的持有者來享受企業(yè)級設備的數(shù)據(jù)保護優(yōu)勢，因為，消費級設備往往缺乏TPM組件。Ingalls解釋說，“我們預計到2015年將實現(xiàn)所有設備上對TPM 2.0的支持。”

微軟正在解決BYOD環(huán)境中的多因素身份驗證問題，其舉措包括繼續(xù)“簡化虛擬智能卡(VSC)管理過程”以及通過更新的WinRT API擴展該技術的招募和管理功能到現(xiàn)代windows應用程序。

通過引入遠程數(shù)據(jù)刪除功能，Windows 8.1將可以更容易的控制企業(yè)數(shù)據(jù)。這個工具可以遠程清除企業(yè)數(shù)據(jù)，包括電子郵件和來自工作文件夾的其他數(shù)據(jù)，讓BYOD設備上的個人數(shù)據(jù)“毫發(fā)無損”。

***，微軟還更新了其免費的Windows Defender軟件來阻止試圖規(guī)避檢查的惡意軟件。新的行為監(jiān)控技術能夠檢測內存、注冊表或者文件系統(tǒng)中的某些不良行為—甚至在前面被創(chuàng)建之前。