Controllo di accesso (ACL/SACL) |
Sì |
Sì |
Sì |
Sì |
Sì |
Criteri di blocco dell'account |
Sì |
Sì |
Sì |
Sì |
Sì |
Aggiunta al dominio Active Directory, aggiunta Microsoft Entra e Microsoft Entra join ibrido con Single Sign-On (SSO) |
Sì |
Sì |
Sì |
Sì |
Sì |
VPN Always On (tunnel del dispositivo) |
❌ |
Sì |
Sì |
Sì |
Sì |
Contenitori di app |
Sì |
Sì |
Sì |
Sì |
Sì |
AppLocker |
❌ |
Sì |
Sì |
Sì |
Sì |
Accesso assegnato (modalità tutto schermo) |
Sì |
Sì |
Sì |
Sì |
Sì |
Riduzione della superficie di attacco (ASR) |
Sì |
Sì |
Sì |
Sì |
Sì |
Firma del codice di Azure |
Sì |
Sì |
Sì |
Sì |
Sì |
Abilitazione di BitLocker |
Sì |
Sì |
Sì |
Sì |
Sì |
Gestione di BitLocker |
❌ |
Sì |
Sì |
Sì |
Sì |
Protezione dell'associazione e della connessione Bluetooth |
Sì |
Sì |
Sì |
Sì |
Sì |
Certificazioni criteri comuni |
Sì |
Sì |
Sì |
Sì |
Sì |
Accesso controllato alle cartelle |
Sì |
Sì |
Sì |
Sì |
Sì |
Credential Guard |
❌ |
Sì |
Sì |
Sì |
Sì |
Servizio di attestazione dell'integrità del dispositivo |
Sì |
Sì |
Sì |
Sì |
Sì |
Accesso diretto |
❌ |
Sì |
Sì |
Sì |
Sì |
Sicurezza DNS (Domain Name System) |
Sì |
Sì |
Sì |
Sì |
Sì |
Crittografia Email (S/MIME) |
Sì |
Sì |
Sì |
Sì |
Sì |
Disco rigido crittografato |
Sì |
Sì |
Sì |
Sì |
Sì |
Protezione avanzata dal phishing con SmartScreen |
Sì |
Sì |
Sì |
Sì |
Sì |
Protezione dagli exploit |
Sì |
Sì |
Sì |
Sì |
Sì |
Convalida federal information processing Standard (FIPS) 140 |
Sì |
Sì |
Sì |
Sì |
Sì |
Accesso federato |
❌ |
❌ |
❌ |
Sì |
Sì |
Chiave di sicurezza FIDO2 |
Sì |
Sì |
Sì |
Sì |
Sì |
Protezione dello stack applicata dall'hardware. |
Sì |
Sì |
Sì |
Sì |
Sì |
Integrità del codice protetta da Hypervisor (HVCI) |
Sì |
Sì |
Sì |
Sì |
Sì |
Protezione DMA (Kernel Direct Memory Access) |
Sì |
Sì |
Sì |
Sì |
Sì |
Protezione dell'autorità di sicurezza locale (LSA) |
Sì |
Sì |
Sì |
Sì |
Sì |
Avvio con misurazioni |
Sì |
Sì |
Sì |
Sì |
Sì |
Antivirus Microsoft Defender |
Sì |
Sì |
Sì |
Sì |
Sì |
configurazione di Microsoft Defender Application Guard (MDAG) tramite MDM |
❌ |
Sì |
Sì |
Sì |
Sì |
Microsoft Defender Application Guard (MDAG) per la modalità Enterprise Edge e la gestione aziendale |
❌ |
Sì |
Sì |
Sì |
Sì |
Microsoft Defender Application Guard (MDAG) per la modalità autonoma Edge |
Sì |
Sì |
Sì |
Sì |
Sì |
Microsoft Defender Application Guard (MDAG) per Microsoft Office |
❌ |
❌ |
❌ |
❌ |
❌ |
API pubbliche Microsoft Defender Application Guard (MDAG) |
❌ |
Sì |
Sì |
Sì |
Sì |
Microsoft Defender per endpoint |
❌ |
❌ |
Sì |
❌ |
Sì |
Microsoft Defender SmartScreen |
Sì |
Sì |
Sì |
Sì |
Sì |
Microsoft Plutone |
Sì |
Sì |
Sì |
Sì |
Sì |
Microsoft Security Development Lifecycle (SDL) |
Sì |
Sì |
Sì |
Sì |
Sì |
Elenco di blocchi dei driver vulnerabili microsoft |
Sì |
Sì |
Sì |
Sì |
Sì |
Programma microsoft Windows Insider Preview bounty |
Sì |
Sì |
Sì |
Sì |
Sì |
Gestione moderna dei dispositivi tramite (MDM) |
Sì |
Sì |
Sì |
Sì |
Sì |
Servizio OneFuzz |
Sì |
Sì |
Sì |
Sì |
Sì |
Crittografia wireless opportunistica (OWE) |
Sì |
Sì |
Sì |
Sì |
Sì |
Passkey |
Sì |
Sì |
Sì |
Sì |
Sì |
Crittografia dati personali (PDE) |
❌ |
Sì |
Sì |
Sì |
Sì |
Utilizzo delle risorse per la privacy |
Sì |
Sì |
Sì |
Sì |
Sì |
Trasparenza e controlli della privacy |
Sì |
Sì |
Sì |
Sì |
Sì |
Remote Credential Guard |
Sì |
Sì |
Sì |
Sì |
Sì |
Cancellazione remota |
Sì |
Sì |
Sì |
Sì |
Sì |
Avvio sicuro e avvio attendibile |
Sì |
Sì |
Sì |
Sì |
Sì |
Blocco della configurazione con core protetto |
Sì |
Sì |
Sì |
Sì |
Sì |
Protezione del firmware del PC con core protetto |
Sì |
Sì |
Sì |
Sì |
Sì |
Baseline di sicurezza |
Sì |
Sì |
Sì |
Sì |
Sì |
Servizio file Server Message Block (SMB) |
Sì |
Sì |
Sì |
Sì |
Sì |
Server Message Block diretto (SMB diretto) |
Sì |
Sì |
Sì |
Sì |
Sì |
Controllo app intelligente |
Sì |
Sì |
Sì |
Sì |
Sì |
Smart card per il servizio Windows |
Sì |
Sì |
Sì |
Sì |
Sì |
Distinta base software (SBOM) |
Sì |
Sì |
Sì |
Sì |
Sì |
Impostazioni di protezione antimanomissione per MDE |
Sì |
Sì |
Sì |
Sì |
Sì |
Transport Layer Security (TLS) |
Sì |
Sì |
Sì |
Sì |
Sì |
Trusted Platform Module (TPM) |
Sì |
Sì |
Sì |
Sì |
Sì |
Stampa universale |
❌ |
Sì |
Sì |
Sì |
Sì |
Controllo dell'account utente |
Sì |
Sì |
Sì |
Sì |
Sì |
Rete privata virtuale (VPN) |
Sì |
Sì |
Sì |
Sì |
Sì |
Sicurezza basata su virtualizzazione (VBS) |
Sì |
Sì |
Sì |
Sì |
Sì |
Accesso Web |
Sì |
Sì |
Sì |
Sì |
Sì |
Sicurezza Wi-Fi |
Sì |
Sì |
Sì |
Sì |
Sì |
Windows Application Software Development Kit (SDK) |
Sì |
Sì |
Sì |
Sì |
Sì |
Windows Autopatch |
❌ |
Sì |
Sì |
❌ |
❌ |
Windows Autopilot |
Sì |
Sì |
Sì |
Sì |
Sì |
Controllo di applicazioni di Windows Defender (WDAC) |
Sì |
Sì |
Sì |
Sì |
Sì |
Protezione del sistema di Windows Defender |
Sì |
Sì |
Sì |
Sì |
Sì |
Windows Firewall |
Sì |
Sì |
Sì |
Sì |
Sì |
Windows Hello for Business |
Sì |
Sì |
Sì |
Sì |
Sì |
accesso con sicurezza avanzata (ESS) Windows Hello for Business |
Sì |
Sì |
Sì |
Sì |
Sì |
Windows Hotpatch |
❌ |
Sì |
Sì |
❌ |
❌ |
Windows LAPS |
Sì |
Sì |
Sì |
Sì |
Sì |
Esperienza senza password di Windows |
Sì |
Sì |
Sì |
Sì |
Sì |
Rilevamento della presenza di Windows |
Sì |
Sì |
Sì |
Sì |
Sì |
Sandbox di Windows |
Sì |
Sì |
Sì |
Sì |
Sì |
Impostazioni e controllo dei criteri di sicurezza di Windows |
Sì |
Sì |
Sì |
Sì |
Sì |