Cum se activează sau se dezactivează izolarea nucleului și integritatea memoriei în Windows 10
Cyber atacurile s-au schimbat în ultimii câțiva ani. Rogue hackerii pot prelua acum PC-ul și blochează fișierele dacă nu sunteți gata să le plătiți bani. Aceste tipuri de atacuri sunt numite Ransomware și utilizează exploziile la nivel de kernel care încearcă să ruleze programe malware cu cele mai înalte privilegii, de exemplu, WannaCry și Petya ransomware. Pentru a atenua aceste tipuri de atac, Microsoft a lansat o funcție care vă permite să activați Izolarea nucleului și integritatea memoriei pentru a preveni astfel de atacuri.
Centrul de securitate Windows Defender oferă această caracteristică. denumit Securitatea dispozitivului, oferă raportarea statutului și gestionarea caracteristicilor de securitate încorporate în dispozitivele dvs. - inclusiv funcțiile de comutare pentru a oferi o protecție îmbunătățită. Cu toate acestea, nu funcționează la un nivel de software; hardware-ul trebuie să o susțină și ea. Firmware-ul dvs. ar trebui să fie suportat virtualizare, care permite computerului Windows 10 să ruleze aplicații într-un container, astfel încât acestea să nu aibă acces la alte părți ale sistemului.
Activați izolarea de bază și memoria integratăcială
Conectați-vă ca administrator și deschideți Centrul de securitate Windows Defender și căutați Securitatea dispozitivului opțiune. Aici trebuie să verificați dacă Izolarea Core în virtualizare este activată pe PC. Izolarea nucleului asigură securitatea bazată pe virtualizarey pentru a proteja părțile principale ale dispozitivului.
Dați clic pe Detaliile de izolare ale nucleului și vi se va oferi să activați Integritatea memoriei. Integritatea memoriei (integritatea codului protejat prin hipervisor) este o caracteristică de securitate a izolației Core care împiedică atacurile de la introducerea unui cod malware în procese de securitate înalte. Comutați pentru a activa funcția.
Odată activată, vă va cere să reporniți PC-ul pentru a activa complet Integritatea memoriei.
Dacă mai târziu, vă confruntați cu probleme de compatibilitate a aplicațiilor, este posibil să fie necesar să dezactivați această problemă.
Acestea fiind spuse, există și alte două opțiuni care ar putea fi disponibile în funcție de hardware-ul PC-ului.
- Procesor de securitate apare doar dacă aveți TPM disponibilă cu hardware-ul PC-ului. Acestea sunt chips-uri separate lipite pe placa de bază a unui computer de către OEM. Pentru a profita la maximum de TPM, OEM trebuie să integreze cu atenție hardware-ul și firmware-ul sistemului cu TPM pentru a-i trimite comenzile și pentru a reacționa la răspunsurile sale. Cele mai noi dispozitive TPM pot oferi, de asemenea, beneficii de securitate și confidențialitate hardware-ului sistemului în sine. Deci, asigurați-vă că pentru a verifica pentru toate acestea, dacă sunteți de cumpărare un PC nou.
- Încărcare sigură împiedică încărcarea codului rău intenționat înainte de sistemul de operare. Ele sunt greu de crack, dar cu cizme sigure de îngrijire a lui.
