Sådan aktiveres kerneisolationsbeskyttelse på Windows 10

I artiklen Windows Defender på Windows 10 understregede Tips.BlogCafeIT over for brugerne den nye beskyttelsesfunktion Core-isolation, hvilket øger systemets sikkerhed mod virus- eller malwareangreb.

Denne funktion bruger virtualiseringsteknologi til at skabe en solid sikkerhedsmur, der undgår angreb fra ondsindet software eller programmer. Så hvordan bruger man Core-isolation-sikkerhedsfunktionen på Windows 10?

• Hvad er nyt i Windows Defender i Windows 10 April 2018 Update?
• Sådan downloader du Windows 10 April 2018 Update 1803
• Bemærkelsesværdige nye funktioner i Windows 10 April 2018 Update

Et par ord om kerneisoleringsfunktionen

Windows 10 Creators Update introducerede en ny oplevelse kaldet Windows Security for at hjælpe dig med lettere at se og kontrollere udvalgte sikkerhedsforanstaltninger og bedre forstå de sikkerhedsfunktioner, der er blevet sikret. beskytter dig på Windows 10-enheder.

Fra og med Windows 10 build 17093 er Enhedssikkerhedssiden blevet føjet til Windows Security for at give dig en statusrapport og administrere de sikkerhedsfunktioner, der er indbygget i din enhed - herunder at aktivere funktioner for at give forbedret beskyttelse.

En enhedssikkerhedsmulighed er Core isolation , som giver virtualiseringsbaserede sikkerhedsfunktioner for at forbedre beskyttelsen mod malware og andre angreb ved at isolere computerprocesser fra operativsystemer og enheder.

Hukommelsesintegritet er en funktion af Core-isolation. Ved at aktivere indstillingen Hukommelsesintegritet kan du hjælpe med at forhindre ondsindet kode i at få adgang til meget sikre processer i tilfælde af et angreb.

Hukommelsesintegritet er en Windows-funktion, der sikrer, at kode, der kører i Windows-kernen, er designet til at være sikker og troværdig. Den bruger hardwarevirtualisering og Hyper-V til at beskytte Windows-kernetilstandsprocesser mod infektion og eksekvering af ondsindet eller ubekræftet kode.

Integriteten af ​​kode, der kører på Windows, bekræftes af hukommelsesintegritet, hvilket gør Windows modstandsdygtig over for malware-angreb. Hukommelsesintegritet er en stærk sikkerhedsgrænse, der hjælper med at blokere mange typer malware i at køre i Windows 10- og Windows Server 2016- miljøer .

Det er obligatorisk at aktivere CPU-virtualisering i UEFI-firmwareindstillingerne, for at indstillingen Core isolation Memory-integritet er tilgængelig.

Ved at bruge Intel VT-x (eller AMD-V, hvis du har en Ryzen-chip), skaber Core isolation Memory-integritetsfunktionen en "boble" af systemhukommelse adskilt fra resten af ​​computeren. Dette bruges til at køre processer, som systemet virkelig ikke vil have manipuleret med af angribere, såsom sikkerhedssoftware og kritiske systemprocesser. Det betyder, at selvom du er inficeret med malware, vil de ikke være i stand til at røre ved de vigtigste dele af dit system.

Som du kan forestille dig, er dette et fantastisk sikkerhedsnet, men der opstår problemer for folk, der bruger virtuelle maskiner. Fordi systemets virtualiseringsfunktion er blevet "brugt op" af Memory Isolation, vil brugerne modtage en fejl. Derfor, selvom kerneisoleringsfunktionen generelt er aktiveret på Windows 10-systemer, er hukommelsesintegritet ofte deaktiveret som standard ved opgradering. Derudover har hukommelsesintegritet en tendens til at slukke sig selv, hvis der stødes på en ikke-understøttet driver.

Sådan aktiveres Core-isolation Windows 10 via Windows Security

Trin 1:

Først og fremmest skal vi få adgang til Windows Defender Sikkerhedscenter ved at gå til Indstillinger > Opdatering og sikkerhed , og derefter klikke på Windows Sikkerhed > Åbn Windows Defender Sikkerhedscenter .

Trin 2:

Klik på Enhedssikkerhed i Windows Defender Security Center-grænsefladen .

Klik derefter på indstillingen Core isolation details i den nye grænseflade .

Trin 3:

Skift derefter til tilstanden Til ved at skubbe bjælken nedenunder ved at skubbe til hukommelsesintegritetsfunktionen .

Trin 4:

Efter at have aktiveret denne funktion, vil systemet bede brugeren om at genstarte computeren. Hvis denne funktion er aktiveret, vil computeren ikke vise nogen meddelelser. Derfor er kerneisolationsfunktionen blevet aktiveret på din computer.

Bemærk til læserne , Core-isolation vil blive drevet baseret på virtualiseringsteknologi, så computerprocessoren skal også understøtte virtualisering. Virtualiseringstilstand i BIOS eller UEFI skal også være aktiveret. Få adgang til BIOS på computeren, og klik på Avanceret, og find derefter Virtualization- eller Intel-virtualiseringsindstillingen for at skifte til Aktiver-tilstand.

• Instruktioner til at indtaste BIOS på forskellige computerlinjer

Bemærk til læserne, under processen med at tænde for kerneisoleringsfunktionen og genstarte, hvis du støder på et problem som vist nedenfor, skal du rette det ved at følge nedenstående trin.

Tryk på Winfows + R- tastkombinationen for at åbne dialogboksen Kør, og indtast derefter nøgleordet regedit for at få adgang til registreringsdatabasen. Dernæst skal brugerne have adgang til mappestien som nedenfor.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

Dobbeltklik derefter på Aktiveret for at få vist grænsefladen til værdiredigering, indtast værdien 0 .

Så du har aktiveret kerneisoleringsfunktionen i Windows Defender på Windows 10. I tilfælde af installations- og genstartsfejl behøver brugerne kun at tilpasse værdien i Registreringseditor, og det er det.

Sådan aktiverer du beskyttelse af kerneisolering via registreringseditor

Hvis du har Core isolation Memory-integritet aktiveret, men finder ud af, at den bliver ved med at slukke sig selv, har du måske bedre held med Registreringseditor. Bare sørg for at sikkerhedskopiere registreringsdatabasen, før du foretager nogen ændringer.

Trin 1 . Åbn Registreringseditor

Tryk på Windows- tasten og skriv Regedit. Klik på det første resultat i afsnittet med bedste kampe.

Åbn Registreringseditor

Trin 2 . Opret nyt DWORD

I Registreringseditor skal du navigere til nøglen:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Højreklik på en tom plads i hovedpanelet, og vælg Ny > DWORD (32-bit) værdi .

Opret nyt DWORD

Trin 3 . Navngiv DWORD

DWORD skal hedde HypervisorEnforcedCodeIntegrity.

Navngiv DWORD

Trin 4 . Rediger DWORD

Dobbeltklik på det nyoprettede DWORD for at gå ind i redigeringsgrænsefladen. For at deaktivere kerneisolering Hukommelsesintegritetsbeskyttelse skal du indtaste 0 , og for at aktivere den skal du indtaste 1 og derefter trykke på OK.

Rediger DWORD

Se mere:

• Sluk Windows Defender på Windows 10
• Oplev hurtigt Windows 10 April 2018 Update
• Fejl 0x8007042b ved opdatering af Windows 10 april 2018, og hvordan man løser det

Ønsker dig succes!