Per pastaruosius keletą metų kibernetiniai išpuoliai pasikeitė. "Rogue" įsilaužėliai dabar gali perimti savo kompiuterį ir užrakinti failus, nebent esate pasiruošę jiems sumokėti pinigus. Šios atakos rūšys yra vadinamos "Ransomware", ir jos naudoja branduolio lygio naudotojus, kurie bando paleisti kenkėjišką programinę įrangą su aukščiausiomis privilegijomis, pvz., "WannaCry" ir "Petya ransomware". Siekdama sušvelninti šių tipų ataką, "Microsoft" sukūrė funkciją, kurią galite įjungti Pagrindinės izoliacijos ir atminties vientisumas užkirsti kelią tokioms atakoms.
"Windows Defender" saugumo centras siūlo šią funkciją. Vadinamas Įrenginio sauga ji siūlo pranešti apie būseną ir jūsų įrenginiuose įdiegtų saugumo funkcijų valdymą, įskaitant perjungiamąsias funkcijas, kad užtikrintų didesnę apsaugą. Tačiau ji neveikia programinės įrangos lygmeniu; aparatūra taip pat turi ją palaikyti. Jūsų aparatinė įranga turėtų būti palaikoma Virtualizacija kuri leidžia "Windows 10" programinei įrangai paleisti programas konteineryje, taigi jos neturi prieigos prie kitų sistemos dalių.
Įgalinti "Core Isolation" ir "Memory Integr."rytas
Prisijunkite kaip administratorius ir atidarykite "Windows Defender" saugos centrą ir ieškokite Įrenginio sauga pasirinkimas. Čia turėtumėte patikrinti, ar kompiuteryje įjungtas "Virtualizacija" pagrindinis izoliavimas. Pagrindinė izoliacija teikia virtualizacijos pagrindu veikiančią saugumo priemonę y funkcijos, skirtos pagrindinėms jūsų prietaiso dalims apsaugoti.
Spustelėkite "Core" išskyrimo informaciją, ir jums bus pasiūlyta įgalinti "Memory Integrity". Atminties vientisumas ("HyperVisor" apsaugotas kodo vientisumas) yra "Core" izoliacijos saugumo požymis, apsaugantis nuo atakas įterpti kenksmingą kodą į aukšto saugumo procesus. Įjunkite, kad įjungtumėte.
Jei vėliau, susidūrėte su programų suderinamumo problemomis, jums gali prireikti jį išjungti.
Tai pasakytina, yra dar dvi parinktys, kurios gali būti prieinamos, priklausomai nuo jūsų kompiuterio įrangos.
- Saugumo procesorius rodomas tik tuo atveju, jei turite TPM su jūsų kompiuterio aparatine įranga. Jie yra diskretiniai lustai, prijungti prie kompiuterio plokštės. Norėdami kuo geriau išnaudoti TPM, OEM privalo kruopščiai integruoti sistemos techninę ir programinę įrangą su TPM, kad nusiųstų komandas ir reaguotų į atsakymus. Naujesni TPM taip pat gali suteikti saugumo ir privatumo naudą sistemos aparatui. Taigi įsitikinkite, kad patikrinote visus šiuos, jei perkate naują kompiuterį.
- Saugi įkrova apsaugo nuo kenksmingo kodo paleidimo prieš jūsų operacinę sistemą. Jas sunku nulaužti, bet saugiai įkabinti rūpestingai.
"Windows 10" taip pat siūlo Hiperviso apsaugotas kodekso vientisumas (HVCI), kai pradedate nuo švarių diegimų. Tie, kurie turi seną aparatinę įrangą, galės atsisakyti atnaujinimo naudodami "Windows Defender" saugos centro (UDP) "UI". Šis patobulinimas užtikrins, kad branduolio procesas, kuris patvirtina kodo vientisumą, paleidžiamas saugioje aplinkoje.
