Slik aktiverer eller deaktiverer du kjerneisolasjon og minneintegritet i Windows 10
Cyberangrep har endret seg over de siste årene. Rogue hackere kan nå overta PCen din og låse filer, med mindre du er klar til å betale dem penger. Disse typer angrep kalles som Ransomware, og de bruker kjernivåutnyttelser som forsøker å kjøre skadelig programvare med de høyeste rettighetene, for eksempel WannaCry og Petya ransomware. For å redusere disse angrepene har Microsoft rullet ut en funksjon som lar deg aktivere Kjerneisolasjon og minneintegritet for å forhindre slike angrep.
Windows Defender Security Center tilbyr denne funksjonen. Kalt Enhetssikkerhet, Den tilbyr statusrapportering og styring av sikkerhetsfunksjoner som er innebygd i enhetene dine - inkludert byttefunksjoner på for å gi bedre beskyttelse. Det fungerer imidlertid ikke på et programnivå; maskinvaren trenger å støtte det også. Din firmware skal støtte virtualisering, som gjør at Windows 10 PC kan kjøre applikasjoner i en container, slik at de ikke får tilgang til andre deler av systemet.
Aktiver Core Isolation & Memory Integrity
Logg inn som administrator og åpne Windows Defender Security Center, og se etter Enhetssikkerhet alternativ. Her bør du sjekke om Core Isolation under Virtualization er aktivert på PCen. Kjerneisolasjon gir virtualiseringsbasert verdipapiry funksjoner for å beskytte kjerneelementer på enheten din.
Klikk på Core isolation detaljer, og du vil bli tilbudt å aktivere Memory Integrity. Minneintegritet (hypervisorbeskyttet kodeintegritet) er en sikkerhetsfunksjon i Core isolasjon som forhindrer angrep fra å sette inn ondsinnet kode inn i høysikkerhetsprosesser. Bytt for å slå den på.
Når det er aktivert, vil det be deg om å starte PCen på nytt for å fullstendig aktivere Memory Integrity.
Hvis du senere møter problemer med programkompatibilitet, må du kanskje slå av denne.
Når det er sagt, er det to alternativer som kan være tilgjengelige, avhengig av maskinvaren til PCen.
- Sikkerhetsprosessor vises bare hvis du har TPM tilgjengelig med PC-maskinvaren din. De er diskrete chips loddet til en datamaskinens hovedkort av OEM. For å få mest mulig ut av TPM må OEM nøye integrere systemhardware og fastvare med TPM for å sende det kommandoer og reagere på svarene. De nyere TPMene kan også gi sikkerhet og personvern fordeler til selve maskinvaren. Så sørg for å sjekke for alle disse hvis du kjøper en ny PC.
- Sikker oppstart hindrer ondsinnet kode å laste opp før operativsystemet ditt. De er vanskelig å knekke, men med sikker oppstart er det tatt vare på.
