Η απομόνωση πυρήνα είναι μια δυνατότητα ασφαλείας των Microsoft Windows που προστατεύει σημαντικές βασικές διεργασίες των Windows από κακόβουλο λογισμικό απομονώνοντάς τις στη μνήμη. Αυτό γίνεται με την εκτέλεση αυτών των βασικών διεργασιών σε ένα περιβάλλον αναπαράστασης.
Σημείωση: Αυτό που βλέπετε στη σελίδα Απομόνωση πυρήνα ενδέχεται να διαφέρει λίγο ανάλογα με την έκδοση των Windows που χρησιμοποιείτε.
Ακεραιότητα μνήμης
Η ακεραιότητα μνήμης, γνωστή και ως Ακεραιότητα κώδικα με προστασία υπερεποπτών (HVCI) είναι μια δυνατότητα ασφαλείας των Windows που δυσκολεύει τα κακόβουλα προγράμματα να χρησιμοποιήσουν προγράμματα οδήγησης χαμηλού επιπέδου για να υποκλέψουν τον υπολογιστή σας.
Ένα πρόγραμμα οδήγησης είναι ένα κομμάτι λογισμικού που επιτρέπει στο λειτουργικό σύστημα (Windows σε αυτήν την περίπτωση) και μια συσκευή (όπως ένα πληκτρολόγιο ή μια κάμερα Web, για δύο παραδείγματα) να συνομιλούν μεταξύ τους. Όταν η συσκευή θέλει τα Windows να εκτελέσουν κάποια ενέργεια, χρησιμοποιεί το πρόγραμμα οδήγησης για να στείλει αυτό το αίτημα.
Συμβουλή: Θέλετε να μάθετε περισσότερα σχετικά με τα προγράμματα οδήγησης; Ανατρέξτε στο θέμα Τι είναι το πρόγραμμα οδήγησης;
Η ακεραιότητα μνήμης λειτουργεί δημιουργώντας ένα απομονωμένο περιβάλλον χρησιμοποιώντας τη λειτουργία αναπαράστασης υλικού.
Σκέψου το σαν φύλακας μέσα σε κλειδωμένο θάλαμο. Αυτό το απομονωμένο περιβάλλον (ο κλειδωμένος θάλαμος στην αναλογία μας) εμποδίζει το χαρακτηριστικό ακεραιότητας μνήμης από έναν εισβολέα. Ένα πρόγραμμα που θέλει να εκτελέσει ένα τμήμα κώδικα που μπορεί να είναι επικίνδυνο πρέπει να περάσει τον κώδικα στην ακεραιότητα μνήμης μέσα σε αυτόν τον εικονικό θάλαμο, έτσι ώστε να μπορεί να επαληθευτεί. Όταν η ακεραιότητα μνήμης είναι άνετη ώστε ο κώδικας να είναι ασφαλής, επιστρέφει τον κώδικα στα Windows για εκτέλεση. Συνήθως, αυτό συμβαίνει πολύ γρήγορα.
Χωρίς να λειτουργεί η ακεραιότητα μνήμης, ο "φύλακας ασφαλείας" στέκεται ακριβώς έξω στο άνοιγμα, όπου είναι πολύ πιο εύκολο για έναν εισβολέα να παρέμβει ή να σαμποτάρει τον φρουρό, διευκολύνοντας τον κακόβουλο κώδικα να περάσει κρυφά και να προκαλέσει προβλήματα.
Πώς γίνεται διαχειρίζεστε την ακεραιότητα μνήμης;
Στις περισσότερες περιπτώσεις, η ακεραιότητα μνήμης είναι ενεργοποιημένη από προεπιλογή στο Windows 11 και μπορεί να ενεργοποιηθεί για Windows 10.
Για να την ενεργοποιήσετε ή να την απενεργοποιήσετε:
-
Επιλέξτε το κουμπί Έναρξη και πληκτρολογήστε "Απομόνωση πυρήνα".
-
Επιλέξτε τις ρυθμίσεις του συστήματος απομόνωσης πυρήνα από τα αποτελέσματα αναζήτησης για να ανοίξετε την εφαρμογή ασφάλειας των Windows.
Στη σελίδα Απομόνωση πυρήνα, θα βρείτε την ακεραιότητα μνήμης μαζί με το κουμπί εναλλαγής για να την ενεργοποιήσετε ή να την απενεργοποιήσετε.
Σημαντικό: Για ασφάλεια, συνιστάται να έχετε ενεργοποιημένη την ακεραιότητα μνήμης.
Για να χρησιμοποιήσετε την ακεραιότητα μνήμης, πρέπει να έχετε ενεργοποιημένη τη λειτουργία αναπαράστασης υλικού στο UEFI ή το BIOS του συστήματός σας.
Τι γίνεται αν λέει ότι έχω ένα μη συμβατό πρόγραμμα οδήγησης;
Αν αποτύχει η ενεργοποίηση της ακεραιότητας μνήμης, ενδέχεται να σας πει ότι έχετε ήδη εγκατεστημένο ένα μη συμβατό πρόγραμμα οδήγησης συσκευής. Επικοινωνήστε με τον κατασκευαστή της συσκευής για να δείτε αν διαθέτει ενημερωμένο πρόγραμμα οδήγησης. Αν δεν διαθέτουν συμβατό πρόγραμμα οδήγησης, ενδέχεται να μπορείτε να καταργήσετε τη συσκευή ή την εφαρμογή που χρησιμοποιεί αυτό το μη συμβατό πρόγραμμα οδήγησης.
Σημείωση: Αν προσπαθήσετε να εγκαταστήσετε μια συσκευή με μη συμβατό πρόγραμμα οδήγησης μετά την ενεργοποίηση της ακεραιότητας μνήμης, ενδέχεται να εμφανιστεί το ίδιο μήνυμα. Σε αυτήν την περίπτωση, ισχύουν οι ίδιες συμβουλές. Επικοινωνήστε με τον κατασκευαστή της συσκευής για να δείτε αν διαθέτει ενημερωμένο πρόγραμμα οδήγησης το οποίο μπορείτε να κατεβάσετε ή να μην εγκαταστήσετε τη συγκεκριμένη συσκευή μέχρι να γίνει διαθέσιμο ένα συμβατό πρόγραμμα οδήγησης.
Προστασία στοίβας με λειτουργία πυρήνα με επιβολή υλικού
Η Προστασία στοίβας με λειτουργία πυρήνα με επιβολή υλικού είναι μια δυνατότητα ασφαλείας των Windows που βασίζεται στο υλικό και δυσκολεύει τα κακόβουλα προγράμματα να χρησιμοποιήσουν προγράμματα οδήγησης χαμηλού επιπέδου για να υποκλέψουν τον υπολογιστή σας.
Ένα πρόγραμμα οδήγησης είναι ένα κομμάτι λογισμικού που επιτρέπει στο λειτουργικό σύστημα (Windows σε αυτήν την περίπτωση) και μια συσκευή, όπως ένα πληκτρολόγιο ή μια κάμερα Web, για παράδειγμα, να συνομιλούν μεταξύ τους. Όταν η συσκευή θέλει τα Windows να εκτελέσουν κάποια ενέργεια, χρησιμοποιεί το πρόγραμμα οδήγησης για να στείλει αυτό το αίτημα.
Συμβουλή: Θέλετε να μάθετε περισσότερα σχετικά με τα προγράμματα οδήγησης; Ανατρέξτε στο θέμα Τι είναι το πρόγραμμα οδήγησης;
Η Προστασία στοίβας με λειτουργία πυρήνα με επιβολή υλικού λειτουργεί αποτρέποντας επιθέσεις που τροποποιούν τις διευθύνσεις επιστροφής στη μνήμη λειτουργίας πυρήνα για την εκκίνηση κακόβουλου κώδικα. Αυτή η δυνατότητα ασφαλείας απαιτεί μια CPU που περιέχει τη δυνατότητα επαλήθευσης των διευθύνσεων αποστολέα του κώδικα που εκτελείται.
Κατά την εκτέλεση κώδικα σε λειτουργία πυρήνα, οι διευθύνσεις επιστροφής στη στοίβα λειτουργίας πυρήνα μπορούν να καταστραφούν από κακόβουλα προγράμματα ή προγράμματα οδήγησης, προκειμένου να ανακατευθυνθεί η κανονική εκτέλεση κώδικα σε κακόβουλο κώδικα. Στις υποστηριζόμενες CPU, η CPU διατηρεί ένα δεύτερο αντίγραφο έγκυρων διευθύνσεων επιστροφής σε μια στοίβα σκιών μόνο για ανάγνωση, την οποία τα προγράμματα οδήγησης δεν μπορούν να τροποποιήσουν. Εάν μια διεύθυνση αποστολέα στην κανονική στοίβα έχει τροποποιηθεί, η CPU μπορεί να εντοπίσει αυτή την απόκλιση ελέγχοντας το αντίγραφο της διεύθυνσης αποστολέα στη στοίβα σκιών. Όταν παρουσιάζεται αυτή η απόκλιση, ο υπολογιστής εμφανίζει ένα σφάλμα διακοπής, γνωστό και ως μπλε οθόνη, για να αποτρέψει την εκτέλεση του κακόβουλου κώδικα.
Δεν είναι όλα τα προγράμματα οδήγησης συμβατά με αυτήν τη δυνατότητα ασφαλείας, καθώς ένας μικρός αριθμός νόμιμων προγραμμάτων οδήγησης επιδίδεται στην τροποποίηση της διεύθυνσης αποστολέα για μη κακόβουλους σκοπούς. Η Microsoft συνεργάζεται με πολλούς εκδότες προγραμμάτων οδήγησης, για να διασφαλίσει ότι τα πιο πρόσφατα προγράμματα οδήγησης είναι συμβατά με την Προστασία στοίβας με λειτουργία πυρήνα με επιβολή υλικού.
Πώς γίνεται διαχειριστείτε την Προστασία στοίβας με επιβολή υλικού λειτουργίας πυρήνα;
Η Προστασία στοίβας με λειτουργία πυρήνα με επιβολή υλικού είναι απενεργοποιημένη από προεπιλογή.
Για να την ενεργοποιήσετε ή να την απενεργοποιήσετε:
-
Επιλέξτε το κουμπί Έναρξη και πληκτρολογήστε "Απομόνωση πυρήνα".
-
Επιλέξτε τις ρυθμίσεις του συστήματος απομόνωσης πυρήνα από τα αποτελέσματα αναζήτησης για να ανοίξετε την εφαρμογή ασφάλειας των Windows.
Στη σελίδα Απομόνωση πυρήνα, θα βρείτε την Προστασία στοίβας με ενεργοποίηση ή απενεργοποίηση λειτουργίας πυρήνα Με επιβολή υλικού μαζί με το κουμπί εναλλαγής για να την ενεργοποιήσετε ή να την απενεργοποιήσετε.
Για να χρησιμοποιήσετε την Προστασία στοίβας με επιβολή υλικού λειτουργίας πυρήνα, πρέπει να έχετε ενεργοποιημένη την Ακεραιότητα μνήμης και πρέπει να εκτελείτε μια CPU που υποστηρίζει τεχνολογία επιβολής Control-Flow intel ή στοίβα σκιών AMD.
Τι γίνεται αν αναφέρει ότι έχω μη συμβατό πρόγραμμα οδήγησης ή υπηρεσία;
Αν αποτύχει η ενεργοποίηση της Προστασίας στοίβας με λειτουργία πυρήνα, η Προστασία στοίβας με επιβολή πυρήνα ενδέχεται να σας ενημερώσει ότι έχετε ήδη εγκατεστημένο ένα μη συμβατό πρόγραμμα οδήγησης ή υπηρεσία συσκευής. Επικοινωνήστε με τον κατασκευαστή της συσκευής ή τον εκδότη της εφαρμογής για να δείτε αν διαθέτει ενημερωμένο πρόγραμμα οδήγησης. Αν δεν διαθέτει συμβατό πρόγραμμα οδήγησης, ενδέχεται να μπορείτε να καταργήσετε τη συσκευή ή την εφαρμογή που χρησιμοποιεί αυτό το μη συμβατό πρόγραμμα οδήγησης.
Ορισμένες εφαρμογές ενδέχεται να εγκαταστήσουν μια υπηρεσία αντί για ένα πρόγραμμα οδήγησης κατά την εγκατάσταση της εφαρμογής και να εγκαταστήσουν το πρόγραμμα οδήγησης μόνο όταν εκκινηθεί η εφαρμογή. Για ακριβέστερο εντοπισμό μη συμβατών προγραμμάτων οδήγησης, γίνεται επίσης απαρίθμηση των υπηρεσιών που είναι γνωστό ότι σχετίζονται με μη συμβατά προγράμματα οδήγησης.
Σημείωση: Αν προσπαθήσετε να εγκαταστήσετε μια συσκευή ή μια εφαρμογή με μη συμβατό πρόγραμμα οδήγησης μετά την ενεργοποίηση της Προστασίας στοίβας με λειτουργία πυρήνα με επιβολή υλικού, ενδέχεται να εμφανιστεί το ίδιο μήνυμα. Σε αυτήν την περίπτωση, ισχύουν οι ίδιες συμβουλές . Επικοινωνήστε με τον κατασκευαστή της συσκευής ή τον εκδότη της εφαρμογής για να δείτε αν διαθέτει ενημερωμένο πρόγραμμα οδήγησης το οποίο μπορείτε να κατεβάσετε ή μην εγκαταστήσετε τη συγκεκριμένη συσκευή ή εφαρμογή μέχρι να γίνει διαθέσιμο ένα συμβατό πρόγραμμα οδήγησης.
Προστασία πρόσβασης μνήμης
Γνωστό και ως "Προστασία DMA πυρήνα", προστατεύει τη συσκευή σας από επιθέσεις που μπορεί να προκύψουν όταν μια κακόβουλη συσκευή είναι συνδεδεμένη σε μια θύρα PCI (Peripheral Component Interconnect), όπως μια θύρα Thunderbolt.
Ένα απλό παράδειγμα μιας από αυτές τις επιθέσεις θα ήταν αν κάποιος αφήσει τον υπολογιστή του για ένα γρήγορο διάλειμμα για καφέ και ενώ έλειπε, ένας εισβολέας μπαίνει μέσα, συνδέει μια συσκευή που μοιάζει με USB και απομακρύνεται με ευαίσθητα δεδομένα από το μηχάνημα ή εγχέει λογισμικό κακόβουλης λειτουργίας που τους επιτρέπει να ελέγχουν απομακρυσμένα τον υπολογιστή.
Η προστασία πρόσβασης μνήμης αποτρέπει τέτοιου είδους επιθέσεις, απαγορεύοντας την άμεση πρόσβαση στη μνήμη σε αυτές τις συσκευές, εκτός από ειδικές περιπτώσεις, ιδιαίτερα όταν ο υπολογιστής είναι κλειδωμένος ή ο χρήστης έχει αποσυνδεθεί.
Συνιστάται να έχετε ενεργοποιημένη την προστασία πρόσβασης μνήμης.
Συμβουλή: Εάν θέλετε περισσότερες τεχνικές λεπτομέρειες σχετικά με αυτό, ανατρέξτε στο θέμα Προστασία DMA πυρήνα.
Προστασία υλικολογισμικού
Κάθε συσκευή έχει κάποιο λογισμικό που έχει γραφτεί στη μνήμη μόνο για ανάγνωση της συσκευής - βασικά γραμμένο σε ένα τσιπ στον πίνακα συστήματος - που χρησιμοποιείται για τις βασικές λειτουργίες της συσκευής, όπως η φόρτωση του λειτουργικού συστήματος που εκτελεί όλες τις εφαρμογές που έχουμε συνηθίσει να χρησιμοποιούμε. Δεδομένου ότι αυτό το λογισμικό είναι δύσκολο (αλλά όχι αδύνατο) να τροποποιηθεί, αναφερόμαστε σε αυτό ως υλικολογισμικό.
Επειδή το υλικολογισμικό φορτώνει πρώτο και εκτελείται κάτω από το λειτουργικό σύστημα, τα εργαλεία και οι δυνατότητες ασφαλείας που εκτελούνται στο λειτουργικό σύστημα δυσκολεύονται να το εντοπίσουν ή να το υπερασπιστούν. Όπως ένα σπίτι που εξαρτάται από μια καλή βάση για να είναι ασφαλής, ένας υπολογιστής χρειάζεται το υλικολογισμικό του για να είναι ασφαλής προκειμένου να εξασφαλίσει ότι το λειτουργικό σύστημα, οι εφαρμογές και τα δεδομένα πελάτη σε αυτόν τον υπολογιστή είναι ασφαλή.
το Windows Defender System Guard είναι ένα σύνολο δυνατοτήτων που σας βοηθά να εξασφαλίσετε ότι οι εισβολείς δεν μπορούν να ξεκινήσουν τη συσκευή σας με μη αξιόπιστο ή κακόβουλο υλικολογισμικό.
Σας συνιστούμε να την έχετε ενεργοποιημένη, αν η συσκευή σας την υποστηρίζει.
Οι πλατφόρμες που προσφέρουν προστασία από υλικολογισμικό συνήθως προστατεύουν επίσης τη Λειτουργία διαχείρισης συστήματος (SMM), μια λειτουργία λειτουργίας με υψηλή προνόμια, σε διάφορα μοίρες. Μπορείτε να αναμένετε μία από τις τρεις τιμές, με υψηλότερο αριθμό που υποδεικνύει μεγαλύτερο βαθμό προστασίας SMM:
-
Η συσκευή σας πληροί την έκδοση υλικολογισμικού ένα: προσφέρει τους θεμελιώδεις μετριασμούς ασφαλείας για να βοηθήσει το SMM να αντισταθεί στην εκμετάλλευση από λογισμικό κακόβουλης λειτουργίας και αποτρέπει την αφαίρεση μυστικών από το λειτουργικό σύστημα (συμπεριλαμβανομένου του VBS)
-
Η συσκευή σας πληροί την έκδοση 2 της προστασίας από υλικολογισμικό: εκτός από την έκδοση υλικολογισμικού 1, η έκδοση δύο εξασφαλίζει ότι το SMM δεν μπορεί να απενεργοποιήσει τις προστασίες Ασφαλείας (VBS) και DMA που βασίζονται σε λειτουργία αναπαράστασης και πυρήνα
-
Η συσκευή σας πληροί την έκδοση τρία για την προστασία από υλικολογισμικό: εκτός από την έκδοση δύο για την προστασία υλικολογισμικού, σκληρύνει περαιτέρω το SMM, αποτρέποντας την πρόσβαση σε συγκεκριμένα μητρώα που έχουν τη δυνατότητα να θέσουν σε κίνδυνο το λειτουργικό σύστημα (συμπεριλαμβανομένου του VBS)
Συμβουλή: Αν θέλετε περισσότερες τεχνικές λεπτομέρειες σχετικά με αυτό, ανατρέξτε στο θέμα Windows Defender System Guard: Πώς μια ρίζα αξιοπιστίας που βασίζεται στο υλικό συμβάλλει στην προστασία των Windows
Microsoft Defender Credential Guard
Σημείωση: Microsoft Defender Credential Guard εμφανίζεται μόνο σε συσκευές που εκτελούν εκδόσεις του Windows 10 ή 11 για μεγάλες επιχειρήσεις.
Κατά τη χρήση του εταιρικού ή σχολικού υπολογιστή σας, θα πραγματοποιείται αθόρυβα είσοδος και πρόσβαση σε διάφορα πράγματα, όπως αρχεία, εκτυπωτές, εφαρμογές και άλλους πόρους στον οργανισμό σας. Κάνοντας αυτή τη διαδικασία ασφαλή, αλλά εύκολη για το χρήστη, σημαίνει ότι ο υπολογιστής σας διαθέτει διάφορα διακριτικά ελέγχου ταυτότητας (συχνά αναφέρονται ως "μυστικά") σε αυτόν οποιαδήποτε στιγμή.
Εάν ένας εισβολέας μπορεί να αποκτήσει πρόσβαση σε ένα ή περισσότερα από αυτά τα μυστικά, ενδέχεται να μπορεί να τα χρησιμοποιήσει για να αποκτήσει πρόσβαση στον εταιρικό πόρο (ευαίσθητα αρχεία κ.λπ.) για τα οποία προορίζεται το μυστικό. Microsoft Defender Credential Guard συμβάλλει στην προστασία αυτών των μυστικών, τοποθετώντας τα σε ένα προστατευμένο, εικονικό περιβάλλον όπου μόνο ορισμένες υπηρεσίες μπορούν να έχουν πρόσβαση σε αυτά όταν είναι απαραίτητο.
Σας συνιστούμε να την έχετε ενεργοποιημένη, αν η συσκευή σας την υποστηρίζει.
Συμβουλή: Αν θέλετε περισσότερες τεχνικές λεπτομέρειες σχετικά με αυτό, ανατρέξτε στο θέμα Πώς λειτουργεί το Defender Credential Guard.
Λίστα αποκλεισμού ευάλωτων προγραμμάτων οδήγησης της Microsoft
Ένα πρόγραμμα οδήγησης είναι ένα κομμάτι λογισμικού που επιτρέπει στο λειτουργικό σύστημα (Windows σε αυτήν την περίπτωση) και μια συσκευή (όπως ένα πληκτρολόγιο ή μια κάμερα Web, για δύο παραδείγματα) να συνομιλούν μεταξύ τους. Όταν η συσκευή θέλει τα Windows να εκτελέσουν κάποια ενέργεια, χρησιμοποιεί το πρόγραμμα οδήγησης για να στείλει αυτό το αίτημα. Εξαιτίας αυτού, τα προγράμματα οδήγησης έχουν πολύ ευαίσθητη πρόσβαση στο σύστημά σας.
Ξεκινώντας από την ενημέρωση του Windows 11 2022, διαθέτουμε πλέον μια λίστα αποκλεισμού προγραμμάτων οδήγησης που έχουν γνωστές ευπάθειες ασφαλείας, έχουν υπογραφεί με πιστοποιητικά που έχουν χρησιμοποιηθεί για την υπογραφή λογισμικού κακόβουλης λειτουργίας ή που παρακάμπτουν το μοντέλο Ασφάλεια των Windows.
Αν έχετε ενεργοποιημένη την ακεραιότητα μνήμης, το Smart App Control ή το Windows S mode, θα είναι ενεργοποιημένη και η λίστα αποκλεισμού ευάλωτων προγραμμάτων οδήγησης.
