Wat zijn kernisolatie en geheugenintegriteit in Windows 10?

De update van april 2018 voor Windows 10 bevatte verschillende nieuwe functies, waaronder kernisolatie en geheugenintegriteit. U vraagt ​​zich misschien af: 'Wat is geheugenintegriteit in Windows 10?' Je denkt misschien ook aan hoe Kernisolatie nuttig voor je kan zijn. Nou, je zou blij zijn dat je dit artikel hebt gevonden, want we zullen hier al je vragen beantwoorden. In deze blogpost gaan we in op de volgende onderwerpen:

• Wat is kernisolatie in Windows 10?
• Wat is geheugenintegriteit in Windows 10?
• Enkele problemen met de virtuele machine
• Waarom is geheugenintegriteit standaard uitgeschakeld?
• Geheugenintegriteit van kernisolatie inschakelen / uitschakelen

Wat is kernisolatie in Windows 10?

Toen Windows 10 oorspronkelijk werd uitgebracht, waren op virtualisatie gebaseerde beveiligingsfuncties (VBS) alleen te vinden in de Enterprise-versies van het besturingssysteem. Toen Microsoft echter de update van april 2018 uitrolde, waren VBS-beveiligingsfuncties beschikbaar voor alle edities van Windows 10.

Als u wilt leren hoe u kernisolatie inschakelt, moet uw pc eerst voldoen aan de hardware- en firmwarevereisten. Zolang je een 64-bits CPU en TPM 2.0-chip hebt, worden sommige Core Isolation-functies automatisch ingeschakeld op je Windows 10-computer. Houd er rekening mee dat uw pc Intel VT-x- of AMD-V-virtualisatietechnologie moet ondersteunen. Bovendien moeten ze zijn ingeschakeld in de UEFI-instellingen van uw computer.

Eenmaal geactiveerd, zullen de functies Windows in staat stellen om een ​​beveiligd gebied van het systeemgeheugen te creëren, geïsoleerd van het normale besturingssysteem. In dit beveiligde gebied kan het systeem beveiligingssoftware en systeemprocessen uitvoeren, zodat er niet mee kan worden geknoeid.

Zoals we allemaal weten, kan malware die op een computer is binnengedrongen, de Windows-processen kraken en misbruiken. Op virtualisatie gebaseerde beveiliging zal echter functioneren als een extra beschermingslaag die de processen isoleert van aanvallen. Dus als u het gebruikt met Anti-Malware, kunt u ervoor zorgen dat uw computer optimaal wordt beveiligd.

Wat is geheugenintegriteit in Windows 10?

Geheugenintegriteit, ook wel bekend als Hypervisor Protected Code Integrity (HVCI), functioneert als een subset van Core Isolation. Standaard is het uitgeschakeld op computers waarop de update van april 2018 is geïnstalleerd. Voor nieuwe installaties van Windows 10 wordt het echter automatisch ingeschakeld.

Windows vereist digitale handtekeningen voor apparaatstuurprogramma's en andere code die in de kernelmodus op laag niveau wordt uitgevoerd. Dit zorgt ervoor dat malware er niet mee heeft geknoeid. Nadat u Geheugenintegriteit heeft ingeschakeld, voert de code-integriteitsservice in Windows de hypervisor-beveiligde container uit die wordt verwerkt door Core Isolation. Hiermee is het vrijwel onmogelijk voor malware om de integriteitscontroles van de code te penetreren. Dit betekent ook dat het geen toegang zou hebben tot de Windows-kernel.

Enkele problemen met de virtuele machine

Geheugenintegriteit maakt gebruik van de virtualisatiehardware van het systeem. Als zodanig is het compatibel met virtuele machineprogramma's zoals VMware of VirtualBox. Houd er rekening mee dat slechts één applicatie deze hardware tegelijk kan gebruiken.

Wanneer geheugenintegriteit is ingeschakeld op een systeem en u probeert er een virtueel machineprogramma op te installeren, ziet u mogelijk een bericht dat AMD-V of Intel VT-X niet beschikbaar of geactiveerd is. Terwijl geheugenbescherming is ingeschakeld in VirtualBox, ziet u mogelijk het foutbericht 'Raw-modus is niet beschikbaar dankzij Hyper-V.'

Als u problemen ondervindt met uw virtuele machinesoftware, kunt u deze alleen gebruiken door Geheugenintegriteit uit te schakelen.

Waarom is geheugenintegriteit standaard uitgeschakeld?

Je zou de belangrijkste Core Isolation-functie niet moeten tegenkomen. Zolang de Windows 10-pc de functies heeft die nodig zijn om deze te ondersteunen, wordt deze automatisch ingeschakeld. Bovendien is er geen interface om het uit te schakelen.

Aan de andere kant kan Memory Integrity-bescherming problemen veroorzaken met andere Windows-applicaties op laag niveau en sommige apparaatstuurprogramma's. Dit is ook de reden waarom de functie standaard is uitgeschakeld bij upgrades. Microsoft heeft apparaatfabrikanten en -ontwikkelaars ertoe aangezet hun software en stuurprogramma's compatibel te maken. Standaard is de functie ingeschakeld op nieuwe installaties van Windows 10 en nieuwe pc's.

Als een van de stuurprogramma's die essentieel zijn voor het opstarten van uw computer niet compatibel is met geheugenbescherming, zal uw systeem de functie uitschakelen. Dit is de reden waarom u, zelfs nadat u het hebt ingeschakeld, het uitgeschakeld vindt wanneer u uw pc opnieuw opstart.

Soms, wanneer u Geheugenbescherming inschakelt, kunt u te maken krijgen met defecte software of problemen met andere apparaten. Het wordt aanbevolen om te controleren op updates met de specifieke driver of applicatie. Schakel Geheugenbeveiliging uit als u ontdekt dat er geen updates beschikbaar zijn.

Zoals eerder vermeld, is Memory Integrity mogelijk ook incompatibel met bepaalde applicaties die exclusieve toegang tot de virtualisatiehardware van het systeem nodig hebben. Het is ook vermeldenswaard dat tools zoals debuggers mogelijk exclusieve toegang tot deze hardware nodig hebben. Bovendien werken ze niet als geheugenintegriteit is ingeschakeld.

Geheugenintegriteit van kernisolatie inschakelen / uitschakelen

U kunt het Windows Defender-beveiligingscentrum doorlopen om te controleren of de Core Isolation-functies op uw pc zijn ingeschakeld. Als onderdeel van de Redstone 5-update krijgt de tool de nieuwe naam ‘Windows-beveiliging’. Deze wijziging wordt formeel vrijgegeven in het najaar van 2018. Volg de onderstaande instructies om Core Isolation te openen. U kunt deze stappen ook gebruiken als u wilt leren hoe u Core Isolation op Windows-computers uitschakelt.

1. Klik op het zoekpictogram op uw taakbalk.
2. Typ 'Windows Defender Security Center' (zonder aanhalingstekens) en druk op Enter.
3. Klik in het Beveiligingscentrum op het pictogram Apparaatbeveiliging.
4. U zou het bericht moeten zien 'Op virtualisatie gebaseerde beveiliging wordt uitgevoerd om de kernonderdelen van uw apparaat te beschermen' als Kernisolatie is ingeschakeld op uw computer.
5. U kunt geheugenbeveiliging in- of uitschakelen door op Core Isolation Details te klikken.
6. U kunt zien of geheugenintegriteit is ingeschakeld of niet.
7. U kunt de schakelaar op ‘aan’ zetten als u geheugenintegriteit wilt inschakelen.
8. Als u apparaat- of applicatieproblemen ondervindt en u moet de geheugenintegriteit uitschakelen, keer dan terug naar dit gedeelte en zet de schakelaar op ‘uit’.
9. Start uw computer opnieuw op om de wijziging toe te passen.