- Kernelisolatie maakt gebruik van hardwarevirtualisatie om kritieke systeemprocessen te beschermen tegen malware.
- Geheugenintegriteit voorkomt dat kwaadwillende stuurprogramma's op laag niveau de controle over de computer overnemen.
- Het inschakelen ervan kan de prestaties in veeleisende games en applicaties verminderen vanwege het gegevensvalidatieproces.
- Windows Sandbox biedt een veilig alternatief voor het uitvoeren van dubieuze software in een volledig geïsoleerde omgeving.
Windows is een besturingssysteem met talloze interne instellingen die, hoewel ze voor de meeste gebruikers onopgemerkt blijven, een groot verschil kunnen maken voor de beveiliging van onze computer. Microsoft heeft de beveiliging de laatste tijd aanzienlijk verbeterd door tools zoals Windows Defender en geavanceerde functies zoals kernelisolatie te integreren , een maatregel die is ontworpen om het systeem te beschermen tegen geavanceerde bedreigingen.
Vaak merken we dat sommige van deze opties standaard zijn ingeschakeld in Windows 11, waardoor we niet eens beseffen dat ze bestaan. Ze zijn echter recentelijk relevanter geworden, met name onder gebruikers van handheld pc's zoals de ROG Ally of de Legion Go , waar velen ervoor kiezen ze uit te schakelen om een paar extra FPS te behalen en de algehele prestaties van de machine te verbeteren.
Wat is kernisolatie precies?
Het is in essentie een beveiligingslaag die hardwarevirtualisatie gebruikt om een beschermende bubbel te creëren. Het doel ervan is om kritieke besturingssysteemprocessen gescheiden te houden van stuurprogramma's en randapparatuur. Op deze manier wordt voorkomen dat kwaadwillende software de systeemkernel binnendringt door kwetsbaarheden in apparaatstuurprogramma's te misbruiken.
Binnen dit ecosysteem vinden we geheugenintegriteit (ook wel HVCI genoemd). Deze functie fungeert als een filter en voorkomt dat laag-niveau stuurprogramma's, die mogelijk corrupt of kwaadaardig zijn, het systeem kapen. Simpel gezegd creëert het een virtuele barrière tussen de primaire hardware (CPU, RAM, moederbord) en de randapparatuur (USB-apparaten, camera's, toetsenborden), waardoor alleen ondertekende en geverifieerde code in de meest gevoelige gebieden kan worden uitgevoerd.
Het dilemma tussen veiligheid en macht
Het is echter niet allemaal rozengeur en zonneschijn, want het actief houden van dit beveiligingssysteem kost resources. Stel je voor dat je niet alleen je sleutel gebruikt om je huis binnen te komen, maar dat een bewaker ook nog eens je identiteitsbewijs vraagt en je fouilleert om er zeker van te zijn dat je niets gevaarlijks bij je hebt; dat is precies wat het systeem doet: het valideert elke informatiestroom voordat deze wordt doorgelaten. Dit verificatieproces verbruikt CPU-cycli en geheugen, wat kan leiden tot een prestatievermindering , vooral merkbaar bij veeleisende games of applicaties.
Voor de gemiddelde gebruiker die beveiligde websites bezoekt, lijkt dit misschien een onnodige last. Maar als u regelmatig bestanden downloadt van onbetrouwbare sites of USB-sticks van onbekende bronnen aansluit, is het inschakelen ervan essentieel om beveiligingslekken te voorkomen . Het is belangrijk om te onthouden dat deze functie antivirussoftware niet vervangt, maar juist aanvult.
Stappen om de functie in Windows 11 in of uit te schakelen.
- Open de Systeemconfiguratie door op de Windows-toets + I te drukken.
- Ga naar de sectie van Privacy en veiligheid in het zijmenu.
- Klik op Windows beveiliging Druk vervolgens op de knop om de volledige applicatie te openen.
- Ga de sectie binnen Apparaatbeveiliging.
- Zoek het gedeelte 'Kernisolatie' en klik erop. Details over de kernisolatie.
- Hier kunt u de schakelaar aan- of uitzetten. Geheugenintegriteit volgens uw behoeften.
Installatie en vereisten voor Windows 10
In Windows 10 is het iets anders, omdat virtualisatie niet altijd standaard is ingeschakeld en je soms een voorbereidende stap moet uitvoeren. Zorg er eerst voor dat virtualisatie is ingeschakeld in de BIOS van je moederbord, ofwel SVM voor AMD-processors of VT-x voor Intel . Als dit is uitgeschakeld, verschijnt de optie niet in Windows.
Om dit in Windows 10 in te schakelen, ga je naar het Configuratiescherm, vervolgens naar Programma's en functies en vink je onder ' Windows-functies in- of uitschakelen' het vakje voor Windows Sandbox aan . Nadat je je pc opnieuw hebt opgestart, kun je de instructies in Windows Beveiliging volgen om geheugenintegriteit in te schakelen.
Alternatieven en geavanceerde tools zoals Windows Sandbox
Als kernelisolatie compatibiliteitsproblemen veroorzaakt met specifieke software (zoals bepaalde back-upstuurprogramma's die HVCI niet ondersteunen), zijn er alternatieven. Een van de krachtigste is Windows Sandbox . Deze tool creëert een lichtgewicht, volledig onafhankelijke virtuele machine waarin u verdachte programma's kunt uitvoeren zonder bang te hoeven zijn uw hoofdinstallatie te infecteren.
Het grootste voordeel van de Sandbox is dat alle inhoud volledig wordt verwijderd wanneer je deze sluit . Bovendien kunnen gevorderde gebruikers .wsb-bestanden in XML-formaat configureren om de uitvoering van scripts te automatiseren, lokale mappen van de host-pc naar de virtuele machine te koppelen of zelfs het toegewezen RAM-geheugen te beperken , zodat dit de prestaties van de hostcomputer niet beïnvloedt.
Deze virtualisatiearchitectuur zorgt ervoor dat, als een virus probeert het systeem vanuit de sandbox aan te vallen, het in die geïsoleerde omgeving wordt opgesloten. Hierdoor wordt de integriteit van de gegevens en de inloggegevens van de gebruiker beschermd, omdat deze niet in het geheugen van de hostcomputer worden opgeslagen.
Door controle te hebben over kernelisolatie en geheugenintegriteit kunt u een balans vinden tussen systeembeveiliging tegen geavanceerde malware en computerflexibiliteit. Het is essentieel om te weten hoe u virtualisatie vanuit de BIOS beheert en hoe u tools zoals Sandbox kunt gebruiken om risicovolle bestanden te verwerken zonder de hardwarestabiliteit in gevaar te brengen.
Gepassioneerd schrijver over de wereld van bytes en technologie in het algemeen. Ik deel mijn kennis graag door te schrijven, en dat is wat ik in deze blog ga doen: je de meest interessante dingen laten zien over gadgets, software, hardware, technologische trends en meer. Mijn doel is om u te helpen op een eenvoudige en onderhoudende manier door de digitale wereld te navigeren.