- Izolácia jadra využíva virtualizáciu hardvéru na ochranu kritických systémových procesov pred škodlivým softvérom.
- Integrita pamäte zabraňuje škodlivým ovládačom nízkej úrovne prevziať kontrolu nad počítačom.
- Jeho povolenie môže znížiť výkon v náročných hrách a aplikáciách kvôli procesu overovania údajov.
- Windows Sandbox ponúka bezpečnú alternatívu pre spúšťanie pochybného softvéru v úplne izolovanom prostredí.
Windows je operačný systém, ktorý skrýva nespočetné množstvo interných nastavení, ktoré, hoci si ich väčšina ľudí nevšimne, môžu znamenať zásadný rozdiel v bezpečnosti nášho počítača. Spoločnosť Microsoft v poslednej dobe výrazne zlepšila svoje zabezpečenie integráciou nástrojov ako Windows Defender a pokročilých funkcií, ako je izolácia jadra , čo je opatrenie určené na ochranu systému pred sofistikovanými hrozbami.
Často zistíme, že niektoré z týchto možností sú v systéme Windows 11 predvolene povolené, takže si ani neuvedomujeme, že existujú. V poslednej dobe však získali na dôležitosti, najmä medzi používateľmi vreckových počítačov, ako sú ROG Ally alebo Legion Go , kde sa mnohí rozhodli ich vypnúť, aby získali niekoľko FPS navyše a zlepšili celkový výkon zariadenia.
Čo je vlastne izolácia jadra?
V podstate ide o bezpečnostnú vrstvu, ktorá využíva virtualizáciu hardvéru na vytvorenie ochrannej bubliny. Jej účelom je oddeliť kritické procesy operačného systému od ovládačov a periférií. Týmto spôsobom zabraňuje škodlivému softvéru preniknúť do jadra systému zneužívaním zraniteľností v ovládačoch zariadení.
V rámci tohto ekosystému nachádzame integritu pamäte (známu aj ako HVCI). Táto funkcia funguje ako filter, ktorý zabraňuje nízkoúrovňovým ovládačom, ktoré by mohli byť poškodené alebo škodlivé, v napadnutí systému. Jednoducho povedané, vytvára virtuálnu bariéru medzi primárnym hardvérom (CPU, RAM, základná doska) a periférnym hardvérom (USB zariadenia, fotoaparáty, klávesnice), čím zabezpečuje, že v najcitlivejších oblastiach sa môže spustiť iba podpísaný a overený kód.
Dilema medzi bezpečnosťou a mocou
Nie je to všetko zlaté a zlaté, pretože udržiavanie tohto štítu aktívneho so sebou prináša náklady na zdroje. Predstavte si, že na vstup do domu nielenže použijete kľúč, ale strážnik si od vás vyžiada preukaz totožnosti a prehľadá vás, aby sa uistil, že nenesiete nič nebezpečné; presne to systém robí: overí každý tok informácií predtým, ako ho povolí prejsť. Tento proces overovania spotrebúva cykly CPU a pamäť, čo sa môže prejaviť znížením výkonu , najmä v náročných hrách alebo aplikáciách.
Pre bežného používateľa, ktorý prehliada zabezpečené webové stránky, sa to môže zdať ako zbytočná záťaž. Ak však často sťahujete súbory z nedôveryhodných stránok alebo pripájate USB kľúče z neznámych zdrojov, je jej povolenie nevyhnutné na zabránenie narušeniam bezpečnosti . Je dôležité mať na pamäti, že táto funkcia nenahrádza antivírusový softvér, ale ho skôr dopĺňa.
Kroky na povolenie alebo zakázanie funkcie v systéme Windows 11
- Otvor Konfigurácia systému stlačením klávesu Windows + I.
- Prejdite do časti Ochrana osobných údajov a bezpečnosť v bočnom menu.
- Kliknite na Zabezpečenie systému Windows a potom stlačte tlačidlo pre otvorenie celej aplikácie.
- Vstúpte do sekcie Zabezpečenie zariadenia.
- Vyhľadajte sekciu Izolácia jadra a kliknite na ňu Detaily izolácie jadra.
- Tu môžete prepínač zapnúť alebo vypnúť. Integrita pamäte podľa vašich potrieb.
Inštalácia a predpoklady systému Windows 10
V systéme Windows 10 sú veci trochu iné, pretože virtualizácia nie je vždy predvolene povolená a niekedy je potrebné vykonať predbežný krok. Najprv sa musíte uistiť, že virtualizácia je povolená v systéme BIOS vašej základnej dosky, buď SVM pre procesory AMD, alebo VT-x pre Intel . Ak je táto možnosť zakázaná, v systéme Windows sa nezobrazí.
Ak ho chcete povoliť v systéme Windows 10, prejdite do časti Ovládací panel, potom do časti Programy a súčasti a v časti Zapnúť alebo vypnúť súčasti systému Windows začiarknite políčko Windows Sandbox . Po reštartovaní počítača môžete postupovať podľa pokynov v časti Zabezpečenie systému Windows a povoliť integritu pamäte.
Alternatívy a pokročilé nástroje, ako napríklad Windows Sandbox
Ak izolácia jadra spôsobuje problémy s kompatibilitou s konkrétnym softvérom (napríklad s určitými záložnými ovládačmi, ktoré nepodporujú HVCI), existujú alternatívy. Jednou z najvýkonnejších je Windows Sandbox . Tento nástroj vytvára ľahký, úplne nezávislý virtuálny stroj, kde môžete spúšťať podozrivé programy bez obáv z infikovania vašej hlavnej inštalácie.
Najlepšie na Sandboxe je, že po jeho zatvorení sa všetok obsah úplne odstráni . Okrem toho môžu pokročilí používatelia nakonfigurovať súbory .wsb vo formáte XML na automatizáciu vykonávania skriptov, mapovanie lokálnych priečinkov z hostiteľského počítača na virtuálny počítač alebo dokonca obmedzenie pridelenej pamäte RAM tak, aby to neovplyvnilo výkon hostiteľského počítača.
Táto virtualizačná architektúra umožňuje, aby v prípade, že sa vírus pokúsi napadnúť systém z karantény, zostal uväznený v tomto izolovanom prostredí, čím sa chráni integrita údajov a prístupových údajov používateľa, pretože tie nie sú uložené v pamäti hostiteľského počítača.
Kontrola nad izoláciou jadra a integritou pamäte vám umožňuje vyvážiť ochranu systému pred sofistikovaným malvérom s agilitou počítača. Je dôležité vedieť, ako spravovať virtualizáciu z BIOSu a využívať nástroje ako Sandbox na spracovanie rizikových súborov bez ohrozenia stability hardvéru.
Vášnivý spisovateľ o svete bajtov a technológií všeobecne. Milujem zdieľanie svojich vedomostí prostredníctvom písania, a to je to, čo urobím v tomto blogu, ukážem vám všetko najzaujímavejšie o gadgetoch, softvéri, hardvéri, technologických trendoch a ďalších. Mojím cieľom je pomôcť vám orientovať sa v digitálnom svete jednoduchým a zábavným spôsobom.