Cách bật tính năng bảo vệ Core isolation trên Windows 10

Trong bài viết Windows Defender trên Windows 10, các quản trị viên mạng đã nhấn mạnh tính năng bảo vệ cách ly lõi mới cho người dùng và cải thiện khả năng bảo vệ hệ thống khỏi sự tấn công của virus hoặc phần mềm độc hại.

Tính năng này sử dụng công nghệ ảo hóa để tạo ra một bức tường bảo mật vững chắc và ngăn chặn các cuộc tấn công từ phần mềm hoặc chương trình độc hại. Làm cách nào để bạn sử dụng tính năng cô lập lõi trong Windows 10?

Một chút về cách ly lõi

Windows 10 Update Creators Update có một tính năng mới gọi là Windows Security giúp bạn dễ dàng xem và kiểm soát các biện pháp bảo mật đã chọn và hiểu rõ hơn về các tính năng bảo mật. Bảo vệ bạn trên thiết bị Windows 10.

Từ Windows 10 Build 17093, trang Bảo mật thiết bị đã được thêm vào Bảo mật Windows để cung cấp cho bạn các báo cáo trạng thái và quản lý các tính năng bảo mật tích hợp trong thiết bị của bạn – bao gồm cả việc kích hoạt các tính năng để cung cấp bảo vệ nâng cao.

Một tùy chọn bảo mật thiết bị là Cách điện lõicung cấp các chức năng bảo mật dựa trên ảo hóa để tăng khả năng bảo vệ khỏi phần mềm độc hại và các cuộc tấn công khác bằng cách cô lập các quy trình máy tính khỏi hệ điều hành và thiết bị.

Tính toàn vẹn của bộ nhớ là một tính năng của cách điện lõi. Bằng cách bật cài đặt tính toàn vẹn của bộ nhớ, bạn có thể ngăn mã độc truy cập vào các quy trình bảo mật cao trong trường hợp bị tấn công.

Tính toàn vẹn của bộ nhớ là một tính năng của Windows đảm bảo rằng mã chạy trong nhân Windows là an toàn và đáng tin cậy. Nó sử dụng ảo hóa phần cứng và Hyper-V để bảo vệ các quy trình ở chế độ nhân Windows khỏi bị lây nhiễm và thực thi mã độc hại hoặc chưa được xác minh.

Tính toàn vẹn của mã chạy trên Windows được xác nhận bởi tính toàn vẹn của bộ nhớ, giúp Windows có khả năng chống lại các cuộc tấn công của phần mềm độc hại. Tính toàn vẹn của bộ nhớ là một ranh giới bảo mật mạnh mẽ ngăn nhiều loại phần mềm độc hại chạy trong môi trường Windows 10 và Windows Server 2016.

Khi sử dụng Intel VT-x (hoặc AMD-V nếu bạn có chip Ryzen), tính toàn vẹn của bộ nhớ cách ly lõi tạo ra một “bong bóng” bộ nhớ hệ thống tách biệt với phần còn lại của máy tính. Điều này được sử dụng để chạy các quy trình mà hệ thống thực sự không muốn bị kẻ tấn công giả mạo, ví dụ: B. Phần mềm bảo mật và các quy trình hệ thống quan trọng. Điều này có nghĩa là ngay cả khi bạn bị nhiễm phần mềm độc hại, nó sẽ không thể chạm vào các phần quan trọng nhất trong hệ thống của bạn.

Như bạn có thể tưởng tượng, đây là một mạng lưới an toàn tuyệt vời, nhưng vấn đề nảy sinh đối với những người sử dụng máy ảo. Do chức năng ảo hóa của hệ thống đã bị Memory Isolation “sử dụng hết” nên người dùng nhận được thông báo lỗi. Mặc dù tính năng cách ly lõi thường được bật trên hệ thống Windows 10, tính toàn vẹn của bộ nhớ thường bị tắt theo mặc định khi nâng cấp. Quan trọng nhất, tính toàn vẹn của bộ nhớ sẽ tự động bị tắt khi trình điều khiển không được hỗ trợ xảy ra.

Cách bật tính năng cô lập lõi Windows 10 thông qua Bảo mật Windows

Bước 1:

Trước hết, chúng ta cần truy cập Trung tâm Bảo mật của Bộ bảo vệ Windows bằng cách truy cập Cài đặt> Cập nhật & Bảo mật, sau đó nhấn vào Bảo mật Windows> Mở Trung tâm Bảo mật của Bộ bảo vệ Windows.

Bước 2:

Trong giao diện Trung tâm Bảo mật của Bộ bảo vệ Windows, hãy nhấp vào mục Bảo mật thiết bị.

Sau đó bấm vào tùy chọn trong giao diện mới Chi tiết cách nhiệt cốt lõi.

Bước 3:

Sau đó, với các tính năng Toàn vẹn bộ nhớ, Hãy để chúng tôi tiếp tục Về chế độ bằng cách trượt thanh truyền xuống.

Bước 4:

Sau khi kích hoạt tính năng này, hệ thống sẽ nhắc người dùng khởi động lại máy tính. Nếu bạn bật tính năng này thành công, sẽ không có thông báo nào được hiển thị trên máy tính. Do đó, tính năng cô lập lõi được bật trên máy tính của bạn.

Thông báo đến độc giảSự cô lập lõi hoạt động dựa trên công nghệ ảo hóa, vì vậy cần phải có một bộ xử lý máy tính để hỗ trợ ảo hóa. Chế độ ảo hóa trong BIOS hoặc UEFI cũng phải được kích hoạt. Truy cập BIOS của máy tính của bạn, nhấp vào Nâng cao và điều hướng đến tùy chọn Ảo hóa hoặc Ảo hóa Intel để chuyển sang Bật.

Lưu ý cho người đọc rằng trong khi bật cách ly lõi và khởi động lại sự cố như hình bên dưới, cần giải quyết các bước sau.

Nhấn tổ hợp phím Winfows + R. Mở hộp thoại Run và nhập từ khóa regedit để truy cập sổ đăng ký. Tiếp theo, người dùng cần truy cập vào đường dẫn thư mục như sau.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlDeviceGuardScenariosHypervisorEnforcedCodeIntegrity

Sau đó nhấp đúp vào đã kích hoạt Giao diện xử lý giá trị xuất hiện, Nhập 0 làm giá trị.

Vậy là bạn đã bật tính năng cô lập lõi trong Windows Defender trên Windows 10. Nếu lỗi xảy ra trong khi cài đặt và khởi động lại, chỉ cần điều chỉnh giá trị trong trình chỉnh sửa sổ đăng ký.

Cách bật tính năng bảo vệ cách ly lõi khỏi Registry Editor

Nếu bạn đã bật tính toàn vẹn của cửa hàng cách ly lõi nhưng vẫn tự tắt nó, bạn có thể gặp may mắn hơn với Registry Editor. Chỉ cần đảm bảo sao lưu sổ đăng ký trước khi thực hiện bất kỳ thay đổi nào.

Bước 1. Mở trình chỉnh sửa sổ đăng ký

nhấn các cửa sổ và gõ Regedit. Trong phần Kết quả phù hợp nhất, hãy nhấp vào kết quả đầu tiên.

bước 2. Tạo DWORD mới

Trong trình chỉnh sửa sổ đăng ký, điều hướng đến khóa:

ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlDeviceGuardScenarios

Nhấp chuột phải vào không gian trống trong cửa sổ chính và chọn Giá trị mới> DWORD (32-bit).

bước 3. Đặt tên cho DWORD đó

DWORD phải được gọi HypervisorEnforcedCodeIntegrity.

Bước 4. Chỉnh sửa DWORD

Nhấp đúp vào DWORD mới tạo để xuất hiện giao diện chỉnh sửa. Nhập thông tin sau để tắt tính năng bảo vệ cách ly lõi nhằm đảm bảo tính toàn vẹn của bộ nhớ 0 và để kích hoạt chức năng, hãy nhập Đầu tiên, sau đó nhấn ĐƯỢC CHỨ.

Xem thêm:

Chúc các bạn gặp nhiều may mắn!