በዊንዶውስ ደረጃ በደረጃ VBS ከ UEFI እንዴት ማንቃት እንደሚቻል

La ምናባዊ ላይ የተመሰረተ ደህንነት (VBS) በዊንዶውስ ውስጥ ደህንነቱ የተጠበቀ እና ገለልተኛ አካባቢን በመፍጠር የስርዓት ጥበቃን የሚያሻሽል ባህሪ ነው። ግን ለ ከUEFI VBS አንቃ እና ይህንን ባህሪ ለመጠቀም በስርዓተ ክወናው ውስጥ የተወሰኑ የሃርድዌር እና የውቅረት መስፈርቶችን ማሟላት አስፈላጊ ነው.

በዚህ ጽሑፍ ውስጥ እንዴት ማንቃት እንደሚቻል በዝርዝር እንመረምራለን Virtualization-Based Security ከ UEFI ፣ የእሱን ሁኔታ ለመፈተሽ ምን እርምጃዎች መከተል እንዳለባቸው እና በማዋቀር ጊዜ ሊሆኑ የሚችሉ ችግሮችን እንዴት መፍታት እንደሚቻል።

በምናባዊነት ላይ የተመሰረተ ደህንነት (VBS) ምንድን ነው?

Virtualization-Based Security (VBS) ሀ የዊንዶውስ ደህንነት ቴክኖሎጂ በማህደረ ትውስታ ውስጥ ደህንነቱ የተጠበቀ አካባቢ ለመፍጠር በሲስተም ሃይፐርቫይዘር የሚጠቀመው። በዚህ መንገድ, ወሳኝ የስርዓት ውሂብ ሊፈጠሩ ከሚችሉ ስጋቶች ይጠበቃል. ይህ ባህሪ አርየከርነል ደህንነትን ያጠናክራል እና ያልተፈቀዱ ሂደቶችን መድረስን ይገድባል.

ከቪቢኤስ ቁልፍ አካላት አንዱ የ Integridad de la Memoria, ይህም የአሽከርካሪዎች እና የስርዓት ፋይሎች እንዲሰሩ ከመፍቀዱ በፊት ትክክለኛነትን በማጣራት የተንኮል አዘል ኮድ አፈፃፀምን ይከላከላል.

VBS ን ለማንቃት የሚያስፈልጉ መስፈርቶች

VBS ከ UEFI ከማንቃትዎ በፊት ኮምፒውተርዎ የሚከተሉትን መስፈርቶች ማሟላቱን ያረጋግጡ።

• UEFI Firmware: ከ Legacy ይልቅ ባዮስ ወደ UEFI ሁነታ መዘጋጀቱ አስፈላጊ ነው።
• TPM 2.0የታመነ የመሳሪያ ስርዓት ሞጁል በባዮስ ውስጥ መንቃት አለበት።
• Arranque Seguroይህ የ BIOS አማራጭ መንቃት አለበት።
• የዲኤምኤ ጥበቃየውጫዊ መሳሪያዎች መዳረሻን በመገደብ ደህንነትን ያሻሽላል።

ከዚህ ሌላ፣ ስርዓትዎ ከVBS ጋር ተኳሃኝ መሆኑን ለማረጋገጥ የሚከተሉትን ደረጃዎች መከተል አለብዎት።

1. Usa el atajo de teclado ዊን + አር, ጽፏል msinfo32 እና ይጫኑ ይግቡ.
2. Busca la sección «Seguridad basada en virtualización". እንደ “እየሮጠ” ከሆነ፣ ቀድሞውንም ነቅቷል።

በስርዓትዎ ላይ ቨርቹዋልላይዜሽን እንዴት ማንቃት እንደሚችሉ የበለጠ ለማወቅ ከፈለጉ መመሪያችንን መመልከት ይችላሉ። በዊንዶውስ 11 ውስጥ የሃርድዌር ምናባዊነትን አንቃ.

ቪቢኤስን ከ BIOS (UEFI) እንዴት ማንቃት እንደሚቻል

VBS ከ UEFI (ከ BIOS) ለማንቃት እነዚህን ደረጃዎች ይከተሉ።

1. ኮምፒተርዎን እንደገና ያስጀምሩ እና በመጫን ባዮስ ይድረሱ F2, F10, Supr o Esc, dependiendo del fabricante.
2. በቅንብሮች ምናሌው ውስጥ “አማራጩን ይፈልጉModo de Arranque» እና ወደ ላይ ይለዋወጣል UEFI አሁንም በLegacy ሁነታ ላይ ከሆኑ።
3. Ubica la opción «TPM 2.0» እና ካልነቃ ያግብሩት።
4. Habilita la opción «Arranque Seguro"
5. Guarda los cambios y reinicia el ordenador.

ከዊንዶውስ መዝገብ ቤት VBS ን አንቃ

VBS ን በመጠቀም ማንቃትን ከመረጡ የዊንዶውስ መዝገብ ቤት, የሚከተሉትን ደረጃዎች ያከናውኑ:

1. ፕሬስ ዊን + አር, ጽፏል ሬጂዲት እና ይጫኑ ይግቡ.
2. Navega hasta la siguiente ruta:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
3. የ DWORD እሴት አግኝ ወይም ፍጠር "EnableVirtualizationBasedSecurity» እና ዋጋውን ይመድባል 1.
4. በተመሳሳይ ቦታ ላይ አስተካክል"RequirePlatformSecurityFeatures» a 3 (ለአስተማማኝ ቡት እና ለዲኤምኤ ጥበቃ)።
5. Guarda los cambios y reinicia tu equipo.

የቡድን ፖሊሲን በመጠቀም VBS በማዋቀር ላይ

የስርዓት አስተዳዳሪዎች የቡድን ፖሊሲን በመጠቀም VBSን ማንቃት ይችላሉ።

1. ክፈት Editor de directivas de grupo escribiendo gpedit.msc en el menú de inicio.
2. ከዚያ ወደ ይሂዱ Configuración del equipo.
3. እዚያ መረጥን የአስተዳደር አብነቶች > ስርዓት > የመሣሪያ ጠባቂ.
4. Abre la opción «Activar la seguridad basada en virtualización» y selecciona «Habilitado"
5. En la lista desplegable, elige «Habilitado con bloqueo UEFI"
6. Guarda los cambios y reinicia el ordenador.

VBS ንቁ መሆኑን እንዴት ማረጋገጥ እንደሚቻል

VBS በትክክል መንቃቱን ለማረጋገጥ ብዙ ዘዴዎች አሉ።

• msinfo32 በመጠቀም, "ምናባዊ ላይ የተመሰረተ ደህንነት" የሚለውን ክፍል በመፈለግ ላይ. በ "አሂድ" ሁነታ ላይ ከሆነ, ንቁ ነው.
• Mediante PowerShellየሚከተለውን ትዕዛዝ በPowerShell ውስጥ ከአስተዳዳሪ ፈቃዶች ጋር በማሄድ ላይ፡- (Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning.ውጤቱ ካሳየ "2«፣ VBS እያሄደ ነው ማለት ነው።
• ከክስተት ተመልካች ጋር. Eventvwr.msc ን ይክፈቱ እና ወደ "Windows Logs> System" ይሂዱ። VBS በተሳካ ሁኔታ መንቃቱን ለማየት በ"WinInit" አጣራ።

VBS ማግበር መላ መፈለግ

VBS ን ከ UEFI ለማንቃት ሲሞክሩ ችግሮች ካጋጠሙዎት የሚከተሉትን መፍትሄዎች ይሞክሩ።

• TPM 2.0 ተሰናክሏል።: ባዮስ (BIOS) አስገባ እና መንቃቱን አረጋግጥ።
• በ BIOS ውስጥ የቆየ ሁኔታቅንብሮቹን ወደ UEFI ይቀይሩ።
• ስርዓቱ ከተነቃ በኋላ አይጫንምVBSን ከመመዝገቢያ ወይም ከቡድን ፖሊሲ ያሰናክሉ እና እንደገና ያስነሱ።
• Drivers incompatiblesከመሣሪያ አስተዳዳሪ ሾፌሮችን ያዘምኑ።

እነዚህን ቅደም ተከተሎች በትክክል በመከተል፣ VBS ን ከ UEFI ማንቃት መቻል አለብህ፣ ማለትም ን ማንቃት ምናባዊ ላይ የተመሰረተ ደህንነት ያለ ምንም ችግር. ይህ ቴክኖሎጂ የስርዓትዎን ከላቁ ስጋቶች ጥበቃን ለማሻሻል ወሳኝ መሳሪያ ነው።