በዊንዶውስ ደረጃ በደረጃ VBS ከ UEFI እንዴት ማንቃት እንደሚቻል

La ምናባዊ ላይ የተመሰረተ ደህንነት (VBS) በዊንዶውስ ውስጥ ደህንነቱ የተጠበቀ እና ገለልተኛ አካባቢን በመፍጠር የስርዓት ጥበቃን የሚያሻሽል ባህሪ ነው። ግን ለ ከUEFI VBS አንቃ እና ይህንን ባህሪ ለመጠቀም በስርዓተ ክወናው ውስጥ የተወሰኑ የሃርድዌር እና የውቅረት መስፈርቶችን ማሟላት አስፈላጊ ነው.

በዚህ ጽሑፍ ውስጥ እንዴት ማንቃት እንደሚቻል በዝርዝር እንመረምራለን ምናባዊ-ተኮር ደህንነት ከ UEFI ፣ የእሱን ሁኔታ ለመፈተሽ ምን እርምጃዎች መከተል እንዳለባቸው እና በማዋቀር ጊዜ ሊሆኑ የሚችሉ ችግሮችን እንዴት መፍታት እንደሚቻል።

በምናባዊነት ላይ የተመሰረተ ደህንነት (VBS) ምንድን ነው?

ምናባዊ-ተኮር ደህንነት (VBS) ሀ የዊንዶውስ ደህንነት ቴክኖሎጂ በማህደረ ትውስታ ውስጥ ደህንነቱ የተጠበቀ አካባቢ ለመፍጠር በሲስተም ሃይፐርቫይዘር የሚጠቀመው። በዚህ መንገድ, ወሳኝ የስርዓት ውሂብ ሊፈጠሩ ከሚችሉ ስጋቶች ይጠበቃል. ይህ ባህሪ አርየከርነል ደህንነትን ያጠናክራል እና ያልተፈቀዱ ሂደቶችን መድረስን ይገድባል.

ከቪቢኤስ ቁልፍ አካላት አንዱ የ የማስታወስ ትክክለኛነት, ይህም የአሽከርካሪዎች እና የስርዓት ፋይሎች እንዲሰሩ ከመፍቀዱ በፊት ትክክለኛነትን በማጣራት የተንኮል አዘል ኮድ አፈፃፀምን ይከላከላል.

VBS ን ለማንቃት የሚያስፈልጉ መስፈርቶች

VBS ከ UEFI ከማንቃትዎ በፊት ኮምፒውተርዎ የሚከተሉትን መስፈርቶች ማሟላቱን ያረጋግጡ።

• UEFI Firmware: ከ Legacy ይልቅ ባዮስ ወደ UEFI ሁነታ መዘጋጀቱ አስፈላጊ ነው።
• TPM 2.0የታመነ የመሳሪያ ስርዓት ሞጁል በባዮስ ውስጥ መንቃት አለበት።
• ደህንነቱ የተጠበቀ ቡትይህ የ BIOS አማራጭ መንቃት አለበት።
• የዲኤምኤ ጥበቃየውጫዊ መሳሪያዎች መዳረሻን በመገደብ ደህንነትን ያሻሽላል።

ከዚህ ሌላ፣ ስርዓትዎ ከVBS ጋር ተኳሃኝ መሆኑን ለማረጋገጥ የሚከተሉትን ደረጃዎች መከተል አለብዎት።

1. የቁልፍ ሰሌዳ አቋራጩን ይጠቀሙ Win + R፣ ጻፈ msinfo32 እና ተጫን። አስገባ.
2. ክፍሉን ይፈልጉ "ምናባዊ-ተኮር ደህንነት". እንደ “እየሮጠ” ከሆነ፣ ቀድሞውንም ነቅቷል።

በስርዓትዎ ላይ ቨርቹዋልላይዜሽን እንዴት ማንቃት እንደሚችሉ የበለጠ ለማወቅ ከፈለጉ መመሪያችንን መመልከት ይችላሉ። በዊንዶውስ 11 ውስጥ የሃርድዌር ምናባዊነትን አንቃ.

ቪቢኤስን ከ BIOS (UEFI) እንዴት ማንቃት እንደሚቻል

VBS ከ UEFI (ከ BIOS) ለማንቃት እነዚህን ደረጃዎች ይከተሉ።

1. ኮምፒተርዎን እንደገና ያስጀምሩ እና በመጫን ባዮስ ይድረሱ F2፣ F10፣ Del ወይም Esc, በአምራቹ ላይ በመመስረት.
2. በቅንብሮች ምናሌው ውስጥ “አማራጩን ይፈልጉየማስነሻ ሁነታ» እና ወደ ላይ ይለዋወጣል UEFI አሁንም በLegacy ሁነታ ላይ ከሆኑ።
3. አማራጩን አግኝ"TPM 2.0» እና ካልነቃ ያግብሩት።
4. አማራጩን አንቃ"ደህንነቱ የተጠበቀ ቡት".
5. ለውጦቹን ያስቀምጡ እና ኮምፒተርውን እንደገና ያስጀምሩ.

ከዊንዶውስ መዝገብ ቤት VBS ን አንቃ

VBS ን በመጠቀም ማንቃትን ከመረጡ የዊንዶውስ መዝገብ, የሚከተሉትን ደረጃዎች ያከናውኑ:

1. ተጫን Win + R፣ ጻፈ ሒደት እና ተጫን። አስገባ.
2. ወደሚከተለው መንገድ ሂድ፡
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
3. የ DWORD እሴት አግኝ ወይም ፍጠር "ቨርቹዋልላይዜሽን ላይ የተመሰረተ ደህንነትን አንቃ» እና ዋጋውን ይመድባል 1.
4. በተመሳሳይ ቦታ ላይ አስተካክል"RequirePlatformSecurity ባህሪያት»ሀ 3 (ለአስተማማኝ ቡት እና ለዲኤምኤ ጥበቃ)።
5. ለውጦቹን ያስቀምጡ እና ኮምፒተርዎን እንደገና ያስጀምሩ።

የቡድን ፖሊሲን በመጠቀም VBS በማዋቀር ላይ

የስርዓት አስተዳዳሪዎች የቡድን ፖሊሲን በመጠቀም VBSን ማንቃት ይችላሉ።

1. ክፈት የቡድን ፖሊሲ አርታዒ መጻፍ gpedit.msc በጀምር ምናሌ ውስጥ.
2. ከዚያም ይሂዱ የቡድን ቅንብር.
3. እዚያ እንመርጣለን የአስተዳደር አብነቶች > ስርዓት > የመሣሪያ ጠባቂ.
4. አማራጩን ክፈት "በምናባዊነት ላይ የተመሰረተ ደህንነትን አንቃ"እና ይምረጡ"ነቅቷል".
5. ከተቆልቋይ ዝርዝሩ ውስጥ "" ን ይምረጡበUEFI መቆለፊያ ነቅቷል።".
6. ለውጦቹን ያስቀምጡ እና ኮምፒተርውን እንደገና ያስጀምሩ.

VBS ንቁ መሆኑን እንዴት ማረጋገጥ እንደሚቻል

VBS በትክክል መንቃቱን ለማረጋገጥ ብዙ ዘዴዎች አሉ።

• msinfo32 በመጠቀም, "ምናባዊ ላይ የተመሰረተ ደህንነት" የሚለውን ክፍል በመፈለግ ላይ. በ "አሂድ" ሁነታ ላይ ከሆነ, ንቁ ነው.
• PowerShell በመጠቀምየሚከተለውን ትዕዛዝ በPowerShell ውስጥ ከአስተዳዳሪ ፈቃዶች ጋር በማሄድ ላይ፡- (Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning.ውጤቱ ካሳየ "2«፣ VBS እያሄደ ነው ማለት ነው።
• ከክስተት ተመልካች ጋር. Eventvwr.msc ን ይክፈቱ እና ወደ "Windows Logs> System" ይሂዱ። VBS በተሳካ ሁኔታ መንቃቱን ለማየት በ"WinInit" አጣራ።

VBS ማግበር መላ መፈለግ

VBS ን ከ UEFI ለማንቃት ሲሞክሩ ችግሮች ካጋጠሙዎት የሚከተሉትን መፍትሄዎች ይሞክሩ።

• TPM 2.0 ተሰናክሏል።: ባዮስ (BIOS) አስገባ እና መንቃቱን አረጋግጥ።
• በ BIOS ውስጥ የቆየ ሁኔታቅንብሮቹን ወደ UEFI ይቀይሩ።
• ስርዓቱ ከተነቃ በኋላ አይጫንምVBSን ከመመዝገቢያ ወይም ከቡድን ፖሊሲ ያሰናክሉ እና እንደገና ያስነሱ።
• የማይጣጣሙ አሽከርካሪዎችከመሣሪያ አስተዳዳሪ ሾፌሮችን ያዘምኑ።

እነዚህን ቅደም ተከተሎች በትክክል በመከተል፣ VBS ን ከ UEFI ማንቃት መቻል አለብህ፣ ማለትም ን ማንቃት ምናባዊ ላይ የተመሰረተ ደህንነት ያለ ምንም ችግር. ይህ ቴክኖሎጂ የስርዓትዎን ከላቁ ስጋቶች ጥበቃን ለማሻሻል ወሳኝ መሳሪያ ነው።