كيفية تمكين VBS من UEFI في Windows خطوة بخطوة

La الأمن القائم على المحاكاة الافتراضية (VBS) في Windows هي ميزة تعمل على تحسين حماية النظام من خلال إنشاء بيئة آمنة ومعزولة. ولكن بالنسبة ل تمكين VBS من UEFI وللاستفادة من هذه الميزة، من الضروري تلبية متطلبات معينة للأجهزة والتكوين في نظام التشغيل.

في هذه المقالة نستكشف بالتفصيل كيفية التنشيط الأمن القائم على المحاكاة الافتراضية من UEFI، ما هي الخطوات التي يجب اتباعها للتحقق من حالته وكيفية حل المشكلات المحتملة أثناء التكوين.

ما هو الأمان المبني على المحاكاة الافتراضية (VBS)؟

الأمن القائم على المحاكاة الافتراضية (VBS) هي تقنية أمان Windows الذي يستخدمه المشرف الافتراضي للنظام لإنشاء بيئة آمنة داخل الذاكرة. بهذه الطريقة، تتم حماية بيانات النظام المهمة من التهديدات المحتملة. هذه الميزة ريعمل على تعزيز أمان النواة ويحد من الوصول إلى العمليات غير المصرح بها.

أحد المكونات الرئيسية لـ VBS هو سلامة الذاكرة، والذي يمنع تنفيذ التعليمات البرمجية الضارة من خلال التحقق من صحة برامج التشغيل وملفات النظام قبل السماح بتشغيلها.

متطلبات تفعيل VBS

قبل تمكين VBS من UEFI، تأكد من أن جهاز الكمبيوتر الخاص بك يلبي المتطلبات التالية:

• البرامج الثابتة UEFI: : من الضروري ضبط BIOS على وضع UEFI بدلاً من Legacy.
• TPM 2.0:يجب تمكين وحدة النظام الأساسي الموثوق به في BIOS.
• الإقلاع الآمن:يجب تمكين خيار BIOS هذا.
• حماية DMA:تحسين الأمان عن طريق تقييد الوصول إلى الأجهزة الخارجية.

بالإضافة إلى ذلك، للتحقق مما إذا كان نظامك متوافقًا مع VBS، يجب عليك اتباع الخطوات التالية:

1. استخدم اختصار لوحة المفاتيح فوز + Rيكتب msinfo32 واضغط أدخل.
2. ابحث عن قسم «الأمان القائم على المحاكاة الافتراضية«. إذا ظهر "قيد التشغيل"، فهذا يعني أنه تم تنشيطه بالفعل.

إذا كنت تريد معرفة المزيد حول كيفية تمكين المحاكاة الافتراضية على نظامك، فيمكنك مراجعة دليلنا حول تمكين المحاكاة الافتراضية للأجهزة في Windows 11.

كيفية تمكين VBS من BIOS (UEFI)

لتفعيل VBS من UEFI (من BIOS)، اتبع الخطوات التالية:

1. أعد تشغيل الكمبيوتر الخاص بك وقم بالوصول إلى BIOS بالضغط على F2، F10، Del أو Esc، اعتمادا على الشركة المصنعة.
2. في قائمة الإعدادات، ابحث عن الخيار "بدء الوضع» والتغييرات على UEFI إذا كنت لا تزال في وضع Legacy.
3. حدد الخيار "TPM 2.0» وتفعيله إذا لم يكن مفعلاً.
4. قم بتمكين الخيار «الإقلاع الآمن".
5. احفظ التغييرات وأعد تشغيل الكمبيوتر.

تمكين VBS من سجل Windows

إذا كنت تفضل تمكين VBS باستخدام سجل ويندوز، قم بتنفيذ الخطوات التالية:

1. اضغط فوز + Rيكتب رجديت واضغط أدخل.
2. انتقل إلى المسار التالي:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
3. ابحث عن قيمة DWORD أو قم بإنشائها باسم "تمكين VirtualizationBasedSecurity» ويعين القيمة 1.
4. في نفس المكان، اضبط "تتطلب ميزات أمان النظام الأساسي" الى 3 (للتمهيد الآمن وحماية DMA).
5. احفظ التغييرات وأعد تشغيل الكمبيوتر.

تكوين VBS باستخدام نهج المجموعة

يمكن لمسؤولي النظام أيضًا تمكين VBS باستخدام نهج المجموعة:

1. افتح ال محرر نهج المجموعة كتابة GPEDIT.MSC في قائمة البداية.
2. ثم اذهب الى إعداد الفريق.
3. هناك نختار قوالب الإدارة > النظام > Device Guard.
4. افتح الخيار «تمكين الأمان القائم على المحاكاة الافتراضية»وحدد«ممكّن".
5. ومن القائمة المنسدلة اختر "مُمَكَّن بقفل UEFI".
6. احفظ التغييرات وأعد تشغيل الكمبيوتر.

كيفية التحقق من نشاط VBS

هناك عدة طرق للتأكد من تنشيط VBS بشكل صحيح:

• استخدام msinfo32، ابحث عن قسم "الأمان المبني على المحاكاة الافتراضية". إذا كان في وضع "التشغيل"، فهو نشط.
• باستخدام بوويرشيل، قم بتشغيل الأمر التالي في PowerShell باستخدام أذونات المسؤول: (Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning.إذا أظهر الإخراج "2«، وهذا يعني أن VBS قيد التشغيل.
• مع عارض الأحداث. افتح eventvwr.msc وانتقل إلى "سجلات Windows > النظام". قم بالتصفية حسب "WinInit" لمعرفة ما إذا تم تمكين VBS بنجاح.

استكشاف أخطاء تنشيط VBS وإصلاحها

إذا واجهت مشاكل عند محاولة تنشيط VBS من UEFI، فجرب الحلول التالية:

• تم تعطيل TPM 2.0:ادخل إلى BIOS وتأكد من تمكينه.
• الوضع القديم في BIOS:تغيير الإعدادات إلى UEFI.
• لا يتم تحميل النظام بعد التنشيط:قم بتعطيل VBS من السجل أو نهج المجموعة وأعد التشغيل.
• السائقين غير المتوافقة:تحديث برامج التشغيل من إدارة الأجهزة.

من خلال اتباع هذه الخطوات بشكل صحيح، يجب أن تكون قادرًا على تمكين VBS من UEFI، أي تمكين الأمن القائم على المحاكاة الافتراضية بدون أي مشاكل. تُعد هذه التقنية أداة أساسية لتعزيز حماية نظامك ضد التهديدات المتقدمة.