Mar a bheir thu comas do VBS bho UEFI ann an Windows ceum air cheum

La tèarainteachd stèidhichte air virtualization (VBS) ann an Windows na fheart a leasaicheas dìon siostam le bhith a’ cruthachadh àrainneachd thèarainte is iomallach. Ach airson Dèan comas air VBS bho UEFI agus gus brath a ghabhail air an fheart seo, feumar coinneachadh ri riatanasan rèiteachaidh bathar-cruaidh is siostam obrachaidh.

San artaigil seo nì sinn sgrùdadh mionaideach air mar a chuireas tu an gnìomh Tèarainteachd stèidhichte air virtualization bho UEFI, dè na ceumannan a bu chòir a leantainn gus sgrùdadh a dhèanamh air an inbhe aige agus mar a dh’ fhuasglas tu cùisean a dh’ fhaodadh a bhith ann rè rèiteachadh.

Dè a th’ ann an Tèarainteachd Stèidhichte air Mas-fhìor (VBS)?

Tèarainteachd stèidhichte air virtualization (VBS) tha a Teicneòlas tèarainteachd Windows a tha air a chleachdadh leis an t-siostam hypervisor gus àrainneachd thèarainte a chruthachadh taobh a-staigh cuimhne. San dòigh seo, tha dàta siostam èiginneach air a dhìon bho chunnartan a dh’ fhaodadh a bhith ann. Tha am feart seo ra’ neartachadh tèarainteachd kernel agus a’ cuingealachadh ruigsinneachd air pròiseasan gun chead.

Is e aon de na prìomh phàirtean de VBS an Ionracas na Cuimhne, a chuireas casg air còd droch-rùnach a chuir an gnìomh le bhith a’ sgrùdadh dligheachd draibhearan agus faidhlichean siostam mus leig iad leotha ruith.

Riatanasan airson VBS a chuir an gnìomh

Mus cuir thu an comas VBS bho UEFI, dèan cinnteach gu bheil an coimpiutair agad a’ coinneachadh ris na riatanasan a leanas:

• Firmware airson UEFI: : Tha e riatanach gum bi am BIOS air a shuidheachadh gu modh UEFI an àite Legacy.
• TPM 2.0: Feumaidh am modal àrd-ùrlar earbsach a bhith air a chomasachadh sa BIOS.
• Boot tèarainte: Feumaidh an roghainn BIOS seo a bhith air a chomasachadh.
• Dìon DMA: A’ leasachadh tèarainteachd le bhith a’ cuingealachadh ruigsinneachd air innealan a-muigh.

A bharrachd air an seo, gus dèanamh cinnteach a bheil an siostam agad co-chòrdail ri VBS, feumaidh tu na ceumannan seo a leantainn:

1. Cleachd ath-ghoirid a’ mheur-chlàir Win + R, a ’sgrìobhadh msinfo32 agus brùth Cuir a-steach.
2. Lorg an earrann «Tèarainteachd stèidhichte air virtualization«. Ma tha e a’ nochdadh mar “Ruith,” tha e air a ghnìomhachadh mu thràth.

Ma tha thu airson barrachd ionnsachadh mu mar as urrainn dhut virtualization a chomasachadh air an t-siostam agad, faodaidh tu sùil a thoirt air an stiùireadh againn air Dèan comas air virtualization bathar-cruaidh ann an Windows 11.

Mar a bheir thu comas do VBS bhon BIOS (UEFI)

Gus VBS a chomasachadh bho UEFI (bho BIOS), lean na ceumannan seo:

1. Ath-thòisich do choimpiutair agus faigh cothrom air BIOS le putadh F2, F10, Del no Esc, a rèir an neach-dèanamh.
2. Anns a 'chlàr-taice roghainnean, coimhead airson an roghainn "Modh Boot» agus atharraichean gu UEFI ma tha thu fhathast ann am modh Legacy.
3. Lorg an roghainn "TPM 2.0» agus cuir an gnìomh e mura h-eil e air a chomasachadh.
4. Dèan comas air an roghainn «Boot tèarainte".
5. Sàbhail na h-atharrachaidhean agus ath-thòisich an coimpiutair.

Dèan comas air VBS bho Chlàr Windows

Mas fheàrr leat VBS a chomasachadh a’ cleachdadh am faidhle Clàr Windows, dèan na ceumannan a leanas:

1. Brùth Win + R, a ’sgrìobhadh s an Iar- agus brùth Cuir a-steach.
2. Seòl chun t-slighe a leanas:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
3. Lorg no cruthaich luach DWORD leis an ainm "Dèan comas airVirtualizationBasedSecurity» agus a 'sònrachadh an luach 1.
4. San aon àite, atharraich "NeedPlatformSecurityFeatures"aig 3 (airson bròg tèarainte agus dìon DMA).
5. Sàbhail na h-atharrachaidhean agus ath-thòisich do choimpiutair.

A’ rèiteachadh VBS a’ cleachdadh Poileasaidh Buidhne

Faodaidh luchd-rianachd an t-siostaim VBS a chomasachadh cuideachd a’ cleachdadh Poileasaidh Buidhne:

1. Fosgail an Deasaiche Poileasaidh Buidhne sgrìobhadh gpedit.msc sa chlàr-taice tòiseachaidh.
2. An uairsin rachaibh gu Suidheachadh sgioba.
3. An sin tha sinn a ’taghadh Teamplaidean rianachd> Siostam> Geàrd inneal.
4. Fosgail an roghainn «Dèan comas air tèarainteachd stèidhichte air virtualization»Agus tagh«Air a chomasachadh".
5. Anns an liosta tuiteam-sìos, tagh «Air a chomasachadh le glas UEFI".
6. Sàbhail na h-atharrachaidhean agus ath-thòisich an coimpiutair.

Mar a nì thu sgrùdadh a bheil VBS gnìomhach

Tha grunn dhòighean ann gus dearbhadh an deach VBS a chuir an gnìomh gu ceart:

• A’ cleachdadh msinfo32, a’ coimhead airson an roinn “Tèarainteachd stèidhichte air virtualization”. Ma tha e ann am modh “Ruith”, tha e gnìomhach.
• Meadhanach PowerShell, a’ ruith an àithne a leanas ann an PowerShell le ceadan rianaire: (Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning.Ma tha an toradh a 'sealltainn "2«, a 'ciallachadh gu bheil VBS a' ruith.
• Leis an Neach-coimhead Tachartas. Fosgail eventvwr.msc agus rach gu “Windows Logs> System”. Criathraich le “WinInit” gus faicinn a bheil VBS air a chomasachadh gu soirbheachail.

Fuasgladh dhuilgheadasan VBS Gnìomhachadh

Ma thachras tu air duilgheadasan nuair a tha thu a’ feuchainn ri VBS a chuir an gnìomh bho UEFI, feuch na fuasglaidhean a leanas:

• TPM 2.0 à comas: Cuir a-steach am BIOS agus dèan cinnteach gu bheil e air a chomasachadh.
• Modh dìleab ann am BIOS: Atharraich na roghainnean gu UEFI.
• Cha bhith an siostam a’ luchdachadh às deidh a ghnìomhachadh: Cuir à comas VBS bho Phoileasaidh Clàraidh no Buidhne agus ath-thòisich.
• draibhearan neo-fhreagarrachCuspair: Ùraich na draibhearan bho inneal Manaidsear

Le bhith a’ leantainn nan ceumannan seo gu ceart, bu chòir dhut a bhith comasach air VBS a chomasachadh bho UEFI, i.e. comas a thoirt don tèarainteachd stèidhichte air virtualization gun duilgheadas sam bith. Tha an teicneòlas seo na inneal deatamach airson dìon an t-siostam agad an aghaidh bagairtean adhartach.