विंडोज़ में UEFI से VBS को चरण दर चरण कैसे सक्षम करें

La वर्चुअलाइजेशन-आधारित सुरक्षा विंडोज़ में (VBS) एक ऐसी सुविधा है जो सुरक्षित और पृथक वातावरण बनाकर सिस्टम सुरक्षा में सुधार करती है। लेकिन के लिए UEFI से VBS सक्षम करें और इस सुविधा का लाभ उठाने के लिए, ऑपरेटिंग सिस्टम में कुछ हार्डवेयर और कॉन्फ़िगरेशन आवश्यकताओं को पूरा करना आवश्यक है।

इस लेख में हम विस्तार से बताएंगे कि कैसे सक्रिय किया जाए वर्चुअलाइजेशन-आधारित सुरक्षा यूईएफआई से, इसकी स्थिति की जांच करने के लिए किन चरणों का पालन करना है और कॉन्फ़िगरेशन के दौरान संभावित समस्याओं को कैसे हल करना है।

वर्चुअलाइजेशन-आधारित सुरक्षा (VBS) क्या है?

वर्चुअलाइजेशन-आधारित सुरक्षा (वीबीएस) एक है विंडोज़ सुरक्षा प्रौद्योगिकी जिसका उपयोग सिस्टम हाइपरवाइजर द्वारा मेमोरी के भीतर सुरक्षित वातावरण बनाने के लिए किया जाता है। इस तरह, महत्वपूर्ण सिस्टम डेटा को संभावित खतरों से सुरक्षित रखा जाता है। यह सुविधा आरकर्नेल सुरक्षा को मजबूत करता है और अनधिकृत प्रक्रियाओं तक पहुंच को सीमित करता है।

वीबीएस के प्रमुख घटकों में से एक है स्मृति की अखंडता, जो ड्राइवरों और सिस्टम फ़ाइलों को चलाने की अनुमति देने से पहले उनकी वैधता की जाँच करके दुर्भावनापूर्ण कोड के निष्पादन को रोकता है।

VBS को सक्रिय करने के लिए आवश्यकताएँ

UEFI से VBS सक्षम करने से पहले, सुनिश्चित करें कि आपका कंप्यूटर निम्नलिखित आवश्यकताओं को पूरा करता है:

• यूईएफआई फर्मवेयर: : यह आवश्यक है कि BIOS को लीगेसी के बजाय UEFI मोड पर सेट किया जाए।
• TPM 2.0: विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल BIOS में सक्षम होना चाहिए।
• सुरक्षित बूट: यह BIOS विकल्प सक्षम होना चाहिए.
• डीएमए संरक्षण: बाहरी उपकरणों तक पहुंच को सीमित करके सुरक्षा में सुधार करता है।

इसके अलावा, यह जांचने के लिए कि आपका सिस्टम VBS के साथ संगत है या नहीं, आपको इन चरणों का पालन करना होगा:

1. कीबोर्ड शॉर्टकट का प्रयोग करें जीत आर, लिखता है msinfo32 और दबाएँ दर्ज.
2. अनुभाग खोजें «वर्चुअलाइजेशन-आधारित सुरक्षा«. यदि यह “रनिंग” के रूप में प्रदर्शित होता है, तो यह पहले से ही सक्रिय है।

यदि आप अपने सिस्टम पर वर्चुअलाइजेशन सक्षम करने के बारे में अधिक जानना चाहते हैं, तो आप हमारी गाइड देख सकते हैं। Windows 11 में हार्डवेयर वर्चुअलाइजेशन सक्षम करें.

BIOS (UEFI) से VBS को सक्षम कैसे करें

UEFI (BIOS से) से VBS को सक्षम करने के लिए, इन चरणों का पालन करें:

1. अपने कंप्यूटर को पुनः आरंभ करें और दबाकर BIOS तक पहुंचें F2, F10, Del या Esc, निर्माता पर निर्भर करता है।
2. सेटिंग्स मेनू में, विकल्प देखें “प्रारंभ मोड» और इसमें परिवर्तन UEFI यदि आप अभी भी लिगेसी मोड में हैं।
3. विकल्प का पता लगाएँ "TPM 2.0» पर क्लिक करें और यदि यह सक्षम नहीं है तो इसे सक्रिय करें।
4. विकल्प सक्षम करें «सुरक्षित बूट"।
5. परिवर्तनों को सहेजें और कंप्यूटर को पुनरारंभ करें।

Windows रजिस्ट्री से VBS सक्षम करें

यदि आप VBS को सक्षम करना चाहते हैं विंडोज रजिस्ट्री, निम्न चरणों का पालन करें:

1. प्रेस जीत आर, लिखता है regedit पर और दबाएँ दर्ज.
2. निम्न पथ पर नेविगेट करें:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
3. " नामक DWORD मान ढूंढें या बनाएंवर्चुअलाइजेशन आधारित सुरक्षा सक्षम करें» और मान निर्दिष्ट करता है 1.
4. उसी स्थान पर, समायोजित करें "आवश्यकता मंच सुरक्षा सुविधाएँ“पर 3 (सुरक्षित बूट और DMA सुरक्षा के लिए).
5. परिवर्तनों को सहेजें और अपने कंप्यूटर को पुनः प्रारंभ करें।

समूह नीति का उपयोग करके VBS को कॉन्फ़िगर करना

सिस्टम प्रशासक समूह नीति का उपयोग करके भी VBS को सक्षम कर सकते हैं:

1. खोलें समूह नीति संपादक लेखन gpedit.msc प्रारंभ मेनू में।
2. फिर जाएं टीम सेटअप.
3. वहां हम चुनते हैं एडमिनिस्ट्रेटिव टेम्पलेट > सिस्टम > डिवाइस गार्ड.
4. विकल्प खोलें «वर्चुअलाइजेशन-आधारित सुरक्षा सक्षम करें»और चुनें«सक्षम"।
5. ड्रॉप-डाउन सूची में, «UEFI लॉक के साथ सक्षम"।
6. परिवर्तनों को सहेजें और कंप्यूटर को पुनरारंभ करें।

कैसे जांचें कि VBS सक्रिय है या नहीं

यह पुष्टि करने के लिए कई तरीके हैं कि क्या VBS सही ढंग से सक्रिय हुआ है:

• msinfo32 का उपयोग करना, “वर्चुअलाइजेशन-आधारित सुरक्षा” अनुभाग की तलाश में। यदि यह “रनिंग” मोड में है, तो यह सक्रिय है।
• मध्यस्थ पावरशेल, प्रशासक अनुमतियों के साथ PowerShell में निम्नलिखित आदेश चलाएँ: (Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning.यदि आउटपुट में यह दिखाई दे "2«, इसका मतलब है कि VBS चल रहा है।
• इवेंट व्यूअर के साथ. eventvwr.msc खोलें और “Windows Logs > System” पर जाएं। यह देखने के लिए कि क्या VBS सफलतापूर्वक सक्षम किया गया है, "WinInit" द्वारा फ़िल्टर करें।

VBS सक्रियण समस्या निवारण

यदि आप UEFI से VBS को सक्रिय करने का प्रयास करते समय समस्याओं का सामना करते हैं, तो निम्नलिखित समाधान आज़माएँ:

• TPM 2.0 अक्षमBIOS में प्रवेश करें और सुनिश्चित करें कि यह सक्षम है।
• BIOS में लीगेसी मोड: सेटिंग्स को UEFI में बदलें.
• सक्रियण के बाद सिस्टम लोड नहीं होता: रजिस्ट्री या समूह नीति से VBS को अक्षम करें और रिबूट करें।
• असंगत ड्राइवर: डिवाइस मैनेजर से ड्राइवर अपडेट करें.

इन चरणों का सही ढंग से पालन करके, आप UEFI से VBS को सक्षम करने में सक्षम होंगे, अर्थात सक्षम करें वर्चुअलाइजेशन-आधारित सुरक्षा बिना किसी समस्या के. यह तकनीक उन्नत खतरों के विरुद्ध आपके सिस्टम की सुरक्षा बढ़ाने के लिए एक महत्वपूर्ण उपकरण है।