Cara ngaktifake VBS saka UEFI ing Windows langkah demi langkah

Nganyari pungkasan: 17/03/2025
Pengarang: Daniel Teras

  • Keamanan berbasis virtualisasi (VBS) ningkatake proteksi sistem.
  • Ngaktifake VBS mbutuhake hardware sing kompatibel karo UEFI lan TPM 2.0.
  • Bisa diaktifake saka BIOS, Registry Windows, lan Kebijakan Grup.
  • Ana cara kanggo verifikasi yen VBS diaktifake kanthi bener.
VSB

La keamanan basis virtualisasi (VBS) ing Windows minangka fitur sing nambah proteksi sistem kanthi nggawe lingkungan sing aman lan terisolasi. Nanging kanggo Aktifake VBS saka UEFI lan kanggo njupuk kauntungan saka fitur iki, hardware tartamtu lan syarat konfigurasi sistem operasi kudu ketemu.

Ing artikel iki kita njelajah kanthi rinci babagan cara ngaktifake Keamanan Berbasis Virtualisasi saka UEFI, apa langkah-langkah kanggo tindakake kanggo mriksa status lan carane mutusake masalah masalah bisa sak konfigurasi.

Apa itu Virtualization-Based Security (VBS)?

Keamanan Berbasis Virtualisasi (VBS) yaiku a Teknologi keamanan Windows kang nggunakake hypervisor sistem kanggo nggawe lingkungan aman ing memori. Iki mbantu nglindhungi data sistem kritis saka ancaman potensial. Fitur ikinguatake keamanan kernel lan mbatesi akses menyang proses sing ora sah.

Salah sawijining komponen utama VBS yaiku Integritas Memori, sing ngalangi eksekusi kode jahat kanthi mriksa kesahihan driver lan file sistem sadurunge ngidini kanggo mbukak.

Konten eksklusif - Klik kene  Cara ndandani kacilakan DirectX 12 ing game modern: DXGI_ERROR_DEVICE_HUNG / 0x887A0005:

Requirements kanggo ngaktifake VBS

Sadurunge ngaktifake VBS saka UEFI, priksa manawa komputer sampeyan memenuhi syarat ing ngisor iki:

  • UEFI Firmware: : Sampeyan perlu sing BIOS disetel kanggo mode UEFI tinimbang Warisan.
  • TPM 2.0: Modul Platform Dipercaya kudu diaktifake ing BIOS.
  • Boot Aman: Opsi BIOS iki kudu diaktifake.
  • Pangreksan DMA: Ngapikake keamanan kanthi matesi akses saka piranti eksternal.

Kajaba iku, kanggo mriksa apa sistem sampeyan kompatibel karo VBS, sampeyan kudu tindakake langkah iki:

  1. Gunakake trabasan keyboard Win + R, nyerat msinfo32 banjur pencet Ketik.
  2. Goleki bagean "Keamanan adhedhasar virtualisasi". Yen katon minangka «Mlaku», banjur wis diaktifake.

Yen sampeyan pengin sinau luwih lengkap babagan carane ngaktifake virtualisasi ing sistem sampeyan, sampeyan bisa mriksa pandhuan kita Aktifake virtualisasi hardware ing Windows 11.

jinis bios

Cara ngaktifake VBS saka BIOS (UEFI)

Kanggo ngaktifake VBS saka UEFI (saka BIOS), tindakake langkah iki:

  1. Wiwiti maneh komputer lan ngakses BIOS kanthi mencet F2, F10, Del utawa Esc, gumantung ing pabrikan.
  2. Ing menu setelan, goleki opsi "Mode Boot»lan owah-owahan menyang UEFI yen sampeyan isih ing mode Warisan.
  3. Golek pilihan «TPM 2.0» lan aktifake yen ora diaktifake.
  4. Aktifake pilihan «Boot Aman".
  5. Simpen owah-owahan lan miwiti maneh komputer.
Konten eksklusif - Klik kene  Kepiye cara nggunakake perintah "tempel khusus" kanggo nempel mung nilai ing Excel?

Aktifake VBS saka Registry Windows

Yen sampeyan luwih seneng ngaktifake VBS nggunakake Registri Windows, tindakake langkah ing ngisor iki:

  1. Pencet Win + R, nyerat regedit banjur pencet Ketik.
  2. Navigasi menyang dalan ing ngisor iki:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
  3. Temokake utawa gawe nilai DWORD kanthi jeneng "EnableVirtualizationBasedSecurity»lan menehi nilai 1.
  4. Ing panggonan sing padha, atur "RequirePlatformSecurityFeatures"ing 3 (kanggo boot aman lan pangayoman DMA).
  5. Simpen owah-owahan lan miwiti maneh komputer.

Konfigurasi VBS Nggunakake Kebijakan Grup

Administrator sistem uga bisa ngaktifake VBS nggunakake Kebijakan Grup:

  1. Bukak Editor Kebijakan Grup nulis gpedit.msc ing menu wiwitan.
  2. banjur pindhah menyang Persiyapan tim.
  3. Ing kana kita milih Cithakan Administratif> Sistem> Pengawal Piranti.
  4. Bukak pilihan «Aktifake keamanan basis virtualisasi"lan pilih"Aktif".
  5. Ing dhaptar gulung mudhun, pilih «Diaktifake nganggo kunci UEFI".
  6. Simpen owah-owahan lan miwiti maneh komputer.

Carane mriksa yen VBS aktif

Ana sawetara cara kanggo konfirmasi apa VBS wis diaktifake kanthi bener:

  • Nggunakake msinfo32, nggoleki bagean "Keamanan Berbasis Virtualisasi". Yen ana ing mode "Mlaku", banjur aktif.
  • Nggunakake PowerShell, nganggo printah ing ngisor iki ing PowerShell kanthi idin administrator: (Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning.Yen output nuduhake "2«, tegese VBS mlaku.
  • Kanthi Viewer AcaraBukak eventvwr.msc lan pindhah menyang "Log Windows> Sistem." Filter miturut "WinInit" kanggo ndeleng yen VBS wis kasil diaktifake.
Konten eksklusif - Klik kene  Kepiye carane BetterZip diinstal?
Aktifake VBS saka UEFI
Cara ngaktifake VBS saka UEFI ing Windows

Ngatasi masalah VBS Activation

Yen sampeyan nemoni masalah nalika nyoba ngaktifake VBS saka UEFI, coba solusi ing ngisor iki:

  • TPM 2.0 dipatèni: Ketik BIOS lan priksa manawa iku aktif.
  • Mode Warisan ing BIOS: Ngganti setelan menyang UEFI.
  • Sistem ora mbukak sawise aktifitas: Pateni VBS saka Registry utawa Group Policy lan urip maneh.
  • pembalap sing ora kompatibel: Nganyari driver saka Manager Piranti.

Kanthi ngetutake langkah-langkah kasebut kanthi bener, sampeyan kudu bisa ngaktifake VBS saka UEFI, yaiku keamanan basis virtualisasi mulus. Teknologi iki minangka alat sing penting kanggo nambah proteksi sistem sampeyan saka ancaman canggih.