വിൻഡോസിൽ UEFI-യിൽ നിന്ന് VBS എങ്ങനെ ഘട്ടം ഘട്ടമായി പ്രാപ്തമാക്കാം

La വെർച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷ സുരക്ഷിതവും ഒറ്റപ്പെട്ടതുമായ ഒരു അന്തരീക്ഷം സൃഷ്ടിച്ചുകൊണ്ട് സിസ്റ്റം പരിരക്ഷ മെച്ചപ്പെടുത്തുന്ന ഒരു സവിശേഷതയാണ് വിൻഡോസിലെ (VBS). പക്ഷേ UEFI-യിൽ നിന്ന് VBS പ്രാപ്തമാക്കുക ഈ സവിശേഷത പ്രയോജനപ്പെടുത്തുന്നതിന്, ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിലെ ചില ഹാർഡ്‌വെയർ, കോൺഫിഗറേഷൻ ആവശ്യകതകൾ പാലിക്കേണ്ടത് ആവശ്യമാണ്.

ഈ ലേഖനത്തിൽ, എങ്ങനെ സജീവമാക്കാം എന്ന് വിശദമായി പരിശോധിക്കുന്നു വിർച്ച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷ UEFI-യിൽ നിന്ന്, അതിന്റെ സ്റ്റാറ്റസ് പരിശോധിക്കാൻ എന്ത് ഘട്ടങ്ങളാണ് പിന്തുടരേണ്ടതെന്നും കോൺഫിഗറേഷൻ സമയത്ത് സാധ്യമായ പ്രശ്നങ്ങൾ എങ്ങനെ പരിഹരിക്കാമെന്നും.

വെർച്വലൈസേഷൻ അധിഷ്ഠിത സുരക്ഷ (VBS) എന്താണ്?

വിർച്ച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷ (VBS) എന്നത് ഒരു വിൻഡോസ് സുരക്ഷാ സാങ്കേതികവിദ്യ മെമ്മറിയിൽ സുരക്ഷിതമായ ഒരു പരിസ്ഥിതി സൃഷ്ടിക്കുന്നതിന് സിസ്റ്റം ഹൈപ്പർവൈസർ ഇത് ഉപയോഗിക്കുന്നു. ഈ രീതിയിൽ, നിർണായകമായ സിസ്റ്റം ഡാറ്റ സാധ്യതയുള്ള ഭീഷണികളിൽ നിന്ന് സംരക്ഷിക്കപ്പെടുന്നു. ഈ സവിശേഷത rകേർണൽ സുരക്ഷ ശക്തിപ്പെടുത്തുകയും അനധികൃത പ്രക്രിയകളിലേക്കുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്തുകയും ചെയ്യുന്നു.

VBS-ന്റെ പ്രധാന ഘടകങ്ങളിലൊന്ന് ഓർമ്മയുടെ സമഗ്രത, ഡ്രൈവറുകളും സിസ്റ്റം ഫയലുകളും പ്രവർത്തിപ്പിക്കാൻ അനുവദിക്കുന്നതിന് മുമ്പ് അവയുടെ സാധുത പരിശോധിച്ച് ക്ഷുദ്ര കോഡിന്റെ നിർവ്വഹണം തടയുന്നു.

VBS സജീവമാക്കുന്നതിനുള്ള ആവശ്യകതകൾ

UEFI യിൽ നിന്ന് VBS പ്രാപ്തമാക്കുന്നതിന് മുമ്പ്, നിങ്ങളുടെ കമ്പ്യൂട്ടർ ഇനിപ്പറയുന്ന ആവശ്യകതകൾ പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുക:

• യുഇഎഫ്ഐ ഫേംവെയർ: : ലെഗസിക്ക് പകരം ബയോസ് യുഇഎഫ്ഐ മോഡിലേക്ക് സജ്ജമാക്കേണ്ടത് അത്യാവശ്യമാണ്.
• TPM 2.0: ബയോസിൽ ട്രസ്റ്റഡ് പ്ലാറ്റ്‌ഫോം മൊഡ്യൂൾ പ്രവർത്തനക്ഷമമാക്കിയിരിക്കണം.
• സുരക്ഷിത ബൂട്ട്: ഈ ബയോസ് ഓപ്ഷൻ പ്രാപ്തമാക്കിയിരിക്കണം.
• ഡിഎംഎ സംരക്ഷണം: ബാഹ്യ ഉപകരണങ്ങളിലേക്കുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്തുന്നതിലൂടെ സുരക്ഷ മെച്ചപ്പെടുത്തുന്നു.

ഇതിനുപുറമെ, നിങ്ങളുടെ സിസ്റ്റം VBS-ന് അനുയോജ്യമാണോ എന്ന് പരിശോധിക്കാൻ, നിങ്ങൾ ഈ ഘട്ടങ്ങൾ പാലിക്കേണ്ടതുണ്ട്:

1. കീബോർഡ് കുറുക്കുവഴി ഉപയോഗിക്കുക Win + R, എഴുതുന്നു msinfo32 അമർത്തുക നൽകുക.
2. വിഭാഗം തിരയുക "വെർച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷ«. അത് "ഓടുന്നു" എന്ന് കാണിക്കുന്നുവെങ്കിൽ, അത് ഇതിനകം സജീവമാക്കിയിരിക്കുന്നു.

നിങ്ങളുടെ സിസ്റ്റത്തിൽ വെർച്വലൈസേഷൻ എങ്ങനെ പ്രാപ്തമാക്കാം എന്നതിനെക്കുറിച്ച് കൂടുതലറിയാൻ, ഞങ്ങളുടെ ഗൈഡ് പരിശോധിക്കാം Windows 11-ൽ ഹാർഡ്‌വെയർ വെർച്വലൈസേഷൻ പ്രവർത്തനക്ഷമമാക്കുക.

ബയോസിൽ നിന്ന് (UEFI) VBS എങ്ങനെ പ്രാപ്തമാക്കാം

UEFI-യിൽ നിന്ന് (BIOS-ൽ നിന്ന്) VBS പ്രാപ്തമാക്കാൻ, ഈ ഘട്ടങ്ങൾ പാലിക്കുക:

1. നിങ്ങളുടെ കമ്പ്യൂട്ടർ പുനരാരംഭിച്ച്, F2, F10, ഡെൽ അല്ലെങ്കിൽ Esc, നിർമ്മാതാവിനെ ആശ്രയിച്ച്.
2. ക്രമീകരണ മെനുവിൽ, "" എന്ന ഓപ്ഷൻ നോക്കുക.ബൂട്ട് മോഡ്» എന്നിവയിലേക്കുള്ള മാറ്റങ്ങളും യുഇഎഫ്ഐ നിങ്ങൾ ഇപ്പോഴും ലെഗസി മോഡിലാണെങ്കിൽ.
3. ഓപ്ഷൻ കണ്ടെത്തുക "TPM 2.0» പ്രവർത്തനക്ഷമമാക്കിയിട്ടില്ലെങ്കിൽ അത് സജീവമാക്കുക.
4. ഓപ്‌ഷൻ പ്രവർത്തനക്ഷമമാക്കുക «സുരക്ഷിത ബൂട്ട്".
5. മാറ്റങ്ങൾ സംരക്ഷിച്ച് കമ്പ്യൂട്ടർ പുനരാരംഭിക്കുക.

വിൻഡോസ് രജിസ്ട്രിയിൽ നിന്ന് VBS പ്രാപ്തമാക്കുക

നിങ്ങൾ VBS പ്രാപ്തമാക്കാൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, വിൻഡോസ് രജിസ്ട്രി, ഇനിപ്പറയുന്ന ഘട്ടങ്ങൾ നടപ്പിലാക്കുക:

1. അമർത്തുക Win + R, എഴുതുന്നു regedit അമർത്തുക നൽകുക.
2. ഇനിപ്പറയുന്ന പാതയിലേക്ക് നാവിഗേറ്റുചെയ്യുക:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
3. "" എന്ന പേരിലുള്ള ഒരു DWORD മൂല്യം കണ്ടെത്തുകയോ സൃഷ്ടിക്കുകയോ ചെയ്യുക.വിർച്ച്വലൈസേഷൻ ബേസ്ഡ് സെക്യൂരിറ്റി പ്രവർത്തനക്ഷമമാക്കുക» മൂല്യം നൽകുന്നു 1.
4. അതേ സ്ഥാനത്ത്, "" ക്രമീകരിക്കുക.പ്ലാറ്റ്ഫോം സെക്യൂരിറ്റി ഫീച്ചറുകൾ ആവശ്യമാണ്"at 3 (സുരക്ഷിത ബൂട്ടിനും DMA സംരക്ഷണത്തിനും).
5. മാറ്റങ്ങൾ സംരക്ഷിച്ച് നിങ്ങളുടെ കമ്പ്യൂട്ടർ പുനരാരംഭിക്കുക.

ഗ്രൂപ്പ് പോളിസി ഉപയോഗിച്ച് VBS കോൺഫിഗർ ചെയ്യുന്നു

ഗ്രൂപ്പ് പോളിസി ഉപയോഗിച്ച് സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് VBS പ്രാപ്തമാക്കാനും കഴിയും:

1. തുറക്കുക ഗ്രൂപ്പ് പോളിസി എഡിറ്റർ എഴുത്ത് gpedit.msc ആരംഭ മെനുവിൽ.
2. പിന്നെ പോകുക ടീം സജ്ജീകരണം.
3. അവിടെ ഞങ്ങൾ തിരഞ്ഞെടുക്കുന്നു അഡ്മിനിസ്ട്രേറ്റീവ് ടെംപ്ലേറ്റുകൾ > സിസ്റ്റം > ഡിവൈസ് ഗാർഡ്.
4. ഓപ്ഷൻ തുറക്കുക «വെർച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷ പ്രാപ്തമാക്കുക» കൂടാതെ തിരഞ്ഞെടുക്കുക «പ്രവർത്തനക്ഷമമാക്കി".
5. ഡ്രോപ്പ്-ഡൗൺ ലിസ്റ്റിൽ നിന്ന്, "" തിരഞ്ഞെടുക്കുകUEFI ലോക്ക് ഉപയോഗിച്ച് പ്രവർത്തനക്ഷമമാക്കി".
6. മാറ്റങ്ങൾ സംരക്ഷിച്ച് കമ്പ്യൂട്ടർ പുനരാരംഭിക്കുക.

VBS സജീവമാണോ എന്ന് എങ്ങനെ പരിശോധിക്കാം

VBS ശരിയായി സജീവമാക്കിയിട്ടുണ്ടോ എന്ന് സ്ഥിരീകരിക്കാൻ നിരവധി രീതികളുണ്ട്:

• msinfo32 ഉപയോഗിക്കുന്നു, "വെർച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷ" വിഭാഗത്തിനായി തിരയുന്നു. അത് "റണ്ണിംഗ്" മോഡിലാണെങ്കിൽ, അത് സജീവമാണ്.
• മീഡിയന്റ് പവർഷെൽ, അഡ്മിനിസ്ട്രേറ്റർ അനുമതികളോടെ പവർഷെലിൽ ഇനിപ്പറയുന്ന കമാൻഡ് പ്രവർത്തിപ്പിക്കുക: (Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning.ഔട്ട്പുട്ട് "" കാണിക്കുന്നുവെങ്കിൽ2«, VBS പ്രവർത്തിക്കുന്നു എന്നാണ് അർത്ഥമാക്കുന്നത്.
• ഇവന്റ് വ്യൂവർ ഉപയോഗിച്ച്. eventvwr.msc തുറന്ന് “Windows Logs > System” എന്നതിലേക്ക് പോകുക. VBS വിജയകരമായി പ്രാപ്തമാക്കിയിട്ടുണ്ടോ എന്ന് കാണാൻ “WinInit” ഉപയോഗിച്ച് ഫിൽട്ടർ ചെയ്യുക.

VBS സജീവമാക്കൽ പ്രശ്‌നപരിഹാരം

UEFI-യിൽ നിന്ന് VBS സജീവമാക്കാൻ ശ്രമിക്കുമ്പോൾ പ്രശ്നങ്ങൾ നേരിടുകയാണെങ്കിൽ, ഇനിപ്പറയുന്ന പരിഹാരങ്ങൾ പരീക്ഷിക്കുക:

• TPM 2.0 പ്രവർത്തനരഹിതമാക്കി: ബയോസിൽ പ്രവേശിച്ച് അത് പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക.
• ബയോസിലെ ലെഗസി മോഡ്: ക്രമീകരണങ്ങൾ UEFI ലേക്ക് മാറ്റുക.
• സജീവമാക്കിയതിനുശേഷം സിസ്റ്റം ലോഡ് ചെയ്യുന്നില്ല.: രജിസ്ട്രിയിൽ നിന്നോ ഗ്രൂപ്പ് പോളിസിയിൽ നിന്നോ VBS പ്രവർത്തനരഹിതമാക്കി റീബൂട്ട് ചെയ്യുക.
• പൊരുത്തപ്പെടാത്ത ഡ്രൈവറുകൾ: ഡിവൈസ് മാനേജറിൽ നിന്ന് ഡ്രൈവറുകൾ അപ്ഡേറ്റ് ചെയ്യുക.

ഈ ഘട്ടങ്ങൾ ശരിയായി പാലിക്കുന്നതിലൂടെ, നിങ്ങൾക്ക് UEFI-യിൽ നിന്ന് VBS പ്രാപ്തമാക്കാൻ കഴിയും, അതായത് വെർച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷ ഒരു പ്രശ്നവുമില്ലാതെ. വിപുലമായ ഭീഷണികളിൽ നിന്ന് നിങ്ങളുടെ സിസ്റ്റത്തിന്റെ സംരക്ഷണം വർദ്ധിപ്പിക്കുന്നതിനുള്ള ഒരു നിർണായക ഉപകരണമാണ് ഈ സാങ്കേതികവിദ്യ.