विंडोजमध्ये UEFI वरून VBS कसे स्टेप बाय स्टेप सक्षम करायचे

La व्हर्च्युअलायझेशन-आधारित सुरक्षा विंडोजमधील (VBS) हे एक वैशिष्ट्य आहे जे सुरक्षित आणि वेगळ्या वातावरणाची निर्मिती करून सिस्टम संरक्षण सुधारते. पण साठी UEFI वरून VBS सक्षम करा आणि या वैशिष्ट्याचा फायदा घेण्यासाठी, ऑपरेटिंग सिस्टममधील काही हार्डवेअर आणि कॉन्फिगरेशन आवश्यकता पूर्ण करणे आवश्यक आहे.

या लेखात आपण कसे सक्रिय करायचे ते तपशीलवार पाहू. व्हर्च्युअलायझेशन-आधारित सुरक्षा UEFI कडून, त्याची स्थिती तपासण्यासाठी कोणते चरण पाळावेत आणि कॉन्फिगरेशन दरम्यान संभाव्य समस्या कशा सोडवायच्या.

व्हर्च्युअलायझेशन-आधारित सुरक्षा (VBS) म्हणजे काय?

व्हर्च्युअलायझेशन-आधारित सुरक्षा (VBS) म्हणजे एक विंडोज सुरक्षा तंत्रज्ञान जे सिस्टम हायपरवाइजरद्वारे मेमरीमध्ये सुरक्षित वातावरण तयार करण्यासाठी वापरले जाते. अशाप्रकारे, गंभीर सिस्टम डेटा संभाव्य धोक्यांपासून संरक्षित केला जातो. हे वैशिष्ट्य आरकर्नल सुरक्षा मजबूत करते आणि अनधिकृत प्रक्रियांमध्ये प्रवेश मर्यादित करते.

VBS च्या प्रमुख घटकांपैकी एक म्हणजे स्मृतीची अखंडता, जे ड्रायव्हर्स आणि सिस्टम फाइल्सना चालवण्याची परवानगी देण्यापूर्वी त्यांची वैधता तपासून दुर्भावनापूर्ण कोडच्या अंमलबजावणीला प्रतिबंधित करते.

VBS सक्रिय करण्यासाठी आवश्यकता

UEFI वरून VBS सक्षम करण्यापूर्वी, तुमचा संगणक खालील आवश्यकता पूर्ण करतो याची खात्री करा:

• UEFI फर्मवेअर: : BIOS हे Legacy ऐवजी UEFI मोडवर सेट केलेले असणे आवश्यक आहे.
• टीपीएम 2.0: BIOS मध्ये ट्रस्टेड प्लॅटफॉर्म मॉड्यूल सक्षम केलेले असणे आवश्यक आहे.
• सुरक्षित बूट: हा BIOS पर्याय सक्षम केलेला असणे आवश्यक आहे.
• डीएमए संरक्षण: बाह्य उपकरणांवर प्रवेश मर्यादित करून सुरक्षा सुधारते.

याशिवाय, तुमची प्रणाली VBS शी सुसंगत आहे की नाही हे तपासण्यासाठी, तुम्हाला या चरणांचे अनुसरण करावे लागेल:

1. कीबोर्ड शॉर्टकट वापरा विन + आर, लिहितात msinfo32 आणि दाबा प्रविष्ट करा.
2. विभाग पहा «व्हर्च्युअलायझेशन-आधारित सुरक्षा«. जर ते "रनिंग" असे दिसत असेल, तर ते आधीच सक्रिय आहे.

तुमच्या सिस्टमवर व्हर्च्युअलायझेशन कसे सक्षम करायचे याबद्दल तुम्हाला अधिक जाणून घ्यायचे असल्यास, तुम्ही आमचे मार्गदर्शक तपासू शकता विंडोज ११ मध्ये हार्डवेअर व्हर्च्युअलायझेशन सक्षम करा.

BIOS (UEFI) वरून VBS कसे सक्षम करावे

UEFI (BIOS मधून) वरून VBS सक्षम करण्यासाठी, या चरणांचे अनुसरण करा:

1. तुमचा संगणक रीस्टार्ट करा आणि दाबून BIOS मध्ये प्रवेश करा F2, F10, डेल किंवा Esc, निर्मात्यावर अवलंबून.
2. सेटिंग्ज मेनूमध्ये, "" पर्याय शोधा.बूट मोड» आणि बदल UEFI चा जर तुम्ही अजूनही लेगसी मोडमध्ये असाल.
3. पर्याय शोधा "टीपीएम 2.0» आणि जर ते सक्षम नसेल तर ते सक्रिय करा.
4. पर्याय सक्षम करा «सुरक्षित बूट".
5. बदल जतन करा आणि संगणक रीस्टार्ट करा.

विंडोज रजिस्ट्रीमधून VBS सक्षम करा

जर तुम्हाला VBS वापरून सक्षम करायचे असेल तर विंडोज रेजिस्ट्री, खालील पायऱ्या करा:

1. दाबा विन + आर, लिहितात regedit आणि दाबा प्रविष्ट करा.
2. खालील मार्गावर नेव्हिगेट करा:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
3. " नावाचे DWORD मूल्य शोधा किंवा तयार करा.वर्च्युअलायझेशन-आधारित सुरक्षा सक्षम करा» आणि मूल्य नियुक्त करते 1.
4. त्याच ठिकाणी, "समायोजित करा"प्लॅटफॉर्म सुरक्षा वैशिष्ट्ये आवश्यक आहेत"ते 3 (सुरक्षित बूट आणि डीएमए संरक्षणासाठी).
5. बदल जतन करा आणि तुमचा संगणक रीस्टार्ट करा.

ग्रुप पॉलिसी वापरून VBS कॉन्फिगर करणे

सिस्टम प्रशासक गट धोरण वापरून VBS देखील सक्षम करू शकतात:

1. उघडा गट धोरण संपादक लेखन gpedit.msc प्रारंभ मेनूमध्ये.
2. नंतर जा टीम सेटअप.
3. तेथे आम्ही निवडतो प्रशासकीय टेम्पलेट्स > सिस्टम > डिव्हाइस गार्ड.
4. पर्याय उघडा «व्हर्च्युअलायझेशन-आधारित सुरक्षा सक्षम करा»आणि निवडासक्षम केले".
5. ड्रॉप-डाउन सूचीमध्ये, « निवडाUEFI लॉकसह सक्षम केले".
6. बदल जतन करा आणि संगणक रीस्टार्ट करा.

VBS सक्रिय आहे की नाही हे कसे तपासायचे

VBS योग्यरित्या सक्रिय झाले आहे की नाही याची पुष्टी करण्यासाठी अनेक पद्धती आहेत:

• msinfo32 वापरणे, “व्हर्च्युअलायझेशन-आधारित सुरक्षा” विभाग शोधत आहे. जर ते "रनिंग" मोडमध्ये असेल तर ते सक्रिय आहे.
• मेडियंट पॉवरशेल, पॉवरशेलमध्ये प्रशासकाच्या परवानगीसह खालील कमांड चालवत आहे: (Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning.जर आउटपुट " दाखवत असेल तर2«, म्हणजे VBS चालू आहे.
• इव्हेंट व्ह्यूअरसह. eventvwr.msc उघडा आणि “Windows Logs > System” वर जा. VBS यशस्वीरित्या सक्षम झाले आहे का ते पाहण्यासाठी “WinInit” द्वारे फिल्टर करा.

VBS सक्रियकरण समस्यानिवारण

UEFI वरून VBS सक्रिय करण्याचा प्रयत्न करताना तुम्हाला समस्या येत असल्यास, खालील उपाय वापरून पहा:

• TPM 2.0 अक्षम केले: BIOS प्रविष्ट करा आणि ते सक्षम असल्याची खात्री करा.
• BIOS मध्ये लेगसी मोड: सेटिंग्ज UEFI मध्ये बदला.
• सक्रिय झाल्यानंतर सिस्टम लोड होत नाही.: रजिस्ट्री किंवा ग्रुप पॉलिसीमधून VBS अक्षम करा आणि रीबूट करा.
• विसंगत ड्रायव्हर्स: डिव्हाइस मॅनेजर मधून ड्रायव्हर्स अपडेट करा.

या चरणांचे योग्यरित्या पालन करून, तुम्ही UEFI वरून VBS सक्षम करू शकाल, म्हणजेच सक्षम करा व्हर्च्युअलायझेशन-आधारित सुरक्षा कोणत्याही अडचणीशिवाय. प्रगत धोक्यांपासून तुमच्या सिस्टमचे संरक्षण वाढवण्यासाठी हे तंत्रज्ञान एक महत्त्वाचे साधन आहे.