विन्डोजमा UEFI बाट VBS कसरी चरणबद्ध रूपमा सक्षम गर्ने

La भर्चुअलाइजेसनमा आधारित सुरक्षा विन्डोजमा (VBS) एउटा यस्तो सुविधा हो जसले सुरक्षित र पृथक वातावरण सिर्जना गरेर प्रणाली सुरक्षामा सुधार गर्छ। तर को लागि UEFI बाट VBS सक्षम गर्नुहोस् र यो सुविधाको फाइदा लिनको लागि, अपरेटिङ सिस्टममा निश्चित हार्डवेयर र कन्फिगरेसन आवश्यकताहरू पूरा गर्नु आवश्यक छ।

यस लेखमा हामी कसरी सक्रिय गर्ने भन्ने बारे विस्तृत रूपमा अन्वेषण गर्नेछौं भर्चुअलाइजेसनमा आधारित सुरक्षा UEFI बाट, यसको स्थिति जाँच गर्न के चरणहरू पालना गर्ने र कन्फिगरेसनको क्रममा सम्भावित समस्याहरू कसरी समाधान गर्ने।

भर्चुअलाइजेसन-आधारित सुरक्षा (VBS) भनेको के हो?

भर्चुअलाइजेसनमा आधारित सुरक्षा (VBS) भनेको एक विन्डोज सुरक्षा प्रविधि जुन प्रणाली हाइपरभाइजरले मेमोरी भित्र सुरक्षित वातावरण सिर्जना गर्न प्रयोग गर्दछ। यस तरिकाले, महत्वपूर्ण प्रणाली डेटा सम्भावित खतराहरूबाट सुरक्षित हुन्छ। यो सुविधा आरकर्नेल सुरक्षालाई बलियो बनाउँछ र अनधिकृत प्रक्रियाहरूमा पहुँच सीमित गर्दछ।

VBS को एक प्रमुख घटक हो स्मृतिको अखण्डता, जसले ड्राइभरहरू र प्रणाली फाइलहरूलाई चलाउन अनुमति दिनु अघि तिनीहरूको वैधता जाँच गरेर मालिसियस कोडको कार्यान्वयनलाई रोक्छ।

VBS सक्रिय गर्नका लागि आवश्यकताहरू

UEFI बाट VBS सक्षम गर्नु अघि, तपाईंको कम्प्युटरले निम्न आवश्यकताहरू पूरा गर्दछ भनी सुनिश्चित गर्नुहोस्:

• UEFI फर्मवेयर: : BIOS लेगेसीको सट्टा UEFI मोडमा सेट गर्नु आवश्यक छ।
• TPM 2.0: विश्वसनीय प्लेटफर्म मोड्युल BIOS मा सक्षम हुनुपर्छ।
• सुरक्षित बुट: यो BIOS विकल्प सक्षम हुनुपर्छ।
• DMA सुरक्षा: बाह्य उपकरणहरूमा पहुँच सीमित गरेर सुरक्षा सुधार गर्दछ।

यस बाहेक, तपाईंको प्रणाली VBS सँग उपयुक्त छ कि छैन भनेर जाँच गर्न, तपाईंले यी चरणहरू पालना गर्न आवश्यक छ:

1. किबोर्ड सर्टकट प्रयोग गर्नुहोस् Win + R, लेख्छन् msinfo32 र प्रेस गर्नुहोस् प्रविष्ट गर्नुहोस्.
2. खण्ड खोज्नुहोस् "भर्चुअलाइजेसनमा आधारित सुरक्षा«। यदि यो "चलिरहेको" को रूपमा देखिन्छ भने, यो पहिले नै सक्रिय छ।

यदि तपाईं आफ्नो प्रणालीमा भर्चुअलाइजेशन कसरी सक्षम गर्ने भन्ने बारे थप जान्न चाहनुहुन्छ भने, तपाईं हाम्रो गाइड जाँच गर्न सक्नुहुन्छ Windows 11 मा हार्डवेयर भर्चुअलाइजेशन सक्षम गर्नुहोस्.

BIOS (UEFI) बाट VBS कसरी सक्षम गर्ने

UEFI (BIOS बाट) बाट VBS सक्षम गर्न, यी चरणहरू पालना गर्नुहोस्:

1. आफ्नो कम्प्युटर रिस्टार्ट गर्नुहोस् र BIOS मा थिचेर पहुँच गर्नुहोस् F2, F10, डेल वा Esc, निर्मातामा निर्भर गर्दै।
2. सेटिङ मेनुमा, "" विकल्प खोज्नुहोस्।बुट मोड» र परिवर्तनहरू UEFI यदि तपाईं अझै पनि लिगेसी मोडमा हुनुहुन्छ भने।
3. विकल्प पत्ता लगाउनुहोस्"TPM 2.0» र यदि यो सक्षम छैन भने यसलाई सक्रिय गर्नुहोस्।
4. विकल्प सक्षम गर्नुहोस् "सुरक्षित बुट"।
5. परिवर्तनहरू बचत गर्नुहोस् र कम्प्युटर पुन: सुरु गर्नुहोस्।

विन्डोज रजिस्ट्रीबाट VBS सक्षम गर्नुहोस्

यदि तपाईं VBS प्रयोग गरेर सक्षम गर्न चाहनुहुन्छ भने विन्डोज रजिस्ट्री, निम्न चरणहरू प्रदर्शन गर्नुहोस्:

1. प्रेस Win + R, लेख्छन् regedit र प्रेस गर्नुहोस् प्रविष्ट गर्नुहोस्.
2. निम्न मार्गमा नेभिगेट गर्नुहोस्:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
3. " नामक DWORD मान खोज्नुहोस् वा सिर्जना गर्नुहोस्।भर्चुअलाइजेशन आधारित सुरक्षा सक्षम गर्नुहोस्» र मान तोक्छ 1.
4. उही स्थानमा, "समायोजन गर्नुहोस्"प्लेटफार्म सुरक्षा सुविधाहरू आवश्यक छ"मा 3 (सुरक्षित बुट र DMA सुरक्षाको लागि)।
5. परिवर्तनहरू बचत गर्नुहोस् र आफ्नो कम्प्युटर पुन: सुरु गर्नुहोस्।

समूह नीति प्रयोग गरेर VBS कन्फिगर गर्दै

प्रणाली प्रशासकहरूले समूह नीति प्रयोग गरेर VBS सक्षम गर्न सक्छन्:

1. खोल्नुहोस् समूह नीति सम्पादक लेख्न gpedit.msc सुरु मेनूमा।
2. त्यसपछि जानुहोस् टोली सेटअप।
3. त्यहाँ हामी चयन गर्दछौं प्रशासनिक टेम्प्लेटहरू > प्रणाली > उपकरण गार्ड.
4. विकल्प खोल्नुहोस् «भर्चुअलाइजेसन-आधारित सुरक्षा सक्षम गर्नुहोस्"र चयन गर्नुहोस्"सक्षम गरिएको"।
5. ड्रप-डाउन सूचीबाट, चयन गर्नुहोस् "UEFI लकको साथ सक्षम पारिएको"।
6. परिवर्तनहरू बचत गर्नुहोस् र कम्प्युटर पुन: सुरु गर्नुहोस्।

VBS सक्रिय छ कि छैन भनेर कसरी जाँच गर्ने

VBS सही तरिकाले सक्रिय भएको छ कि छैन भनेर पुष्टि गर्ने धेरै तरिकाहरू छन्:

• msinfo32 प्रयोग गर्दै, "भर्चुअलाइजेसन-आधारित सुरक्षा" खण्ड खोज्दै। यदि यो "रनिङ" मोडमा छ भने, यो सक्रिय हुन्छ।
• PowerShell प्रयोग गर्दै, प्रशासक अनुमतिहरू सहित PowerShell मा निम्न आदेश चलाउँदै: (Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning.यदि आउटपुटले "2«, यसको अर्थ VBS चलिरहेको छ।
• घटना दर्शकसँग। eventvwr.msc खोल्नुहोस् र "Windows Logs > System" मा जानुहोस्। VBS सफलतापूर्वक सक्षम गरिएको छ कि छैन भनेर हेर्न "WinInit" द्वारा फिल्टर गर्नुहोस्।

VBS सक्रियता समस्या निवारण

UEFI बाट VBS सक्रिय गर्ने प्रयास गर्दा यदि तपाईंले समस्याहरू सामना गर्नुभयो भने, निम्न समाधानहरू प्रयास गर्नुहोस्:

• TPM २.० असक्षम पारियो: BIOS प्रविष्ट गर्नुहोस् र यो सक्षम छ भनी सुनिश्चित गर्नुहोस्।
• BIOS मा लिगेसी मोड: सेटिङहरूलाई UEFI मा परिवर्तन गर्नुहोस्।
• सक्रियता पछि प्रणाली लोड हुँदैन।: रजिस्ट्री वा समूह नीतिबाट VBS असक्षम पार्नुहोस् र रिबुट गर्नुहोस्।
• असंगत चालकहरू: उपकरण प्रबन्धकबाट ड्राइभरहरू अपडेट गर्नुहोस्।

यी चरणहरू सही तरिकाले पालना गरेर, तपाईंले UEFI बाट VBS सक्षम गर्न सक्षम हुनुहुनेछ, अर्थात् सक्षम गर्नुहोस् भर्चुअलाइजेसनमा आधारित सुरक्षा कुनै समस्या बिना। यो प्रविधि उन्नत खतराहरू विरुद्ध तपाईंको प्रणालीको सुरक्षा बढाउनको लागि एक महत्त्वपूर्ण उपकरण हो।