ਵਿੰਡੋਜ਼ ਵਿੱਚ UEFI ਤੋਂ VBS ਨੂੰ ਕਦਮ ਦਰ ਕਦਮ ਕਿਵੇਂ ਸਮਰੱਥ ਬਣਾਇਆ ਜਾਵੇ

La ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ-ਅਧਾਰਤ ਸੁਰੱਖਿਆ (VBS) ਵਿੰਡੋਜ਼ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ ਜੋ ਇੱਕ ਸੁਰੱਖਿਅਤ ਅਤੇ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਣ ਬਣਾ ਕੇ ਸਿਸਟਮ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਂਦੀ ਹੈ। ਪਰ ਲਈ UEFI ਤੋਂ VBS ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ ਅਤੇ ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਦਾ ਲਾਭ ਲੈਣ ਲਈ, ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਕੁਝ ਹਾਰਡਵੇਅਰ ਅਤੇ ਸੰਰਚਨਾ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ।

ਇਸ ਲੇਖ ਵਿੱਚ ਅਸੀਂ ਵਿਸਥਾਰ ਵਿੱਚ ਦੇਖਾਂਗੇ ਕਿ ਕਿਵੇਂ ਕਿਰਿਆਸ਼ੀਲ ਕਰਨਾ ਹੈ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ-ਆਧਾਰਿਤ ਸੁਰੱਖਿਆ UEFI ਤੋਂ, ਇਸਦੀ ਸਥਿਤੀ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਕਿਹੜੇ ਕਦਮ ਚੁੱਕਣੇ ਹਨ ਅਤੇ ਸੰਰਚਨਾ ਦੌਰਾਨ ਸੰਭਾਵਿਤ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਕਿਵੇਂ ਹੱਲ ਕਰਨਾ ਹੈ।

ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ-ਅਧਾਰਤ ਸੁਰੱਖਿਆ (VBS) ਕੀ ਹੈ?

ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ-ਆਧਾਰਿਤ ਸੁਰੱਖਿਆ (VBS) ਇੱਕ ਹੈ ਵਿੰਡੋਜ਼ ਸੁਰੱਖਿਆ ਤਕਨਾਲੋਜੀ ਜਿਸਦੀ ਵਰਤੋਂ ਸਿਸਟਮ ਹਾਈਪਰਵਾਈਜ਼ਰ ਦੁਆਰਾ ਮੈਮੋਰੀ ਦੇ ਅੰਦਰ ਇੱਕ ਸੁਰੱਖਿਅਤ ਵਾਤਾਵਰਣ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਮਹੱਤਵਪੂਰਨ ਸਿਸਟਮ ਡੇਟਾ ਸੰਭਾਵੀ ਖਤਰਿਆਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਰਹਿੰਦਾ ਹੈ। ਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਆਰ.ਕਰਨਲ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਅਣਅਧਿਕਾਰਤ ਪ੍ਰਕਿਰਿਆਵਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਦਾ ਹੈ।

VBS ਦੇ ਮੁੱਖ ਹਿੱਸਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਯਾਦਦਾਸ਼ਤ ਦੀ ਇਕਸਾਰਤਾ, ਜੋ ਡਰਾਈਵਰਾਂ ਅਤੇ ਸਿਸਟਮ ਫਾਈਲਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਉਹਨਾਂ ਦੀ ਵੈਧਤਾ ਦੀ ਜਾਂਚ ਕਰਕੇ ਖਤਰਨਾਕ ਕੋਡ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਰੋਕਦਾ ਹੈ।

VBS ਨੂੰ ਕਿਰਿਆਸ਼ੀਲ ਕਰਨ ਲਈ ਲੋੜਾਂ

UEFI ਤੋਂ VBS ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਹਾਡਾ ਕੰਪਿਊਟਰ ਹੇਠ ਲਿਖੀਆਂ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ:

• UEFI ਫਰਮਵੇਅਰ: : ਇਹ ਜ਼ਰੂਰੀ ਹੈ ਕਿ BIOS ਨੂੰ Legacy ਦੀ ਬਜਾਏ UEFI ਮੋਡ 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਜਾਵੇ।
• TPM 2.0: ਭਰੋਸੇਯੋਗ ਪਲੇਟਫਾਰਮ ਮੋਡੀਊਲ BIOS ਵਿੱਚ ਸਮਰੱਥ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
• ਸੁਰੱਖਿਅਤ ਬੂਟ: ਇਹ BIOS ਵਿਕਲਪ ਸਮਰੱਥ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
• ਡੀਐਮਏ ਸੁਰੱਖਿਆ: ਬਾਹਰੀ ਡਿਵਾਈਸਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਕੇ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਂਦਾ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਜਾਂਚਣ ਲਈ ਕਿ ਕੀ ਤੁਹਾਡਾ ਸਿਸਟਮ VBS ਦੇ ਅਨੁਕੂਲ ਹੈ, ਤੁਹਾਨੂੰ ਇਹਨਾਂ ਕਦਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ:

1. ਕੀਬੋਰਡ ਸ਼ਾਰਟਕੱਟ ਦੀ ਵਰਤੋਂ ਕਰੋ Win + R, ਲਿਖਦਾ ਹੈ msinfo32 ਅਤੇ ਦਬਾਓ ਦਿਓ.
2. ਭਾਗ ਦੀ ਖੋਜ ਕਰੋ «ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ-ਅਧਾਰਿਤ ਸੁਰੱਖਿਆ«. ਜੇਕਰ ਇਹ "ਚੱਲ ਰਿਹਾ ਹੈ" ਦੇ ਰੂਪ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਇਹ ਪਹਿਲਾਂ ਹੀ ਕਿਰਿਆਸ਼ੀਲ ਹੈ।

ਜੇਕਰ ਤੁਸੀਂ ਆਪਣੇ ਸਿਸਟਮ 'ਤੇ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਬਾਰੇ ਹੋਰ ਜਾਣਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਸਾਡੀ ਗਾਈਡ ਦੇਖ ਸਕਦੇ ਹੋ ਵਿੰਡੋਜ਼ 11 ਵਿੱਚ ਹਾਰਡਵੇਅਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ.

BIOS (UEFI) ਤੋਂ VBS ਨੂੰ ਕਿਵੇਂ ਸਮਰੱਥ ਬਣਾਇਆ ਜਾਵੇ

UEFI (BIOS ਤੋਂ) ਤੋਂ VBS ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਲਈ, ਇਹਨਾਂ ਕਦਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ:

1. ਆਪਣੇ ਕੰਪਿਊਟਰ ਨੂੰ ਰੀਸਟਾਰਟ ਕਰੋ ਅਤੇ ਦਬਾ ਕੇ BIOS ਤੱਕ ਪਹੁੰਚ ਕਰੋ F2, F10, Del ਜਾਂ Esc, ਨਿਰਮਾਤਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ।
2. ਸੈਟਿੰਗਾਂ ਮੀਨੂ ਵਿੱਚ, "" ਵਿਕਲਪ ਦੀ ਭਾਲ ਕਰੋ।ਬੂਟ ਮੋਡ» ਅਤੇ ਵਿੱਚ ਬਦਲਾਅ UEFI ਜੇਕਰ ਤੁਸੀਂ ਅਜੇ ਵੀ ਲੀਗੇਸੀ ਮੋਡ ਵਿੱਚ ਹੋ।
3. ਵਿਕਲਪ ਲੱਭੋ "TPM 2.0» ਅਤੇ ਜੇਕਰ ਇਹ ਸਮਰੱਥ ਨਹੀਂ ਹੈ ਤਾਂ ਇਸਨੂੰ ਕਿਰਿਆਸ਼ੀਲ ਕਰੋ।
4. ਵਿਕਲਪ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ «ਸੁਰੱਖਿਅਤ ਬੂਟ".
5. ਤਬਦੀਲੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ ਅਤੇ ਕੰਪਿਊਟਰ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰੋ.

ਵਿੰਡੋਜ਼ ਰਜਿਸਟਰੀ ਤੋਂ VBS ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ

ਜੇਕਰ ਤੁਸੀਂ VBS ਨੂੰ ਇਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਮਰੱਥ ਬਣਾਉਣਾ ਚਾਹੁੰਦੇ ਹੋ ਵਿੰਡੋਜ਼ ਰਜਿਸਟਰੀ, ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮਾਂ ਨੂੰ ਪੂਰਾ ਕਰੋ:

1. ਦਬਾਓ Win + R, ਲਿਖਦਾ ਹੈ regedit ਅਤੇ ਦਬਾਓ ਦਿਓ.
2. ਹੇਠਾਂ ਦਿੱਤੇ ਮਾਰਗ 'ਤੇ ਨੈਵੀਗੇਟ ਕਰੋ:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
3. " ਨਾਮ ਦਾ ਇੱਕ DWORD ਮੁੱਲ ਲੱਭੋ ਜਾਂ ਬਣਾਓ।ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਅਧਾਰਤ ਸੁਰੱਖਿਆ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ» ਅਤੇ ਮੁੱਲ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ 1.
4. ਉਸੇ ਥਾਂ 'ਤੇ, "" ਨੂੰ ਐਡਜਸਟ ਕਰੋਪਲੇਟਫਾਰਮ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਲੋੜ ਹੈ"ਨੂੰ 3 (ਸੁਰੱਖਿਅਤ ਬੂਟ ਅਤੇ DMA ਸੁਰੱਖਿਆ ਲਈ)।
5. ਬਦਲਾਅ ਸੁਰੱਖਿਅਤ ਕਰੋ ਅਤੇ ਆਪਣੇ ਕੰਪਿਊਟਰ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰੋ।

ਗਰੁੱਪ ਪਾਲਿਸੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ VBS ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ

ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕ ਗਰੁੱਪ ਨੀਤੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ VBS ਨੂੰ ਵੀ ਸਮਰੱਥ ਬਣਾ ਸਕਦੇ ਹਨ:

1. ਖੋਲ੍ਹੋ ਸਮੂਹ ਨੀਤੀ ਸੰਪਾਦਕ ਲਿਖਣਾ gpedit.msc ਸਟਾਰਟ ਮੀਨੂ ਵਿੱਚ।
2. ਫਿਰ ਜਾਓ ਟੀਮ ਸੈੱਟਅੱਪ।
3. ਉਥੇ ਅਸੀਂ ਚੁਣਦੇ ਹਾਂ ਪ੍ਰਬੰਧਕੀ ਟੈਂਪਲੇਟ > ਸਿਸਟਮ > ਡਿਵਾਈਸ ਗਾਰਡ.
4. ਵਿਕਲਪ ਖੋਲ੍ਹੋ «ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ-ਅਧਾਰਿਤ ਸੁਰੱਖਿਆ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ» ਅਤੇ ਚੁਣੋਸਮਰੱਥ".
5. ਡ੍ਰੌਪ-ਡਾਉਨ ਸੂਚੀ ਵਿੱਚੋਂ, "ਚੁਣੋUEFI ਲਾਕ ਨਾਲ ਸਮਰੱਥ".
6. ਤਬਦੀਲੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ ਅਤੇ ਕੰਪਿਊਟਰ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰੋ.

VBS ਕਿਰਿਆਸ਼ੀਲ ਹੈ ਜਾਂ ਨਹੀਂ ਇਸਦੀ ਜਾਂਚ ਕਿਵੇਂ ਕਰੀਏ

VBS ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਕਿਰਿਆਸ਼ੀਲ ਕੀਤਾ ਗਿਆ ਹੈ ਜਾਂ ਨਹੀਂ, ਇਸਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੇ ਕਈ ਤਰੀਕੇ ਹਨ:

• msinfo32 ਦੀ ਵਰਤੋਂ ਕਰਨਾ, "ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ-ਅਧਾਰਤ ਸੁਰੱਖਿਆ" ਭਾਗ ਦੀ ਭਾਲ ਕਰ ਰਿਹਾ ਹਾਂ। ਜੇਕਰ ਇਹ "ਰਨਿੰਗ" ਮੋਡ ਵਿੱਚ ਹੈ, ਤਾਂ ਇਹ ਕਿਰਿਆਸ਼ੀਲ ਹੈ।
• PowerShell ਦੀ ਵਰਤੋਂ ਕਰਨਾ, ਪਾਵਰਸ਼ੈਲ ਵਿੱਚ ਪ੍ਰਬੰਧਕ ਅਨੁਮਤੀਆਂ ਨਾਲ ਹੇਠ ਲਿਖੀ ਕਮਾਂਡ ਚਲਾ ਰਿਹਾ ਹੈ: (Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning.ਜੇਕਰ ਆਉਟਪੁੱਟ "ਦਿਖਾਉਂਦੀ ਹੈ2«, ਦਾ ਮਤਲਬ ਹੈ ਕਿ VBS ਚੱਲ ਰਿਹਾ ਹੈ।
• ਇਵੈਂਟ ਵਿਊਅਰ ਦੇ ਨਾਲ. eventvwr.msc ਖੋਲ੍ਹੋ ਅਤੇ “Windows Logs > System” ਤੇ ਜਾਓ। ਇਹ ਦੇਖਣ ਲਈ ਕਿ ਕੀ VBS ਸਫਲਤਾਪੂਰਵਕ ਸਮਰੱਥ ਹੋ ਗਿਆ ਹੈ, "WinInit" ਦੁਆਰਾ ਫਿਲਟਰ ਕਰੋ।

VBS ਐਕਟੀਵੇਸ਼ਨ ਦਾ ਸਮੱਸਿਆ ਨਿਪਟਾਰਾ

ਜੇਕਰ ਤੁਹਾਨੂੰ UEFI ਤੋਂ VBS ਨੂੰ ਐਕਟੀਵੇਟ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਸਮੇਂ ਸਮੱਸਿਆਵਾਂ ਆਉਂਦੀਆਂ ਹਨ, ਤਾਂ ਹੇਠਾਂ ਦਿੱਤੇ ਹੱਲ ਅਜ਼ਮਾਓ:

• TPM 2.0 ਅਯੋਗ ਕੀਤਾ ਗਿਆ: BIOS ਦਰਜ ਕਰੋ ਅਤੇ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਇਹ ਸਮਰੱਥ ਹੈ।
• BIOS ਵਿੱਚ ਪੁਰਾਤਨ ਮੋਡ: ਸੈਟਿੰਗਾਂ ਨੂੰ UEFI ਵਿੱਚ ਬਦਲੋ।
• ਐਕਟੀਵੇਸ਼ਨ ਤੋਂ ਬਾਅਦ ਸਿਸਟਮ ਲੋਡ ਨਹੀਂ ਹੁੰਦਾ।: ਰਜਿਸਟਰੀ ਜਾਂ ਗਰੁੱਪ ਨੀਤੀ ਤੋਂ VBS ਨੂੰ ਅਯੋਗ ਕਰੋ ਅਤੇ ਰੀਬੂਟ ਕਰੋ।
• ਅਸੰਗਤ ਡਰਾਈਵਰ: ਡਿਵਾਈਸ ਮੈਨੇਜਰ ਤੋਂ ਡਰਾਈਵਰ ਅੱਪਡੇਟ ਕਰੋ।

ਇਹਨਾਂ ਕਦਮਾਂ ਦੀ ਸਹੀ ਢੰਗ ਨਾਲ ਪਾਲਣਾ ਕਰਕੇ, ਤੁਸੀਂ UEFI ਤੋਂ VBS ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੋਗੇ, ਯਾਨੀ ਕਿ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ-ਅਧਾਰਤ ਸੁਰੱਖਿਆ ਬਿਨਾਂ ਕਿਸੇ ਸਮੱਸਿਆ ਦੇ। ਇਹ ਤਕਨਾਲੋਜੀ ਤੁਹਾਡੇ ਸਿਸਟਮ ਦੀ ਉੱਨਤ ਖਤਰਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਣ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸਾਧਨ ਹੈ।