په وینډوز کې د UEFI څخه VBS څنګه ګام په ګام فعال کړئ

La د مجازی کولو پر بنسټ امنیت (VBS) په وینډوز کې یوه ځانګړتیا ده چې د خوندي او جلا چاپیریال په رامینځته کولو سره د سیسټم خوندیتوب ته وده ورکوي. خو د دې لپاره د UEFI څخه VBS فعال کړئ او د دې ځانګړتیا څخه د ګټې اخیستنې لپاره، دا اړینه ده چې په عملیاتي سیسټم کې د هارډویر او ترتیب ځینې اړتیاوې پوره کړئ.

پدې مقاله کې موږ د فعالولو څرنګوالی په تفصیل سره څیړو د مجازی کولو پر بنسټ امنیت د UEFI څخه، د دې حالت د چک کولو لپاره کوم ګامونه باید تعقیب شي او د ترتیب په جریان کې د ممکنه ستونزو حل کولو څرنګوالی.

د مجازی کولو پر بنسټ امنیت (VBS) څه شی دی؟

د مجازی کولو پر بنسټ امنیت (VBS) یو د وینډوز امنیتي ټیکنالوژي کوم چې د سیسټم هایپروایزر لخوا د حافظې دننه د خوندي چاپیریال رامینځته کولو لپاره کارول کیږي. په دې توګه، د سیسټم مهم معلومات د احتمالي ګواښونو څخه خوندي کیږي. دا ځانګړتیا rد کرنل امنیت پیاوړی کوي او غیر مجاز پروسو ته لاسرسی محدودوي.

د VBS یو له مهمو برخو څخه دی د حافظې بشپړتیا، کوم چې د چلوونکو او سیسټم فایلونو د چلولو اجازه ورکولو دمخه د اعتبار چک کولو سره د ناوړه کوډ اجرا مخه نیسي.

د VBS فعالولو لپاره اړتیاوې

د UEFI څخه د VBS فعالولو دمخه، ډاډ ترلاسه کړئ چې ستاسو کمپیوټر لاندې اړتیاوې پوره کوي:

• د UEFI فرم ویئر: : دا اړینه ده چې BIOS د Legacy پر ځای UEFI حالت ته تنظیم شي.
• TPM 2.0: د باور وړ پلیټ فارم ماډل باید په BIOS کې فعال شي.
• خوندي بوټ: دا BIOS اختیار باید فعال شي.
• د DMA ساتنه: بهرنیو وسایلو ته د لاسرسي محدودولو سره امنیت ښه کوي.

د دې تر څنګ، د دې لپاره چې وګورئ چې ستاسو سیسټم د VBS سره مطابقت لري، تاسو اړتیا لرئ چې دا ګامونه تعقیب کړئ:

1. د کیبورډ شارټ کټ وکاروئ Win + R، لیکي ایس ایس ایل او فشار وليکئ.
2. د برخې لپاره وګورئ "د مجازی کولو پر بنسټ امنیت«. که چیرې دا د "چلولو" په توګه ښکاره شي، نو دا دمخه فعال شوی دی.

که تاسو غواړئ په خپل سیسټم کې د مجازی کولو فعالولو څرنګوالي په اړه نور معلومات زده کړئ، تاسو کولی شئ زموږ لارښود وګورئ په وینډوز 11 کې د هارډویر مجازی کول فعال کړئ.

د BIOS (UEFI) څخه VBS څنګه فعال کړو

د UEFI (د BIOS څخه) څخه د VBS فعالولو لپاره، دا ګامونه تعقیب کړئ:

1. خپل کمپیوټر بیا پیل کړئ او د فشارولو سره BIOS ته لاسرسی ومومئ F2، F10، ډیل یا ایس سی، د جوړونکي پورې اړه لري.
2. د ترتیباتو مینو کې، د "" اختیار وګورئ.د بوټ حالت» او بدلونونه UEFI که تاسو لاهم په میراثي حالت کې یاست.
3. اختیار پیدا کړئ "TPM 2.0» او که فعال نه وي نو فعال یې کړئ.
4. اختیار فعال کړئ »خوندي بوټ".
5. بدلونونه خوندي کړئ او کمپیوټر بیا پیل کړئ.

د وینډوز راجسټری څخه VBS فعال کړئ

که تاسو غواړئ چې د VBS په کارولو سره فعال کړئ د وینډوز ثبتول، لاندې مرحلې ترسره کړئ:

1. پریس Win + R، لیکي ریډیټس او فشار وليکئ.
2. لاندې لار ته لاړ شئ:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
3. د " په نوم د DWORD ارزښت ومومئ یا جوړ کړئد مجازی کولو پراساس امنیت فعال کړئ» او ارزښت ټاکي 1.
4. په ورته ځای کې، تنظیم کړئ "د پلیټفارم امنیت ځانګړتیاو ته اړتیا لري"ته 3 (د خوندي بوټ او DMA محافظت لپاره).
5. بدلونونه خوندي کړئ او خپل کمپیوټر بیا پیل کړئ.

د ګروپ پالیسۍ په کارولو سره د VBS تنظیم کول

د سیسټم مدیران کولی شي د ګروپ پالیسۍ په کارولو سره VBS هم فعال کړي:

1. خلاص یې کړئ د ګروپ پالیسي مدیر لیکنه gpedit.msc په پیل مینو کې.
2. بیا لاړ شه د ټیم تنظیم.
3. هلته موږ غوره کوو اداري ټیمپلیټونه > سیسټم > د وسیلې ساتونکی.
4. اختیار خلاص کړئ «د مجازی کولو پر بنسټ امنیت فعال کړئ"او انتخاب کړئ"فعال شوی".
5. د ډراپ-ډاون لیست څخه، غوره کړئ "د UEFI قلف سره فعال شوی".
6. بدلونونه خوندي کړئ او کمپیوټر بیا پیل کړئ.

څنګه وګورئ چې VBS فعال دی که نه

د دې تصدیق کولو لپاره څو میتودونه شتون لري چې آیا VBS په سمه توګه فعال شوی دی:

• د msinfo32 کارول، د "مجازی کولو پر بنسټ امنیت" برخې په لټه کې. که چیرې دا په "چلولو" حالت کې وي، نو دا فعال دی.
• د PowerShell کارول، په پاورشیل کې د مدیر اجازې سره لاندې قوماندې چلول: (Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning.که چیرې محصول "2«، پدې مانا چې VBS روان دی.
• د پیښې لیدونکي سره. eventvwr.msc پرانیزئ او "وینډوز لاګز > سیسټم" ته لاړ شئ. د "WinInit" له مخې فلټر کړئ ترڅو وګورئ چې VBS په بریالیتوب سره فعال شوی دی.

د VBS فعالولو ستونزه حل کول

که تاسو د UEFI څخه د VBS فعالولو په هڅه کې له ستونزو سره مخ شئ، لاندې حلونه هڅه وکړئ:

• TPM 2.0 غیر فعال شوی: BIOS ته ننوځئ او ډاډ ترلاسه کړئ چې دا فعال شوی دی.
• په BIOS کې د میراث حالت: ترتیبات UEFI ته بدل کړئ.
• سیسټم د فعالولو وروسته نه پورته کیږي: د راجسټری یا ګروپ پالیسۍ څخه VBS غیر فعال کړئ او بیا پیل کړئ.
• نامناسب چلوونکي: د وسیلې مدیر څخه ډرایورونه تازه کړئ.

د دې ګامونو په سمه توګه تعقیبولو سره، تاسو باید وکولی شئ د UEFI څخه VBS فعال کړئ، د بیلګې په توګه فعال کړئ د مجازی کولو پر بنسټ امنیت پرته له کومې ستونزې. دا ټیکنالوژي ستاسو د سیسټم د پرمختللو ګواښونو په وړاندې د ساتنې د لوړولو لپاره یوه مهمه وسیله ده.