- අථත්‍යකරණය මත පදනම් වූ ආරක්ෂාව (VBS) පද්ධති ආරක්ෂාව වැඩි දියුණු කරයි.
- VBS සක්‍රීය කිරීමට UEFI සහ TPM 2.0 අනුකූල දෘඩාංග අවශ්‍ය වේ.
- එය BIOS, Windows Registry සහ Group Policy හරහා සක්‍රීය කළ හැක.
- VBS නිවැරදිව සක්රිය කර ඇත්දැයි සත්‍යාපනය කිරීමට ක්‍රම තිබේ.
La අථත්‍යකරණය මත පදනම් වූ ආරක්ෂාව (VBS) යනු Windows හි ආරක්ෂිත සහ හුදකලා පරිසරයක් නිර්මාණය කිරීමෙන් පද්ධති ආරක්ෂාව වැඩි දියුණු කරන විශේෂාංගයකි. නමුත් සඳහා UEFI වෙතින් VBS සක්‍රීය කරන්න සහ මෙම විශේෂාංගයෙන් ප්‍රයෝජන ගැනීමට, මෙහෙයුම් පද්ධතියේ ඇතැම් දෘඩාංග සහ වින්‍යාස අවශ්‍යතා සපුරාලීම අවශ්‍ය වේ.
මෙම ලිපියෙන් අපි සක්රිය කරන්නේ කෙසේද යන්න විස්තරාත්මකව ගවේෂණය කරමු අථත්‍යකරණය-පාදක ආරක්ෂාව UEFI වෙතින්, එහි තත්ත්වය පරීක්ෂා කිරීමට අනුගමනය කළ යුතු පියවර මොනවාද සහ වින්‍යාස කිරීමේදී ඇතිවිය හැකි ගැටළු විසඳන්නේ කෙසේද.
අථත්‍යකරණය පාදක ආරක්ෂාව (VBS) යනු කුමක්ද?
අථත්‍යකරණය-පාදක ආරක්ෂාව (VBS) යනු වින්ඩෝස් ආරක්ෂක තාක්ෂණය මතකය තුළ ආරක්ෂිත පරිසරයක් නිර්මාණය කිරීම සඳහා පද්ධති අධි වයිසර් විසින් භාවිතා කරනු ලැබේ. මේ ආකාරයෙන්, තීරණාත්මක පද්ධති දත්ත විභව තර්ජන වලින් ආරක්ෂා වේ. මෙම විශේෂාංගය rකර්නල් ආරක්ෂාව ශක්තිමත් කරන අතර අනවසර ක්‍රියාවලීන් වෙත ප්‍රවේශය සීමා කරයි.
VBS හි එක් ප්‍රධාන අංගයක් වන්නේ මතකයේ අඛණ්ඩතාව, එය ධාවක සහ පද්ධති ගොනු ක්‍රියාත්මක වීමට ඉඩ දීමට පෙර ඒවායේ වලංගුභාවය පරීක්ෂා කිරීමෙන් අනිෂ්ට කේත ක්‍රියාත්මක වීම වළක්වයි.
VBS සක්රිය කිරීමට අවශ්‍යතා
UEFI වෙතින් VBS සක්‍රීය කිරීමට පෙර, ඔබේ පරිගණකය පහත අවශ්‍යතා සපුරාලන බවට වග බලා ගන්න:
- UEFI ස්ථිරාංග: : BIOS, Legacy වෙනුවට UEFI මාදිලියට සකසා තිබීම අවශ්‍ය වේ.
- TPM 2.0: විශ්වාසදායක වේදිකා මොඩියුලය BIOS තුළ සක්‍රීය කළ යුතුය.
- ආරක්ෂිත ඇරඹුම්: මෙම BIOS විකල්පය සක්‍රීය කළ යුතුය.
- DMA ආරක්ෂාව: බාහිර උපාංග වෙත ප්‍රවේශය සීමා කිරීමෙන් ආරක්ෂාව වැඩි දියුණු කරයි.
මේ හැරුණු විට, ඔබේ පද්ධතිය VBS සමඟ අනුකූලදැයි පරීක්ෂා කිරීමට, ඔබ මෙම පියවර අනුගමනය කළ යුතුය:
- යතුරුපුවරු කෙටිමඟ භාවිතා කරන්න වින් + ආර්, ලියයි msinfo32 සහ ඔබන්න ඇතුලත් කරන්න.
- කොටස සොයන්න "අථත්‍යකරණය මත පදනම් වූ ආරක්ෂාව«. එය "ධාවනය" ලෙස පෙන්වන්නේ නම්, එය දැනටමත් සක්රිය කර ඇත.
ඔබේ පද්ධතියේ අථත්‍යකරණය සක්‍රීය කරන්නේ කෙසේද යන්න පිළිබඳව වැඩිදුර ඉගෙන ගැනීමට ඔබට අවශ්‍ය නම්, ඔබට අපගේ මාර්ගෝපදේශය පරීක්ෂා කළ හැකිය Windows 11 හි දෘඪාංග අථත්‍යකරණය සක්‍රීය කරන්න.
BIOS (UEFI) වෙතින් VBS සක්‍රීය කරන්නේ කෙසේද?
UEFI (BIOS වෙතින්) වෙතින් VBS සක්‍රීය කිරීමට, මෙම පියවර අනුගමනය කරන්න:
- ඔබේ පරිගණකය නැවත ආරම්භ කර BIOS වෙත පිවිසෙන්න F2, F10, ඩෙල් හෝ Esc, නිෂ්පාදකයා මත පදනම්ව.
- සැකසුම් මෙනුවේ, "" විකල්පය සොයන්න.ඇරඹුම් ප්‍රකාරය» සහ වෙනස්කම් අනෙක් අත්පොත් සොයාගන්නේ කෙසේද ඔබ තවමත් Legacy මාදිලියේ සිටී නම්.
- විකල්පය සොයා ගන්න "TPM 2.0» සහ එය සක්‍රීය කර නොමැති නම් එය සක්රිය කරන්න.
- විකල්පය සක්රිය කරන්න «ආරක්ෂිත ඇරඹුම්«.
- වෙනස්කම් සුරකින්න සහ පරිගණකය නැවත ආරම්භ කරන්න.
වින්ඩෝස් රෙජිස්ට්‍රියෙන් VBS සක්‍රීය කරන්න
ඔබ භාවිතා කර VBS සක්‍රීය කිරීමට කැමති නම් වින්ඩෝස් රෙජිස්ට්රි, පහත පියවර සිදු කරන්න:
- ඔබන්න වින් + ආර්, ලියයි රීඩේට් සහ ඔබන්න ඇතුලත් කරන්න.
- පහත මාර්ගය වෙත සංචාලනය කරන්න:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard - "" නමින් DWORD අගයක් සොයන්න හෝ සාදන්න.VirtualizationBasedSecurity සබල කරන්න» සහ අගය පවරයි 1.
- එම ස්ථානයේම, "" සකසන්න.අවශ්‍ය PlatformSecurityFeatures" දක්වා 3 (ආරක්ෂිත ඇරඹුම් සහ DMA ආරක්ෂාව සඳහා).
- වෙනස්කම් සුරකිමින් ඔබේ පරිගණකය නැවත ආරම්භ කරන්න.
කණ්ඩායම් ප්‍රතිපත්තිය භාවිතයෙන් VBS වින්‍යාස කිරීම
පද්ධති පරිපාලකයින්ට කණ්ඩායම් ප්‍රතිපත්තිය භාවිතයෙන් VBS සක්‍රීය කළ හැකිය:
- විවෘත කරන්න කණ්ඩායම් ප්‍රතිපත්ති සංස්කාරකය ලිවීම gpedit.msc ආරම්භක මෙනුවේ.
- පසුව යන්න කණ්ඩායම් සැකසුම.
- එහිදී අපි තෝරා ගනිමු පරිපාලන සැකිලි > පද්ධතිය > උපාංග ආරක්ෂකයා.
- විකල්පය විවෘත කරන්න «අථත්‍යකරණය මත පදනම් වූ ආරක්ෂාව සක්‍රීය කරන්න»සහ තෝරන්න «සක්‍රීය කර ඇත«.
- පතන ලැයිස්තුවෙන්, තෝරන්න "UEFI අගුල සමඟ සක්‍රීය කර ඇත«.
- වෙනස්කම් සුරකින්න සහ පරිගණකය නැවත ආරම්භ කරන්න.
VBS සක්‍රීය දැයි පරීක්ෂා කරන්නේ කෙසේද?
VBS නිවැරදිව සක්රිය කර ඇත්දැයි තහවුරු කිරීමට ක්‍රම කිහිපයක් තිබේ:
- msinfo32 භාවිතා කිරීම, "අථත්‍යකරණය-පාදක ආරක්ෂාව" කොටස සොයමින්. එය "ධාවනය" මාදිලියේ තිබේ නම්, එය ක්‍රියාකාරී වේ.
- Mediaante PowerShell, පරිපාලක අවසරයන් සහිතව PowerShell හි පහත විධානය ක්‍රියාත්මක කරන්න:
(Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning.ප්‍රතිදානය "" පෙන්වයි නම්2«, යන්නෙන් අදහස් වන්නේ VBS ක්‍රියාත්මක වන බවයි. - සිදුවීම් නරඹන්නා සමඟ. eventvwr.msc විවෘත කර “Windows Logs > System” වෙත යන්න. VBS සාර්ථකව සක්‍රීය කර ඇත්දැයි බැලීමට “WinInit” මගින් පෙරහන් කරන්න.
VBS සක්රිය කිරීමේදී දෝශ නිරාකරණය කිරීම
UEFI වෙතින් VBS සක්රිය කිරීමට උත්සාහ කිරීමේදී ඔබට ගැටළු ඇති වුවහොත්, පහත විසඳුම් උත්සාහ කරන්න:
- TPM 2.0 අබල කර ඇත: BIOS ඇතුළු කර එය සක්‍රීය කර ඇති බවට වග බලා ගන්න.
- BIOS හි උරුම මාදිලිය: සැකසුම් UEFI ලෙස වෙනස් කරන්න.
- සක්රිය කිරීමෙන් පසු පද්ධතිය පූරණය නොවේ.: Registry හෝ Group Policy වෙතින් VBS අක්‍රිය කර නැවත ආරම්භ කරන්න.
- නොගැලපෙන රියදුරන්: උපාංග කළමනාකරු වෙතින් ධාවක යාවත්කාලීන කරන්න.
මෙම පියවර නිවැරදිව අනුගමනය කිරීමෙන්, ඔබට UEFI වෙතින් VBS සක්‍රීය කිරීමට හැකි විය යුතුය, එනම් සක්‍රීය කරන්න අථත්‍යකරණය මත පදනම් වූ ආරක්ෂාව කිසිදු ගැටළුවක් නොමැතිව. මෙම තාක්ෂණය දියුණු තර්ජන වලට එරෙහිව ඔබේ පද්ධතියේ ආරක්ෂාව වැඩි දියුණු කිරීම සඳහා ඉතා වැදගත් මෙවලමකි.
විවිධ ඩිජිටල් මාධ්‍යවල වසර දහයකට වැඩි පළපුරුද්දක් ඇති තාක්‍ෂණ සහ අන්තර්ජාල ගැටලු පිළිබඳ විශේෂඥ සංස්කාරක. මම ඊ-වාණිජ්‍යය, සන්නිවේදනය, මාර්ගගත අලෙවිකරණ සහ ප්‍රචාරණ සමාගම් සඳහා සංස්කාරක සහ අන්තර්ගත නිර්මාපකයෙකු ලෙස කටයුතු කර ඇත. මම ආර්ථික විද්‍යාව, මූල්‍ය සහ වෙනත් අංශවල වෙබ් අඩවිවල ද ලියා ඇත. මගේ රැකියාවත් මගේ ආශාවයි. දැන්, මගේ ලිපි හරහා Tecnobits, අපගේ ජීවිත වැඩිදියුණු කිරීම සඳහා සෑම දිනකම තාක්‍ෂණ ලෝකය අපට ලබා දෙන සියලුම ප්‍රවෘත්ති සහ නව අවස්ථා ගවේෂණය කිරීමට මම උත්සාහ කරමි.