Kumaha ngaktipkeun VBS tina UEFI dina Windows step by step

Update terakhir: 17/03/2025
Author: Daniel Téras

  • Kaamanan berbasis virtualisasi (VBS) ningkatkeun panyalindungan sistem.
  • Aktipkeun VBS merlukeun UEFI jeung TPM 2.0 hardware cocog.
  • Éta tiasa diaktipkeun tina BIOS, Windows Registry, sareng Group Policy.
  • Aya metodeu pikeun pariksa naha VBS diaktipkeun leres.
VSB

La kaamanan basis virtualization (VBS) dina Windows mangrupikeun fitur anu ningkatkeun panyalindungan sistem ku cara nyiptakeun lingkungan anu aman sareng terasing. Tapi pikeun ngaktipkeun VBS ti UEFI sarta ngamangpaatkeun fitur ieu, perlu minuhan sarat hardware jeung konfigurasi tangtu dina sistem operasi.

Dina artikel ieu kami ngajalajah sacara rinci kumaha cara ngaktipkeun Kaamanan Berbasis Virtualisasi ti UEFI, naon lengkah nu kudu nuturkeun pikeun pariksa status na kumaha carana ngabéréskeun masalah mungkin salila konfigurasi.

Naon ari Kaamanan Berbasis Virtualisasi (VBS)?

Kaamanan Berbasis Virtualisasi (VBS) nyaéta a téhnologi kaamanan Windows anu digunakeun ku hypervisor sistem pikeun nyiptakeun lingkungan anu aman dina mémori. Ku cara ieu, data sistem kritis ditangtayungan tina ancaman poténsial. fitur ieu rnguatkeun kaamanan kernel sareng ngawatesan aksés kana prosés anu henteu sah.

Salah sahiji komponén konci VBS nyaéta Integritas Mémori, anu nyegah palaksanaan kodeu jahat ku mariksa validitas supir sareng file sistem sateuacan diidinan ngajalankeun.

Eusi ekslusif - Klik Ieuh  Kumaha ngagunakeun Banco Azteca App

Syarat pikeun ngaktipkeun VBS

Sateuacan ngaktipkeun VBS ti UEFI, pastikeun komputer anjeun nyumponan sarat ieu:

  • UEFI Firmware:: Ieu diperlukeun yén mios disetel ka modeu UEFI tinimbang Warisan.
  • TPM 2.0: Modul Platform Dipercanten kedah diaktipkeun dina mios.
  • Boot Aman: Pilihan mios ieu kudu diaktipkeun.
  • Perlindungan DMA: Ningkatkeun kaamanan ku ngawatesan aksés ka alat éksternal.

Salian ti ieu, pikeun mariksa naha sistem anjeun cocog sareng VBS, anjeun kedah nuturkeun léngkah-léngkah ieu:

  1. Paké potong kompas keyboard Win + R, nyerat msinfo32 sareng pencét asup.
  2. Pilarian bagian «Kaamanan dumasar virtualisasi". Upami ditingalikeun salaku "Ngajalankeun," maka éta parantos diaktipkeun.

Upami anjeun hoyong langkung seueur ngeunaan cara ngaktipkeun virtualisasi dina sistem anjeun, anjeun tiasa pariksa pituduh kami dina Aktipkeun virtualisasi hardware dina Windows 11.

jenis bios

Kumaha ngaktipkeun VBS tina BIOS (UEFI)

Pikeun ngaktipkeun VBS tina UEFI (tina BIOS), tuturkeun léngkah ieu:

  1. Pareuman terus hurungkeun deui komputer sareng aksés BIOS ku mencét F2, F10, Del atanapi Esc, gumantung kana produsén.
  2. Dina menu setelan, néangan pilihan "Modeu boot»sarta robah jadi UEFI upami anjeun masih dina modeu Warisan.
  3. Manggihan pilihan "TPM 2.0» sareng aktipkeun upami teu diaktipkeun.
  4. Aktipkeun pilihan «Boot Aman".
  5. Simpen parobahanana sareng balikan deui komputer.
Eusi ekslusif - Klik Ieuh  Kumaha carana abdi tiasa pariksa estimasi waktu datangna karéta dina aplikasi karéta?

Aktipkeun VBS tina Windows Registry

Upami anjeun resep ngaktipkeun VBS nganggo Pendaptaran Windows, laksanakeun léngkah-léngkah ieu:

  1. Pencét Win + R, nyerat regedit sareng pencét asup.
  2. Arahkeun ka jalur ieu:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
  3. Teangan atawa jieun nilai DWORD ngaranna "EnableVirtualizationBasedSecurity»sarta nangtukeun nilai 1.
  4. Di lokasi anu sami, saluyukeun "RequirePlatformSecurityFeatures"ka 3 (pikeun boot aman sareng panyalindungan DMA).
  5. Simpen parobahanana sareng balikan deui komputer anjeun.

Ngonpigurasikeun VBS Ngagunakeun Kawijakan Grup

Administrator sistem ogé tiasa ngaktipkeun VBS nganggo Kawijakan Grup:

  1. Buka bagian Editor Sarat jeung Kaayaan Grup tulisanana gpedit.msc dina ménu mimiti.
  2. lajeng buka Setup tim.
  3. Di dinya urang pilih Témplat Administratif> Sistem> Penjaga Alat.
  4. Buka pilihan «Aktipkeun kaamanan basis virtualisasi» jeung pilih «Diaktifkeun".
  5. Dina daptar turun-handap, pilih «Diaktipkeun ku konci UEFI".
  6. Simpen parobahanana sareng balikan deui komputer.

Kumaha pariksa naha VBS aktip

Aya sababaraha cara pikeun ngonfirmasi naha VBS parantos diaktipkeun leres:

  • Ngagunakeun msinfo32, milarian bagian "Kaamanan Berbasis Virtualisasi". Upami éta dina modeu "Ngajalankeun", teras éta aktip.
  • Ngagunakeun PowerShell, ngajalankeun paréntah di handap ieu dina PowerShell kalayan idin administrator: (Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning.Upami kaluaran nunjukkeun "2«, hartina VBS jalan.
  • Kalayan Viewer Acara. Buka eventvwr.msc sareng angkat ka "Windows Logs> System". Filter ku "WinInit" pikeun ningali naha VBS parantos diaktipkeun.
Eusi ekslusif - Klik Ieuh  Naha aplikasi VRV tiasa dianggo dina alat pinter?
ngaktipkeun VBS ti UEFI
Kumaha ngaktipkeun VBS tina UEFI dina Windows

Ngungkulan VBS Aktivasina

Upami anjeun mendakan masalah nalika nyobian ngaktipkeun VBS tina UEFI, cobian solusi ieu:

  • TPM 2.0 ditumpurkeun: Lebetkeun mios jeung pastikeun eta diaktipkeun.
  • Mode warisan dina BIOS: Robah setélan ka UEFI.
  • Sistim nu teu muka sanggeus aktivasina: Pareuman VBS tina pendaptaran atanapi Kawijakan Grup sareng reboot.
  • supir teu cocog: Apdet supir ti Manajer Alat.

Ku nuturkeun léngkah-léngkah ieu kalayan leres, anjeun kedah tiasa ngaktipkeun VBS tina UEFI, nyaéta ngaktifkeun kaamanan basis virtualization tanpa masalah. Téknologi ieu mangrupikeun alat anu penting pikeun ningkatkeun panyalindungan sistem anjeun tina ancaman canggih.