Jinsi ya kuwezesha VBS kutoka UEFI katika Windows hatua kwa hatua

La usalama unaotegemea uboreshaji (VBS) katika Windows ni kipengele kinachoboresha ulinzi wa mfumo kwa kuunda mazingira salama na ya pekee. Lakini kwa wezesha VBS kutoka UEFI na kuchukua faida ya kipengele hiki, ni muhimu kukidhi mahitaji fulani ya vifaa na usanidi katika mfumo wa uendeshaji.

Katika makala hii tunachunguza kwa undani jinsi ya kuamsha Usalama Unaotegemea Uboreshaji wa Mtandao kutoka kwa UEFI, ni hatua gani za kufuata ili kuangalia hali yake na jinsi ya kutatua masuala iwezekanavyo wakati wa usanidi.

Usalama wa Msingi wa Virtualization (VBS) ni nini?

Usalama Unaotegemea Uboreshaji wa Mtandao (VBS) ni a Teknolojia ya usalama ya Windows ambayo hutumiwa na hypervisor ya mfumo kuunda mazingira salama ndani ya kumbukumbu. Kwa njia hii, data muhimu ya mfumo inalindwa dhidi ya vitisho vinavyowezekana. Kipengele hiki rhuimarisha usalama wa kernel na kuzuia ufikiaji wa michakato isiyoidhinishwa.

Moja ya vipengele muhimu vya VBS ni Uadilifu wa Kumbukumbu, ambayo inazuia utekelezaji wa msimbo hasidi kwa kuangalia uhalali wa viendeshi na faili za mfumo kabla ya kuwaruhusu kuendesha.

Mahitaji ya kuwezesha VBS

Kabla ya kuwezesha VBS kutoka UEFI, hakikisha kompyuta yako inakidhi mahitaji yafuatayo:

• Firmware ya UEFI: : Ni muhimu kwamba BIOS imewekwa kwa hali ya UEFI badala ya Legacy.
• TPM 2.0: Moduli ya Mfumo Unaoaminika lazima iwashwe kwenye BIOS.
• Anza Salama: Chaguo hili la BIOS lazima liwezeshwe.
• Ulinzi wa DMA: Inaboresha usalama kwa kuzuia ufikiaji wa vifaa vya nje.

Kando na hili, ili kuangalia ikiwa mfumo wako unaendana na VBS, unahitaji kufuata hatua hizi:

1. Tumia njia ya mkato ya kibodi Shinda + R, anaandika msinfo32 na bonyeza Ingiza.
2. Tafuta sehemu «Usalama unaotegemea uhalisia pepe«. Ikiwa inaonekana kama "Inayoendesha," basi tayari imewashwa.

Ikiwa unataka kujifunza zaidi kuhusu jinsi ya kuwezesha uboreshaji kwenye mfumo wako, unaweza kuangalia mwongozo wetu Washa uboreshaji wa maunzi katika Windows 11.

Jinsi ya kuwezesha VBS kutoka BIOS (UEFI)

Ili kuwezesha VBS kutoka UEFI (kutoka BIOS), fuata hatua hizi:

1. Anzisha tena kompyuta yako na ufikie BIOS kwa kubonyeza F2, F10, Futa au Esckulingana na mtengenezaji.
2. Katika menyu ya mipangilio, tafuta chaguo "Hali ya Kuwasha»na mabadiliko UEFI ikiwa bado uko katika hali ya Urithi.
3. Tafuta chaguo «TPM 2.0»na uiwashe ikiwa haijawashwa.
4. Washa chaguo «Anza Salama"
5. Hifadhi mabadiliko na uanze upya kompyuta yako.

Wezesha VBS kutoka kwa Usajili wa Windows

Ikiwa ungependa kuwezesha VBS kutumia faili ya Usajili wa Windows, fanya hatua zifuatazo:

1. Bonyeza Shinda + R, anaandika badilisha na bonyeza Ingiza.
2. Nenda kwenye njia ifuatayo:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
3. Tafuta au unda thamani ya DWORD inayoitwa "WezeshaVirtualizationBasedSecurity»na inapeana thamani 1.
4. Katika eneo moja, rekebisha "Vipengele vya Usalama wa Inahitaji Jukwaa"kwa 3 (kwa usalama wa boot na ulinzi wa DMA).
5. Hifadhi mabadiliko na uanze upya kompyuta yako.

Kusanidi VBS Kwa Kutumia Sera ya Kikundi

Wasimamizi wa mfumo wanaweza pia kuwezesha VBS kwa kutumia Sera ya Kikundi:

1. Fungua Mhariri wa Sera ya Kikundi uandishi gpedit.msc kwenye menyu ya kuanza.
2. Kisha nenda kwa Mpangilio wa vifaa.
3. Hapo ndipo tulipochagua Violezo vya Utawala > Mfumo > Kilinzi cha Kifaa.
4. Fungua chaguo «Washa usalama unaotegemea uboreshajina uchague «Imewezeshwa"
5. Katika orodha kunjuzi, chagua «Imewezeshwa na kufuli la UEFI"
6. Hifadhi mabadiliko na uanze upya kompyuta yako.

Jinsi ya kuangalia ikiwa VBS inatumika

Kuna njia kadhaa za kuthibitisha ikiwa VBS imeamilishwa kwa usahihi:

• Kutumia msinfo32, ukitafuta sehemu ya "Usalama-msingi wa Virtualization". Ikiwa iko katika hali ya "Inayoendesha", basi inafanya kazi.
• Kutumia PowerShell, inayoendesha amri ifuatayo katika PowerShell na ruhusa za msimamizi: (Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning.Ikiwa matokeo yanaonyesha "2«, inamaanisha kuwa VBS inaendesha.
• Pamoja na Mtazamaji wa Tukio. Fungua eventvwr.msc na uende kwa "Kumbukumbu za Windows > Mfumo". Chuja kwa "WinInit" ili kuona ikiwa VBS imewezeshwa kwa mafanikio.

Utatuzi wa Uanzishaji wa VBS

Ikiwa utapata shida wakati wa kujaribu kuamsha VBS kutoka UEFI, jaribu suluhisho zifuatazo:

• TPM 2.0 imezimwa: Ingiza BIOS na uhakikishe kuwa imewezeshwa.
• Njia ya Urithi katika BIOS: Badilisha mipangilio kuwa UEFI.
• Mfumo haupakia baada ya kuwezesha: Zima VBS kutoka kwa Msajili au Sera ya Kikundi na uwashe upya.
• Viendeshi visivyoendana: Sasisha viendesha kutoka kwa Kidhibiti cha Kifaa.

Kwa kufuata hatua hizi kwa usahihi, unapaswa kuwa na uwezo wa kuwezesha VBS kutoka UEFI, yaani kuwezesha usalama unaotegemea uboreshaji bila matatizo yoyote. Teknolojia hii ni zana muhimu ya kuimarisha ulinzi wa mfumo wako dhidi ya vitisho vya hali ya juu.