בידוד ליבה

תקינות זיכרון

תקינות הזיכרון, המכונה גם תקינות קוד המוגנת על-ידי Hypervisor (HVCI) היא תכונת אבטחה של Windows שמקשה על תוכניות זדוניות להשתמש במנהלי התקנים ברמה נמוכה כדי לחטוף את המחשב שלך.

מנהל התקן הוא פריט תוכנה המאפשר למערכת ההפעלה (Windows במקרה זה) ולהתקן (כגון לוח מקשים או מצלמת אינטרנט, לקבלת שתי דוגמאות) לשוחח זה עם זה. כאשר המכשיר רוצה ש- Windows תעשה משהו, הוא משתמש במנהל ההתקן כדי לשלוח בקשה זו.

תקינות הזיכרון פועלת על-ידי יצירת סביבה מבודדת באמצעות וירטואליזציה של חומרה.

תחשוב על זה כמו על איש אבטחה בתוך תא נעול. סביבה מבודדת זו (הדוכן הנעול באנלוגיה שלנו) מונע מתוקף לטפל שלא כדין בתכונת תקינות הזיכרון. תוכנית שרוצה להפעיל קטע קוד שעשוי להיות מסוכן צריך להעביר את הקוד לשלמות הזיכרון בתוך הדוכן הווירטואלי כדי שניתן יהיה לאמת אותו. כאשר תקינות הזיכרון נוחה שהקוד בטוח, הוא מריץ חזרה את הקוד ל- Windows. בדרך כלל, זה קורה מהר מאוד.

ללא הפעלת תקינות זיכרון, "איש האבטחה" בולט במקום שבו הרבה יותר קל לתוקף להפריע לשומר או לחבל בו, מה שמקל על קוד זדוני להתגנב בעבר גורם לבעיות.

הגנת ערימה שנאכפת על-ידי חומרה במצב ליבה

Kernel-mode Hardware-enforced Stack Protection היא תכונת אבטחה מבוססת חומרה של Windows שמקשה על תוכניות זדוניות להשתמש במנהלי התקנים ברמה נמוכה כדי לחטוף את המחשב שלך.

מנהל התקן הוא פריט תוכנה המאפשר למערכת ההפעלה (Windows במקרה זה) ולהתקן כמו לוח מקשים או מצלמת אינטרנט, לדוגמה, לשוחח זה עם זה. כאשר המכשיר רוצה ש- Windows תעשה משהו, הוא משתמש במנהל ההתקן כדי לשלוח בקשה זו.

ההגנה על ערימה שנאכפת על-ידי מצב ליבה פועלת על-ידי מניעת תקיפות ששינוי כתובות ההחזרה בזיכרון במצב ליבה להפעלת קוד זדוני. תכונת אבטחה זו דורשת CPU המכיל את היכולת לאמת את כתובות ההחזרה של קוד פועל.

בעת ביצוע קוד במצב ליבה, כתובות השולח במחסנית מצב ליבה עלולות להיפגם על-ידי תוכניות או מנהלי התקנים זדוניים כדי לנתב מחדש ביצוע קוד רגיל לקוד זדוני. במעבדים נתמכים, ה- CPU שומר עותק שני של כתובות החזרה חוקיות במחסנית צל לקריאה בלבד שמנהלי התקנים אינם יכולים לשנות. אם כתובת השולח בערימה הרגילה שונתה, ה- CPU יכול לזהות אי-התאמה זו על-ידי בדיקת העותק של כתובת השולח בערימה של הצל. כאשר מתרחשת אי-התאמה זו, המחשב מבקש שגיאת עצירה, שנקראת לעתים מסך כחול, כדי למנוע את ביצוע הקוד הזדון.

לא כל מנהלי ההתקנים תואמים לתכונת אבטחה זו, מפני שמספר קטן של מנהלי התקנים לגיטימיים מבצעים שינויים בכתובת השולח למטרות שאינן זדוניות. Microsoft תשתף פעולה עם מפרסמים רבים של מנהלי התקנים כדי לוודא שמנהלי ההתקנים העדכניים ביותר שלהם תואמים להגנה על ערימה שנאכפת על-ידי חומרה במצב ליבה.

הגנה על גישה לזיכרון

פעולה זו המכונה גם "הגנת DMA של ליבה" מגנה על המכשיר שלך מפני התקפות שעלולות להתרחש כאשר התקן זדוני מחובר ליציאת PCI (Peripheral Component Interconnect) כמו יציאת Thunderbolt.

דוגמה פשוטה לאחת מתקפות אלה היא אם מישהו יוצא מהמחשב שלו להפסקת קפה מהירה, ובשהותו לא נמצא, תוקף נכנס, מחבר התקן התואם ל- USB ומתרחק עם נתונים רגישים מהמחשב, או מזריק תוכנה זדונית המאפשרת לו לשלוט במחשב מרחוק. 

הגנה על גישה לזיכרון מונעת סוגים אלה של תקיפות על-ידי מניעת גישה ישירה לזיכרון למכשירים אלה למעט בנסיבות מיוחדות, במיוחד כאשר המחשב נעול או שהמשתמש מתנתק.

אנו ממליצים להפעיל הגנה מפני גישה לזיכרון.

הגנת קושחה

לכל מכשיר יש תוכנה מסוימת שנכתבה לזיכרון לקריאה בלבד של המכשיר - בעיקרון נכתבה על שבב בלוח המערכת - המשמשת לפונקציות הבסיסיות של המכשיר, כגון טעינת מערכת ההפעלה שמפעילה את כל האפליקציות שאנו רגילים להשתמש שבהם. מאחר שתוכנה זו קשה (אך לא בלתי אפשרית) לשנות אותה, אנו מתייחסים אליה בתור קושחה.

מאחר הקושחה נטענת תחילה ופועלים תחת מערכת ההפעלה, כלי אבטחה ותכונות שפועלים במערכת ההפעלה מתקשים לזהות אותה או להתגונן מפניה. כמו בית המתבסס על בסיס טוב כדי להיות מאובטח, המחשב זקוק הקושחה שלו כדי להיות מאובטח כדי להבטיח שמערכת ההפעלה, האפליקציות ותוני הלקוח במחשב זה בטוחים.

Windows Defender System Guard הוא קבוצה של תכונות שמסייעות להבטיח שהתוקפים לא יוכלו להפעיל את המכשיר בקושחה לא מהימנה או זדונית.

אנו ממליצים להפעיל אותו אם המכשיר שלך תומך בו.

פלטפורמות המציעות הגנה על הקושחה מגנות בדרך כלל גם על מצב ניהול המערכת ( SMM), מצב הפעלה בעל הרשאה גבוהה, למעלות משתנות. אתה יכול לצפות לאחד משלושת הערכים, עם מספר גבוה יותר המציין מידה גדולה יותר של הגנת SMM:

• המכשיר שלך עומד בגירסה אחת להגנה על קושחה: פעולה זו מציעה צמצום סיכונים של אבטחה בסיסית כדי לעזור ל- SMM להתנגד לניצול על-ידי תוכנות זדוניות, ומונעת הרחבה של סודות ממערכת ההפעלה (כולל VBS)

• המכשיר שלך עומד בגירסה שתיים להגנה על קושחה: בנוסף לגירסת ההגנה על הקושחה 1, גירסה 2 מבטיחה של- SMM לא תהיה אפשרות להשבית הגנות מבוססות-וירטואליזציה (VBS) והגנת DMA בליבה

• המכשיר שלך עומד בגירסה 3 להגנה על קושחה: בנוסף לגירסה 2 של הגנת הקושחה, הוא מקשה עוד יותר על SMM על-ידי מניעת גישה לרישוםים מסוימים בעלי היכולת לסכן את מערכת ההפעלה (כולל VBS)

הגנה על רשות אבטחה מקומית

הגנה על רשות אבטחה מקומית (LSA) היא תכונת אבטחה של Windows שמונעת גניבה של אישורים המשמשים לכניסה ל- Windows.   

רשות האבטחה המקומית (LSA) היא תהליך חיוני ב- Windows המעורב באימות משתמשים. הוא אחראי לאימות אישורים במהלך תהליך הכניסה ולניהול אסימוני אימות וכרטיסים המשמשים לכניסה יחידה עבור שירותים. הגנה על LSA עוזרת למנוע מתוכנות לא מהימנה לפעול בתוך LSA או לגשת לזיכרון LSA.  

רשימת חסימות של מנהלי התקנים פגיעים של Microsoft

מנהל התקן הוא פריט תוכנה המאפשר למערכת ההפעלה (Windows במקרה זה) ולהתקן (כגון לוח מקשים או מצלמת אינטרנט, לקבלת שתי דוגמאות) לשוחח זה עם זה. כאשר המכשיר רוצה ש- Windows תעשה משהו, הוא משתמש במנהל ההתקן כדי לשלוח בקשה זו. לכן, למנהלי התקנים יש גישה רגישה רבה במערכת שלך.

החל מעדכון Windows 11 2022, יש לנו כעת רשימת חסימות של מנהלי התקנים עם פגיעויות אבטחה ידועות, נחתמו באמצעות אישורים ששימשו לחתימה על תוכנות זדוניות או כדי לעקוף את מודל האבטחה של Windows.

אם יש לך תקינות זיכרון, בקרת אפליקציות חכמות או מצב Windows S מופעלים, גם רשימת החסימה הפגיעה של מנהל ההתקן תהיה מופעלת.

למידע נוסף

הישאר מוגן באמצעות אבטחת Windows

עזרה ולימוד עם האבטחה של Microsoft