Phân tách lõi

Tính toàn vẹn bộ nhớ

Tính toàn vẹn của bộ nhớ, còn được gọi là Tính toàn vẹn Mã được bảo vệ bằng Hypervisor (HVCI) là một tính năng bảo mật của Windows khiến chương trình độc hại khó sử dụng trình điều khiển mức thấp để tấn công máy tính của bạn.

Trình điều khiển là một phần của phần mềm cho phép hệ điều hành (Windows trong trường hợp này) và một thiết bị (như bàn phím hoặc webcam, cho hai ví dụ) nói chuyện với nhau. Khi thiết bị muốn Windows thực hiện một việc gì đó, Windows sẽ sử dụng trình điều khiển để gửi yêu cầu đó.

Tính toàn vẹn bộ nhớ hoạt động bằng cách tạo ra một môi trường cô lập bằng cách sử dụng ảo hóa phần cứng.

Hãy nghĩ về nó như một nhân viên bảo vệ bên trong một gian hàng bị khóa. Môi trường bị cô lập này (gian hàng bị khóa trong sự tương tự của chúng tôi) ngăn chặn tính năng tính toàn vẹn bộ nhớ bị giả mạo bởi một kẻ tấn công. Một chương trình muốn chạy một đoạn mã mà có thể nguy hiểm phải vượt qua mã để tính toàn vẹn bộ nhớ bên trong gian hàng ảo đó để nó có thể được xác minh. Khi bộ nhớ toàn vẹn là thoải mái rằng mã an toàn nó bàn tay mã trở lại Windows để chạy. Thông thường, điều này xảy ra rất nhanh.

Không có tính toàn vẹn của bộ nhớ đang chạy, "nhân viên bảo vệ" sẽ nổi bật ngay khi mở nơi kẻ tấn công dễ dàng hơn nhiều trong việc can thiệp hoặc phá hoại tính bảo vệ, giúp mã độc hại lẻn qua và gây ra vấn đề dễ dàng hơn.

Chế độ nhân Bảo vệ Xếp chồng thực thi phần cứng

Chế độ nhân Tính năng Chống Xếp chồng buộc phần cứng là tính năng bảo mật Windows dựa trên phần cứng khiến chương trình độc hại khó sử dụng trình điều khiển mức thấp để tấn công máy tính của bạn.

Trình điều khiển là một phần của phần mềm cho phép hệ điều hành (Trong trường hợp này là Windows) và một thiết bị như bàn phím hoặc webcam, chẳng hạn như nói chuyện với nhau. Khi thiết bị muốn Windows thực hiện một việc gì đó, Windows sẽ sử dụng trình điều khiển để gửi yêu cầu đó.

Chế độ nhân Bảo vệ xếp chồng thực thi phần cứng hoạt động bằng cách ngăn chặn các cuộc tấn công sửa đổi địa chỉ quay lại trong bộ nhớ chế độ nhân để khởi chạy mã độc hại. Tính năng bảo mật này yêu cầu một CPU có khả năng xác minh địa chỉ trả về của mã đang chạy.

Khi thực thi mã trong chế độ nhân, địa chỉ trả về trên ngăn xếp chế độ nhân có thể bị hỏng bởi các chương trình độc hại hoặc trình điều khiển để chuyển hướng thực thi mã bình thường đến mã độc hại. Trên CPU được hỗ trợ, CPU duy trì bản sao thứ hai của địa chỉ trả về hợp lệ trên ngăn xếp bóng chỉ đọc mà trình điều khiển không thể sửa đổi. Nếu một địa chỉ trả về trên ngăn xếp thông thường đã được sửa đổi, CPU có thể phát hiện sự khác biệt này bằng cách kiểm tra bản sao của địa chỉ trả về trên chồng bóng. Khi sự khác biệt này xảy ra, máy tính nhắc lỗi dừng, đôi khi được gọi là màn hình xanh lam, để ngăn chặn mã độc hại thực thi.

Không phải tất cả các trình điều khiển đều tương thích với tính năng bảo mật này, vì một số ít trình điều khiển hợp pháp tham gia sửa đổi địa chỉ trả lại cho các mục đích không độc hại. Microsoft đã tham gia với nhiều nhà xuất bản trình điều khiển để đảm bảo rằng trình điều khiển mới nhất của họ tương thích với Bảo vệ Xếp chồng chế độ nhân.

Bảo vệ truy nhập bộ nhớ

Còn được gọi là "Kernel DMA protection" điều này bảo vệ thiết bị của bạn chống lại các cuộc tấn công có thể xảy ra khi một thiết bị độc hại được cắm vào cổng PCI (Peripheral Component Interconnect) như cổng Thunderbolt.

Một ví dụ đơn giản của một trong những cuộc tấn công này sẽ là nếu ai đó rời khỏi MÁY tính của họ để uống cà phê giải lao nhanh chóng, và trong khi họ đi vắng, kẻ tấn công bước vào, cắm vào một thiết bị giống như USB và đi với dữ liệu nhạy cảm từ máy tính, hoặc tiêm phần mềm độc hại cho phép họ điều khiển máy tính từ xa. 

Bảo vệ truy cập bộ nhớ ngăn chặn các loại cuộc tấn công bằng cách từ chối truy cập trực tiếp vào bộ nhớ đến các thiết bị đó ngoại trừ trong trường hợp đặc biệt, đặc biệt là khi PC bị khóa hoặc người dùng bị đăng xuất.

Chúng tôi khuyên bạn nên bật tính năng bảo vệ truy nhập bộ nhớ.

Bảo vệ vi chương trình

Mỗi thiết bị đều có một số phần mềm được viết vào bộ nhớ chỉ đọc của thiết bị - về cơ bản được viết vào chip trên bảng hệ thống - được sử dụng cho các chức năng cơ bản của thiết bị, chẳng hạn như tải hệ điều hành chạy tất cả các ứng dụng mà chúng tôi sử dụng để sử dụng. Kể từ khi phần mềm đó là khó khăn (nhưng không thể) để sửa đổi chúng ta gọi nó như là phần vững.

Vì vi chương trình tải đầu tiên và chạy theo hệ điều hành, các công cụ bảo mật và các tính năng chạy trong hệ điều hành có một thời gian khó khăn phát hiện nó hoặc bảo vệ chống lại nó. Giống như một ngôi nhà phụ thuộc vào một nền tảng tốt để được an toàn, một máy tính cần firmware của nó để được an toàn để đảm bảo rằng hệ điều hành, các ứng dụng, và dữ liệu khách hàng trên máy tính đó là an toàn.

Tính năng Bảo vệ Hệ thống của Bộ bảo vệ Windows là một tập hợp các tính năng giúp đảm bảo rằng những kẻ tấn công không thể khởi động thiết bị của bạn bằng vi chương trình không đáng tin cậy hoặc có hại.

Chúng tôi khuyên bạn nên bật chế độ này nếu thiết bị của bạn hỗ trợ tính năng này.

Các nền tảng cung cấp bảo vệ vi chương trình thường cũng bảo vệ Chế độ Quản lý Hệ thống ( SMM), một chế độ điều hành đặc quyền cao, ở các mức độ khác nhau. Bạn có thể mong đợi một trong ba giá trị này, với số cao hơn cho biết mức độ bảo vệ SMM cao hơn:

• Thiết bị của bạn đáp ứng phiên bản bảo vệ vi chương trình một: điều này cung cấp các biện pháp giảm thiểu bảo mật nền tảng để giúp SMM chống khai thác bởi phần mềm độc hại và ngăn chặn sự xâm nhập của các bí mật từ HĐH (bao gồm VBS)

• Thiết bị của bạn đáp ứng phiên bản bảo vệ vi chương trình hai: ngoài phiên bản bảo vệ vi chương trình một, phiên bản hai đảm bảo rằng SMM không thể vô hiệu hóa bảo vệ Bảo mật dựa trên Ảo hóa (VBS) và bảo vệ DMA nhân

• Thiết bị của bạn đáp ứng phiên bản bảo vệ vi chương trình phiên bản 3: ngoài phiên bản bảo vệ vi chương trình hai, thiết bị còn làm cứng SMM hơn nữa bằng cách ngăn quyền truy cập vào một số đăng ký nhất định có khả năng xâm phạm HĐH (bao gồm VBS)

Bảo vệ của Local Security Authority

Bảo vệ của Local Security Authority (LSA) là một tính năng bảo mật của Windows nhằm giúp ngăn chặn hành vi trộm cắp thông tin xác thực được sử dụng để đăng nhập vào Windows.   

Local Security Authority (LSA) là một quy trình quan trọng trong Windows liên quan đến xác thực người dùng. Nó có trách nhiệm xác minh thông tin xác thực trong quá trình đăng nhập và quản lý các mã thông báo xác thực và vé được sử dụng để bật đăng nhập một lần cho các dịch vụ. Bảo vệ LSA giúp ngăn chặn phần mềm không đáng tin cậy chạy bên trong LSA hoặc truy cập bộ nhớ LSA.  

Danh sách Chặn Trình điều khiển Dễ bị Tổn thương của Microsoft

Trình điều khiển là một phần của phần mềm cho phép hệ điều hành (Windows trong trường hợp này) và một thiết bị (như bàn phím hoặc webcam, cho hai ví dụ) nói chuyện với nhau. Khi thiết bị muốn Windows thực hiện một việc gì đó, Windows sẽ sử dụng trình điều khiển để gửi yêu cầu đó. Vì điều này, trình điều khiển có rất nhiều truy cập nhạy cảm trong hệ thống của bạn.

Kể từ bản cập nhật Windows 11 2022, chúng tôi đã có danh sách chặn các trình điều khiển đã biết về các lỗ hổng bảo mật, đã được ký bằng chứng chỉ đã được sử dụng để ký phần mềm có hại hoặc phá vỡ Mô hình Bảo mật Windows.

Nếu bạn có tính toàn vẹn của bộ nhớ, Điều khiển Ứng dụng Thông minh hoặc chế độ Windows S, danh sách chặn trình điều khiển dễ bị tấn công cũng sẽ được bật.

Xem thêm

Luôn được bảo vệ với Bảo mật Windows

Trợ giúp và học tập về bảo mật của Microsoft