Virussen en computeraanvallen zijn altijd een van de problemen geweest die hebben geleid Dakramen en raamkozijnen gebruikers de meeste hoofdpijn. En desondanks Microsoft verschillende keren geprobeerd de beveiliging te versterken met zijn eigen antivirus, maar het was pas bij de komst van Windows Defender dat het eindelijk in staat was om gebruikers tegen dit probleem te beschermen. En hoewel dit een van de beste antivirusprogramma's is geworden die we kunnen installeren, is het door een eenvoudige optie te activeren mogelijk om de beveiliging van het systeem aanzienlijk te verbeteren.
Windows Defender kan ons niet alleen beschermen tegen virussen die onze pc via internet kunnen bereiken, maar het heeft ook geavanceerde beveiligingsfuncties waarmee we de beveiliging van ons systeem op een veel effectievere manier kunnen beschermen. En een van hen is de geheugen integriteit functie.
Hoe geheugenintegriteit werkt
Deze functie, ook wel bekend als: Hypervisor beschermde code-integriteit (HVCI) , is erop gericht ervoor te zorgen dat alle stuurprogramma's die op ons systeem worden uitgevoerd, correct zijn ondertekend en veilig zijn, om te voorkomen dat schadelijke programma's de controle over deze stuurprogramma's overnemen. om de computer te kapen.
Om dit te doen, maakt deze functie gebruik van de Microsoft-hypervisor om een soort geïsoleerde omgeving te creëren met behulp van hardwarevirtualisatie waar deze stuurprogramma's worden geladen. Op deze manier, als een programma een stuk code wil uitvoeren dat gevaarlijk kan zijn voor de gebruiker, zal het geheugenintegriteitscontroles moeten doorstaan om te worden uitgevoerd. Als het systeem de minste verdenking detecteert, wordt het betreffende programma geblokkeerd. En als een stuurprogramma niet compatibel is met deze functie, wordt het opstarten van de computer geblokkeerd.
Activeren in Windows Defender
Het probleem is dat deze functie standaard is uitgeschakeld. En de meeste gebruikers zijn zich er niet van bewust, aangezien de antivirus van Microsoft er op geen enkel moment over praat. Beginnend met Ramen 11 22H2 , zullen gebruikers een waarschuwing in hun antivirusprogramma zien wanneer deze functie is uitgeschakeld, maar tot die tijd is het aan ons om deze in gebruik te nemen.
Om dit te doen, moeten we Windows Defender openen en naar de ” Apparaat Security> Kern isolatie " sectie. Hier moeten we de configuratie van deze optie invoeren in de sectie "Details van kernelisolatie".
In de nieuwe sectie die we zullen zien, hoeven we alleen de schakelaar te activeren die verschijnt, die standaard wordt gedeactiveerd. En niets meer.
Eenmaal geactiveerd, moeten we de computer opnieuw opstarten om de wijzigingen door te voeren, en dat is alles. Wanneer Windows opnieuw opstart, zal het veel veiliger zijn. We zullen al beschermd zijn tegen de aanvallen die we hebben uitgelegd en die onze veiligheid in toom kunnen houden.
Als u deze optie niet kunt inschakelen, heeft u hoogstwaarschijnlijk een incompatibele driver op uw systeem geladen. We zullen het handmatig moeten verwijderen voordat we deze functie in Windows antivirus opnieuw kunnen inschakelen, zodat we kernelisolatie kunnen inschakelen en veilig zijn.
