Virușii și atacurile computerizate au fost întotdeauna una dintre problemele care le-au adus ferestre din utilizatorii cele mai multe dureri de cap. Și, deși Microsoft a încercat să întărească securitatea de mai multe ori cu propriul antivirus, abia după sosirea lui Windows Defender că în sfârșit a reușit să protejeze utilizatorii de această problemă. Și, deși acesta a devenit unul dintre cele mai bune antivirus pe care le putem instala, prin activarea unei opțiuni simple este posibil să îmbunătățim semnificativ securitatea sistemului.
Windows Defender nu numai că este capabil să ne protejeze de virușii care pot ajunge la computerul nostru prin Internet, dar are și funcții avansate de protecție care ne permit să protejăm securitatea sistemului nostru într-un mod mult mai eficient. Iar unul dintre ei este integritatea memoriei Funcția.
Cum funcționează integritatea memoriei
Această caracteristică, cunoscută și ca Hypervisor Protected Code Integrity (HVCI) , se concentrează pe asigurarea faptului că toate driverele care rulează pe sistemul nostru sunt semnate corespunzător și securizate, pentru a preveni ca programele rău intenționate să preia controlul asupra lor. pentru a deturna computerul.
Pentru a face acest lucru, această caracteristică folosește hypervisorul Microsoft pentru a crea un fel de mediu izolat folosind virtualizarea hardware în care sunt încărcate aceste drivere. În acest fel, dacă un program dorește să execute o bucată de cod care ar putea fi periculoasă pentru utilizator, va trebui să treacă verificări de integritate a memoriei pentru a fi executat. Dacă sistemul detectează cea mai mică suspiciune, programul în cauză va fi blocat. Și, dacă vreun driver nu este compatibil cu această funcție, acesta va fi blocat de la pornirea computerului.
Activați în Windows Defender
Problema este că această caracteristică este dezactivată implicit. Și majoritatea utilizatorilor nu sunt conștienți de asta, deoarece antivirusul Microsoft nu vorbește despre asta niciodată. Incepand cu Windows 11 22H2 , utilizatorii vor vedea un avertisment în antivirus atunci când această caracteristică este dezactivată, dar până atunci, depinde de noi să o punem în funcțiune.
Pentru a face acest lucru, ceea ce trebuie să facem este să deschidem Windows Defender și să mergem la ” Dispozitiv Securitate> Izolarea miezului " secțiune. Aici va trebui să intrăm în configurația acestei opțiuni din secțiunea „Detalii despre izolarea nucleului”.
În noua secțiune pe care o vom vedea, singurul lucru pe care va trebui să-l facem este să activăm comutatorul care apare, care va fi dezactivat implicit. Si nimic mai mult.
Odată activat, va trebui să repornim computerul pentru ca modificările să aibă efect și atât. Când Windows pornește din nou, va fi mult mai sigur. Vom fi deja protejați împotriva atacurilor pe care le-am explicat și care ne pot pune securitatea în frâu.
Dacă nu puteți activa această opțiune, cel mai probabil aveți un driver incompatibil încărcat pe sistem. Va trebui să îl dezinstalăm manual înainte de a putea reactiva această caracteristică în antivirus Windows, astfel încât să putem activa izolarea nucleului și să fim în siguranță.
