211service.com
מהם בידוד הליבה ושלמות הזיכרון ב- Windows 10?
עדכון אפריל 2018 עבור Windows 10 הגיע עם תכונות חדשות שונות, כולל בידוד הליבה ושלמות הזיכרון. אתה עשוי לתהות, 'מהי שלמות זיכרון ב- Windows 10?' ייתכן גם שאתה חושב כיצד בידוד הליבה יכול להיות שימושי עבורך. ובכן, הייתם שמחים שמצאתם מאמר זה מכיוון שנענה כאן על כל שאלותיכם. נדון בנושאים הבאים בפוסט בבלוג זה:
- מהי בידוד ליבה ב- Windows 10?
- מהי שלמות זיכרון ב- Windows 10?
- כמה בעיות במכונה הווירטואלית
- מדוע שלמות הזיכרון מושבתת כברירת מחדל?
- הפעלה / השבתה שלמות זיכרון בידוד ליבה
מהי בידוד ליבה ב- Windows 10?
כאשר Windows 10 שוחרר במקור, ניתן היה למצוא תכונות אבטחה מבוססות וירטואליזציה (VBS) רק בגרסאות Enterprise של מערכת ההפעלה. עם זאת, כאשר מיקרוסופט פרסמה את עדכון אפריל 2018, תכונות האבטחה של VBS הועמדו לרשות כל המהדורות של Windows 10.
אם ברצונך ללמוד כיצד להפעיל בידוד Core, על המחשב שלך לעמוד תחילה בדרישות החומרה והקושחה. כל עוד יש לך מעבד 64 סיביות ושבב TPM 2.0, חלק מתכונות בידוד הליבה יופעלו אוטומטית במחשב Windows 10 שלך. זכור כי המחשב שלך חייב לתמוך בטכנולוגיית הווירטואליזציה של אינטל VT-x או AMD-V. יתר על כן, הם צריכים להיות מופעלים בהגדרות ה- UEFI של המחשב שלך.
לאחר הפעלתן, התכונות יאפשרו ל- Windows ליצור אזור מאובטח של זיכרון המערכת, מבודד ממערכת ההפעלה הרגילה. באזור מאובטח זה, המערכת יכולה להריץ תוכנות אבטחה ותהליכי מערכת, ולהגן עליהם מפני התעסקות בהם.
כפי שכולנו יודעים, כאשר תוכנות זדוניות חדרו למחשב, היא יכולה לפצח את תהליכי Windows ולנצל אותם. עם זאת, אבטחה מבוססת וירטואליזציה תפעל כשכבת הגנה נוספת שמבודדת את התהליכים מהתקפות. לכן, אם אתה משתמש בו עם Anti-Malware, אתה יכול להבטיח שהמחשב שלך יוכל ליהנות מאבטחה מיטבית.
מהי שלמות זיכרון ב- Windows 10?
תקן זיכרון, הידוע גם בשם Hypervisor Protected Code Integrity (HVCI), מתפקד כתת-קבוצה של Core Isolation. כברירת מחדל, הוא מושבת במחשבים שהתקינו את עדכון אפריל 2018. עם זאת, עבור התקנות חדשות של Windows 10, זה יופעל אוטומטית.
Windows דורשת חתימות דיגיטליות עבור מנהלי התקנים וקודים אחרים הפועלים במצב ליבה ברמה נמוכה. זה מבטיח שתוכנות זדוניות לא התעסקו איתן. לאחר שתפעיל את שלמות הזיכרון, שירות שלמות הקוד ב- Windows יפעיל את המכולה המוגנת על ידי Hypervisor שעובדה על ידי Core Isolation. עם זאת, כמעט בלתי אפשרי לתוכנות זדוניות לחדור לבדיקות תקינות הקוד. המשמעות היא גם שהוא לא יוכל לגשת לליבת Windows.
כמה בעיות במכונה הווירטואלית
Integrity Memory משתמש בחומרת הווירטואליזציה של המערכת. ככזה, הוא תואם לתוכניות מכונות וירטואליות כמו VMware או VirtualBox. זכור שרק יישום יחיד יכול להשתמש בחומרה זו בכל פעם.
כאשר מערכת שלמות זיכרון מופעלת במערכת ואתה מנסה להתקין עליה תוכנית מכונה וירטואלית, ייתכן שתראה הודעה שאומרת כי AMD-V או Intel VT-X אינם זמינים או מופעלים. בעוד שהגנה על זיכרון מופעלת ב- VirtualBox, ייתכן שתראה את הודעת השגיאה, 'מצב Raw אינו זמין באדיבות Hyper-V.'
כאשר אתה נתקל בבעיות בתוכנת המכונה הווירטואלית שלך, תוכל להשתמש בה רק על ידי השבתת שלמות הזיכרון.
מדוע שלמות הזיכרון מושבתת כברירת מחדל?
אתה לא צריך להיתקל בתכונה העיקרית של בידוד הליבה. כל עוד למחשב Windows 10 יש את התכונות הדרושות לתמיכה בו, הוא יופעל אוטומטית. יתר על כן, אין ממשק להשבית אותו.
מצד שני, הגנת שלמות הזיכרון עלולה לגרום לבעיות ביישומי Windows אחרים ברמה נמוכה ובכמה מנהלי התקנים. זו גם הסיבה שהתכונה מושבתת כברירת מחדל בשדרוגים. מיקרוסופט דוחפת את יצרני המכשירים והמפתחים להפוך את התוכנה ואת מנהלי ההתקנים שלהם לתואמים. כברירת מחדל, התכונה מופעלת בהתקנות חדשות של Windows 10 ומחשבים חדשים.
אם אחד מהנהגים החיוניים לאתחול המחשב אינו תואם את הגנת הזיכרון, המערכת שלך תשבית את התכונה. זו הסיבה שגם לאחר הפעלת אותו, אתה מוצא שהוא מושבת בעת אתחול המחשב האישי שלך.
לפעמים, כאשר אתה מפעיל את הגנת הזיכרון, אתה עלול להיתקל בתוכנות תקינות או בבעיות בהתקנים אחרים. מומלץ לבדוק אם קיימים עדכונים עם מנהל ההתקן או האפליקציה הספציפיים. עליך לכבות את הגנת הזיכרון אם תגלה שאין עדכונים זמינים.
כפי שצוין לעיל, ייתכן ששילוב הזיכרון אינו תואם ליישומים מסוימים הזקוקים לגישה בלעדית לחומרת הווירטואליזציה של המערכת. ראוי גם להזכיר כי כלים כמו ניפוי דפי באגים עשויים להזדקק לגישה בלעדית לחומרה זו. יתר על כן, הם לא יעבדו כאשר יושרה זיכרון.
הפעלה / השבתה שלמות זיכרון בידוד ליבה
אתה יכול לעבור דרך מרכז האבטחה של Windows Defender כדי לבדוק אם תכונות בידוד הליבה במחשב שלך מופעלות. כחלק מהעדכון Redstone 5, שמו של הכלי יקרא 'אבטחת חלונות'. שינוי זה ישוחרר רשמית בסתיו 2018. כדי לפתוח את Core Isolation, פשוט עקוב אחר ההוראות שלהלן. תוכל גם להשתמש בשלבים אלה אם ברצונך ללמוד כיצד להשבית בידוד ליבה במחשבי Windows.
- לחץ על סמל החיפוש בשורת המשימות שלך.
- הקלד 'מרכז האבטחה של Windows Defender' (ללא הצעות מחיר), ואז הקש Enter.
- במרכז האבטחה, לחץ על סמל אבטחת המכשיר.
- אתה אמור לראות את ההודעה 'אבטחה מבוססת וירטואליזציה פועלת כדי להגן על חלקי הליבה של המכשיר שלך' אם בידוד הליבה מופעל במחשב שלך.
- באפשרותך להפעיל או להשבית את הגנת הזיכרון על ידי לחיצה על פרטי בידוד הליבה.
- תוכל לראות אם שלמות הזיכרון מופעלת או לא.
- באפשרותך להחליף את המתג למצב 'מופעל' כאשר ברצונך לאפשר שלמות זיכרון.
- אם אתה נתקל בבעיות במכשיר או ביישום ואתה צריך להשבית את שלמות הזיכרון, פשוט חזור לסעיף זה והחלף את המתג למצב 'כבוי'.
- הפעל מחדש את המחשב שלך כדי להחיל את השינוי.
