No artigo Windows Defender no Windows 10, LuckyTemplates enfatizou aos usuários o novo recurso de proteção Isolamento de núcleo, aumentando a segurança do sistema contra ataques de vírus ou malware.
Esse recurso usa tecnologia de virtualização para criar uma barreira de segurança sólida, evitando ataques de softwares ou programas maliciosos. Então, como usar o recurso de segurança de isolamento Core no Windows 10?
Algumas palavras sobre o recurso de isolamento Core
A Atualização para Criadores do Windows 10 introduziu uma nova experiência chamada Segurança do Windows para ajudá-lo a ver e controlar mais facilmente as medidas de segurança selecionadas e a entender melhor os recursos de segurança que foram protegidos.
A partir do Windows 10 build 17093, a página Segurança do dispositivo foi adicionada à Segurança do Windows para fornecer um relatório de status e gerenciar os recursos de segurança integrados ao seu dispositivo, incluindo a ativação de recursos para fornecer proteções aprimoradas.
Uma opção de segurança de dispositivos é o isolamento Core , que fornece recursos de segurança baseados em virtualização para aprimorar a proteção contra malware e outros ataques, isolando processos de computador de sistemas operacionais e dispositivos.
A integridade da memória é um recurso do isolamento do Core. Ao ativar a configuração Integridade da memória, você pode ajudar a impedir que códigos maliciosos acessem processos altamente seguros no caso de um ataque.
A integridade da memória é um recurso do Windows que garante que o código executado no kernel do Windows seja projetado para ser seguro e confiável. Ele usa virtualização de hardware e Hyper-V para proteger os processos do modo kernel do Windows contra infecção e execução de código malicioso ou não verificado.
A integridade do código em execução no Windows é confirmada pela integridade da memória, tornando o Windows resistente a ataques de malware. A integridade da memória é um forte limite de segurança que ajuda a bloquear a execução de muitos tipos de malware em ambientes Windows 10 e Windows Server 2016 .
É obrigatório habilitar a virtualização da CPU nas configurações do firmware UEFI para que a opção Core Isolation Memory Integrity esteja disponível.
Usando Intel VT-x (ou AMD-V se você tiver um chip Ryzen), o recurso de integridade de memória de isolamento de núcleo cria uma “bolha” de memória do sistema separada do resto do computador. Isso é usado para executar processos que o sistema realmente não deseja que sejam alterados por invasores, como software de segurança e processos críticos do sistema. Isso significa que mesmo se você estiver infectado por malware, eles não conseguirão tocar nas partes mais importantes do seu sistema.
Como você pode imaginar, esta é uma grande rede de segurança, mas surgem problemas para quem usa máquinas virtuais. Como o recurso de virtualização do sistema foi “esgotado” pelo isolamento de memória, os usuários receberão um erro. Portanto, embora o isolamento do núcleo geralmente esteja habilitado em sistemas Windows 10, a integridade da memória geralmente é desabilitada por padrão durante a atualização. Além disso, a integridade da memória tende a se desligar se um driver não compatível for encontrado.
Como habilitar o isolamento Core do Windows 10 por meio da Segurança do Windows
Passo 1:
Em primeiro lugar, precisamos acessar a Central de Segurança do Windows Defender indo para Configurações > Atualização e segurança e clicando em Segurança do Windows > Abrir Central de Segurança do Windows Defender .
Passo 2:
Na interface da Central de Segurança do Windows Defender, clique em Segurança do dispositivo .
Em seguida, na nova interface, clique na opção Detalhes de isolamento do núcleo .
Etapa 3:
Em seguida, no recurso Integridade da memória , mude para o modo Ligado deslizando a barra abaixo.
Passo 4:
Após habilitar este recurso, o sistema solicitará ao usuário que reinicie o computador. Se este recurso for habilitado com sucesso, o computador não exibirá nenhuma notificação. Assim, o recurso de isolamento Core foi habilitado em seu computador.
Nota aos leitores : O isolamento do núcleo será operado com base na tecnologia de virtualização, portanto, o processador do computador também deve suportar virtualização. O modo de virtualização no BIOS ou UEFI também deve estar habilitado. Acesse o BIOS do computador e clique em Avançado e encontre a opção Virtualização ou Virtualização Intel para mudar para o modo Ativar.
Observação aos leitores, durante o processo de ativação do recurso de isolamento Core e reinicialização, se você encontrar um problema conforme mostrado abaixo, corrija-o seguindo as etapas abaixo.
Pressione a combinação de teclas Winfows + R para abrir a caixa de diálogo Executar e digite a palavra-chave regedit para acessar o Registro. Em seguida, os usuários precisam acessar o caminho da pasta conforme abaixo.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrityEm seguida, clique duas vezes em Ativado para abrir a interface de edição de valor e insira o valor 0 .
Portanto, você habilitou o recurso de isolamento Core no Windows Defender no Windows 10. Em caso de erros de instalação e reinicialização, o usuário só precisa customizar o valor no Editor do Registro e pronto.
Como habilitar a proteção de isolamento Core por meio do Editor do Registro
Se você tiver a integridade da memória do isolamento do núcleo ativada, mas descobrir que ela continua desligada, você poderá ter mais sorte com o Editor do Registro. Apenas certifique-se de fazer backup do registro antes de fazer qualquer alteração.
Passo 1 . Abra o Editor do Registro
Pressione a tecla Windows e digite Regedit. Clique no primeiro resultado na seção de melhores correspondências.
Abra o Editor do Registro
Passo 2 . Criar novo DWORD
No Editor do Registro, navegue até a chave:
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\ScenariosClique com o botão direito em um espaço vazio no painel principal e selecione Novo > Valor DWORD (32 bits) .
Criar novo DWORD
Etapa 3 . Nomeie o DWORD
DWORD deve ser chamado de HypervisorEnforcedCodeIntegrity.
Nomeie o DWORD
Passo 4 . Editar DWORD
Clique duas vezes no DWORD recém-criado para entrar na interface de edição. Para desativar a proteção de integridade da memória de isolamento de núcleo, insira 0 e, para habilitá-la, insira 1 e pressione OK.
Editar DWORD
Ver mais:
Desejo-lhe sucesso!
Você vê uma notificação de ativação do Windows 10 no canto direito da tela? Este artigo irá orientá-lo sobre como excluir o aviso de solicitação de direitos autorais no Windows 10.
Recentemente, a Microsoft lançou a atualização cumulativa mais recente para usuários de PC com Windows 10, chamada Build 14393.222. Esta atualização lançada para o Windows 10 corrige principalmente bugs com base no feedback do usuário e melhora a experiência de desempenho do sistema operacional.
Você tem computadores em sua rede local que precisam de acesso externo? Usar um host bastião como gatekeeper para sua rede pode ser uma boa solução.
Às vezes, pode ser necessário excluir logs de eventos antigos de uma só vez. Neste guia, Quantrimang.com mostrará três maneiras de excluir rapidamente todos os logs de eventos no Visualizador de Eventos do Windows 10.
Se você preferir usar um teclado clássico antigo, como o IBM Modelo M, que não inclui uma tecla física do Windows, existe um método fácil de adicionar mais, pegando emprestada uma tecla que você não usa com frequência.
WindowTop é uma ferramenta que tem a capacidade de escurecer todas as janelas de aplicativos e programas em execução em computadores com Windows 10. Ou você pode usar uma interface de fundo escuro no Windows.
Em muitos artigos anteriores, mencionamos que permanecer anônimo online é extremamente importante. Informações privadas vazam todos os anos, tornando a segurança online cada vez mais necessária. Essa também é a razão pela qual devemos usar endereços IP virtuais. Abaixo, aprenderemos sobre métodos para criar IPs falsos!
A barra de idiomas do Windows 8 é uma barra de ferramentas de idiomas em miniatura projetada para ser exibida automaticamente na tela da área de trabalho. No entanto, muitas pessoas desejam ocultar esta barra de idiomas na barra de tarefas.
Maximizar a velocidade da Internet é essencial para otimizar sua conexão de rede. Você pode ter uma ótima experiência de entretenimento e trabalho usando computadores, TVs com Internet, consoles de jogos, etc.
A conectividade sem fio é uma necessidade hoje e por isso a segurança sem fio é essencial para garantir a segurança da sua rede interna.
