Ασφάλεια συσκευής στην εφαρμογή Ασφάλεια των Windows

Η ακεραιότητα μνήμης, γνωστή και ως Ακεραιότητα κώδικα με προστασία υπερεποπτών (HVCI) είναι μια δυνατότητα ασφαλείας των Windows που δυσκολεύει τα κακόβουλα προγράμματα να χρησιμοποιήσουν προγράμματα οδήγησης χαμηλού επιπέδου για να υποκλέψουν τον υπολογιστή σας.

Ένα πρόγραμμα οδήγησης είναι ένα κομμάτι λογισμικού που επιτρέπει στο λειτουργικό σύστημα (Windows σε αυτήν την περίπτωση) και μια συσκευή (όπως ένα πληκτρολόγιο ή μια κάμερα Web) να συνομιλούν μεταξύ τους. Όταν η συσκευή θέλει τα Windows να εκτελέσουν κάποια ενέργεια, χρησιμοποιεί το πρόγραμμα οδήγησης για να στείλει αυτό το αίτημα.

Η ακεραιότητα μνήμης λειτουργεί δημιουργώντας ένα απομονωμένο περιβάλλον χρησιμοποιώντας τη λειτουργία αναπαράστασης υλικού.

Σκέψου το σαν φύλακας μέσα σε κλειδωμένο θάλαμο. Αυτό το απομονωμένο περιβάλλον (ο κλειδωμένος θάλαμος στην αναλογία μας) εμποδίζει το χαρακτηριστικό ακεραιότητας μνήμης από έναν εισβολέα. Ένα πρόγραμμα που θέλει να εκτελέσει ένα τμήμα κώδικα που μπορεί να είναι επικίνδυνο πρέπει να περάσει τον κώδικα στην ακεραιότητα μνήμης μέσα σε αυτόν τον εικονικό θάλαμο, έτσι ώστε να μπορεί να επαληθευτεί. Όταν η ακεραιότητα μνήμης είναι άνετη ώστε ο κώδικας να είναι ασφαλής, επιστρέφει τον κώδικα στα Windows για εκτέλεση. Συνήθως, αυτό συμβαίνει πολύ γρήγορα.

Χωρίς να λειτουργεί η ακεραιότητα μνήμης, ο φύλακας ασφαλείας ξεχωρίζει ακριβώς στο άνοιγμα, όπου είναι πολύ πιο εύκολο για έναν εισβολέα να παρέμβει ή να σαμποτάρει τον φρουρό, διευκολύνοντας τον κακόβουλο κώδικα να περάσει κρυφά και να προκαλέσει προβλήματα.

Μπορείτε να ενεργοποιήσετε ή να απενεργοποιήσετε την ακεραιότητα μνήμης χρησιμοποιώντας το κουμπί εναλλαγής.

Τι γίνεται αν λέει ότι έχω ένα μη συμβατό πρόγραμμα οδήγησης;

Αν αποτύχει η ενεργοποίηση της ακεραιότητας μνήμης, μπορεί να σας ενημερώσει ότι έχετε ήδη εγκατεστημένο ένα μη συμβατό πρόγραμμα οδήγησης συσκευής. Επικοινωνήστε με τον κατασκευαστή της συσκευής για να δείτε αν διαθέτει ενημερωμένο πρόγραμμα οδήγησης. Αν δεν διαθέτουν συμβατό πρόγραμμα οδήγησης, ενδέχεται να μπορείτε να καταργήσετε τη συσκευή ή την εφαρμογή που χρησιμοποιεί αυτό το μη συμβατό πρόγραμμα οδήγησης.

Η προστασία στοίβας με επιβολή υλικού είναι μια δυνατότητα ασφαλείας που βασίζεται στο υλικό και δυσκολεύει τα κακόβουλα προγράμματα να χρησιμοποιήσουν προγράμματα οδήγησης χαμηλού επιπέδου για να υποκλέψουν τον υπολογιστή σας.

Ένα πρόγραμμα οδήγησης είναι ένα κομμάτι λογισμικού που επιτρέπει στο λειτουργικό σύστημα (Windows σε αυτήν την περίπτωση) και μια συσκευή (όπως ένα πληκτρολόγιο ή μια κάμερα Web) να συνομιλούν μεταξύ τους. Όταν η συσκευή θέλει τα Windows να εκτελέσουν κάποια ενέργεια, χρησιμοποιεί το πρόγραμμα οδήγησης για να στείλει αυτό το αίτημα.

Η προστασία στοίβας με επιβολή υλικού λειτουργεί αποτρέποντας επιθέσεις που τροποποιούν διευθύνσεις επιστροφής στη μνήμη λειτουργίας πυρήνα για την εκκίνηση κακόβουλου κώδικα. Αυτή η δυνατότητα ασφαλείας απαιτεί μια CPU που περιέχει τη δυνατότητα επαλήθευσης των διευθύνσεων αποστολέα του κώδικα που εκτελείται.

Κατά την εκτέλεση κώδικα σε λειτουργία πυρήνα, οι διευθύνσεις επιστροφής στη στοίβα λειτουργίας πυρήνα μπορούν να καταστραφούν από κακόβουλα προγράμματα ή προγράμματα οδήγησης, προκειμένου να ανακατευθυνθεί η κανονική εκτέλεση κώδικα σε κακόβουλο κώδικα. Στις υποστηριζόμενες CPU, η CPU διατηρεί ένα δεύτερο αντίγραφο έγκυρων διευθύνσεων επιστροφής σε μια στοίβα σκιών μόνο για ανάγνωση, την οποία τα προγράμματα οδήγησης δεν μπορούν να τροποποιήσουν. Εάν μια διεύθυνση αποστολέα στην κανονική στοίβα έχει τροποποιηθεί, η CPU μπορεί να εντοπίσει αυτή την απόκλιση ελέγχοντας το αντίγραφο της διεύθυνσης αποστολέα στη στοίβα σκιών. Όταν παρουσιάζεται αυτή η απόκλιση, ο υπολογιστής εμφανίζει ένα σφάλμα διακοπής, γνωστό και ως μπλε οθόνη, για να αποτρέψει την εκτέλεση του κακόβουλου κώδικα.

Δεν είναι όλα τα προγράμματα οδήγησης συμβατά με αυτήν τη δυνατότητα ασφαλείας, καθώς ένας μικρός αριθμός νόμιμων προγραμμάτων οδήγησης επιδίδεται στην τροποποίηση της διεύθυνσης αποστολέα για μη κακόβουλους σκοπούς. Η Microsoft συνεργάζεται με πολλούς εκδότες προγραμμάτων οδήγησης, για να διασφαλίσει ότι τα πιο πρόσφατα προγράμματα οδήγησης είναι συμβατά με την προστασία στοίβας με επιβολή υλικού.

Μπορείτε να ενεργοποιήσετε ή να απενεργοποιήσετε την προστασία στοίβας με επιβολή υλικού χρησιμοποιώντας το κουμπί εναλλαγής.

Για να χρησιμοποιήσετε την προστασία στοίβας με επιβολή υλικού, πρέπει να έχετε ενεργοποιημένη την ακεραιότητα μνήμης και πρέπει να εκτελείτε μια CPU που υποστηρίζει τεχνολογία επιβολής Control-Flow intel ή στοίβα σκιών AMD.

Τι γίνεται αν αναφέρει ότι έχω μη συμβατό πρόγραμμα οδήγησης ή υπηρεσία;

Αν αποτύχει η ενεργοποίηση της προστασίας στοίβας με επιβολή υλικού, μπορεί να σας ενημερώσει ότι έχετε ήδη εγκατεστημένο ένα μη συμβατό πρόγραμμα οδήγησης ή υπηρεσία συσκευής. Επικοινωνήστε με τον κατασκευαστή της συσκευής ή τον εκδότη της εφαρμογής για να δείτε αν διαθέτει ενημερωμένο πρόγραμμα οδήγησης. Αν δεν διαθέτει συμβατό πρόγραμμα οδήγησης, ενδέχεται να μπορείτε να καταργήσετε τη συσκευή ή την εφαρμογή που χρησιμοποιεί αυτό το μη συμβατό πρόγραμμα οδήγησης.

Ορισμένες εφαρμογές ενδέχεται να εγκαταστήσουν μια υπηρεσία αντί για ένα πρόγραμμα οδήγησης κατά την εγκατάσταση της εφαρμογής και να εγκαταστήσουν το πρόγραμμα οδήγησης μόνο όταν εκκινηθεί η εφαρμογή. Για ακριβέστερο εντοπισμό μη συμβατών προγραμμάτων οδήγησης, γίνεται επίσης απαρίθμηση των υπηρεσιών που είναι γνωστό ότι σχετίζονται με μη συμβατά προγράμματα οδήγησης.

Γνωστή και ως προστασία DMA πυρήνα, αυτή η δυνατότητα ασφαλείας προστατεύει τη συσκευή σας από επιθέσεις που μπορεί να προκύψουν όταν μια κακόβουλη συσκευή είναι συνδεδεμένη σε μια θύρα Peripheral Component Interconnect (PCI) όπως μια θύρα Thunderbolt.

Ένα απλό παράδειγμα μιας από αυτές τις επιθέσεις θα ήταν αν κάποιος αφήσει τον υπολογιστή του για ένα γρήγορο διάλειμμα για καφέ και ενώ έλειπε, ένας εισβολέας μπαίνει μέσα, συνδέει μια συσκευή που μοιάζει με USB και απομακρύνεται με ευαίσθητα δεδομένα από το μηχάνημα ή εγχέει λογισμικό κακόβουλης λειτουργίας που τους επιτρέπει να ελέγχουν απομακρυσμένα τον υπολογιστή. 

Η προστασία πρόσβασης μνήμης αποτρέπει τέτοιου είδους επιθέσεις, απαγορεύοντας την άμεση πρόσβαση στη μνήμη σε αυτές τις συσκευές, εκτός από ειδικές περιπτώσεις, ιδιαίτερα όταν ο υπολογιστής είναι κλειδωμένος ή ο χρήστης έχει αποσυνδεθεί.

Κάθε συσκευή έχει κάποιο λογισμικό που έχει γραφτεί στη μνήμη μόνο για ανάγνωση της συσκευής - βασικά γραμμένο σε ένα τσιπ στον πίνακα συστήματος - που χρησιμοποιείται για τις βασικές λειτουργίες της συσκευής, όπως η φόρτωση του λειτουργικού συστήματος που εκτελεί όλες τις εφαρμογές που έχουμε συνηθίσει να χρησιμοποιούμε. Δεδομένου ότι αυτό το λογισμικό είναι δύσκολο (αλλά όχι αδύνατο) να τροποποιηθεί, αναφερόμαστε σε αυτό ως υλικολογισμικό.

Επειδή το υλικολογισμικό φορτώνει πρώτο και εκτελείται κάτω από το λειτουργικό σύστημα, τα εργαλεία και οι δυνατότητες ασφαλείας που εκτελούνται στο λειτουργικό σύστημα δυσκολεύονται να το εντοπίσουν ή να το υπερασπιστούν. Όπως ένα σπίτι που εξαρτάται από μια καλή βάση για να είναι ασφαλής, ένας υπολογιστής χρειάζεται το υλικολογισμικό του για να είναι ασφαλής προκειμένου να εξασφαλίσει ότι το λειτουργικό σύστημα, οι εφαρμογές και τα δεδομένα σε αυτόν τον υπολογιστή είναι ασφαλή.

System Guard είναι ένα σύνολο δυνατοτήτων που σας βοηθά να εξασφαλίσετε ότι οι εισβολείς δεν μπορούν να ξεκινήσουν τη συσκευή σας με μη αξιόπιστο ή κακόβουλο υλικολογισμικό.

Οι πλατφόρμες που προσφέρουν προστασία από υλικολογισμικό συνήθως προστατεύουν επίσης τη Λειτουργία διαχείρισης συστήματος (SMM), μια λειτουργία λειτουργίας με υψηλή προνόμια, σε διάφορα μοίρες. Μπορείτε να αναμένετε μία από τις τρεις τιμές, με υψηλότερο αριθμό που υποδεικνύει μεγαλύτερο βαθμό προστασίας SMM:

• Η συσκευή σας πληροί την έκδοση υλικολογισμικού ένα: προσφέρει τους θεμελιώδεις μετριασμούς ασφαλείας για να βοηθήσει το SMM να αντισταθεί στην εκμετάλλευση από λογισμικό κακόβουλης λειτουργίας και αποτρέπει την αφαίρεση μυστικών από το λειτουργικό σύστημα (συμπεριλαμβανομένου του VBS)

• Η συσκευή σας πληροί την έκδοση 2 της προστασίας από υλικολογισμικό: εκτός από την έκδοση υλικολογισμικού 1, η έκδοση δύο εξασφαλίζει ότι το SMM δεν μπορεί να απενεργοποιήσει τις προστασίες Ασφαλείας (VBS) και DMA που βασίζονται σε λειτουργία αναπαράστασης και πυρήνα

• Η συσκευή σας πληροί την έκδοση τρία για την προστασία από υλικολογισμικό: εκτός από την έκδοση δύο για την προστασία υλικολογισμικού, σκληρύνει περαιτέρω το SMM, αποτρέποντας την πρόσβαση σε συγκεκριμένα μητρώα που έχουν τη δυνατότητα να θέσουν σε κίνδυνο το λειτουργικό σύστημα (συμπεριλαμβανομένου του VBS)

Η προστασία τοπικής αρχής ασφαλείας (LSA) είναι μια δυνατότητα ασφαλείας των Windows που αποτρέπει την κλοπή διαπιστευτηρίων που χρησιμοποιούνται για την είσοδο στα Windows.   

Η Τοπική αρχή ασφαλείας (LSA) είναι μια κρίσιμη διαδικασία στα Windows που εμπλέκεται στον έλεγχο ταυτότητας χρήστη. Είναι υπεύθυνη για την επαλήθευση των διαπιστευτηρίων κατά τη διαδικασία σύνδεσης και τη διαχείριση διακριτικών ελέγχου ταυτότητας και δελτίων που χρησιμοποιούνται για την ενεργοποίηση της ενιαίας σύνδεσης για υπηρεσίες. Η προστασία LSA συμβάλλει στην αποτροπή της εκτέλεσης μη αξιόπιστου λογισμικού μέσα στο LSA ή της πρόσβασης στη μνήμη LSA.  

Πώς γίνεται διαχειρίζεστε την Προστασία τοπικών αρχών ασφαλείας;

Μπορείτε να ενεργοποιήσετε ή να απενεργοποιήσετε την προστασία LSA χρησιμοποιώντας το κουμπί εναλλαγής.

Αφού αλλάξετε τη ρύθμιση, πρέπει να κάνετε επανεκκίνηση για να τεθεί σε ισχύ. 

Τι γίνεται εάν έχω μη συμβατό λογισμικό; 

Εάν η προστασία LSA είναι ενεργοποιημένη και αποκλείει τη φόρτωση λογισμικού στην υπηρεσία LSA, μια ειδοποίηση υποδεικνύει το αποκλεισμένο αρχείο. Ενδέχεται να μπορείτε να καταργήσετε το λογισμικό που φορτώνει το αρχείο ή μπορείτε να απενεργοποιήσετε τις μελλοντικές προειδοποιήσεις για αυτό το αρχείο όταν αποκλείεται από τη φόρτωση στο LSA.  

Ενώ χρησιμοποιείτε την εργασία ή τη σχολική συσκευή σας, θα εισέρχεται αθόρυβα και θα αποκτά πρόσβαση σε διάφορα πράγματα, όπως αρχεία, εκτυπωτές, εφαρμογές και άλλους πόρους στον οργανισμό σας. Κάνοντας αυτή τη διαδικασία ασφαλή, αλλά εύκολη για τον χρήστη, σημαίνει ότι ο υπολογιστής σας διαθέτει πολλά διακριτικά ελέγχου ταυτότητας σε αυτόν ανά πάσα στιγμή.

Εάν ένας εισβολέας μπορεί να αποκτήσει πρόσβαση σε ένα ή περισσότερα από αυτά τα διακριτικά, ενδέχεται να μπορεί να τα χρησιμοποιήσει για να αποκτήσει πρόσβαση στον εταιρικό πόρο (ευαίσθητα αρχεία κ.λπ.) για τον οποίο προορίζεται το διακριτικό. Το Credential Guard συμβάλλει στην προστασία αυτών των διακριτικών, τοποθετώντας τα σε ένα προστατευμένο, εικονικό περιβάλλον όπου μόνο ορισμένες υπηρεσίες μπορούν να έχουν πρόσβαση σε αυτά όταν είναι απαραίτητο.

Ένα πρόγραμμα οδήγησης είναι ένα κομμάτι λογισμικού που επιτρέπει στο λειτουργικό σύστημα (Windows σε αυτήν την περίπτωση) και μια συσκευή (όπως ένα πληκτρολόγιο ή μια κάμερα Web) να συνομιλούν μεταξύ τους. Όταν η συσκευή θέλει τα Windows να εκτελέσουν κάποια ενέργεια, χρησιμοποιεί το πρόγραμμα οδήγησης για να στείλει αυτό το αίτημα. Εξαιτίας αυτού, τα προγράμματα οδήγησης έχουν πολύ ευαίσθητη πρόσβαση στο σύστημά σας.

Windows 11 περιλαμβάνει μια λίστα αποκλεισμού προγραμμάτων οδήγησης που έχουν γνωστές ευπάθειες ασφαλείας, έχουν υπογραφεί με πιστοποιητικά που χρησιμοποιούνται για την υπογραφή λογισμικού κακόβουλης λειτουργίας ή που παρακάμπτουν το μοντέλο Ασφάλεια των Windows.

Αν έχετε ενεργοποιημένη την ακεραιότητα μνήμης, το Smart App Control ή το Windows S mode, θα είναι ενεργοποιημένη και η λίστα αποκλεισμού ευάλωτων προγραμμάτων οδήγησης.

Εδώ θα βρείτε πληροφορίες σχετικά με τον κατασκευαστή του προγράμματος διαχείρισης ασφάλειας και τους αριθμούς έκδοσης, καθώς και σχετικά με την κατάσταση του προγράμματος διαχείρισης ασφάλειας.

Στην εφαρμογή Ασφάλεια των Windows  στον υπολογιστή σας, επιλέξτε Ασφάλεια  συσκευής> Λεπτομέρειες προγράμματος διαχείρισης ασφάλειας ή χρησιμοποιήστε την ακόλουθη συντόμευση:

Λεπτομέρειες προγράμματος διαχείρισης ασφάλειας

Εάν το πρόγραμμα διαχείρισης ασφάλειας δεν λειτουργεί σωστά, μπορείτε να επιλέξετε τη σύνδεση Αντιμετώπιση προβλημάτων του προγράμματος διαχείρισης ασφάλειας για να δείτε τυχόν μηνύματα σφάλματος και επιλογές για προχωρημένους ή να χρησιμοποιήσετε την ακόλουθη συντόμευση:

Αντιμετώπιση προβλημάτων προγράμματος διαχείρισης ασφάλειας

Η σελίδα αντιμετώπισης προβλημάτων του προγράμματος διαχείρισης ασφάλειας παρέχει τυχόν σχετικά μηνύματα σφάλματος σχετικά με την TPM. Ακολουθεί μια λίστα με τα μηνύματα σφάλματος και λεπτομέρειες:

Μήνυμα	Λεπτομέρειες
Απαιτείται μια ενημέρωση υλικολογισμικού για το πρόγραμμα διαχείρισης ασφάλειας (TPM).	Η μητρική πλακέτα της συσκευής σας δεν φαίνεται να υποστηρίζει TPM αυτήν τη στιγμή, αλλά μια ενημέρωση υλικολογισμικού μπορεί να επιλύσει αυτό το πρόβλημα. Επικοινωνήστε με τον κατασκευαστή της συσκευής σας, για να δείτε αν υπάρχει κάποια ενημέρωση υλικολογισμικού και πώς να την εγκαταστήσετε. Οι ενημερώσεις υλικολογισμικού είναι συνήθως δωρεάν.
Η μονάδα TPM είναι απενεργοποιημένη και απαιτείται ενέργεια από εσάς.	Η μονάδα αξιόπιστης πλατφόρμας είναι πιθανώς απενεργοποιημένη στο BIOS συστήματος (Βασικό σύστημα εισόδου/εξόδου) ή στο UEFI (Unified Extensible Firmware Interface). Ανατρέξτε στην τεκμηρίωση υποστήριξης του κατασκευαστή της συσκευής σας ή επικοινωνήστε με την τεχνική υποστήριξη για οδηγίες σχετικά με τον τρόπο ενεργότητάς της.
Μη διαθέσιμος χώρος αποθήκευσης TPM. Εκκαθαρίστε την TPM σας.	Το κουμπί εκκαθάρισης TPM βρίσκεται σε αυτήν τη σελίδα. Θα πρέπει να βεβαιωθείτε ότι έχετε ένα καλό αντίγραφο ασφαλείας των δεδομένων σας προτού συνεχίσετε.
Η επιβεβαίωση εύρυθμης λειτουργίας της συσκευής δεν είναι διαθέσιμη. Εκκαθαρίστε την TPM σας.	Το κουμπί εκκαθάρισης TPM βρίσκεται σε αυτήν τη σελίδα. Θα πρέπει να βεβαιωθείτε ότι έχετε ένα καλό αντίγραφο ασφαλείας των δεδομένων σας προτού συνεχίσετε.
Η επιβεβαίωση εύρυθμης λειτουργίας συσκευής δεν υποστηρίζεται σε αυτήν τη συσκευή.	Αυτό σημαίνει ότι η συσκευή δεν μας παρέχει αρκετές πληροφορίες για να προσδιορίσουμε γιατί η TPM ενδέχεται να μην λειτουργεί σωστά στη συσκευή σας.
Η TPM δεν είναι συμβατή με το υλικολογισμικό σας και ενδέχεται να μην λειτουργεί σωστά.	Επικοινωνήστε με τον κατασκευαστή της συσκευής σας, για να μάθετε αν υπάρχει διαθέσιμη μια ενημέρωση υλικολογισμικού, καθώς και πώς μπορείτε να την αποκτήσετε και να την εγκαταστήσετε. Οι ενημερώσεις υλικολογισμικού είναι συνήθως δωρεάν.
Το υπολογιζόμενο αρχείο καταγραφής εκκίνησης TPM λείπει. Δοκιμάστε να επανεκκινήσετε τη συσκευής σας.
Υπάρχει κάποιο πρόβλημα με την TPM σας. Δοκιμάστε να επανεκκινήσετε τη συσκευής σας.

Αν εξακολουθείτε να αντιμετωπίζετε προβλήματα μετά την επιδιόρθωση ενός μηνύματος σφάλματος, επικοινωνήστε με τον κατασκευαστή της συσκευής για βοήθεια.

Επιλέξτε την Εκκαθάριση της TPM, για να επαναφέρετε τις προεπιλεγμένες ρυθμίσεις του προγράμματος διαχείρισης ασφάλειας.