Device Security in the Windows bezbednost App

Integritet memorije, poznat i kao Integritet koda zaštićen od hipervizora (HVCI) je Windows bezbednosna funkcija koja otežava zlonamernim programima da koriste upravljačke programe nižeg nivoa za otmu računar.

Upravljački program je softver koji omogućava operativnom sistemu (u ovom slučaju Windows) i uređaj (kao što je tastatura ili veb kamere) da razgovaraju jedan sa drugim. Kada uređaj želi da Windows uradi nešto, on koristi upravljački program za slanje tog zahteva.

Integritet memorije funkcioniše tako što kreira izolovano okruženje pomoću hardverske virtuelizacije.

Misli o tome kao o čuvaru unutar zaključane štande. Ovo izolovano okruženje (zaključana kabina u analogiji) sprečava funkciju integriteta memorije da bude neometana od strane napadača. Program koji želi da pokrene deo koda koji može biti opasan mora da doda kôd u integritet memorije unutar te virtuelne štandove kako bi bio verifikovan. Kada se integritet memorije ugodi da je kôd bezbedan, on će vratiti kôd u Windows da bi ga pokrenuti. Ovo se obično dešava veoma brzo.

Bez pokrenutog integriteta memorije, čuvar je ističe na otvorenom gde je mnogo lakše da se napadač umeša ili sabotira čuvaru, što olakšava zlonamernom kodu da se iskrada i izazove probleme.

Možete da uključite ili isključite integritet memorije pomoću preklopnog dugmeta.

Šta ako piše da imam nekompatibilan upravljački program?

Ako se integritet memorije ne uključi, on vam može reći da imate već instaliran kompatibilni upravljački program uređaja. Obratite se proizvođaču uređaja da biste proverili da li je dostupan ažurirani upravljački program. Ako nemaju dostupan kompatibilan upravljački program, možda ćete moći da uklonite uređaj ili aplikaciju koja koristi taj kompatibilni upravljački program.

Zaštita steka nametnuta hardverom je bezbednosna funkcija zasnovana na hardveru koja otežava zlonamernim programima da koriste upravljačke programe nižeg nivoa za otmu računar.

Upravljački program je softver koji omogućava operativnom sistemu (u ovom slučaju Windows) i uređaj (kao što je tastatura ili veb kamere) da razgovaraju jedan sa drugim. Kada uređaj želi da Windows uradi nešto, on koristi upravljački program za slanje tog zahteva.

Zaštita steka nametnuta hardverom funkcioniše tako što sprečava napade koji menjaju povratne adrese u memoriji u režimu jezgra da bi pokrenuli zlonamerni kôd. Ova bezbednosna funkcija zahteva CPU koji sadrži mogućnost verifikacije povratnih adresa pokrenutog koda.

Prilikom izvršavanja koda u međuslovnom režimu, zlonamerni programi ili upravljački programi mogu da oštete povratne adrese na naslaganom jezgru režima kako bi preusmerili izvršavanje normalnog koda na zlonamerni kôd. Na podržanim CPU-ovima, CPU održava drugu kopiju važećih povratnih adresa na steku senki samo za čitanje koji upravljački programi ne mogu da izmene. Ako je povratna adresa u redovnom nizu izmenjena, CPU može da otkrije ovo neslaganje tako što će proveriti kopiju povratne adrese u steku senke. Kada dođe do ovog neusklađivanja, računar traži grešku zaustavljanja, koja se ponekad naziva plavi ekran, da bi sprečio izvršavanje zlonamernog koda.

Nisu svi upravljački programi kompatibilni sa ovom bezbednosnom funkcijom, jer mali broj legitimnih upravljačkih programa učestvuje u izmenama povratne adrese u nenamerne svrhe. Microsoft je angažovao brojne izdavače upravljačkih programa da bi se uverio da su najnoviji upravljački programi kompatibilni sa zaštitom steka nametnutom hardverom.

Zaštitu steka nametnutu hardverom možete da uključite ili isključite pomoću preklopnog dugmeta.

Da biste koristili zaštitu steka nametnut hardver, morate imati omogućen integritet memorije i morate da pokrenete CPU koji podržava Intel Control-Flow tehnologiju sprovođenja ili AMD stek senke.

Šta ako piše da imam kompatibilni upravljački program ili uslugu?

Ako se zaštita steka nametnuta hardverom ne uključi, to može da vam kaže da imate već instaliran kompatibilni upravljački program uređaja ili uslugu. Obratite se proizvođaču uređaja ili izdavaču aplikacije da biste proverili da li je dostupan ažurirani upravljački program. Ako nemaju dostupan kompatibilan upravljački program, možda ćete moći da uklonite uređaj ili aplikaciju koja koristi taj kompatibilni upravljački program.

Neke aplikacije mogu da instaliraju uslugu umesto upravljačkog programa tokom instalacije aplikacije i instaliraju upravljački program samo kada se aplikacija pokrene. Za preciznije otkrivanje nekih kompatibilnih upravljačkih programa nabrajaju se i usluge za koje je poznato da su povezane sa nekimpatibilnim upravljačkim programima.

Poznat i kao Kernel DMA zaštita Ova bezbednosna funkcija štiti vaš uređaj od napada do kojih može doći kada je zlonamerni uređaj priključen u Peripheral Component Interconnect (PCI) port kao što je Thunderbolt port.

Jednostavan primer jednog od ovih napada bio bi ako neko ostavi računar na kratkom pauzi za kafu, a dok je bio odsutni, napadač se priključi, priključi USB uređaj i odšeta sa osetljivim podacima sa računara ili ubrizgava malver koji im omogućava da daljinski kontrolišu računar. 

Zaštita pristupa memoriji sprečava ove vrste napada tako što uskraćuje direktan pristup memoriji tim uređajima osim u posebnim okolnostima, naročito kada je računar zaključan ili je korisnik odjavljen.

Svaki uređaj ima neki softver koji je napisan u memoriju uređaja samo za čitanje – koji je u osnovi napisan u čip na sistemskoj tabli – koji se koristi za osnovne funkcije uređaja, kao što je učitavanje operativnog sistema koji pokreće sve aplikacije koje smo navikli da koristimo. Pošto je taj softver težak (ali ne nemoguć) za izmenu, mi ga nazivamo firmverom.

Pošto se firmver učitava prvi i pokreće u okviru operativnog sistema, bezbednosne alatke i funkcije koje se pokreću u operativnom sistemu teško ga je otkriti ili se braniti od njega. Kao kuća koja zavisi od dobrog osnova kako bi bio bezbedan, računaru je potreban firmver da bi bio bezbedan kako bi operativni sistem, aplikacije i podaci na tom računaru bili bezbedni.

System Guard je skup funkcija koje pomažu da se osigura da napadači ne mogu da dopre do uređaja da počnu od nepouzdanog ili zlonamernog firmvera.

Platforme koje nude zaštitu firmvera obično štite i režim upravljanja sistemom ( SMM), izuzetno privilegovan operativni režim, da bi menjale stepene. Možete da očekujete jednu od tri vrednosti, sa većim brojem koji ukazuje na veći stepen SMM zaštite:

• Vaš uređaj ispunjava verziju zaštite firmvera 1: ovo nudi temeljna bezbednosna umanjivanja koja pomažu usluzi SMM da se odupre iskorišćavanju malvera i sprečava izuzimanje tajni iz operativnog sistema (uključujući VBS)

• Vaš uređaj ispunjava dve verzije zaštite od firmvera: pored verzije zaštite od firmvera jedan, verzija 2 osigurava da SMM ne može da onemogući bezbednost zasnovanu na virtuelizacijama (VBS) i kernel DMA zaštitu

• Vaš uređaj ispunjava tri verzije zaštite od firmvera: pored verzije zaštite od firmvera, on dodatno očvrsće SMM tako što sprečava pristup određenim registrima koji imaju mogućnost da ugrožavaju operativni sistem (uključujući VBS)

Zaštita lokalnog bezbednosnog autoriteta (LSA) je Windows bezbednosna funkcija koja sprečava krađu akreditiva koji se koriste za prijavljivanje u Windows.   

Lokalni bezbednosni autoritet (LSA) je ključni proces u operativnom sistemu Windows koji se bavi potvrdom identiteta korisnika. Ona je odgovorna za verifikaciju akreditiva tokom procesa prijavljivanja i upravljanje tokenima potvrde identiteta i tiketima koji se koriste za omogućavanje jedinstvenog prijavljivanja za usluge. LSA zaštita sprečava pokretanje nepouzdanog softvera u LSA ili pristup LSA memoriji.  

Kako da upravljam zaštitom lokalnog bezbednosnog autoriteta?

LSA zaštitu možete da uključite iliisključite pomoću preklopnog dugmeta.

Kada promenite postavku, morate ponovo pokrenuti računar da bi ona primenila. 

Šta ako imam kompatibilni softver? 

Ako je LSA zaštita omogućena i blokira učitavanje softvera u LSA uslugu, obaveštenje ukazuje na blokiranu datoteku. Možda ćete moći da uklonite softver koji učitava datoteku ili možete da onemogućite buduća upozorenja za tu datoteku kada bude blokirano učitavanje u LSA.  

Dok koristite poslovni ili školski uređaj, on će se tiho prijavljivati i dobiti pristup raznim stvarima kao što su datoteke, štampači, aplikacije i drugi resursi u organizaciji. Pravljenje tog procesa bezbednim, a ipak lakim za korisnika, znači da računar na sebi ima više tokena potvrde identiteta u bilo kom trenutku.

Ako napadač može da dobije pristup jednom ili više tokena, možda će moći da ih koristi za dobijanje pristupa resursu organizacije (osetljivim datotekama itd.) za koje je token upotrebljiv. Akreditive Guard pomaže u zaštiti tih tokena tako što ih stavlja u zaštićeno, virtuelizovano okruženje gde samo određene usluge mogu da im pristupe po potrebi.

Upravljački program je softver koji omogućava operativnom sistemu (u ovom slučaju Windows) i uređaj (kao što je tastatura ili veb kamere) da razgovaraju jedan sa drugim. Kada uređaj želi da Windows uradi nešto, on koristi upravljački program za slanje tog zahteva. Zbog toga upravljački programi imaju mnogo osetljivog pristupa u sistemu.

Windows 11 sadrži listu upravljačkih programa koji imaju poznate bezbednosne ranjivosti, potpisane su certifikatima koji se koriste za potpisivanje malvera ili koji zaobilazi Windows bezbednost model.

Ako imate uključen memorijski integritet, Smart App Control ili Windows S režim, uključiće se i ranjiva lista blokiranih upravljačkih programa.

Ovde ćete pronaći informacije o proizvođaču procesora bezbednosti i brojevima verzija, kao i o statusu procesora bezbednosti.

U aplikaciji Windows bezbednost na računaru, stavku Bezbednost uređaja> detalji o procesoru bezbednosti ili koristite sledeću prečicu:

Detalji o bezbednosnom procesoru

Ako procesor bezbednosti ne radi ispravno, možete da izaberete vezu Rešavanje problema sa bezbednosnim procesorom da biste videli poruke o grešci i napredne opcije ili da koristite sledeću prečicu:

Rešavanje problema sa bezbednosnim procesorom

Stranica za rešavanje problema sa bezbednosnim procesorom pruža sve relevantne poruke o grešci o TPM-u. Evo liste poruka o grešci i detalja:

Poruka	Detalji
Ispravka firmvera je potrebna za bezbednosni procesor (TPM).	Izgleda da maternja tabla uređaja trenutno ne podržava TPM, ali ispravka firmvera može da reši ovo. Obratite se proizvođaču uređaja da biste proverili da li je dostupna ispravka firmvera i kako da je instalirate. Ispravke firmvera su obično besplatne.
TPM je onemogućen i zahteva pažnju.	Modul pouzdane platforme je verovatno isključen u sistemskom BIOS-u (Basic Input/Output System) ili UEFI (Unified Extensible Firmware Interface). Pogledajte dokumentaciju podrške proizvođača uređaja ili se obratite tehničkoj podršci za uputstva o tome kako da je uključite.
TPM skladište nije dostupno. Obrišite TPM.	Na ovoj stranici je dugme "Obriši TPM". Trebalo bi da proverite da li imate dobru rezervnu kopiju podataka pre nego što nastavite.
Atelitacija ispravnosti uređaja nije dostupna. Obrišite TPM.	Na ovoj stranici je dugme "Obriši TPM". Trebalo bi da proverite da li imate dobru rezervnu kopiju podataka pre nego što nastavite.
Atitestacija ispravnosti uređaja nije podržana na ovom uređaju.	To znači da nam uređaj ne pruža dovoljno informacija da bismo utvrdili zašto TPM možda ne radi ispravno na vašem uređaju.
TPM nije kompatibilan sa firmverom i možda ne radi ispravno.	Obratite se proizvođaču uređaja da biste proverili da li je dostupna ispravka firmvera i kako da je preuzmete i instalirate. Ispravke firmvera su obično besplatne.
Nedostaje evidencija pokretanja merenog TPM-a. Pokušajte da ponovo pokrenete uređaj.
Postoji problem sa vašim TPM-om. Pokušajte da ponovo pokrenete uređaj.

Ako i dalje naiđete na probleme nakon što ste rešili poruku o grešci, obratite se proizvođaču uređaja za pomoć.

Izaberite stavku Obriši TPM da biste poništili procesor bezbednosti na podrazumevane postavke.