Windows-sikkerhetsfunksjonen de fleste ignorerer er den jeg sjekker først på hver PC
Windows sine sikkerhetsfunksjoner har sett en enorm forbedring gjennom årene. Standard sikkerhetskonfigurasjon er vanligvis god nok til å beskytte deg mot de fleste skadelige programmer. Imidlertid er det en viktig innstilling som mange brukere ikke kjenner til, eller hvis de gjør det, velger de å overse den fordi en artikkel på nettet overbeviste dem om å deaktivere den i ytelsens navn. Det hjelper ikke at Windows ofte deaktiverer den uten å varsle deg. Jeg snakker om kjerneisolering, som ble introdusert i Windows 10-oppdateringen i april 2018, og som har vært en del av Windows 11 siden lanseringen.
Kjerneisolasjon gjør det Windows Defender ikke kan
Antiviruset for antiviruset ditt
Windows Defender, eller et hvilket som helst annet antivirusprogram, fungerer på overflatenivå. Det overvåker filene og programmene dine, markerer og blokkerer ofte mistenkelig aktivitet. Noen antivirusapper har kjerner- og rootkit-beskyttelse som tilbyr et dypere sikkerhetsnivå. Likevel opererer de fortsatt på kjernenivå selv. Kjernen er praktisk talt hjernen i operativsystemet ditt der alle kjernefunksjoner finner sted: enhver virus som kommer inn i kjernen kan kontrollere PC-en din, inkludert å deaktivere antivirusprogrammet eller få det til å virke som om alt er i orden når, faktisk, PC-en din er infisert med cyber-ekvivalenten av en hjerne-spisende amøbe.
Kjerneisolasjon i seg selv er en gruppe funksjoner som beskytter PC-en din ved hjelp av virtualiseringsbasert sikkerhet (VBS). I praksis kjører kritiske kjerne- og sikkerhetsprosesser i et virtuelt miljø, isolert fra resten av systemet. Så hvis skadelig programvare infiserer PC-en din, er disse kjernekontrollprosessene beskyttet mot det. Spesifikt er det minneintegritetsfunksjonen, også kalt Hypervisor-protected Code Integrity (HVCI), som gjør det vanskelig for skadelig programvare å operere på kjernenivå. Ethvert program som må kjøre kode i kjernemodus, må passere gjennom minneintegritetens kryptografiske verifisering før det får lov til å kjøre i kjernemodus, og minneintegriteten selv opererer inne i et virtuelt miljø.
Mens minneintegritet er kjernen i kjerneisolasjonens viktigste komponent, er det ikke den eneste. Avhengig av maskinvaren din og Windows-lisensen, finnes det andre beskyttelseslag som kjerneisolasjon tilbyr. Funksjonen for beskyttelse av minnetilgang blokkerer enheter som er koblet til PCI-porter (som en Thunderbolt-port) fra å få direkte tilgang til systemminnet, og hindrer dem i å injisere skadelig programvare på PC-en din. Fastvarebeskyttelse (tilgjengelig på Secured-core-PCer) beskytter mot utnyttelser på fastvarenivå som ligger under operativsystemet. Hvis du bruker Windows 11 Enterprise eller Education-utgaver, får du tilgang til Credential Guard, som beskytter påloggingsinformasjonen din ved å bruke samme virtualiseringsbaserte isolasjon.
Kjerneisolasjon kan deaktiveres uten ditt samtykke
Og kan nekte å slå på selv om du har nødvendig maskinvare
Å slå på kjerneisolasjon er enkelt: du går bare til Innstillinger -> Personvern og sikkerhet -> Windows-sikkerhet -> Enhetssikkerhet, og klikker på Detaljer om kjerneisolasjon. Men det er en sensitiv sikkerhetsfunksjon, og ofte er bryteren for Minneintegritet grået ut, nekter å bytte til PÅ-posisjon, eller gir deg feilmeldinger. Skyldige er vanligvis en inkompatibel driver. Du kan bekrefte hvilken driver ved å klikke på Se gjennom inkompatible drivere. Den beste handlingen er å finne en oppdatert versjon av driveren som er kompatibel med minneintegritet. Hvis det ikke finnes kompatible versjoner av driveren, er det å avinstallere driveren ved hjelp av Enhetsbehandling eller PowerShell den eneste måten å gjenopprette minneintegritet på.
På noen systemer kan hele siden for detaljer om kjernekisering mangle, selv med riktig maskinvare. Dette skjer nesten alltid fordi maskinvarevirtualisering er deaktivert i UEFI/BIOS-innstillingene. Hvis du bruker en Intel-prosessor, se etter funksjonen Intel (VMX) Virtualization Technology på CPU-konfigurasjonssiden i UEFI/BIOS-innstillingene dine. På AMD er maskinvarevirtualiseringsfunksjonen merket SVM Mode.
Selv om kjerneisolasjon er aktivert som standard, klarer Windows ofte ikke å slå det på av de grunnene som er nevnt ovenfor. Tidligere varslet ikke Windows brukerne engang om at minneintegritet var slått av. Selv nå får du bare et lite varsel som er lett å overse. Hvis du brukte Windows 10 og oppgraderte til Windows 11, er sannsynligvis minneintegritet deaktivert: det ble bare aktivert ved ferske installasjoner av Windows 11. Den eneste måten å være sikker på, er å gå til Windows-sikkerhet og bekrefte det.
PC-en din får redusert ytelse når kjerneisolasjon er aktivert
Mange Windows-ytelsesguider, spesielt de som fokuserer på gaming, anbefaler ofte å deaktivere kjerneisolasjon, og begrunner dette med ytelsestap. Ja, å aktivere kjerneisolasjon-funksjoner som minneintegritet vil føre til høyere CPU-bruk, som kunne vært utnyttet andre steder. Likevel er dette fallet minimalt på de fleste nye datamaskiner, og sikkerhetsbyttet er ikke verdt det. Eldre prosessorer (før Intel Kabylake og AMD Zen 2) opplever et større ytelsestap som kan rettferdiggjøre å skru av minneintegritet helt.