Windows 10 er nu mere sikkert: KDP

Hvis der er et aspekt, der bekymrer os, når vi får fat i en enhed eller installerer en ny version af vores styresystem, er det den sikkerhed, det kan tilbyde. Da vores liv i stigende grad afhænger af teknologi og vores permanent forbundne gadgets lagrer stadig mere følsomme data, er sikkerhed blevet en afgørende faktor .

Og derfor er den seneste bevægelse, som Microsoft udfører med Windows 10, ikke overraskende, dets helt nye operativsystem, der for næsten to måneder siden modtog den sidste globale opdatering til dato: Windows 10 May 2020 Update .Redmond-virksomheden tester en ny sikkerhedsfunktionalitet blandt dem, der er en del af Insider-programmet: de afskærmer kernen, så den kun kan læses og dermed, et malwareangreb, kan du ikke overskrive det og derfor ændre det.

Shielded Kernel, Secure Windows

Men før du fortsætter, skal du afklare, hvad kernen er. Med dette udtryk, Kernel, henviser vi til kernen i et operativsystem. Den del, der er ansvarlig for at udføre al sikker kommunikation mellem softwaren og hardware på en elektronisk enhed. Det er derfor nøglen, den vigtigste del af operativsystemet og derfor den, der fortjener mest beskyttelse.

Nu tilføjer Microsoft funktionaliteten KDP, som står for Kernel Data Protection. En funktion, den gør, er at hærde kernen i operativsystemetFra Microsoft præciserer de, at KDP fungerer ved at give udviklere adgang til programmatiske API'er, der giver dem mulighed for at udpege dele af Windows-kernen som skrivebeskyttede sektioner.

På denne måde undgås systemet, som mange angreb bruger til at krænke operativsystemet De bruger den adgang, som visse filer og drivere har til kernen for at få adgang til basen af ​​systemet, inficere den med en form for ondsindet kode og dermed kontrollere vores udstyr. Og det er det, KDP-funktionen vil undgå.

Filer med adgang til kernen vil fortsætte med at vedligeholde den, men nu vil de kun kunne læse den, og vil ikke have skriverettighederFor at gøre dette er det, KDP gør, at virtualisere en del af operativsystemet takket være VBS-teknologi, noget der kræver brug af hardware og derfor kompatibelt udstyr for at aktivere KDP.I øjeblikket er VBS kompatibel med enhver computer, der understøtter:

• Intel, AMD eller ARM Virtualization Extensions
• Andet niveau adresseoversættelse: NPT for AMD, EPT for Intel, trin 2 adresseoversættelse for ARM
• Valgfrit MBEC-hardware, som reducerer ydelsesomkostningerne forbundet med HVCI

Derudover oplyser Microsoft, at KDP også kan have andre applikationer, såsom dets brug i anti-cheat-software eller administration af digitale rettigheder (DRM).

Lige nu er KDP kun tilgængelig i builds udgivet i Insider-programmet, i tilfælde af 20161, som vi så i går, og er håber, at den vil nå stabile versioner af Windows 10 i fremtiden.

Via | ZDNet Mere information | Microsoft