Virtualisierungsbasierte Sicherheit ist seit Jahren ein Feature von Windows 10. Es flog für viele Leute unter dem Radar, weil Microsoft es nicht durchsetzte; Dies wird sich jedoch mit Windows 11 ändern.
Werfen wir einen genaueren Blick auf VBS, sehen Sie, was es ist und wie Sie es aktivieren und deaktivieren.
Virtualization-Based Security (VBS) verwendet Windows Hypervisor, um ein Segment des Hauptspeichers virtuell vom Rest des Betriebssystems zu isolieren. Windows verwendet diesen isolierten, sicheren Speicherbereich, um unter anderem wichtige Sicherheitslösungen wie Anmeldeinformationen und Code zu speichern, der für die Windows-Sicherheit verantwortlich ist.
Der Grund, Sicherheitslösungen in einem isolierten Teil des Speichers zu hosten, besteht darin, die Lösungen vor Exploits zu schützen, die darauf abzielen, diese Schutzmaßnahmen zu umgehen. Malware zielt oft auf die integrierten Sicherheitsmechanismen von Windows ab, um Zugriff auf kritische Systemressourcen zu erhalten. Beispielsweise kann bösartiger Code Zugriff auf Ressourcen auf Kernel-Ebene erlangen, indem er die Code-Authentifizierungsmethoden von Windows umgeht.
Verwandte: Was ist die sichere Windows 10-Anmeldung und wie aktiviere ich sie?
VBS löst dieses Problem, indem es die Windows-Sicherheitslösungen vom Rest des Betriebssystems trennt. Dies macht Windows sicherer, da Sicherheitslücken die Schutzmaßnahmen des Betriebssystems nicht umgehen können, da sie keinen Zugriff auf diese Schutzmaßnahmen haben. Einer dieser Schutzmaßnahmen ist Hypervisor-Enforced Code Integrity (HVCI) oder Memory Integrity.
HVCI nutzt VBS, um erweiterte Code-Integritätsprüfungen zu implementieren. Diese Prüfungen authentifizieren Kernelmodus-Treiber und -Programme, um sicherzustellen, dass sie aus vertrauenswürdigen Quellen stammen. HVCI stellt also sicher, dass nur vertrauenswürdiger Code in den Speicher geladen wird.
Kurz gesagt, VBS ist ein Mechanismus, mit dem Windows kritische Sicherheitslösungen von allem anderen trennt. Im Falle einer Systemverletzung bleiben die von VBS geschützten Lösungen und Informationen aktiv, da bösartiger Code sie nicht infiltrieren und deaktivieren/umgehen kann.
Um den Bedarf von Windows 11 an VBS zu verstehen, müssen wir die Bedrohungen verstehen, die VBS beseitigen soll. VBS ist hauptsächlich ein Mechanismus zum Schutz vor bösartigem Code, mit dem herkömmliche Sicherheitsmechanismen nicht umgehen können.
Mit anderen Worten, VBS zielt darauf ab, Malware im Kernel-Modus zu besiegen.
Verwandte: Was ist der Unterschied zwischen Malware, Computerviren und Würmern?
Der Kernel ist der Kern eines jeden Betriebssystems. Es ist der Code, der alles verwaltet und die Zusammenarbeit verschiedener Hardwarekomponenten ermöglicht. Im Allgemeinen laufen Benutzerprogramme nicht im Kernel-Modus. Sie laufen im Benutzermodus. Programme im Benutzermodus haben eingeschränkte Fähigkeiten, da sie keine erhöhten Berechtigungen haben. Zum Beispiel kann ein Programm im Benutzermodus nicht den virtuellen Adressraum eines anderen Programms überschreiben und dessen Betrieb durcheinander bringen.
Bildquelle: Microsoft
Programme im Kernelmodus haben, wie der Name schon sagt, vollen Zugriff auf den Windows-Kernel und wiederum vollen Zugriff auf die Ressourcen von Windows. Sie können ungehindert Systemaufrufe tätigen, auf kritische Daten zugreifen und sich mit Remote-Servern verbinden.
Kurz gesagt, Kernel-Modus-Programme haben höhere Berechtigungen als sogar Antiviren-Programme . So können sie Firewalls und andere Schutzmaßnahmen umgehen, die von Windows- und Drittanbieter-Apps eingerichtet wurden.
In vielen Fällen weiß Windows nicht einmal, dass es bösartigen Code mit Zugriff auf Kernel-Ebene gibt. Dies macht die Erkennung von Kernel-Mode-Malware extrem schwierig oder in einigen Fällen sogar unmöglich.
VBS will dies ändern.
Wie im vorherigen Abschnitt erwähnt, erstellt VBS mithilfe von Windows Hypervisor einen sicheren Speicherbereich. Windows Hypervisor verfügt über die höchsten Berechtigungen im System. Es kann Einschränkungen des Systemspeichers überprüfen und erzwingen.
Wenn eine Malware im Kernelmodus also Seiten im Systemspeicher verändert hat, untersuchen Codeintegritätsprüfungen des Hypervisors die Speicherseiten auf potenzielle Integritätsverletzungen innerhalb des sicheren Speicherbereichs. Erst wenn ein Codestück von diesen Integritätsprüfungen ein grünes Signal erhält, wird es außerhalb dieses Speicherbereichs ausführbar gemacht.
Um es kurz zu machen, Windows benötigt VBS, um das Risiko von Malware im Kernelmodus zu minimieren und zusätzlich mit bösartigem Code im Benutzermodus umzugehen.
Wenn wir uns die Hardwareanforderungen von Windows 11 genauer ansehen, können wir sehen, dass die meisten Dinge, die Microsoft für einen Windows 11-PC vorschreibt, benötigt werden, damit VBS funktioniert. Microsoft beschreibt die Hardware, die für die Arbeit von VBS auf seiner Website erforderlich ist, einschließlich:
Aus dieser Liste geht ziemlich klar hervor, dass die wichtigsten Hardwareanforderungen von Windows 11, einschließlich Intel-CPUs der 8. Generation oder höher, dazu da sind, VBS und die dadurch ermöglichten Funktionen zu erleichtern. Eine solche Funktion ist Hypervisor-Enforced Code Integrity (HVCI).
Denken Sie daran, dass VBS Windows Hypervisor verwendet, um eine virtuelle Speicherumgebung zu erstellen, die vom Rest des Betriebssystems getrennt ist. Diese Umgebung fungiert als die Vertrauensbasis des Betriebssystems. Mit anderen Worten, nur dem Code und den Sicherheitsmechanismen innerhalb dieser virtuellen Umgebung wird vertraut. Programme und Lösungen, die sich außerhalb befinden, einschließlich jeglichem Kernelmodus-Code, werden nicht vertrauenswürdig, bis sie authentifiziert sind. HVCI ist eine Schlüsselkomponente, die die von VBS erstellte virtuelle Umgebung stärkt.
Innerhalb des virtuellen Speicherbereichs überprüft HVCI den Kernelmoduscode auf Integritätsverletzungen. Der fragliche Kernelmodus-Code kann den Speicher nur zuweisen, wenn der Code aus einer vertrauenswürdigen Quelle stammt und die Zuweisungen keine Gefahr für die Systemsicherheit darstellen.
Wie Sie sehen, ist HVCI eine große Sache. Daher aktiviert Windows 11 die Funktion standardmäßig auf jedem kompatiblen System.
Microsoft aktiviert VBS standardmäßig auf kompatiblen vorgefertigten und OEM Windows 11-Computern. Leider kann VBS die Leistung um bis zu 25 % steigern. Wenn Sie also Windows 11 ausführen und keine hochmoderne Sicherheit benötigen, stellen Sie sicher, dass Sie VBS deaktivieren.
Um zu überprüfen, ob VBS auf Ihrem Computer aktiviert ist, drücken Sie die Windows-Taste , geben Sie „Systeminformationen“ ein und wählen Sie das entsprechende Ergebnis aus. Scrollen Sie nach dem Öffnen der App nach unten zu Virtualisierungsbasierte Sicherheit und prüfen Sie, ob sie aktiviert ist.
Um VBS zu aktivieren/deaktivieren, drücken Sie die Windows-Taste, geben Sie „core isolation“ ein und wählen Sie das entsprechende Ergebnis aus. Im Kern Isolation Abschnitt, Makeln Speicherintegrität Ein / Aus.
Starten Sie abschließend Ihren PC neu.
Die großen Sicherheitsfunktionen von Windows 11 wie HVCI sind aus gutem Grund stark von VBS abhängig. VBS ist eine effektive Möglichkeit, bösartigen Code zu bekämpfen und das Betriebssystem vor Sicherheitsverletzungen zu schützen. Da VBS jedoch auf Virtualisierung angewiesen ist, kann es einen beträchtlichen Teil Ihrer Systemleistung verschlingen.
Für Microsofts Unternehmenskunden ist dieser Sicherheitsschub, selbst wenn er auf Kosten der Leistung geht, ein Kinderspiel. Aber für durchschnittliche Leute, die eine schnelle Windows-Erfahrung wünschen, insbesondere während des Spielens, können die Leistungskosten von VBS schwer zu schlucken sein.
Zum Glück ermöglicht Microsoft Ihnen, VBS auf Ihrem Computer zu deaktivieren. Aber machen Sie sich keine Sorgen über die Deaktivierung von VBS. Windows 11 ist auch ohne VBS viel sicherer als Windows 10.
Computer sind nicht etwas, das wir sehr oft ersetzen. Während Smartphones oft eine Lebensdauer von etwa zwei bis drei Jahren haben, hält ein Computer oft über fünf Jahre. Wenn es anständig genug ist, kann es noch 10 Jahre nach dem ersten Kauf halten. Aber viele Leute neigen auch dazu, diese Hardware nie zu aktualisieren.
Mit dem Windows 10 2018-Update wurde Windows-Benutzern der Energiesparplan Ultimate Performance vorgestellt. Es geht einen Schritt weiter als der High-Performance-Energiesparplan und ermöglicht es Ihnen, die Leistung Ihres Computers wirklich herauszuholen.
Normalerweise ist das Aktualisieren von Windows eine einfache Angelegenheit und verläuft ohne Probleme. Manchmal können jedoch Fehler wie der Fehler 0x8007371b mit der Meldung ERROR_SXS_TRANSACTION_CLOSURE_INCOMPLETE auftreten. Dies tritt hauptsächlich auf, wenn eine Windows Update-Datei fehlt oder beschädigt ist.
Wenn Berechnungen in Ihrem Kopf schwer zu lösen sind, kann ein voll ausgestatteter Taschenrechner in Windows ein Lebensretter sein. Heutzutage finden Sie Hunderte von Apps, die Ihren Taschenrechner vollständig ersetzen können.
OneNote ist die erste Notiz-App für Windows-Benutzer. Mit neuen Updates ist es jetzt funktionsreich und verfügt über eine verbesserte Benutzeroberfläche. Allerdings ist es nicht fehlerfrei. Häufig werden in der App fehlerhafte Synchronisierungen angezeigt, Dateien werden überhaupt nicht geöffnet oder Dateien werden schreibgeschützt geöffnet.
Wenn Sie die SHIFT-Taste jemals genug gedrückt haben, sind Sie auf das nervige Sticky Keys-Popup gestoßen, das Sie fragt, ob Sie es einschalten möchten. Also, wie schaltest du es aus und was macht Sticky Keys, um dich mitten im Spiel zu ärgern?
Wenn Sie in der Filmindustrie etwas erreichen möchten, müssen Sie die richtige Software verwenden, um Ihr Drehbuch zu formatieren. Dies gilt sowohl für Amateur-Geschichtenerzähler als auch für professionelle Drehbuchautoren.
Versuchen Sie, Apps aus dem Microsoft Store herunterzuladen, und stoßen Sie auf einen Fehler, der besagt, dass der Lizenzfehler 0xC0020036 erworben wird? Es kann ein wirklich verwirrender Fehler sein, weil er Ihnen schlecht sagt, was Sie genau tun sollten
Gerade wenn Sie Ihren Windows-PC aktivieren, wird der Fehlercode 0xC004F074 angezeigt. Dies hindert Sie daran, den Aktivierungsprozess fortzusetzen und zwingt Sie, Ihren PC mit eingeschränkten Funktionen zu verwenden.
Wenn Sie einen Gaming-Computer haben, ist es höchstwahrscheinlich, dass Sie zwei Grafikkarten darin haben; eine integrierte Onboard-Grafikkarte und eine viel stärkere dedizierte Grafikkarte. Einige Spiele verwenden fälschlicherweise die Onboard-Grafikkarte anstelle der dedizierten, und da die Onboard-Grafikkarte nicht leistungsstark genug ist, um Spiele zu verarbeiten, werden Sie am Ende sehr niedrige Frames und Grafiken haben. Das heißt, wenn Ihr Spiel sowieso nicht zuerst abstürzt.
Unabhängig davon, wie nervig sie sind, lösen Sicherheitsupdates viele Probleme. Der neue Windows August 2021 Patch Tuesday ist erschienen und steht auf allen zugehörigen Betriebssystemen zum Download bereit. Windows führt diese Updates jeden ersten Dienstag im Monat ein, und diesen Monat dreht sich alles um Sicherheitsfixes.
Der Windows Update-Fehler 0x80070424 kann Sie daran hindern, Windows-Updates herunterzuladen und zu installieren. Es kann sich auch auf Microsoft-Apps wie die Xbox-App auswirken und Sie daran hindern, Apps aus dem Microsoft Store zu installieren.
Windows-Führungskräfte bleiben hartnäckig über den eigentlichen Zweck von Windows Feature Experience Packs. Die Veröffentlichung des ersten Updates hat jedoch einige Antworten gebracht. Sie reichen nicht aus, um das Geheimnis weit zu lüften, aber sie legen eine Grundlage für Theorien, auf denen sie stehen können.
Der neue Microsoft Store ist eines der größten Gesprächsthemen von Windows 11. Der schlanke neue Stil, die abgerundeten Kanten und die Überarbeitung der Funktionen haben den Store verwandelt und ihn von einem relativ ungeliebten App Store in einen Besuch wert verwandelt.
Die Personal Vault-Funktion von OneDrive wurde entwickelt, um alle Ihre wichtigen Dateien und Ordner durch zusätzliche Sicherheitsmaßnahmen zu schützen. Um Ihren persönlichen Tresor wirklich persönlich zu halten, können Sie eine Zwei-Faktor-Authentifizierungsmethode für den Zugriff einrichten, wie z. B. einen Gesichtserkennungsscan, PIN-Codes, Telefon- oder E-Mail-Codes oder sogar Fingerabdrücke.
Cloud-Speicher ist eine nützliche Möglichkeit, von überall mit einer Internetverbindung auf Ihre Dateien zuzugreifen. Wenn Sie wenig Geld haben, gibt es im Internet kostenlose Cloud-Speicher-Websites, auf denen Sie Dateien ohne zusätzliche Kosten hochladen können.
Sie finden viele Anleitungen, die erklären, wie Sie Ihren PC aus der Ferne ein- und ausschalten können. Die meisten von ihnen scheinen das Thema jedoch so zu behandeln, als würden Sie ein riesiges Computernetzwerk verwalten. Andere tauchen zu tief in die technischen Details ein und machen aus einer einfachen Angelegenheit eine ultrakomplexe Angelegenheit.
Als Windows-Benutzer sind Sie wahrscheinlich mindestens einmal auf die Worte .NET Framework gestoßen. Es handelt sich um ein von Microsoft entwickeltes Software-Framework, mit dem Sie C#-, C++-, F#- und Visual Basic-Programme erstellen und ausführen können. Die neueste .NET-Version ist 4.8, aber Ihr Computer benötigt möglicherweise eine ältere Version von .NET (wie .NET 3.5), um einige Apps auszuführen.
Wenn Sie die Daten von einem Datenträger (z. B. einem Windows-Installationsdatenträger) benötigen, aber keine physische CD kaufen möchten, können Sie stattdessen die ISO-Datei verwenden. Eine ISO-Datei ist eine Blaupause einer Diskette, dh sie enthält alle Daten, die Sie beim Kauf der physischen CD finden. Hersteller verwenden ISO-Dateien, um Treiber, Software oder Betriebssysteme an Endbenutzer zu verteilen.
Beim Kauf einer neuen Windows-Version gibt es einige Lizenzen, die Sie kennen sollten. Die Lizenzen, denen Sie beim Kauf des Windows-Betriebssystems zustimmen, haben andere Nutzungsbedingungen.
Computer sind nicht etwas, das wir sehr oft ersetzen. Während Smartphones oft eine Lebensdauer von etwa zwei bis drei Jahren haben, hält ein Computer oft über fünf Jahre. Wenn es anständig genug ist, kann es noch 10 Jahre nach dem ersten Kauf halten. Aber viele Leute neigen auch dazu, diese Hardware nie zu aktualisieren.
Mit dem Windows 10 2018-Update wurde Windows-Benutzern der Energiesparplan Ultimate Performance vorgestellt. Es geht einen Schritt weiter als der High-Performance-Energiesparplan und ermöglicht es Ihnen, die Leistung Ihres Computers wirklich herauszuholen.
Normalerweise ist das Aktualisieren von Windows eine einfache Angelegenheit und verläuft ohne Probleme. Manchmal können jedoch Fehler wie der Fehler 0x8007371b mit der Meldung ERROR_SXS_TRANSACTION_CLOSURE_INCOMPLETE auftreten. Dies tritt hauptsächlich auf, wenn eine Windows Update-Datei fehlt oder beschädigt ist.
Wenn Berechnungen in Ihrem Kopf schwer zu lösen sind, kann ein voll ausgestatteter Taschenrechner in Windows ein Lebensretter sein. Heutzutage finden Sie Hunderte von Apps, die Ihren Taschenrechner vollständig ersetzen können.
OneNote ist die erste Notiz-App für Windows-Benutzer. Mit neuen Updates ist es jetzt funktionsreich und verfügt über eine verbesserte Benutzeroberfläche. Allerdings ist es nicht fehlerfrei. Häufig werden in der App fehlerhafte Synchronisierungen angezeigt, Dateien werden überhaupt nicht geöffnet oder Dateien werden schreibgeschützt geöffnet.
Wenn Sie die SHIFT-Taste jemals genug gedrückt haben, sind Sie auf das nervige Sticky Keys-Popup gestoßen, das Sie fragt, ob Sie es einschalten möchten. Also, wie schaltest du es aus und was macht Sticky Keys, um dich mitten im Spiel zu ärgern?
Versuchen Sie, Apps aus dem Microsoft Store herunterzuladen, und stoßen Sie auf einen Fehler, der besagt, dass der Lizenzfehler 0xC0020036 erworben wird? Es kann ein wirklich verwirrender Fehler sein, weil er Ihnen schlecht sagt, was Sie genau tun sollten
Gerade wenn Sie Ihren Windows-PC aktivieren, wird der Fehlercode 0xC004F074 angezeigt. Dies hindert Sie daran, den Aktivierungsprozess fortzusetzen und zwingt Sie, Ihren PC mit eingeschränkten Funktionen zu verwenden.
Unabhängig davon, wie nervig sie sind, lösen Sicherheitsupdates viele Probleme. Der neue Windows August 2021 Patch Tuesday ist erschienen und steht auf allen zugehörigen Betriebssystemen zum Download bereit. Windows führt diese Updates jeden ersten Dienstag im Monat ein, und diesen Monat dreht sich alles um Sicherheitsfixes.
Der Windows Update-Fehler 0x80070424 kann Sie daran hindern, Windows-Updates herunterzuladen und zu installieren. Es kann sich auch auf Microsoft-Apps wie die Xbox-App auswirken und Sie daran hindern, Apps aus dem Microsoft Store zu installieren.
