Bảo mật dựa trên ảo hóa đã là một tính năng trên Windows 10 trong nhiều năm. Nó đã bay trong tầm ngắm của nhiều người vì Microsoft không thực thi nó; tuy nhiên, điều này sẽ thay đổi với Windows 11.
Chúng ta hãy xem xét kỹ hơn VBS, xem nó là gì và cách bật và tắt nó.
Bảo mật dựa trên ảo hóa (VBS) sử dụng Windows Hypervisor để hầu như cô lập một phần bộ nhớ chính với phần còn lại của hệ điều hành. Windows sử dụng vùng bộ nhớ cô lập, an toàn này để lưu trữ các giải pháp bảo mật quan trọng như thông tin xác thực đăng nhập và mã chịu trách nhiệm bảo mật Windows, trong số những thứ khác.
Lý do để lưu trữ các giải pháp bảo mật bên trong một phần riêng biệt của bộ nhớ là để bảo vệ các giải pháp khỏi việc khai thác nhằm mục đích đánh bại các biện pháp bảo vệ này. Phần mềm độc hại thường nhắm mục tiêu vào các cơ chế bảo mật tích hợp sẵn của Windows để truy cập vào các tài nguyên hệ thống quan trọng. Ví dụ, mã độc có thể truy cập vào các tài nguyên cấp nhân bằng cách đánh bại các phương pháp xác thực mã của Windows.
Liên quan: Đăng nhập an toàn vào Windows 10 là gì và làm cách nào để kích hoạt?
VBS giải quyết vấn đề này bằng cách tách các giải pháp bảo mật Windows khỏi phần còn lại của hệ điều hành. Điều này làm cho Windows an toàn hơn vì các lỗ hổng không thể vượt qua các biện pháp bảo vệ của hệ điều hành vì chúng không có quyền truy cập vào các biện pháp bảo vệ này. Một trong những biện pháp bảo vệ này là Tính toàn vẹn của mã được thực thi bởi Hypervisor (HVCI) hoặc Tính toàn vẹn của bộ nhớ.
HVCI tận dụng VBS để thực hiện kiểm tra tính toàn vẹn của mã nâng cao. Những kiểm tra này sẽ xác thực các chương trình và trình điều khiển chế độ hạt nhân để đảm bảo rằng chúng đến từ các nguồn đáng tin cậy. Vì vậy, HVCI đảm bảo rằng chỉ mã đáng tin cậy mới được tải vào bộ nhớ.
Nói tóm lại, VBS là một cơ chế mà Windows giữ cho các giải pháp bảo mật quan trọng tách biệt với mọi thứ khác. Trong trường hợp vi phạm hệ thống, các giải pháp và thông tin được VBS bảo vệ sẽ vẫn hoạt động vì mã độc không thể xâm nhập và vô hiệu hóa / vượt qua chúng.
Để hiểu nhu cầu của Windows 11 đối với VBS, chúng ta phải hiểu các mối đe dọa mà VBS nhằm loại bỏ. VBS chủ yếu là một cơ chế bảo vệ chống lại mã độc hại mà các cơ chế bảo mật truyền thống không thể xử lý được.
Nói cách khác, VBS nhằm mục đích đánh bại phần mềm độc hại ở chế độ hạt nhân.
Liên quan: Sự khác biệt giữa Phần mềm độc hại, Vi rút Máy tính và Sâu là gì?
Kernel là cốt lõi của bất kỳ hệ điều hành nào. Nó là mã quản lý mọi thứ và cho phép các thành phần phần cứng khác nhau hoạt động cùng nhau. Nói chung, các chương trình người dùng không chạy ở chế độ hạt nhân. Chúng chạy ở chế độ người dùng. Các chương trình ở chế độ người dùng có các khả năng hạn chế vì chúng không có quyền nâng cao. Ví dụ, một chương trình ở chế độ người dùng không thể ghi đè không gian địa chỉ ảo của chương trình khác và gây rối với hoạt động của nó.
Tín dụng Hình ảnh: Microsoft
Các chương trình ở chế độ hạt nhân, như tên gọi cho thấy, có toàn quyền truy cập vào hạt nhân Windows và lần lượt có toàn quyền truy cập vào các tài nguyên của Windows. Họ có thể thực hiện các cuộc gọi hệ thống, truy cập dữ liệu quan trọng và kết nối với các máy chủ từ xa mà không gặp bất kỳ trở ngại nào.
Nói tóm lại, các chương trình chế độ hạt nhân có quyền cao hơn thậm chí cả các chương trình chống vi-rút . Vì vậy, họ có thể vượt qua tường lửa và các biện pháp bảo vệ khác do Windows và các ứng dụng của bên thứ ba thiết lập.
Trong nhiều trường hợp, Windows thậm chí sẽ không biết có mã độc hại với quyền truy cập cấp hạt nhân. Điều này làm cho việc phát hiện phần mềm độc hại ở chế độ hạt nhân trở nên cực kỳ khó khăn hoặc trong một số trường hợp, thậm chí là không thể.
VBS đặt mục tiêu thay đổi điều này.
Như đã đề cập trong phần trước, VBS tạo một vùng bộ nhớ an toàn bằng Windows Hypervisor. Windows Hypervisor có mức quyền cao nhất trong hệ thống. Nó có thể kiểm tra và thực thi các hạn chế đối với bộ nhớ hệ thống.
Vì vậy, nếu phần mềm độc hại ở chế độ hạt nhân đã thay đổi các trang trong bộ nhớ hệ thống, các kiểm tra tính toàn vẹn của mã do hypervisor cung cấp sẽ kiểm tra các trang bộ nhớ để tìm các vi phạm tính toàn vẹn tiềm ẩn bên trong vùng bộ nhớ an toàn. Chỉ khi một đoạn mã nhận được tín hiệu màu xanh lá cây từ những lần kiểm tra tính toàn vẹn này thì nó mới được thực thi bên ngoài vùng bộ nhớ này.
Tóm lại, Windows cần VBS để giảm thiểu nguy cơ nhiễm phần mềm độc hại ở chế độ hạt nhân bên cạnh việc đối phó với mã độc ở chế độ người dùng.
Nếu chúng ta xem xét kỹ các yêu cầu phần cứng của Windows 11, chúng ta có thể thấy rằng hầu hết những thứ mà Microsoft bắt buộc đối với PC Windows 11 đều cần thiết để VBS hoạt động. Microsoft nêu chi tiết về phần cứng cần thiết để VBS hoạt động trên trang web của mình, bao gồm:
Từ danh sách này, rõ ràng là có các yêu cầu phần cứng chính của Windows 11, bao gồm cả CPU Intel thế hệ thứ 8 trở lên, để hỗ trợ VBS và các tính năng mà nó cho phép. Một trong những tính năng đó là Tính toàn vẹn của mã Hypervisor-Enforced (HVCI).
Nhớ lại rằng VBS sử dụng Windows Hypervisor để xây dựng một môi trường bộ nhớ ảo tách biệt với phần còn lại của hệ điều hành. Môi trường này đóng vai trò là gốc tin cậy của hệ điều hành. Nói cách khác, chỉ có mã và cơ chế bảo mật bên trong môi trường ảo này mới được tin cậy. Các chương trình và giải pháp nằm bên ngoài bao gồm bất kỳ mã chế độ hạt nhân nào sẽ không được tin cậy cho đến khi chúng được xác thực. HVCI là thành phần quan trọng củng cố môi trường ảo mà VBS tạo ra.
Bên trong vùng bộ nhớ ảo, HVCI kiểm tra mã chế độ nhân xem có vi phạm tính toàn vẹn hay không. Mã chế độ hạt nhân được đề cập chỉ có thể cấp phát bộ nhớ nếu mã đến từ một nguồn đáng tin cậy và nếu việc cấp phát không gây ra bất kỳ mối đe dọa nào đối với bảo mật hệ thống.
Như bạn có thể thấy, HVCI là một vấn đề lớn. Do đó, Windows 11 bật tính năng này theo mặc định trên mọi hệ thống tương thích.
Theo mặc định, Microsoft bật VBS trên các máy OEM Windows 11 được tạo sẵn và OEM tương thích. Thật không may, VBS có thể tăng hiệu suất lên tới 25%. Vì vậy, nếu bạn đang chạy Windows 11 và không cần bảo mật tiên tiến, hãy đảm bảo tắt VBS.
Để kiểm tra VBS được bật trên máy tính của bạn, hãy nhấn phím Windows , nhập “thông tin hệ thống” và chọn kết quả phù hợp. Sau khi ứng dụng mở ra, hãy cuộn xuống phần Bảo mật dựa trên ảo hóa và xem nó đã được bật chưa.
Để bật / tắt VBS, hãy nhấn phím Windows, nhập “cách ly lõi” và chọn kết quả liên quan. Trong phần Cách ly lõi , bật / tắt Tính toàn vẹn của bộ nhớ .
Cuối cùng, khởi động lại PC của bạn.
Các tính năng bảo mật lớn của Windows 11 như HVCI phụ thuộc rất nhiều vào VBS, vì lý do chính đáng. VBS là một cách hiệu quả để đánh bại mã độc và bảo vệ hệ điều hành khỏi các vi phạm bảo mật. Nhưng vì VBS dựa vào ảo hóa, nó có thể ăn một phần lớn hiệu suất hệ thống của bạn.
Đối với các khách hàng doanh nghiệp của Microsoft, lỗi bảo mật này, ngay cả khi phải trả giá bằng hiệu suất, là điều không cần bàn cãi. Nhưng đối với những người trung bình muốn trải nghiệm Windows nhanh chóng, đặc biệt là trong khi chơi game, chi phí hiệu suất của VBS có thể khó nuốt.
Rất may, Microsoft cho phép bạn tắt VBS trên máy của mình. Nhưng đừng lo lắng về việc vô hiệu hóa VBS. Windows 11 bảo mật hơn Windows 10 ngay cả khi không có VBS.
Máy tính không phải là thứ mà chúng ta thay thế rất thường xuyên. Trong khi điện thoại thông minh thường có tuổi thọ khoảng hai đến ba năm, thì một chiếc máy tính thường kéo dài tuổi thọ của bạn trên năm năm. Nếu nó đủ tốt, nó vẫn có thể giữ được 10 năm sau khi bạn mua lần đầu tiên. Nhưng nhiều người cũng có xu hướng không cập nhật phần cứng đó bao giờ.
Bản cập nhật Windows 10 2018 đã giới thiệu cho người dùng Windows gói năng lượng Ultimate Performance. Nó tiến xa hơn một bước so với gói năng lượng Hiệu suất cao và cho phép bạn thực sự khai thác hiệu suất khỏi máy của mình.
Nếu bạn đã từng nghiền phím SHIFT đủ lần, bạn sẽ gặp phải cửa sổ bật lên Phím dính khó chịu hỏi bạn xem bạn có muốn bật nó không. Vì vậy, làm thế nào để bạn tắt nó đi, và những gì Sticky Keys đã làm phiền bạn giữa trận đấu?
Nếu bạn muốn tiến đến bất cứ đâu trong ngành công nghiệp điện ảnh, bạn cần sử dụng phần mềm phù hợp để định dạng kịch bản của mình. Điều này phù hợp với cả những người kể chuyện nghiệp dư và những nhà biên kịch chuyên nghiệp.
Nếu bạn có một máy tính chơi game, nhiều khả năng là bạn đã có hai card đồ họa bên trong nó; một card đồ họa tích hợp trên bo mạch và một card đồ họa chuyên dụng mạnh hơn nhiều. Một số trò chơi nhầm lẫn sử dụng cạc đồ họa tích hợp thay vì cạc chuyên dụng và vì cạc đồ họa tích hợp không đủ mạnh để xử lý trò chơi, bạn sẽ kết thúc với khung hình và đồ họa rất thấp. Đó là, dù sao thì trò chơi của bạn không gặp sự cố trước.
Bất kể chúng gây khó chịu như thế nào, các bản cập nhật bảo mật vẫn giải quyết được nhiều vấn đề. Bản vá thứ ba của Windows tháng 8 năm 2021 mới đã ra mắt và có sẵn để tải xuống trên tất cả các hệ điều hành được liên kết. Windows giới thiệu các bản cập nhật này vào thứ Ba đầu tiên hàng tháng và tháng này là tất cả về các bản sửa lỗi bảo mật.
Lỗi Windows Update 0x80070424 có thể ngăn bạn tải xuống và cài đặt các bản cập nhật Windows. Nó cũng có thể ảnh hưởng đến các ứng dụng của Microsoft, chẳng hạn như ứng dụng Xbox và ngăn bạn cài đặt ứng dụng từ Microsoft Store.
Các giám đốc điều hành Windows vẫn cứng đầu kín tiếng về những gì mà Gói Trải nghiệm Tính năng Windows thực sự dành cho. Tuy nhiên, việc phát hành bản cập nhật đầu tiên đã đi kèm với một số câu trả lời. Chúng không đủ để mở rộng bí ẩn, nhưng chúng đã đặt nền tảng cho các lý thuyết tồn tại.
Microsoft Store mới là một trong những điểm đáng chú ý nhất của Windows 11. Phong cách mới bóng bẩy, các cạnh tròn và đại tu các tính năng đã biến Store, biến nó từ một cửa hàng ứng dụng tương đối chưa được yêu thích thành một thứ đáng ghé thăm.
Tính năng Personal Vault của OneDrive được thiết kế để giữ an toàn cho tất cả các tệp và thư mục quan trọng của bạn thông qua các biện pháp bảo mật bổ sung. Để giữ cho Personal Vault của bạn thực sự mang tính cá nhân, bạn có thể thiết lập phương thức xác thực hai yếu tố để truy cập nó, chẳng hạn như quét nhận dạng khuôn mặt, mã PIN, mã điện thoại hoặc email hoặc thậm chí cả dấu vân tay.
Lưu trữ đám mây là một cách hữu ích để truy cập tệp của bạn từ mọi nơi có kết nối internet. Nếu bạn thiếu tiền, có những trang web lưu trữ đám mây miễn phí trên internet cho phép bạn tải tệp lên mà không phải trả thêm phí.
Bạn có thể tìm thấy nhiều hướng dẫn giải thích cách bạn có thể bật và tắt PC từ xa. Tuy nhiên, hầu hết chúng dường như coi đối tượng như thể bạn đang quản lý một mạng máy tính khổng lồ. Những người khác đi quá sâu vào các kỹ thuật, biến những gì nên là một vấn đề đơn giản thành một vấn đề cực kỳ phức tạp.
Là người dùng Windows, có lẽ bạn đã ít nhất một lần bắt gặp từ .NET Framework. Khung phần mềm do Microsoft phát triển cho phép bạn xây dựng và chạy các chương trình C #, C ++, F # và Visual Basic. Phiên bản .NET mới nhất là 4.8, nhưng máy tính của bạn có thể cần phiên bản .NET cũ hơn (như .NET 3.5) để chạy một số ứng dụng.
Khi mua phiên bản Windows mới, bạn nên biết một số giấy phép. Các giấy phép mà bạn đồng ý khi mua hệ điều hành Windows có các điều khoản sử dụng khác nhau.
Việc chạy Python từ thiết bị đầu cuối thường không thể tránh khỏi. Tuy nhiên, nếu bạn mới cài đặt Python trên Windows 10 lần đầu tiên, thì việc chạy Python qua Windows Terminal chỉ có thể thực hiện được nếu nó được thêm vào biến môi trường Windows PATH.
Vào ngày 11 tháng 10 năm 2021, Microsoft thông báo rằng vào cuối tháng 8, họ đã tình cờ chống lại được DDoS khổng lồ 2,4Tbps trên dịch vụ Azure của mình, mà hầu như không có bất kỳ thời gian chết nào cho hàng triệu người dùng trên toàn thế giới.
Trong nhiều năm, mật khẩu là thứ duy nhất giữa chúng ta và ai đó đang cố gắng xâm nhập cuộc sống kỹ thuật số của chúng ta. Trong một nỗ lực để làm cho việc truy cập trái phép trở nên khó khăn hơn, các công ty đã thắt chặt các yêu cầu về mật khẩu. Ví dụ: một số công ty muốn bạn kết hợp các ký hiệu, số và bảng chữ cái để tạo mật khẩu mạnh.
Nếu bạn mới bắt đầu với Microsoft Azure, bạn nên làm quen với các công cụ được sử dụng để tương tác với môi trường đám mây Azure. Chúng có vẻ hơi phức tạp, nhưng mỗi cái đều có công dụng riêng để giúp bạn đạt được điều mình muốn.
Nếu bạn đang tìm kiếm một cách nhanh chóng và dễ dàng để tăng tốc độ internet của mình, chuyển từ 2.4GHz sang 5GHz có thể mang lại cho bạn những gì bạn đang tìm kiếm. Trong Windows 10, bạn có thể nhanh chóng thực hiện việc đó thông qua Trình quản lý thiết bị miễn là máy tính của bạn hỗ trợ 5GHz.
Máy tính không phải là thứ mà chúng ta thay thế rất thường xuyên. Trong khi điện thoại thông minh thường có tuổi thọ khoảng hai đến ba năm, thì một chiếc máy tính thường kéo dài tuổi thọ của bạn trên năm năm. Nếu nó đủ tốt, nó vẫn có thể giữ được 10 năm sau khi bạn mua lần đầu tiên. Nhưng nhiều người cũng có xu hướng không cập nhật phần cứng đó bao giờ.
Bản cập nhật Windows 10 2018 đã giới thiệu cho người dùng Windows gói năng lượng Ultimate Performance. Nó tiến xa hơn một bước so với gói năng lượng Hiệu suất cao và cho phép bạn thực sự khai thác hiệu suất khỏi máy của mình.
Thông thường, cập nhật Windows là một việc đơn giản và nó diễn ra mà không gặp bất kỳ trục trặc nào. Tuy nhiên, đôi khi bạn có thể gặp các lỗi như lỗi 0x8007371b với thông báo ERROR_SXS_TRANSACTION_CLOSURE_INCOMPLETE. Điều này chủ yếu xảy ra khi tệp Windows Update bị thiếu hoặc bị hỏng.
Khi các phép tính khó giải quyết trong đầu bạn, một máy tính có đầy đủ tính năng trong Windows có thể là một cứu cánh. Ngày nay, bạn có thể tìm thấy hàng trăm ứng dụng có thể thay thế hoàn toàn máy tính bỏ túi của bạn.
OneNote là ứng dụng ghi chú thích hợp cho người dùng Windows. Với các bản cập nhật mới, giờ đây nó có nhiều tính năng và có giao diện được cải thiện. Tuy nhiên, nó không phải là không có lỗi. Thông thường, bạn có thể thấy đồng bộ hóa không đúng trong ứng dụng, tệp hoàn toàn không mở hoặc tệp được mở ở chế độ chỉ đọc.
Nếu bạn đã từng nghiền phím SHIFT đủ lần, bạn sẽ gặp phải cửa sổ bật lên Phím dính khó chịu hỏi bạn xem bạn có muốn bật nó không. Vì vậy, làm thế nào để bạn tắt nó đi, và những gì Sticky Keys đã làm phiền bạn giữa trận đấu?
Bạn đang cố gắng tải xuống ứng dụng từ Microsoft Store và gặp phải lỗi “Lỗi nhận giấy phép 0xC0020036”? Đó có thể là một lỗi thực sự khó hiểu, bởi vì nó không thực hiện tốt công việc cho bạn biết, chính xác, bạn nên làm gì để
Ngay khi bạn chuẩn bị kích hoạt PC Windows của mình, mã lỗi 0xC004F074 bật lên. Điều này ngăn bạn tiếp tục quá trình kích hoạt và buộc bạn phải sử dụng PC với các tính năng hạn chế.
Bất kể chúng gây khó chịu như thế nào, các bản cập nhật bảo mật vẫn giải quyết được nhiều vấn đề. Bản vá thứ ba của Windows tháng 8 năm 2021 mới đã ra mắt và có sẵn để tải xuống trên tất cả các hệ điều hành được liên kết. Windows giới thiệu các bản cập nhật này vào thứ Ba đầu tiên hàng tháng và tháng này là tất cả về các bản sửa lỗi bảo mật.
Lỗi Windows Update 0x80070424 có thể ngăn bạn tải xuống và cài đặt các bản cập nhật Windows. Nó cũng có thể ảnh hưởng đến các ứng dụng của Microsoft, chẳng hạn như ứng dụng Xbox và ngăn bạn cài đặt ứng dụng từ Microsoft Store.
