Enhetsvakt i Windows 10 håller bort skadlig programvara

Enhetsbevakning i Windows 10 är en firmware som inte låter obehöriga, osignerade, obehöriga program samt operativsystem som ska laddas. Vi har redan pratat hur vi behöver ett operativsystem som utför självkontroller av vad allt matas till och laddas i RAM för körning. Beroende på en anti-malware programvara är det inte en klok sak just nu, men vi har inte många alternativ. En anti-malware är en separat applikation och måste laddas i minnet innan det börjar skanna program som laddas i minnet.

Vi har tidigare pratat om hur Windows 8.1 är ett anti malware-operativsystem. Det fungerar på sig själv och andra applikationer för att se om de är äkta program som krävs av datorn, mycket innan du laddar gränssnittet, så att en säkerhetsnivå läggs till i de datorer där den körs. Kort sagt, det ger Trusted Boot , en starttid för malware-skyddstjänst för att hålla skadlig kod kvar. Men malware skribenter är smarta och de kan använda vissa tekniker för att kringgå denna inspektion. Microsoft har därför tagit in en annan funktion som lovar hårdare anti-malware-åtgärder under uppstart.

Enhetsvakt i Windows 10

Med säkerhetshänsyn gäller att Microsoft nu levererar en firmware som kommer att fungera på hårdvarumnivå under och till och med före start, för att låta endast ordentligt undertecknade applikationer och skript ladda. Detta kallas Windows Device Guard och OEM-användare är lyckligtvis redo att installera det på de datorer de tillverkar.

Device Guard är en av Microsofts främsta säkerhetsfunktioner i Windows 10. OEM-enheter som Acer, Fujitsu, HP, NCR, Lenovo, PAR och Toshiba har också godkänt det.

Device Guard är en kombination av säkerhetsfunktioner för hårdvara och mjukvara som, när de konfigureras tillsammans, låser en enhet ner så att den endast kan köra pålitliga applikationer. Den använder den nya virtualiseringsbaserade säkerheten i Windows 10 för att isolera tjänsten Kodintegritet från själva Windows-kärnan, så att användningsundertecknanden definieras av din företagsstyrda policy för att bestämma vad som är pålitligt.

Enhets grundläggande funktion Bevakning i Windows 10 skulle vara att testa varje process som laddas i minnet för körning före och under startprocessen. Det skulle kontrollera efter äkthet, baserat på korrekt signatur av applikationerna och förhindra alla processer som saknar en korrekt signatur från att ladda in i minnet.

Microsofts Device Guard använder teknik som är inbäddad på hårdvarunivå - i stället för att vara i programvaran nivå, vilket kan missa att upptäcka skadlig kod. Det använder också virtualisering för att få korrekt beslutsprocess, som kommer att berätta för datorn vad som ska tillåtas och vad som ska förhindras från att laddas i minnet. Denna isolering kommer att förhindra skadlig kod, även om angriparen har full kontroll över system där skyddet är installerat. De kan försöka, men kommer inte att kunna köra koden, eftersom Guard har sina egna algoritmer som blockerar skadlig programvara från körning.

Säger Microsoft:

Detta ger den en betydande fördel jämfört med traditionellt antivirus och app-kontrollteknik som AppLocker, Bit9 och andra som är föremål för manipulering av en administratör eller skadlig kod.

Enhetsvakt mot antivirusprogramvara

Windows-användare behöver fortfarande installera antimalware-programvara som ska köras på sina enheter för malware med ursprung från andra källor. Det enda som Windows Device Guard skyddar dig mot är den skadliga programvaran som försöker ladda till minnet under starttiden innan den antivirusprogramvara kan skydda dig.

Eftersom den nya Device Guard kanske inte kan komma åt makron i dokument och skriptbaserad skadlig kod, säger Microsoft att användarna måste använda antimalware-programvaran förutom Guard. Windows har nu inbyggd antimalware kallad Windows Defender. Du kan bero på det eller använda en tredjeparts antimalware för att skydda dig bättre.

Tillåter Device Guard andra operativsystem

Windows Guard låter endast förut godkända applikationer behandlas under starttiden. IT-utvecklare kan välja att tillåta alla applikationer av en betrodd leverantör eller de kan konfigurera den för att kontrollera varje ansökan för godkännande. Oavsett konfiguration tillåter Windows Guard endast godkända program att köras. I de flesta fall kommer de godkända ansökningarna att avgöras av signaturen för applikationsutvecklaren.

Detta ger en vridning till startalternativ. De operativsystem som inte har verifierade digitala signaturer kommer inte att tillåtas av Windows Guard att laddas. Det krävs emellertid inte mycket för att få någon applikation eller OS att bli certifierad.

Nödvändig hårdvara och programvara för Device Guard

För att använda Device Guard måste du installera och konfigurera följande maskinvara och programvara:

1. Windows 10. Device Guard fungerar bara med enheter som kör Windows 10.
2. UEFI. Den innehåller en funktion som heter Secure Boot som hjälper till att skydda enhetens integritet inom själva firmware.
3. Trusted Boot. Det är en arkitektonisk förändring som skyddar mot rootkit-attacker.
4. Virtualiseringsbaserad säkerhet. En Hyper-V-skyddad behållare som isolerar de känsliga Windows 10-processerna. T
5. Paketinspektionsverktyg. Ett verktyg som hjälper dig att skapa en katalog över de filer som kräver signering för Classic Windows-program.

Du kan läsa mer om detta på TechNet.

Spara lite tid för att läsa om Enterprise Data Protection i Windows 10.