ميزة سلامة الكود المحمية ببرنامج مراقبة الجهاز (HVCI) في ويندوز توفر مستوى إضافي من الحماية ضد الهجمات على مستوى النواة. يمكن التحقق بسهولة مما إذا كان جهازك يدعم هذه الميزة عبر إعدادات أمن النظام. في هذا المقال نستعرض الخطوات والمتطلبات اللازمة.
التحقق عبر إعدادات أمن ويندوز
- افتح الإعدادات بالضغط على مفتاح ويندوز + I.
- انتقل إلى الخصوصية والأمن، ثم أمان ويندوز، واضغط على فتح أمان ويندوز.
- انقر على أمن الجهاز، ثم تفاصيل العزل الأساسي.
- ابحث عن خيار سلامة الذاكرة (Memory integrity):
- إذا كان الخيار موجوداً، فهذا يعني أن نظامك يدعم HVCI.
- إذا كانت الخاصية معطلة، حاول تفعيلها. في حال فشل التفعيل، قد يكون السبب وجود برامج تشغيل غير متوافقة أو عتاد غير مدعوم.
أداة HVCIScan.exe
توفر مايكروسوفت أداة مخصصة تسمى HVCIScan.exe لفحص توافق برامج التشغيل والعتاد مع هذه الخاصية. الأداة متاحة لإصدارات ويندوز 10، ويندوز 11، وويندوز سيرفر.
متطلبات تشغيل HVCI
لدعم وتمكين هذه الميزة، يجب أن يستوفي النظام المتطلبات التالية:
- UEFI مع تفعيل خاصية Secure Boot.
- تقنية المحاكاة الافتراضية للأجهزة: Intel VT-x أو AMD-V.
- تقنية SLAT (ترجمة العناوين من المستوى الثاني): Intel EPT أو AMD RVI.
- وحدة TPM 2.0: يوصى بها للحصول على دعم كامل للميزات.
- برامج تشغيل متوافقة: قد تمنع برامج تشغيل "وضع النواة" غير المتوافقة ميزة HVCI من العمل.
ملاحظات إضافية
- قد تقوم المعالجات القديمة بمحاكاة بعض الميزات باستخدام وضع المستخدم المقيد (Restricted User Mode)، ولكن هذا قد يؤدي إلى انخفاض في الأداء.
من خلال التحقق من إعدادات أمان ويندوز ومراجعة المتطلبات، يمكنك التأكد مما إذا كان جهازك يدعم HVCI. تفعيل هذه الميزة يعزز مستوى الأمان ويوفر حماية أقوى ضد الهجمات المتقدمة على النظام.
https://youtu.be/lgGEWTFqhio
Tags
ويندوز