مایکروسافت فعال‌سازی گسترده‌تر قابلیت Memory Integrity را در ویندوز ۱۱ آغاز می‌کند

مایکروسافت اعلام کرده که از این پس قابلیت امنیتی Memory Integrity را روی تعداد بیشتری از دستگاه‌های ویندوز ۱۱ فعال خواهد کرد. این ویژگی که بخشی از مجموعه امنیتی Core Isolation است، با استفاده از فناوری Virtualization-Based Security (VBS) یک محیط ایزوله ایجاد می‌کند تا از هسته سیستم‌عامل در برابر حملات سطح پایین و اجرای کدهای مخرب محافظت شود.

این تغییر بخشی از تلاش مایکروسافت برای افزایش سطح امنیت پیش‌فرض ویندوز ۱۱ است؛ به‌طوری که سیستم‌عامل بدون نیاز به دخالت کاربر، از ابتدا با لایه‌های امنیتی بیشتری فعال شود.

Memory Integrity دقیقاً چه کاری انجام می‌دهد؟

این قابلیت با ایجاد یک محیط مجازی جداگانه، فرآیندهای حساس ویندوز را از دسترسی مستقیم بدافزارها دور نگه می‌دارد. نتیجه این است که:

- حملات سطح کرنل بسیار سخت‌تر می‌شود 
- بدافزارها نمی‌توانند کد مخرب را در حافظه تزریق کنند 
- آسیب‌پذیری‌های Zero-day کمتر قابل سوءاستفاده می‌شوند 
- امنیت دستگاه‌های سازمانی و دولتی به‌طور چشمگیری افزایش می‌یابد 

مایکروسافت تأکید می‌کند که این قابلیت یکی از مهم‌ترین لایه‌های امنیتی ویندوز ۱۱ است و فعال‌سازی گسترده آن یک گام طبیعی در مسیر تقویت امنیت پیش‌فرض سیستم‌عامل محسوب می‌شود.

چرا این قابلیت تا امروز روی همه دستگاه‌ها فعال نبود؟

مایکروسافت توضیح می‌دهد که Memory Integrity تنها زمانی فعال می‌شود که سخت‌افزار و درایورها کاملاً سازگار باشند. 
اگر یک سیستم دارای:

- درایورهای قدیمی 
- درایورهای ناسازگار 
- یا سخت‌افزارهای خاص با مشکلات شناخته‌شده باشد

ویندوز فعال‌سازی را متوقف می‌کند و به کاربر هشدار می‌دهد.

این محدودیت برای جلوگیری از مشکلات عملکردی یا ناسازگاری‌های احتمالی طراحی شده بود.

اما حالا مایکروسافت اعلام کرده که:

> تعداد بیشتری از دستگاه‌ها با درایورهای جدید و سازگار به‌روزرسانی شده‌اند، بنابراین Memory Integrity می‌تواند بدون مشکل روی آن‌ها فعال شود.

فعال‌سازی خودکار در آپدیت‌های جدید ویندوز ۱۱

مایکروسافت می‌گوید که این قابلیت از طریق Windows Update روی دستگاه‌های واجد شرایط فعال می‌شود. 
کاربرانی که سیستم سازگار دارند، پس از نصب آپدیت‌های جدید، این ویژگی را به‌صورت فعال خواهند دید.

در مقابل، دستگاه‌هایی که هنوز درایور ناسازگار دارند، پیام زیر را مشاهده می‌کنند:

> “Memory Integrity cannot be enabled due to incompatible drivers.”

مایکروسافت توصیه می‌کند کاربران درایورهای خود را از طریق Windows Update یا وب‌سایت سازنده سخت‌افزار به‌روزرسانی کنند.

آیا Memory Integrity روی عملکرد سیستم تأثیر دارد؟

مایکروسافت تأیید می‌کند که فعال‌سازی این قابلیت ممکن است مقداری از منابع سیستم را مصرف کند، زیرا بخشی از پردازش‌ها در محیط مجازی انجام می‌شود.

اما طبق آزمایش‌های داخلی:

- روی سخت‌افزارهای جدید، تأثیر عملکرد حداقلی است 
- روی سیستم‌های قدیمی‌تر ممکن است کمی کاهش سرعت مشاهده شود 
- در مقابل، افزایش امنیت ارزش این هزینه را دارد 

مایکروسافت می‌گوید هدف این است که امنیت پیش‌فرض ویندوز ۱۱ بدون قربانی کردن تجربه کاربری افزایش یابد.

مایکروسافت: امنیت باید پیش‌فرض باشد، نه انتخابی

در بخش پایانی گزارش، مایکروسافت تأکید می‌کند که:

> «ویندوز ۱۱ باید از ابتدا امن باشد، نه اینکه کاربر مجبور شود قابلیت‌های امنیتی را به‌صورت دستی فعال کند.»

این شرکت می‌گوید فعال‌سازی گسترده Memory Integrity بخشی از برنامه بزرگ‌تر برای:

- افزایش امنیت پیش‌فرض 
- کاهش حملات سطح پایین 
- محافظت از کاربران سازمانی 
- و آماده‌سازی ویندوز برای تهدیدات نسل جدید

منابع | Microsoft Document

مایکروسافت ایران | خانه عاشقان مایکروسافت ❤️