Windows 10 är nu säkrare: KDP

Om det är en aspekt som oroar oss när vi får tag i en enhet eller installerar en ny version av vårt operativsystem så är det säkerheten som den kan erbjuda. Eftersom våra liv i allt högre grad är beroende av teknik och våra permanent uppkopplade prylar lagrar allt känsligare data, har säkerhet blivit en avgörande faktor .

Och det är därför den senaste rörelsen som Microsoft genomför med Windows 10 inte är förvånande, dess helt nya operativsystem som för nästan två månader sedan fick den senaste globala uppdateringen hittills: Windows 10 May 2020 Update .Redmond-företaget testar en ny säkerhetsfunktion bland dem som ingår i Insider-programmet: de skyddar kärnan så att den bara kan läsas och därmed, en skadlig attack kan du inte skriva över den och därför ändra den.

Skärmad kärna, säkert fönster

Men innan du fortsätter, klargör vad kärnan är. Med denna term, Kernel, hänvisar vi till kärnan i ett operativsystem. Den del som ansvarar för att utföra all säker kommunikation mellan programvaran och hårdvaran i en elektronisk enhet. Det är därför nyckeln, den viktigaste delen av operativsystemet och därför den som förtjänar mest skydd.

Nu lägger Microsoft till funktionalitet KDP, som står för Kernel Data Protection. En funktion som den gör är att härda kärnan i operativsystemetFrån Microsoft klargör de att KDP fungerar genom att ge utvecklare tillgång till programmatiska API:er som gör att de kan ange delar av Windows-kärnan som skrivskyddade sektioner.

På detta sätt undviks systemet som många attacker använder för att bryta mot operativsystemet De använder den åtkomst som vissa filer och drivrutiner har till kärnan för att komma åt basen av systemet, infektera den med någon typ av skadlig kod och därmed kontrollera vår utrustning. Och det är vad KDP-funktionen vill undvika.

Filer med åtkomst till kärnan kommer att fortsätta att underhålla den, men nu kommer de bara att kunna läsa den och kommer inte att ha skrivbehörighetFör att göra detta är vad KDP gör att virtualisera en del av operativsystemet tack vare VBS-teknik, något som kräver användning av hårdvara och därför kompatibel utrustning för att aktivera KDP.För närvarande är VBS kompatibel med alla datorer som stöder:

• Intel, AMD eller ARM Virtualization Extensions
• Andra nivå adressöversättning: NPT för AMD, EPT för Intel, steg 2 adressöversättning för ARM
• Valfritt, MBEC-hårdvara, som minskar kostnaden för prestanda förknippad med HVCI

Dessutom uppger Microsoft att KDP också kan ha andra applikationer, som dess användning i anti-fuskprogramvara eller hantering av digitala rättigheter (DRM).

Just nu är KDP endast tillgängligt i versioner som släppts inom Insider-programmet, i fallet med 20161 som vi såg igår, och är hoppas att den kommer att nå stabila versioner av Windows 10 i framtiden.

Via | ZDNet Mer information | Microsoft