Pembaruan Windows 10 April 2018 menghadirkan fitur keamanan “Isolasi Inti” dan “Integritas Memori” untuk semua orang. Ini menggunakan keamanan berbasis virtualisasi untuk melindungi proses sistem operasi inti Anda dari gangguan, tetapi Perlindungan Memori dinonaktifkan secara default untuk orang yang meningkatkan.
Apa itu Isolasi Inti?
Dalam rilis asli Windows 10, fitur keamanan berbasis virtualisasi (VBS) hanya tersedia di Windows 10 edisi Enterprise sebagai bagian dari “Device Guard.” Dengan Pembaruan April 2018, Core Isolation menghadirkan beberapa fitur keamanan berbasis virtualisasi ke semua edisi Windows 10.
Beberapa fitur Core Isolation diaktifkan secara default pada PC Windows 10 yang memenuhi persyaratan perangkat keras dan firmware tertentu, termasuk memiliki CPU 64-bit dan chip TPM 2.0. Ini juga mengharuskan PC Anda mendukung teknologi virtualisasi Intel VT-x atau AMD-V, dan itu diaktifkan di pengaturan UEFI PC Anda.
Ketika fitur ini diaktifkan, Windows menggunakan fitur virtualisasi perangkat keras untuk membuat area aman dari memori sistem yang diisolasi dari sistem operasi normal. Windows dapat menjalankan proses sistem dan perangkat lunak keamanan di area aman ini. Ini melindungi proses sistem operasi penting agar tidak dirusak oleh apa pun yang berjalan di luar area aman.
Bahkan jika malware berjalan di PC Anda dan mengetahui eksploitasi yang memungkinkannya untuk memecahkan proses Windows ini, keamanan berbasis virtualisasi adalah lapisan perlindungan tambahan yang akan mengisolasi mereka dari serangan.
TERKAIT: Semuanya Baru di Pembaruan Windows 10 April 2018, Tersedia Sekarang
Apa itu Integritas Memori?
Fitur yang dikenal sebagai “Memory Integrity” di antarmuka Windows 10 juga dikenal sebagai “Hypervisor protected Code Integrity” (HVCI) dalam dokumentasi Microsoft.
Iklan
Integritas Memori dinonaktifkan secara default pada PC yang ditingkatkan ke Pembaruan April 2018, tetapi Anda dapat mengaktifkannya. Ini akan diaktifkan secara default pada instalasi baru Windows 10 ke depan.
Fitur ini adalah bagian dari Core Isolation. Windows biasanya memerlukan tanda tangan digital untuk driver perangkat dan kode lain yang berjalan dalam cara kernel Windows tingkat rendah. Ini memastikan mereka tidak dirusak oleh malware. Ketika “Integritas Memori” diaktifkan, “layanan integritas kode” di Windows berjalan di dalam wadah yang dilindungi hypervisor yang dibuat oleh Isolasi Inti. Ini akan membuat hampir tidak mungkin bagi malware untuk mengutak-atik pemeriksaan integritas kode dan mendapatkan akses ke kernel Windows.
Masalah Mesin Virtual
Karena Integritas Memori menggunakan perangkat keras virtualisasi sistem, itu tidak kompatibel dengan program mesin virtual seperti VirtualBox atau VMware. Hanya satu aplikasi yang dapat menggunakan perangkat keras ini dalam satu waktu.
Anda mungkin melihat pesan yang mengatakan Intel VT-X atau AMD-V tidak diaktifkan atau tersedia jika Anda menginstal program mesin virtual pada sistem dengan Integritas Memori diaktifkan. Di VirtualBox, Anda mungkin melihat pesan kesalahan “Raw-cara is unavailable courtesy of Hyper-V” saat Memory Protection diaktifkan.
Either way, jika Anda mengalami masalah dengan perangkat lunak mesin virtual Anda, Anda harus menonaktifkan Integritas Memori untuk menggunakannya.
Mengapa Dinonaktifkan Secara Default?
Fitur Isolasi Inti utama seharusnya tidak menimbulkan masalah. Ini diaktifkan di semua PC Windows 10 yang dapat mendukungnya, dan tidak ada antarmuka untuk menonaktifkannya.
Iklan
Namun, perlindungan Integritas Memori dapat menyebabkan masalah dengan beberapa driver perangkat atau aplikasi Windows tingkat rendah lainnya, itulah sebabnya perlindungan ini dinonaktifkan secara default pada peningkatan. Microsoft masih mendorong pengembang dan produsen perangkat untuk membuat driver dan perangkat lunak mereka kompatibel, itulah sebabnya ini diaktifkan secara default pada PC baru dan instalasi baru Windows 10.
Jika salah satu driver yang dibutuhkan PC Anda untuk boot tidak kompatibel dengan Memory Protection, Windows 10 akan mematikan Memory Protection secara diam-diam untuk memastikan PC Anda dapat boot dan bekerja dengan baik. Jadi, jika Anda mencoba mengaktifkannya dan mem-boot ulang hanya untuk menemukan bahwa itu masih dinonaktifkan, itu sebabnya.
Jika Anda mengalami masalah dengan perangkat lain atau perangkat lunak yang tidak berfungsi setelah mengaktifkan Perlindungan Memori, Microsoft menyarankan untuk memeriksa pembaruan dengan aplikasi atau driver tertentu. Jika tidak ada pembaruan yang tersedia, matikan Perlindungan Memori.
Seperti yang kita sebutkan di atas, Integritas Memori juga tidak akan kompatibel dengan beberapa aplikasi yang memerlukan akses eksklusif ke perangkat keras virtualisasi sistem, seperti program mesin virtual. Alat lain, termasuk beberapa debugger, juga memerlukan akses eksklusif ke perangkat keras ini dan tidak akan berfungsi jika Integritas Memori diaktifkan.
Cara Mengaktifkan Integritas Memori Isolasi Inti
Anda dapat melihat apakah PC Anda mengaktifkan fitur Core Isolation dan mengaktifkan atau menonaktifkan Memory Protection dari aplikasi Windows Defender Security Center. (Alat ini akan diganti namanya menjadi “Keamanan Windows” sebagai bagian dari Pembaruan Oktober 2018.)
Iklan
Untuk membukanya, cari “Windows Defender Security Center” di menu Start Anda atau pergi ke Settings > Update & Security > Windows Security > Open Windows Defender Security Center.
Klik ikon “Keamanan Perangkat” di Pusat Keamanan.
Jika Isolasi Inti diaktifkan pada perangkat keras PC Anda, Anda akan melihat pesan “Keamanan berbasis virtualisasi sedang berjalan untuk melindungi bagian inti perangkat Anda” di sini.
Untuk mengaktifkan (atau menonaktifkan) Perlindungan Memori, klik tautan “Rincian Isolasi Inti”.
Layar ini menunjukkan apakah Integritas Memori diaktifkan atau tidak. Itulah satu-satunya pilihan di sini untuk saat ini.
Untuk mengaktifkan Integritas Memori, alihkan sakelar ke “Aktif.” Jika Anda mengalami masalah aplikasi atau perangkat dan perlu menonaktifkan Integritas Memori, kembali ke sini dan alihkan sakelar ke “Nonaktif”.
Anda akan diminta untuk me-restart komputer Anda, dan perubahan hanya akan berlaku setelah Anda melakukannya.
Lebih Banyak Fitur Windows Defender Exploit Guard
Isolasi Inti dan Integritas Memori adalah beberapa dari banyak fitur keamanan baru yang telah ditambahkan Microsoft sebagai bagian dari Windows Defender Exploit Guard. Ini adalah kumpulan fitur yang dirancang untuk mengamankan Windows dari serangan.
Iklan
Perlindungan eksploitasi, yang melindungi sistem operasi dan aplikasi Anda dari berbagai jenis eksploitasi, diaktifkan secara default. Ini menggantikan alat
EMET lama Microsoft, dan mencakup fitur anti-eksploitasi yang sebelumnya kita sarankan untuk menginstal Malware Anti-Exploit. Semua pengguna Windows 10 sekarang memiliki perlindungan eksploitasi.
Ada juga Controlled Folder Access, yang melindungi file Anda dari ransomware. Ini tidak diaktifkan secara default karena memerlukan beberapa konfigurasi. Jika Anda mengaktifkan fitur ini, Anda harus mengizinkan akses aplikasi sebelum mereka dapat mengakses file di folder file pribadi Anda.
TERKAIT: Cara Kerja Perlindungan Eksploitasi Baru Windows Defender (dan Cara Mengonfigurasinya)
Ke depannya, Integritas Memori akan diaktifkan secara default di semua PC baru, memberikan perlindungan tambahan terhadap serangan. Hanya pengguna tingkat lanjut yang menggunakan perangkat lunak mesin virtual dan alat lain yang memerlukan akses ke perangkat keras virtualisasi sistem yang harus menonaktifkannya.