Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
La protection d’accès direct à la mémoire (DMA) est une fonctionnalité de sécurité conçue pour protéger les appareils Surface contre tout accès non autorisé via des disques SSD amovibles et des périphériques de stockage externes. En bloquant l’accès non autorisé à la mémoire à partir de périphériques, la protection DMA permet d’éviter les attaques par démarrage à froid, l’exfiltration de données et d’autres risques de sécurité.
Fonctionnement de la protection DMA
La protection DMA garantit que seuls les appareils approuvés et autorisés peuvent accéder à la mémoire système. Il est particulièrement efficace contre les attaques dans lesquelles des périphériques malveillants tentent d’accéder directement à des données sensibles.
Sur les appareils Surface, protection DMA :
- Empêche l’accès DMA non autorisé à partir d’appareils externes connectés via Thunderbolt, USB ou PCIe.
- Déclenche un arrêt et une réinitialisation de la mémoire si une altération est détectée dans le disque SSD amovible.
- Fonctionne avec d’autres mesures de sécurité telles que BitLocker, le démarrage sécurisé et Windows Defender System Guard pour fournir une protection complète.
Appareils Surface pris en charge
Surface Copilot+ PCs
La protection DMA est activée par défaut sur les appareils Surface pour l’entreprise les plus récents, notamment :
| Famille Surface | Taille de l’écran | Édition | Silicium | Disponibilité de la 5G |
|---|---|---|---|---|
| Surface Pro Entreprise | 13 pouces | 12e édition | Intel | - |
| 13 pouces | 12e édition | Snapdragon | - | |
| 13 pouces | 11e édition | Intel | - | |
| 13 pouces | 11e édition | Snapdragon | (5G disponible) | |
| 12 pouces | 2e édition | Snapdragon | - | |
| 12 pouces | 1ère édition | Snapdragon | - | |
| Surface Laptop pour Entreprises | 13,8 pouces et 15 pouces | 8e édition | Intel | - |
| 13,8 pouces et 15 pouces | 8e édition | Snapdragon | - | |
| 13,8 pouces et 15 pouces | 7e édition | Intel | (5G disponible) | |
| 13,8 pouces et 15 pouces | 7e édition | Snapdragon | - | |
| 13 pouces | 2e édition | Snapdragon | - | |
| 13 pouces | 1ère édition | Intel | - | |
| 13 pouces | 1ère édition | Snapdragon | - |
Autres appareils Surface pris en charge
| Famille Surface | Appareil |
|---|---|
| Surface Pro | Surface Pro 10 Entreprise (5G disponible) |
| Surface Pro 9 | |
| Surface Pro 8 | |
| Surface Pro 7+ | |
| Surface Pro 7 | |
| Surface Pro X | |
| Surface Laptop | Surface Laptop 6 |
| Surface Laptop 5 | |
| Surface Laptop 4 | |
| Surface Laptop 3 | |
| Surface Laptop SE | |
| Surface Laptop Studio | Surface Laptop Studio 2 |
| Surface Laptop Studio 1 | |
| Surface Go | Surface Go 3 |
| Surface Go 2 |
Présentation de la case activée si la protection DMA est activée
Pour vérifier si la protection DMA du noyau est activée sur votre appareil Surface :
Méthode 1 : Utilisation des informations système (msinfo32)
- Sélectionnez Démarrer, tapez
msinfo32.exe, puis appuyez sur Entrée. - Dans la fenêtre Informations système , faites défiler vers le bas pour trouver Protection DMA du noyau.
- Si la valeur est Activé, la protection DMA est active sur votre appareil.
Méthode 2 : Utilisation de PowerShell
Pour les administrateurs informatiques gérant plusieurs appareils, PowerShell peut fournir une vérification rapide :
Get-ComputerInfo | Select-Object -Property DeviceGuard*
Cette commande affiche des détails sur les stratégies de sécurité, y compris la protection DMA.