Bagikan melalui

Memperbaiki ComBuffer dan Tabel Mitigasi Keamanan Windows SMM (WSMT)

Windows SMM Security Mitigation Table (WSMT) adalah tabel statis yang dijelaskan dalam namespace ACPI yang berisi bendera yang menunjukkan bahwa fitur keamanan tertentu telah diterapkan pada sistem.

Bidang Bendera Perlindungan menunjukkan adanya mitigasi keamanan BIOS tertentu dalam firmware sistem. Versi sistem operasi Windows yang didukung dibaca di Tabel Keamanan Windows SMM lebih awal selama inisialisasi, sebelum memulai penerjemah ACPI. Sistem operasi Windows dapat memilih untuk mengaktifkan, menonaktifkan, atau membatalkan fitur fitur keamanan tertentu berdasarkan keberadaan Bendera Perlindungan SMM ini.

Bendera Perlindungan FIXED_COMM_BUFFERS dan COMM_BUFFER_NESTED_PTR_PROTECTION bergantung pada vendor firmware yang merancang ulang Interupsi Manajemen Sistem (SMI) untuk hanya membaca atau menulis ke daftar wilayah "diizinkan" yang menyertakan memori MMIO dan EFI yang dialokasikan.  Tidak cukup untuk memeriksa bahwa pointer berada di luar SMM, mereka hanya harus berada dalam wilayah "aman" ini.  Hal ini mencegah SMM menjadi deputi bingung yang dapat melewati fitur "Guard" unggulan Windows. Bendera Perlindungan yang disebutkan di atas hanya mengacu pada validasi input dan pemeriksaan pointer dan saat ini TIDAK memerlukan penerapan melalui perlindungan halaman SMM.

Dukungan untuk WSMT disertakan dalam versi Windows berikut:

  • Pratinjau Teknis Windows Server 2016

  • Windows 10, version 1607

  • Windows 10, versi 1703

Tabel Mitigasi Keamanan SMM Windows (WSMT) (unduhan DOCX)