Implementazione di Virtualization-Based Security (VBS) e verifica della compatibilità delle applicazioni

Question

Il nostro responsabile della conformità ha sentito parlare della Virtualization-Based Security (VBS) e desidera che venga attivata su tutti i computer del reparto finanziario. Sono preoccupato che possa causare problemi ad alcuni dei nostri software più datati. In che modo VBS isola esattamente i processi di sicurezza critici dal sistema operativo principale Windows e come possiamo testare la compatibilità delle applicazioni prima di una distribuzione su larga scala?

Answer 1

Ciao Carlos,

La Virtualization-Based Security (VBS) funziona creando una regione di memoria sicura e isolata tramite l’hypervisor Hyper-V di Windows. I processi di sicurezza critici, come Credential Guard e Hypervisor-Protected Code Integrity (HVCI), vengono eseguiti all’interno di questo ambiente isolato anziché nel kernel standard di Windows. Ciò significa che, anche se un malware dovesse compromettere il sistema operativo, non potrebbe manomettere questi processi protetti, poiché vengono eseguiti in un contenitore virtualizzato separato.

Dal punto di vista della compatibilità, la maggior parte delle applicazioni moderne funziona correttamente con VBS abilitato. Tuttavia, alcuni software meno recenti che interagiscono direttamente con componenti del kernel o driver potrebbero riscontrare problemi. Il metodo migliore per verificarne l’impatto è avviare un progetto pilota su un gruppo controllato di dispositivi prima di distribuirlo a livello aziendale. È possibile abilitare VBS tramite Intune o Criteri di gruppo (Group Policy), quindi monitorare il comportamento delle applicazioni e le prestazioni del sistema. Microsoft fornisce inoltre strumenti come Windows Assessment and Deployment Kit (ADK) e Application Compatibility Toolkit per individuare eventuali conflitti di compatibilità.

Consiglio di iniziare con un numero limitato di dispositivi del reparto finanziario, abilitando VBS e verificando che tutte le applicazioni critiche funzionino correttamente. In caso di problemi, sarà possibile modificare le policy o collaborare con i fornitori per aggiornare i driver interessati. Una volta completata la convalida, avrete la certezza che VBS rafforza la vostra strategia Zero Trust senza compromettere i flussi di lavoro.

Provate questa soluzione e fatemi sapere come procede il progetto pilota. Se questa risposta vi è stata utile, vi sarei grato se poteste selezionare “Accetta risposta”.

Jason