Protezione DMA (Direct Memory Access) nei dispositivi Surface

La protezione DMA (Direct Memory Access) è una funzionalità di sicurezza progettata per proteggere i dispositivi Surface dall'accesso non autorizzato tramite SSD rimovibili e dispositivi di archiviazione esterni. Bloccando l'accesso non autorizzato alla memoria dalle periferiche, la protezione DMA aiuta a prevenire gli attacchi di avvio a freddo, l'esfiltrazione dei dati e altri rischi per la sicurezza.

Come funziona la protezione DMA

La protezione DMA garantisce che solo i dispositivi attendibili e autorizzati possano accedere alla memoria di sistema. È particolarmente efficace contro gli attacchi in cui periferiche dannose tentano di ottenere l'accesso diretto ai dati sensibili.

Nei dispositivi Surface, protezione DMA:

• Impedisce l'accesso non autorizzato a DMA da dispositivi esterni collegati tramite Thunderbolt, USB o PCIe.
• Attiva l'arresto e la cancellazione della memoria se viene rilevata una manomissione nell'unità SSD rimovibile.
• Funziona insieme ad altre misure di sicurezza come BitLocker, Avvio protetto e Windows Defender System Guard per offrire una protezione completa.

Dispositivi Surface supportati

Surface Copilot+ PC

La protezione DMA è abilitata per impostazione predefinita nei dispositivi Surface per le aziende più recenti, tra cui:

Famiglia Surface	Dimensioni dello schermo	Edizione	Silicio	Disponibilità 5G
Surface Pro per le aziende	13 pollici	12a edizione	Intel	-
	13 pollici	12a edizione	Processore Snapdragon	-
	13 pollici	11a edizione	Intel	-
	13 pollici	11a edizione	Processore Snapdragon	(5G disponibile)
	12 pollici	2a edizione	Processore Snapdragon	-
	12 pollici	1a edizione	Processore Snapdragon	-
Surface Laptop per le aziende	13.8 pollici e 15 pollici	8a edizione	Intel	-
	13.8 pollici e 15 pollici	8a edizione	Processore Snapdragon	-
	13.8 pollici e 15 pollici	7a edizione	Intel	(5G disponibile)
	13.8 pollici e 15 pollici	7a edizione	Processore Snapdragon	-
	13 pollici	2a edizione	Processore Snapdragon	-
	13 pollici	1a edizione	Intel	-
	13 pollici	1a edizione	Processore Snapdragon	-

Altri dispositivi Surface supportati

Famiglia Surface	Dispositivo
Surface Pro	Surface Pro 10 per le aziende (5G disponibile)
	Surface Pro 9
	Surface Pro 8
	Surface Pro 7+
	Surface Pro 7
	Surface Pro X
Surface Laptop	Surface Laptop 6
	Surface Laptop 5
	Surface Laptop 4
	Surface Laptop 3
	Surface Laptop SE
Surface Laptop Studio	Surface Laptop Studio 2
	Surface Laptop Studio 1
Surface Go	Surface Go 3
	Surface Go 2

Come verificare se la protezione DMA è abilitata

Per verificare se la protezione Kernel DMA è abilitata nel dispositivo Surface:

Metodo 1: utilizzo delle informazioni di sistema (msinfo32)

1. Selezionare Start, digitare msinfo32.exee premere INVIO.
2. Nella finestra Informazioni di sistema , scorri verso il basso per trovare Protezione DMA del kernel.
3. Se il valore è abilitato, la protezione DMA è attiva nel dispositivo.

Metodo 2: utilizzo di PowerShell

Per gli amministratori IT che gestiscono più dispositivi, PowerShell può fornire una verifica rapida:

Get-ComputerInfo | Select-Object -Property DeviceGuard*

Questo comando visualizza i dettagli sui criteri di sicurezza, inclusa la protezione DMA.