Mechanizmy ochrony pamięci

Question

Nasza firma inżynieryjna korzysta z niezwykle starego, własnościowego oprogramowania obliczeniowego, które nie było aktualizowane od ponad dekady. Przechodzimy na system Windows 11 i chcę mieć pewność, że to starsze narzędzie będzie chronione przed nowoczesnymi zagrożeniami typu zero-day, takimi jak przepełnienia bufora. Jakie funkcje zabezpieczeń, na przykład Hypervisor-Protected Code Integrity (HVCI), powinienem sprawdzić i upewnić się, że są aktywne, aby chronić to podatne oprogramowanie?

Answer 1

Cześć Rinkaku,

Aby chronić stare oprogramowanie na Windows 11, najważniejsze jest upewnienie się, że wbudowane zabezpieczenia systemu są włączone. Włącz integralność pamięci (część HVCI) w Windows Security, aby mogły działać tylko zaufane sterowniki. Sprawdź Exploit Protection i włącz zabezpieczenia takie jak Data Execution Prevention and Control Flow Guard, które blokują typowe metody ataków, takie jak przepełnienia bufora. Upewnij się również, że Secure Boot and Credential Guard są aktywne, aby zapobiec manipulacjom i kradzieży uprawnień. Jeśli program jest bardzo przestarzały, najbezpieczniej jest uruchomić go w Windows Sandbox lub na maszynie wirtualnej, aby wszelkie exploity pozostały w tajemnicy.

Harry.