Windows Defender System Guard في Windows 10 Spring Creators Update

جرب أداة القضاء على المشاكل

أضافت Microsoft ميزة أمان جديدة تسمى Windows Defender System Guard إلى إصدارات Windows 10 عندما أصدرت إصدار Fall Creators Update من نظام التشغيل مرة أخرى في أكتوبر 2017 .

تم تصميم Windows Defender System Guard 'لإنشاء شرط عدم المساس بسلامة النظام' للحماية من الهجمات على مستوى التمهيد مثل أدوات rootkits أو bootkits.

يشتمل النظام الدفاعي الجديد على ميزات لحماية وصيانة والتحقق من سلامة نظام Windows أثناء بدء التشغيل وأثناء تشغيله باستخدام التصديق المحلي والبعيد.

تقدم Microsoft ميزة التمهيد الآمن في نظام التشغيل Windows 8 كإجراء مضاد لهجمات مستوى التمهيد. التمهيد الآمن هو إحدى ميزات واجهة البرامج الثابتة القابلة للتوسيع الموحدة (UEFI). أضاف Secure Boot (التمهيد الآمن) جذرًا للثقة قائمًا على الأجهزة مما حال دون تشغيل هذا الرمز قبل أداة تحميل التشغيل Windows.

windows defender system guard

نقل التمهيد الآمن الفرصة الأولى لمهاجمة جهاز كمبيوتر يعمل بنظام Windows أثناء مرحلة التمهيد إلى المرحلة التي يتم فيها تحميل مكونات Windows الأخرى.

يحمي Windows Defender System Guard هذه المرحلة من عملية التمهيد:

هذا هو المكان الذي تبدأ فيه حماية Windows Defender System Guard بقدرتها على ضمان أن ملفات Windows وبرامج التشغيل الموقعة والآمنة بشكل صحيح ، بما في ذلك الجهات الخارجية ، يمكن أن تبدأ على الجهاز.

في نهاية عملية تمهيد Windows ، سيبدأ System Guard في حل مكافحة البرامج الضارة بالنظام الذي يفحص جميع برامج تشغيل الجهات الخارجية ، وعند هذه النقطة تكتمل عملية تمهيد النظام. في النهاية ، يساعد Windows Defender System Guard على ضمان تشغيل النظام بأمان بنزاهة وأنه لم يتم اختراقه قبل أن تبدأ بقية دفاعات النظام.

مايكروسوفت أظهرت في الآونة الأخيرة ، ستحصل الأجهزة التي تعمل بنظام Windows 10 على ميزة تسميها شهادة وقت التشغيل عندما يتم تحديثها إلى التحديث التالي لميزة Windows 10 (Spring Creators Update أو April Update).

في تحديث Windows 10 Fall Creators ، أعدنا تنظيم جميع ميزات تكامل النظام في Windows Defender System Guard. سمحت لنا هذه الخطوة بإجراء ابتكارات مهمة باستمرار في أمان النظام الأساسي.

سيتم تسليم شهادة وقت تشغيل Windows Defender System Guard ، المضمنة في نظام تشغيل Windows الأساسي ، قريبًا في جميع إصدارات Windows.

SGRA architecture

قد تساعد المصادقة على وقت التشغيل في السيناريوهات التالية (من بين أمور أخرى) وفقًا لشركة Microsoft:

  • كشف التلاعب بالنواة ، والجذور الخفية ، والاستغلال (أو المصنوعات منها).
  • توفير إشارات لبائعي برامج مكافحة الفيروسات واكتشاف نقطة النهاية والاستجابة لها.
  • تشغيل التطبيقات المصرفية أو استخدام منصات التداول.
  • تعزيز سياسات الوصول القائمة على أمان الجهاز
  • سيناريوهات مكافحة الغش في ألعاب الكمبيوتر.

تعمل Microsoft على واجهة برمجة تطبيقات يمكن لبائعي الأمان والشركات المصنعة والأطراف الأخرى الاستفادة منها 'لإثبات حالة الجهاز في وقت معين'.

يتضمن التحديث التالي لميزة Windows 10 المرحلة الأولى من شهادة وقت تشغيل Windows Defender System Guard وفقًا لمايكروسوفت.

مع التحديث التالي لنظام التشغيل Windows 10 ، نقوم بتنفيذ المرحلة الأولى من شهادة وقت تشغيل Windows Defender System Guard ، مما يضع الأساس للابتكار المستقبلي في هذا المجال. يتضمن ذلك تطوير ميزات نظام تشغيل جديدة لدعم الجهود المبذولة للمضي قدمًا نحو المستقبل حيث يمكن ملاحظة انتهاكات الوعود الأمنية والإبلاغ عنها بشكل فعال في حالة اختراق النظام بالكامل ، على سبيل المثال من خلال استغلال على مستوى النواة.

مقالات ذات صلة