Apa itu Inti Isolasi?
Dalam rilis asli Windows 10, fitur keamanan berbasis virtualisasi (VBS) hanya tersedia pada edisi Enterprise Windows 10 sebagai bagian dari "Device Guard." Dengan Pembaruan April 2018, Core Isolation membawa beberapa fitur keamanan berbasis virtualisasi ke semua edisi Windows 10.
Beberapa fitur Core Isolation diaktifkan secara default pada Windows 10 PC yang memenuhi persyaratan perangkat keras dan firmware tertentu, termasuk memiliki CPU 64-bit dan chip TPM 2.0. Ini juga mengharuskan PC Anda mendukung teknologi virtualisasi Intel VT-x atau AMD-V, dan itu diaktifkan di pengaturan UEFI PC Anda.
Ketika fitur ini diaktifkan, Windows menggunakan fitur virtualisasi perangkat keras untuk membuat area aman dari memori sistem yang diisolasi dari sistem operasi normal. Windows dapat menjalankan proses sistem dan perangkat lunak keamanan di area aman ini. Ini melindungi proses sistem operasi yang penting dari dirusak oleh apa pun yang berjalan di luar area aman.
Bahkan jika malware berjalan di PC Anda dan mengetahui eksploit yang memungkinkannya untuk memecahkan proses Windows ini, keamanan berbasis virtualisasi adalah lapisan tambahan perlindungan yang akan mengisolasi mereka dari serangan.
Apa itu Integritas Memori?
Fitur yang dikenal sebagai "Memory Integrity" dalam antarmuka Windows 10 juga dikenal sebagai "Hypervisor protected Code Integrity" (HVCI) dalam dokumentasi Microsoft.
Memory Integrity dinonaktifkan secara default pada PC yang ditingkatkan ke Pembaruan April 2018, tetapi Anda dapat mengaktifkannya. Ini akan diaktifkan secara default pada instalasi baru Windows 10 ke depannya.
Fitur ini merupakan bagian dari Core Isolation. Windows biasanya membutuhkan tanda tangan digital untuk driver perangkat dan kode lain yang berjalan dalam mode kernel Windows tingkat rendah. Ini memastikan bahwa mereka belum dirusak oleh malware. Ketika "Memory Integrity" diaktifkan, "layanan integritas kode" di Windows berjalan di dalam wadah yang dilindungi hypervisor yang dibuat oleh Core Isolation. Ini harus membuat hampir tidak mungkin bagi malware untuk mengutak-atik pemeriksaan integritas kode dan mendapatkan akses ke kernel Windows.
Masalah Mesin Virtual
Anda mungkin melihat pesan yang mengatakan Intel VT-X atau AMD-V tidak diaktifkan atau tersedia jika Anda menginstal program mesin virtual pada sistem dengan Memory Integrity diaktifkan. Di VirtualBox, Anda mungkin melihat pesan kesalahan "Raw-mode tidak tersedia milik Hyper-V" sementara Memory Protection diaktifkan.
Bagaimanapun, jika Anda mengalami masalah dengan perangkat lunak mesin virtual Anda, Anda harus menonaktifkan Integritas Memori untuk menggunakannya.
Mengapa Disabled Secara Default?
Fitur Inti Isolasi utama seharusnya tidak menyebabkan masalah. Ini diaktifkan di semua PC Windows 10 yang dapat mendukungnya, dan tidak ada antarmuka untuk menonaktifkannya.
Namun, perlindungan Integritas Memori dapat menyebabkan masalah dengan beberapa driver perangkat atau aplikasi Windows tingkat rendah lainnya, yang karenanya dinonaktifkan secara default pada peningkatan. Microsoft masih mendorong pengembang dan produsen perangkat untuk membuat driver dan perangkat lunak mereka kompatibel, itulah sebabnya itu diaktifkan secara default pada PC baru dan instalasi baru Windows 10.
Jika salah satu driver yang diperlukan PC Anda untuk boot tidak kompatibel dengan Perlindungan Memori, Windows 10 akan menonaktifkan perlindungan Memory secara diam-diam untuk memastikan PC Anda dapat melakukan boot dan bekerja dengan benar. Jadi, jika Anda mencoba mengaktifkannya dan hanya menyalakan ulang untuk menemukannya masih dinonaktifkan, itulah alasannya.
Jika Anda mengalami masalah dengan perangkat lain atau perangkat lunak tidak berfungsi setelah mengaktifkan Perlindungan Memori, Microsoft menyarankan untuk memeriksa pembaruan dengan aplikasi atau driver tertentu. Jika tidak ada pembaruan yang tersedia, matikan Perlindungan Memori.
Seperti yang kami sebutkan di atas, Memori Integritas juga tidak kompatibel dengan beberapa aplikasi yang memerlukan akses eksklusif ke perangkat keras virtualisasi sistem, seperti program mesin virtual. Alat lain, termasuk beberapa debugger, juga memerlukan akses eksklusif ke perangkat keras ini dan tidak akan berfungsi dengan Integritas Memori diaktifkan.
Cara Mengaktifkan Integritas Memori Isolasi Inti
Anda dapat melihat apakah PC Anda memiliki fitur Core Isolation yang diaktifkan dan mengaktifkan atau menonaktifkan Perlindungan Memori dari aplikasi Windows Defender Security Center. (Alat ini akan diganti namanya menjadi "Keamanan Windows" sebagai bagian dari Pembaruan Oktober 2018.)
Untuk membukanya, cari "Windows Defender Security Center" di menu Mulai atau buka Pengaturan> Perbarui &Keamanan> Keamanan Windows> Buka Pusat Keamanan Windows Defender.
Untuk mengaktifkan (atau menonaktifkan) Perlindungan Memori, klik tautan "Detail Isolasi Inti".
Untuk mengaktifkan Memori Integritas, balikkan tombol ke "Aktif". Jika Anda mengalami masalah aplikasi atau perangkat dan harus menonaktifkan Integritas Memori, kembalilah ke sini dan balikkan tombol ke "Tidak Aktif".
Lebih Banyak Fitur Pertahanan Exploit Guard Windows
Inti Isolasi dan Memori Integritas adalah beberapa dari banyak fitur keamanan baru yang ditambahkan Microsoft sebagai bagian dari Windows Expender Expender Guard. Ini adalah kumpulan fitur yang dirancang untuk mengamankan Windows dari serangan.
Eksploitasi perlindungan, yang melindungi sistem operasi dan aplikasi Anda dari berbagai jenis eksploit, diaktifkan secara default. Ini menggantikan alat EMET lama Microsoft, dan termasuk fitur anti-eksploitasi yang sebelumnya kami rekomendasikan untuk memasang Anti-Eksploitasi Perangkat Lunak Perusak. Semua pengguna Windows 10 sekarang memiliki perlindungan eksploit.
Ada juga Akses Folder Terkendali, yang melindungi file Anda dari ransomware. Ini tidak diaktifkan secara default karena memerlukan beberapa konfigurasi. Jika Anda mengaktifkan fitur ini, Anda harus mengizinkan akses aplikasi sebelum mereka dapat mengakses file di folder file pribadi Anda.
Ke depannya, Memory Integrity akan diaktifkan secara default di semua PC baru, memberikan perlindungan tambahan terhadap serangan. Hanya pengguna tingkat lanjut yang menggunakan perangkat lunak mesin virtual dan alat lain yang memerlukan akses ke perangkat keras virtualisasi sistem harus menonaktifkannya.
