Serangan cyber telah berubah selama beberapa tahun terakhir. Rogue hackers sekarang dapat mengambil alih PC Anda dan mengunci file kecuali Anda siap untuk membayar mereka uang. Jenis serangan ini disebut sebagai Ransomware, dan mereka menggunakan eksploitasi tingkat kernel yang mencoba menjalankan malware dengan hak istimewa tertinggi, misalnya, WannaCry dan Petya ransomware. Untuk memitigasi jenis serangan ini, Microsoft telah meluncurkan fitur yang memungkinkan Anda untuk mengaktifkannya Inti Isolasi dan Memori Integritas untuk mencegah serangan seperti itu.
Windows Defender Security Center menawarkan fitur ini. Bernama Keamanan Perangkat, ia menawarkan pelaporan status dan pengelolaan fitur keamanan yang terpasang di perangkat Anda - termasuk fitur toggling untuk memberikan perlindungan yang lebih baik. Namun, itu tidak berfungsi pada tingkat perangkat lunak; perangkat keras harus mendukungnya juga. Firmware Anda harus mendukung Virtualisasi, yang memungkinkan Windows 10 PC menjalankan aplikasi dalam sebuah wadah, sehingga mereka tidak mendapatkan akses ke bagian lain dari sistem.
Aktifkan Core Isolasi & Memori Integrity
Masuk sebagai administrator dan buka Windows Defender Security Center, dan cari Keamanan Perangkat pilihan. Di sini Anda harus memeriksa apakah Core Isolation di bawah Virtualisasi diaktifkan pada PC Anda. Isolasi inti menyediakan sekurit berbasis virtualisasi y fitur untuk melindungi bagian inti perangkat Anda.
Klik pada detail Isolasi inti, dan Anda akan ditawarkan untuk mengaktifkan Memori Integritas. Integritas memori (Integritas kode yang dilindungi hypervisor) adalah fitur keamanan isolasi Core yang mencegah serangan dari memasukkan kode berbahaya ke dalam proses keamanan tinggi. Alihkan untuk menyalakannya.
Jika nanti, Anda menghadapi masalah kompatibilitas aplikasi, Anda mungkin perlu mematikan ini.
Yang mengatakan, ada dua opsi lain yang mungkin tersedia tergantung pada perangkat keras PC Anda.
- Prosesor Keamanan hanya muncul jika Anda memiliki TPM yang tersedia dengan perangkat keras PC Anda. Mereka adalah chip diskrit yang disolder ke motherboard komputer oleh OEM. Untuk mendapatkan hasil maksimal dari TPM, OEM harus secara hati-hati mengintegrasikan perangkat keras dan firmware sistem dengan TPM untuk mengirimnya perintah dan bereaksi terhadap responsnya. TPM yang lebih baru juga dapat memberikan manfaat keamanan dan privasi bagi perangkat keras sistem itu sendiri. Jadi pastikan untuk memeriksa semua ini jika Anda membeli PC baru.
- Boot Aman mencegah kode berbahaya untuk dimuat sebelum OS Anda. Mereka sulit dipecahkan tetapi dengan boot aman yang diurus.
Windows 10 juga menawarkan Hypervisor Protected Code Integrity (HVCI) saat Anda memulai dengan pemasangan bersih. Mereka yang menggunakan perangkat keras lama, Anda akan memiliki kemampuan untuk ikut serta mengeposkan pemutakhiran menggunakan UI di Windows Defender Security Center (WDSC). Peningkatan ini akan memastikan bahwa proses kernel yang memverifikasi integritas kode berjalan di lingkungan runtime yang aman.
