安全それは今日、誰にとっても大きな懸念事項です。オペレーティング システムに関しては、ウイルスやマルウェアによる攻撃がどれほど早く起こるかを私たちはよく知っています。オペレーティング システムの人気が高まるほど、人々はそれを攻撃したいと考えます。
セキュア ブート、トラステッド ブート、メジャード ブートとは何ですか?
Microsoft は Windows のセキュリティとデータ管理に関していくつかの大胆な主張を行っているため、私はそれらについて少し勉強することにしました。感銘を受けたと言わざるを得ません。まず、Windows 11/10/8.1/8 のセキュア ブート、トラステッド ブート、およびメジャード ブートによって何が理解されるかを見てみましょう。
- セキュアブート: UEFI ファームウェアとトラステッドプラットフォームモジュール(TPM) は、信頼されたオペレーティング システムのブート ローダーのみをロードするように構成できます。
- トラステッドブート: Windows OS は、起動プロセスをロードする前に、起動プロセスのすべてのコンポーネントの整合性をチェックします。
- メジャーブーツ: PC のファームウェアは起動プロセスをログに記録し、Windows はそのログを信頼できるサーバーに送信して、PC の状態を客観的に評価できます。
使用するメジャーブーツ、Windows は、ブート プロセスをさらに検証できます。セキュアブート。起動プロセスは署名され、保護され、測定されます。その後、それらは次の場所に保存されます。TPMチップルートキットやマルウェアの感染を防ぐため。 TPM ベースのシステムの場合、Windows はブート プロセス中に、と呼ばれる包括的な一連の測定を実行します。測定されたブーツ、ブート プロセスを検証してルートキットやその他のマルウェアを防ぐために使用できます。
Windows は、安全でないブートという長年の問題に対処するために革新的なアプローチを採用しました。強力な攻撃者やウイルス開発者は、ウイルスをカスタマイズし、起動時に PC を攻撃するように設計することを好みます。これはおそらく、起動時がセキュリティが最も弱く、ウイルス対策やファイアウォールがシステムを保護していないためです。
数分間かけて、今日私たちが直面している一般的なシナリオをいくつか見てみましょう。
- ウイルス対策プログラムは、Windowsの起動が完了しました。
- 作業を開始する前に、署名されていないアプリケーション (チャット アプリなど) が表示されます。
- 不要なアプリケーションはすべて最終的に PC の速度を低下させ、さらに苦痛を増大させます。
物事を数秒で終わらせたいという誘惑は普遍的です。さて、Microsoft は今回、約 8 秒という高速な起動時間とはるかに高いセキュリティを保証しました。
修理： セキュア ブート状態がサポートされていませんWindows11でのエラー
Windows がメジャード ブートで何を行うかを確認してみましょう。
- セキュア ブートはマルウェアを阻止し、Windows の攻撃に対する耐性を大幅に高めます。最悪の場合、ウイルスがすでに PC に侵入している場合、オペレーティング システムがロードされ、ウイルス対策ソフトが保護するまで、Windows はウイルスの拡散と動作をブロックします。
- 起動中に信頼できないアプリケーションがロードしようとしているのを Windows が検出すると、Windows はその動作をブロックします。読む早期起動マルウェア対策 (ELAM) テクノロジー。
- Windows では、ウイルス対策とファイアウォールを起動時の早い段階でロードして、事前に保護を確保できます。
- 最後に、Windows は検出したレジストリまたはドライバーのエラーを自動的に修正します。
したがって、Windows 11 には、起動時から PC をマルウェアや悪意のあるプログラムから保護する力と機能があります。
これについて詳しくは、TechNet。
PS: かどうかを確認してくださいPCはUEFIまたはBIOSをサポートしています。
関連記事:
