Windows 10 is nu veiliger: KDP

Als er één aspect is dat ons zorgen baart wanneer we een apparaat in handen krijgen of een nieuwe versie van ons besturingssysteem installeren, dan is het de veiligheid die het kan bieden. Omdat ons leven steeds meer afhangt van technologie en onze permanent verbonden gadgets waar steeds gevoeligere gegevens worden opgeslagen, is veiligheid een bepalende factor geworden.

En daarom is de nieuwste beweging die Microsoft uitvoert met Windows 10 niet verrassend, het gloednieuwe besturingssysteem dat bijna twee maanden geleden de laatste wereldwijde update tot nu toe ontving: Windows 10 mei 2020 Update .Het bedrijf Redmond test een nieuwe beveiligingsfunctionaliteit onder degenen die deel uitmaken van het Insider-programma: ze schermen de kernel af zodat deze alleen kan worden gelezen en dus, een malware-aanval, kunt u deze niet overschrijven en dus wijzigen.

Afgeschermde kernel, veilige Windows

Maar verduidelijk voordat u verder gaat wat de kernel is. Met deze term, Kernel, verwijzen we naar de kernel van een besturingssysteem. Het deel dat verantwoordelijk is voor het uitvoeren van alle beveiligde communicatie tussen de software en de hardware van een elektronisch apparaat. Het is daarom de sleutel, het belangrijkste onderdeel van het besturingssysteem en daarom degene die de meeste bescherming verdient.

Nu voegt Microsoft functionaliteit KDP toe, wat staat voor Kernel Data Protection. Een functie die het doet, is de kernel van het besturingssysteem verhardenVan Microsoft verduidelijken ze dat KDP werkt door ontwikkelaars toegang te geven tot programmatische API's waarmee ze delen van de Windows-kernel kunnen aanwijzen als alleen-lezen secties.

Op deze manier wordt het systeem vermeden dat veel aanvallen gebruiken om het besturingssysteem te schenden Ze gebruiken de toegang die bepaalde bestanden en stuurprogramma's hebben de kernel om toegang te krijgen tot de basis van het systeem, deze te infecteren met een soort kwaadaardige code en zo onze apparatuur te controleren. En dat is wat de KDP-functie wil voorkomen.

Bestanden met toegang tot de kernel blijven deze onderhouden, maar nu kunnen ze deze alleen lezen en hebben geen schrijfrechtenOm dit te doen, virtualiseert KDP een deel van het besturingssysteem dankzij VBS-technologie, iets waarvoor hardware en dus compatibele apparatuur nodig is om KDP te activeren.Momenteel is VBS compatibel met elke computer die het volgende ondersteunt:

• Intel-, AMD- of ARM-virtualisatie-extensies
• Tweede niveau adresvertaling: NPT voor AMD, EPT voor Intel, fase 2 adresvertaling voor ARM
• Optioneel MBEC-hardware, die de prestatiekosten van HVCI verlaagt

Bovendien stelt Microsoft dat KDP mogelijk ook andere toepassingen heeft, zoals het gebruik ervan in anti-cheatsoftware of het beheer van digitale rechten (DRM).

Op dit moment is KDP alleen beschikbaar in builds die zijn uitgebracht binnen het Insider-programma, in het geval van 20161 dat we gisteren zagen, en hoopt dat het in de toekomst stabiele versies van Windows 10 zal bereiken.

Via | ZDNet Meer informatie | Microsoft