Ενημέρωση Windows 11: Οι χρήστες αναφέρουν απροσδόκητα προβλήματα αποσύνδεσης!

Ενημέρωση Windows 11: Οι χρήστες αναφέρουν απροσδόκητα προβλήματα αποσύνδεσης!

Η ενημέρωση Απριλίου που κυκλοφόρησε πρόσφατα για τα Windows 11 προκαλεί σημαντικά προβλήματα στους χρήστες που έχουν ενεργοποιήσει τις λειτουργίες "System Guard Secure Launch" ή "Dynamic Root of Trust for Measurement". Όσοι επηρεάζονται αναφέρουν τεράστιες δυσκολίες κατά τη σύνδεση, ειδικά όταν χρησιμοποιούν το Windows Hello. Πολλοί χρήστες κλειδώνονται ξαφνικά έξω από τις συσκευές τους επειδή τόσο η αναγνώριση προσώπου όσο και η εισαγωγή PIN δεν λειτουργούν πλέον. Τα μηνύματα λάθους όπως "Δεν ήταν δυνατή η ρύθμιση της αναγνώρισης προσώπου" και "Κάτι πήγε στραβά, το PIN σας δεν είναι διαθέσιμο" αυξάνονται, γεγονός που οδηγεί σε αποκλεισμό της πρόσβασης στο σύστημα. Σε τέτοιες περιπτώσεις, η μόνη επιλογή που απομένει συχνά είναι να επαναφέρετε το PIN για να ανακτήσετε την πρόσβαση.

Η Microsoft έχει αναγνωρίσει τα περιστατικά, αλλά περιγράφει τα προβλήματα ως μεμονωμένες περιπτώσεις. Οι δυσκολίες προκύπτουν ιδιαίτερα μετά από μια διαδικασία επαναφοράς με την επιλογή "Keep my files", η οποία προκαλεί απογοήτευση στους χρήστες. Τέτοια περιστατικά ρίχνουν φως στην ευθραυστότητα των κρίσιμων για την ασφάλεια συστημάτων, ειδικά εκείνων με προηγμένα χαρακτηριστικά όπως το System Guard.

Ιστορικό για την Ασφαλή εκκίνηση του System Guard

Οι τεχνολογίες της Microsoft, συμπεριλαμβανομένου του System Guard Secure Launch, παρέχουν ολοκληρωμένα μέτρα ασφαλείας, ειδικά για υπολογιστές με ασφαλή πυρήνα. Αυτοί οι υπολογιστές έχουν σχεδιαστεί ειδικά για να αποτρέπουν επιθέσεις κακόβουλου λογισμικού και να ελαχιστοποιούν τις ευπάθειες υλικολογισμικού μέσω μιας καθαρής, αξιόπιστης κατάστασης εκκίνησης. Δεδομένου ότι η ασφάλεια που βασίζεται σε εικονικοποίηση είναι ενεργοποιημένη από προεπιλογή, οι χρήστες επωφελούνται από ένα υψηλό επίπεδο προστασίας, το οποίο συμπληρώνεται από την ακεραιότητα κώδικα που προστατεύεται από Hypervisor (HVCI). Αυτός ο μηχανισμός προστατεύει τη μνήμη του συστήματος και διασφαλίζει ότι όλα τα εκτελέσιμα αρχεία προέρχονται από γνωστές και εγκεκριμένες πηγές.

Βασική προϋπόθεση για την αποτελεσματική λειτουργία του «System Guard Secure Launch» είναι η χρήση του Dynamic Root of Trust for Measurement (DRTM), το οποίο λειτουργεί σύμφωνα με τη διαδικασία Ασφαλούς εκκίνησης UEFI. Αυτό αναγκάζει το σύστημα σε μια αξιόπιστη κατάσταση ελεγχόμενη από το υλικό, ελαχιστοποιώντας έτσι την πιθανότητα επιθέσεων στο υλικολογισμικό. Απαιτούνται δικαιώματα διαχειριστή για την ενεργοποίηση ή απενεργοποίηση αυτής της δυνατότητας ασφαλείας εάν είναι απαραίτητο. Η Microsoft προσφέρει οδηγίες για αυτό που μπορούν να γίνουν μέσω της Ασφάλειας των Windows ή του Επεξεργαστή Μητρώου.

Ενεργοποίηση και απενεργοποίηση System Guard

Η ενεργοποίηση ή απενεργοποίηση του Microsoft Defender System Guard Secure Launch μπορεί να γίνει τόσο μέσω της Ασφάλειας των Windows όσο και μέσω του Επεξεργαστή Μητρώου. Τα βήματα περιλαμβάνουν, αλλά δεν περιορίζονται σε:

1. Windows Sicherheit öffnen.
2. Auf „Gerätesicherheit“ klicken.
3. Die Details zur Kernisolierung aufrufen und den Firmware-Schutz aktivieren oder deaktivieren.
4. Falls der Firmware-Schutz gesperrt ist, müssen entsprechende DWORD-Werte im Registrierungseditor angepasst werden.
5. Den Computer anschließend neu starten.

Για να διασφαλιστεί ότι αυτές οι δυνατότητες έχουν ρυθμιστεί σωστά, οι χρήστες μπορούν επίσης να δουν τις πληροφορίες συστήματος στη συσκευή τους και να ελέγξουν τις υπηρεσίες ασφαλείας που βασίζονται σε εικονικοποίηση. Τέτοιες πληροφορίες είναι απαραίτητες για τη βέλτιστη διαχείριση των ρυθμίσεων ασφαλείας και την αποφυγή πιθανών δυσκολιών, όπως η τρέχουσα ενημέρωση του Απριλίου.

Για περισσότερες πληροφορίες σχετικά με την αρχιτεκτονική ασφαλείας και την προστασία που παρέχει το System Guard Secure Launch, οι χρήστες μπορούν να συμβουλευτούν τους επίσημους πόρους της Microsoft. Αυτά παρέχουν βαθύτερες πληροφορίες για το πώς λειτουργούν και διαμορφώνονται οι λειτουργίες ασφαλείας.