Windows 11 UPDATE: Οι χρήστες αναφέρουν απροσδόκητα προβλήματα Outlog!

Windows 11 UPDATE: Οι χρήστες αναφέρουν απροσδόκητα προβλήματα Outlog!

keine Adresse angegeben - Η πρόσφατα δημοσιευμένη ενημέρωση του Απριλίου για τα Windows 11 προκαλεί σημαντικά προβλήματα για τους χρήστες που έχουν ενεργοποιήσει τις λειτουργίες "System Guard Secure Launch" ή "Dynamic Root of Trust for Measurement". Οι επηρεασμένοι άνθρωποι αναφέρουν τεράστιες δυσκολίες κατά την σύνδεση, ειδικά όταν χρησιμοποιούν τα Windows Hello. Πολλοί χρήστες είναι ξαφνικά κλειδωμένοι από τις συσκευές τους, αφού τόσο η αναγνώριση του προσώπου όσο και η είσοδος PIN δεν λειτουργούν πλέον. Τα μηνύματα σφάλματος, όπως η "αναγνώριση προσώπου, δεν μπορούσαν να ρυθμιστούν" και "κάτι που πήγε στραβά, η καρφίτσα σας δεν είναι διαθέσιμη" συσσωρεύονται, γεγονός που οδηγεί σε αποκλεισμό της πρόσβασης στο σύστημα. Σε τέτοιες περιπτώσεις, υπάρχει συχνά μόνο η δυνατότητα επαναφοράς του πείρου για την ανάκτηση της πρόσβασης.

Η Microsoft αναγνώρισε τα περιστατικά, αλλά περιγράφει τα προβλήματα ως μεμονωμένες περιπτώσεις. Οι δυσκολίες εμφανίζονται ιδιαίτερα μετά από μια διαδικασία επαναφοράς με την επιλογή "Keep My Files", η οποία εξασφαλίζει την απογοήτευση μεταξύ των χρηστών. Τέτοια περιστατικά ρίχνουν φως στην ευθραυστότητα των συστημάτων κρίσιμης ασφάλειας, ειδικά αν εργάζονται με προηγμένες λειτουργίες όπως το σύστημα φρουράς.

Ιστορικό για το System Guard Secure Launch

Οι τεχνολογίες της Microsoft, συμπεριλαμβανομένου του "System Guard Secure Launch", προσφέρουν εκτεταμένα μέτρα ασφαλείας, ειδικά για ασφαλείς βασικούς υπολογιστές. Αυτοί οι υπολογιστές είναι ειδικά σχεδιασμένοι για να αποτρέψουν τις επιθέσεις κακόβουλου λογισμικού και να ελαχιστοποιήσουν τα αδύναμα σημεία του υλικολογισμικού μέσω μιας καθαρής, αξιόπιστης κατάστασης εκκίνησης. Δεδομένου ότι η ασφάλεια που βασίζεται στην εικονικοποίηση ενεργοποιείται από προεπιλογή, οι χρήστες επωφελούνται από υψηλό επίπεδο προστασίας που συμπληρώνεται από την ακεραιότητα κώδικα Hypervisor (HVCI). Αυτός ο μηχανισμός προστατεύει τη μνήμη του συστήματος και διασφαλίζει ότι όλα τα εκτελέσιμα αρχεία προέρχονται από γνωστές και εγκεκριμένες πηγές.

Μια βασική απαίτηση για την αποτελεσματική λειτουργία του "System Guard Secure Launch" είναι η χρήση της δυναμικής ρίζας της εμπιστοσύνης για τη μέτρηση (DRTM), η οποία λειτουργεί σύμφωνα με τη διαδικασία Secure Boot της UEFI. Αυτό αναγκάζει το σύστημα σε ένα ελεγχόμενο από υλικό αξιόπιστο κράτος και έτσι ελαχιστοποιεί τις επιλογές επίθεσης στο υλικολογισμικό. Τα δικαιώματα διαχειριστή είναι απαραίτητα για την ενεργοποίηση ή την απενεργοποίηση αυτής της λειτουργίας ασφαλείας, εάν είναι απαραίτητο. Η Microsoft προσφέρει οδηγίες που μπορούν να πραγματοποιηθούν μέσω της Security Windows ή του επεξεργαστή εγγραφής.

Ενεργοποίηση και απενεργοποίηση του System Guard

Η ενεργοποίηση ή η απενεργοποίηση του Secure Secure Launch του Microsoft Defender System Guard μπορεί να ενεργοποιηθεί τόσο από την Security Windows όσο και από τον επεξεργαστή εγγραφής. Τα βήματα περιλαμβάνουν:

Για να διασφαλιστεί ότι αυτές οι λειτουργίες έχουν διαμορφωθεί σωστά, οι χρήστες μπορούν επίσης να έχουν πρόσβαση στις πληροφορίες του συστήματος στη συσκευή τους και να ελέγχουν τις υπηρεσίες ασφαλείας που βασίζονται στην εικονικοποίηση. Οι πληροφορίες αυτές είναι απαραίτητες για τη διαχείριση των ρυθμίσεων ασφαλείας και για την αποφυγή πιθανών δυσκολιών, όπως σήμερα στην ενημέρωση του Απριλίου.

Για περισσότερες πληροφορίες σχετικά με την αρχιτεκτονική ασφαλείας και την προστασία από το "System Guard Secure Launch", οι χρήστες μπορούν να συμβουλεύονται τους επίσημους πόρους της Microsoft. Αυτά προσφέρουν βαθύτερες γνώσεις σχετικά με τη λειτουργία και τη διαμόρφωση των χαρακτηριστικών ασφαλείας.