Mise à jour de Windows 11: les utilisateurs signalent des problèmes de surclasans inattendus!

Mise à jour de Windows 11: les utilisateurs signalent des problèmes de surclasans inattendus!

keine Adresse angegeben - La mise à jour d'avril récemment publiée pour Windows 11 provoque des problèmes importants pour les utilisateurs qui ont activé les fonctions "System Guard Secure Launch" ou "Dynamic Root of Trust for Measurement". Les personnes concernées signalent des difficultés massives lors de la connexion, surtout lors de l'utilisation de Windows Hello. De nombreux utilisateurs sont soudainement verrouillés par leurs appareils, car la reconnaissance faciale et l'entrée de la broche ne fonctionnent plus. Des messages d'erreur tels que "la reconnaissance du visage ne pouvaient pas être configurés" et "quelque chose s'est mal passé, votre broche n'est pas disponible" s'accumule, ce qui conduit à un blocus de l'accès au système. Dans de tels cas, il n'y a souvent que la possibilité de réinitialiser la broche pour retrouver l'accès.

Microsoft a reconnu les incidents, mais décrit les problèmes comme des cas individuels. Les difficultés apparaissent en particulier après un processus de réinitialisation avec l'option "Garder mes fichiers", ce qui assure la frustration des utilisateurs. De tels incidents mettent en lumière la fragilité des systèmes critiques de sécurité, surtout s'ils travaillent avec des fonctions avancées telles que le système de garde.

Background to System Guard Secure Launch

Les technologies de Microsoft, y compris le "System Guard Secure Launch", offrent des mesures de sécurité approfondies, en particulier pour les PC de base sécurisés. Ces PC sont spécialement conçus pour prévenir les attaques de logiciels malveillants et minimiser les points faibles du firmware via une condition de départ propre et digne de confiance. Étant donné que la sécurité basée sur la virtualisation est activée par défaut, les utilisateurs bénéficient d'un niveau élevé de protection complété par l'intégrité du code protégé par l'hyperviseur (HVCI). Ce mécanisme protège la mémoire système et s'assure que tous les fichiers exécutables proviennent de sources connues et approuvées.

Une exigence de base pour le fonctionnement effectif du "System Guard Secure Launch" est l'utilisation de la racine dynamique de la confiance pour la mesure (DRTM), qui fonctionne conformément au processus de démarrage sécurisé UEFI. Cela force le système en un état de confiance contrôlé par le matériel et minimise ainsi les options d'attaque sur le firmware. Les droits de l'administrateur sont nécessaires pour activer ou désactiver cette fonction de sécurité si nécessaire. Microsoft propose des instructions qui peuvent être effectuées via Windows Security ou l'éditeur d'enregistrement.

Activation et désactivation de la garde du système

L'activation ou la désactivation du lancement sécurisé Microsoft Defender System Guard peut être activée à la fois par Windows Security et via l'éditeur d'enregistrement. Les étapes incluent:

Pour s'assurer que ces fonctions sont correctement configurées, les utilisateurs peuvent également accéder aux informations système sur leur appareil et vérifier les services de sécurité basés sur la virtualisation. Ces informations sont essentielles pour gérer les paramètres de sécurité et pour éviter les difficultés possibles, comme actuellement dans la mise à jour d'avril.

Pour plus d'informations sur l'architecture de sécurité et la protection par "System Guard Secure Launch", les utilisateurs peuvent consulter les ressources officielles de Microsoft. Ceux-ci offrent des informations plus approfondies sur le fonctionnement et la configuration des fonctionnalités de sécurité.