Devo ativar a integridade da memória? Segurança e privacidade do Windows 10 explicadas

Navegando pelo recurso de integridade de memória do Windows 10

A integridade da memória é uma configuração de segurança importante no Windows 10 e 11 que ajuda a proteger processos críticos do sistema. Quando ativado, pode impedir que códigos maliciosos sequestrem esses processos no caso de um ataque. Mas você deve ativar ou desativar a integridade da memória? Examinaremos os principais fatores a serem considerados.

Compreendendo a integridade da memória

A integridade da memória utiliza segurança baseada em virtualização (VBS) para isolar e proteger processos críticos do Windows contra execução não autorizada de código. Isso envolve a execução dos processos em uma máquina virtual separada do sistema operacional. Portanto, se o malware conseguir entrar no seu sistema, ele não poderá interferir nesses componentes seguros.

A Microsoft introduziu pela primeira vez o recurso de integridade de memória na atualização de abril de 2018 do Windows 10. Agora está habilitado por padrão em novas instalações do Windows a partir da versão 1903. Mas para sistemas atualizados de versões mais antigas do Windows, a integridade da memória permanece desativada até ser ativada manualmente.

O Windows 10 tem integridade de memória?

O recurso conhecido como “Integridade de Memória” na interface do Windows 10 também é conhecido como “Integridade de Código Protegido por Hipervisor” (HVCI) na documentação da Microsoft. A integridade da memória está desabilitada por padrão em PCs atualizados para a atualização de abril de 2018, mas você pode habilitá-la. Ele será habilitado por padrão em novas instalações do Windows 10 daqui para frente.

Como habilito a integridade da memória do isolamento de núcleo no Windows 11?

Veja como habilitar a integridade da memória do isolamento Core usando Defensor de Segurança do Windows. Clique em Iniciar do Windows 11 e digite “Segurança do Windows” e pressione Enter. Vá para Segurança do dispositivo e clique em Detalhes de isolamento do núcleo. Em Isolamento do núcleo, certifique-se de que a opção Integridade da memória esteja ativada.

Os benefícios de ativar a integridade da memória

Ativar a integridade da memória fortalece a segurança do sistema, tornando significativamente mais difícil para o malware comprometer processos críticos do Windows. Isso evita que técnicas como injeção de código concedam privilégios elevados ao malware em seu computador.

Com a integridade da memória ativa, apenas drivers e aplicativos assinados digitalmente podem ser carregados em processos protegidos. Este requisito de autenticação impede que códigos maliciosos se infiltrem nesses componentes. A integridade da memória também utiliza segurança Devuvo baseada em hardware para proteger firmware e componentes de pré-inicialização.

No geral, habilitar esse recurso reduz bastante a superfície de ataque que agentes mal-intencionados podem ter como alvo para subverter a segurança da instalação do Windows. E isso se traduz em melhor proteção para seus dados e aplicativos.

Potenciais desvantagens da integridade da memória

No entanto, a execução de processos em um ambiente virtual isolado pode causar problemas de compatibilidade – principalmente com hardware mais antigo e software de terceiros. A integridade da memória depende de recursos de virtualização que podem não estar presentes em hardware antigo sem atualizações recentes de firmware e driver.

Quais são os principais recursos de isolamento?

O recurso Core Isolation inclui Integridade da memória e modo kernel Proteção de pilha imposta por hardware O que é integridade de memória? A integridade da memória, também conhecida como Integridade de código protegida por hipervisor (HVCI), é um recurso de segurança do Windows que dificulta o uso de drivers de baixo nível por programas maliciosos para sequestrar seu computador.

Como habilitar a integridade da memória no Windows 10?

Você pode ativar a integridade da memória seguindo as etapas abaixo: Pressione Iniciar, digite “Segurança do Windows” e pressione Enter. Clique em Segurança do dispositivo no painel esquerdo. Em “Isolamento do núcleo”, clique em Detalhes do isolamento do núcleo. Você pode alterar suas configurações de notificação a qualquer momento no aplicativo Configurações. Alterar configurações de notificação no Windows

Como uso a integridade da memória no Windows 10?

A integridade da memória, que faz parte do isolamento do Core, usa virtualização de hardware e Hyper-V para evitar tentativas de injetar e executar malware em processos de modo kernel do Windows. Para usar o recurso de integridade de memória do isolamento principal, siga estas etapas: Abrir configurações. Navegue até Atualização e segurança > Segurança do Windows. Clique em Segurança do dispositivo.

Certos programas antimalware e plataformas de virtualização também são conhecidos por entrarem em conflito com a integridade da memória. Quando ocorrem problemas após a ativação do recurso, você normalmente verá mensagens de erro sobre falha no carregamento dos drivers.

A sobrecarga de desempenho da virtualização também pode afetar jogos e aplicativos que exigem precisão em tempo real. Alguns usuários relatam travamentos, travamentos e atraso de entrada após ativar a integridade da memória.

Decidindo se deve ativar a integridade da memória

Dadas as possíveis armadilhas de compatibilidade, determinar se a integridade da memória deve ser ativada depende muito do seu caso de uso:

Para sistemas de produtividade e computadores empresariais que lidam com dados confidenciais, a segurança reforçada geralmente supera qualquer impacto no desempenho. Manter os dispositivos livres de malware também é uma prioridade aqui.

Mas para plataformas de jogos e PCs de home theater onde os gráficos e a latência são fundamentais, desabilitar a integridade da memória evita dores de cabeça de compatibilidade. Apenas certifique-se de implementar um antimalware forte para compensar os riscos de segurança ligeiramente elevados.

Se você precisar executar software de virtualização, emulação ou antimalware de nicho, a integridade da memória pode definitivamente causar conflitos. Tente desativá-lo se seus programas apresentarem travamentos ou travamentos inexplicáveis ​​​​após ativar o recurso.

Como habilito a integridade da memória em dispositivos Windows?

Para habilitar a integridade da memória em dispositivos Windows com suporte de hardware em toda a empresa, use qualquer uma destas opções: A integridade da memória pode ser ativada nas configurações de Segurança do Windows e encontrada em Segurança do Windows > Segurança do dispositivo > Detalhes de isolamento do núcleo > Integridade da memória. Para obter mais informações, consulte Proteção de dispositivos na Segurança do Windows.

O isolamento principal funciona no Windows 10?

O isolamento de núcleo é uma ferramenta tecnológica revolucionária para Windows 10 e Windows 11. Por padrão, o recurso de integridade de memória do isolamento Core já deve estar ativo e pronto para uso em seu PC. Você tem um método diferente para habilitar o isolamento Core no Windows?

Para a maior parte do uso geral em casa e no escritório, ativar a integridade da memória representa baixo risco, desde que seu hardware e software sejam relativamente atuais. Reinicie após alterar a configuração para detectar possíveis problemas de incompatibilidade de driver.

Ativando e desativando a integridade da memória

Você pode ativar ou desativar a integridade da memória através da Segurança do Windows:

1. Abra a Segurança do Windows e selecione Segurança do dispositivo.

2. Escolha Detalhes de isolamento do núcleo e expanda Integridade da memória.

3. Alterne a chave para Ligado ou Desligado conforme desejado.

4. Reinicie o seu PC para que a alteração tenha efeito total.

Como alternativa, use o Editor do Registro para modificar o valor MemoryIntegrity em HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard. Um valor 0 desativa a integridade da memória enquanto 1 a ativa. Novamente, reinicie após fazer ajustes no registro.

O futuro da integridade da memória

A integridade da memória só se tornará mais predominante à medida que a segurança baseada em virtualização for mais adotada. A Microsoft também continua refinando o recurso para aumentar o desempenho e a compatibilidade.

Como desativo a integridade da memória de isolamento de núcleo no Windows 10 e 11?

Baixar Habilitar ou Desative a integridade da memória do Core Isolation no Windows 10 e 11 do MajorGeeks e extraia os arquivos. Clique em Sim quando solicitado pelo Controle de Conta de Usuário. Clique em Sim quando solicitado pelo Editor do Registro. Clique em OK quando solicitado pelo Editor do Registro.

Como habilito a integridade da memória no Windows 11?

Para habilitar a integridade da memória, você pode usar a Segurança do Windows ou fazer uma edição rápida para habilitá-la por meio do Editor de registro do Windows. Por que ativar a integridade da memória do Core Isolation? Integridade de memória ou integridade de código protegida por hipervisor (HVCI) é um recurso de isolamento de núcleo que está disponível no Windows 11.

O que é integridade da memória?

A integridade da memória é uma característica do isolamento do núcleo. Ao ativar a configuração Integridade da memória, você pode ajudar a impedir que códigos maliciosos acessem processos de alta segurança no caso de um ataque. Para saber mais sobre Core Isolation e integridade de memória, consulte Core Isolation. Seu processador de segurança fornece criptografia adicional para seu dispositivo.

A próxima tecnologia Control-Flow Enforcement (CET) da Intel reforçará ainda mais as proteções de integridade da memória nos processadores de suporte. E o Windows 11 aproveita a integridade do código protegido por hipervisor (HVCI) para implementar proteções semelhantes em todo o sistema operacional.

Por enquanto, avalie cuidadosamente as vantagens e desvantagens ao decidir ativar a integridade da memória. Veja como o seu sistema responde e ajuste conforme necessário para maximizar a segurança e a estabilidade. Com alguns testes prudentes, a maioria dos usuários pode se beneficiar ao manter os processos críticos do Windows isolados do acesso não autorizado.

Referências

1. https://support.microsoft.com/en-us/windows/device-protection-in-windows-security-afa11526-de57-b1c5-599f-3a4c6a61c5e2
2. https://learn.microsoft.com/en-us/windows/security/hardware-security/enable-virtualization-based-protection-of-code-integrity

Como ativo/desativo a proteção de memória no Windows 10?

Clique no ícone “Segurança do dispositivo” na Central de segurança. Se o Core Isolation estiver ativado no hardware do seu PC, você verá a mensagem “A segurança baseada em virtualização está em execução para proteger as partes principais do seu dispositivo” aqui. Para ativar (ou desativar) a proteção de memória, clique no link “Detalhes do isolamento do núcleo”.