电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

Windows 10系統啟動項安全引導策略

瀏覽:115日期:2022-10-06 13:26:08

Windows 10操作系統比起以往操作系統,具有一項非常有特色的免受惡意軟件攻擊的安全措施,這項措施在系統啟動的時候就已經啟用,并且保護用戶不受惡意軟件(應用商店中的)的侵擾。甚至這項安全措施缺少訪問用戶數據或更改系統設置所需要的權限來保護用戶計算機的安全。

Windows 10系統啟動項安全引導策略

Windows 10 對桌面應用程序和數據也有多個層級的保護,例如:

1、Windows Defender使用簽名來檢測和隔離已知的惡意應用程序。

2、SmartScreen 篩選器會在運行不可信賴的應用程序之前對用戶進行警告。

3、用戶帳戶控制(UAC)可以在應用程序更改系統設置之前提醒用戶授予應用程序管理權限。

或許以上功能是 Windows 10保護用戶免受惡意軟件侵擾的一些方法,但這些安全特性都僅在 Windows 10啟動后才能保護個人計算機。但一些先進的惡意軟件和特殊的 bootkits 程序卻能夠在 Windows 啟動之前就扎根系統中,并一次饒過系統安全機制。

而我們本文中所講的Trusted Boot功能就可以防止這項侵害的發生,當用戶在 UEFI(統一可擴展固件接口)設備上運行 Windows 10 系統時,Trusted Boot(受信啟動)功能會在打開電腦之前保護 PC 免受惡意軟件侵害,直到反惡意軟件啟動為止。Trusted Boot 能夠用讓惡意軟件無法偽裝的方式來向 PC 的基礎結構證明操作系統的完整性,即便在沒有 UEFI 的 PC 上,Windows 10 也可以比以前的 Windows 提供更好的啟動安全性。

Rootkit是什么?

Rootkit 是一種復雜而危險的惡意軟件,它們使用與操作系統相同的權限,以內核模式運行。由于 Rootkit 與操作系統具有相同的權限并在系統前啟動,因此它們可以完全隱藏自身和其它應用程序。通常情況下,Rootkit 是整套惡意軟件的一部分,可以繞過本地登錄、記錄密碼和按鍵、傳輸用戶私有文件和捕獲加密數據。

不同類型的 Rootkit 會在 PC 啟動過程的不同階段加載:

1、Firmware Rootkit 會覆蓋 PC 的基本輸入/輸出系統或其他硬件的固件,以便 Rootkit 能夠在 Windows 之前啟動。

2、Bootkit 可以取代操作系統的引導加載程序,以便 PC 在操作系統之前加載bootkit。

3、Kernel Rootkit 可以替換操作系統內核的一部分,以便 Rootkit 可以在操作系統加載時自動啟動。

4、Driver Rootkit 會偽裝是 Windows 用來與 PC 硬件進行通信的值得信賴的驅動程序之一。

Win10系統啟動項安全引導策略:

為了保護操作系統能夠安全啟動,Windows 10 引入了 4 大安全特性,以防止在啟動過程中加載 Rootkit 和 bootkit:

1、Secure Boot(安全啟動):具有 UEFI 固件和TPM(可信平臺模塊)芯片的 PC 可以配置為只加載受信任的 bootloader(操作系統引導加載程序)。

2、Trusted Boot(受信啟動):Windows 10 會檢查啟動過程中每個組件的完整性,然后才會加載它。

3、早期啟動反惡意軟件(ELAM):ELAM 會在測試所有驅動程序后才加載,并能夠阻止未經批準的驅動程序加載。

4、Measured Boot(測量啟動):PC 的固件會記錄啟動過程,Windows 10 可以將其發送到可以客觀評估 PC 健康狀況的受信任服務器。

Win10系統啟動過程中 Secure Boot、Trusted Boot、ELAM 和 Measured Boot 各自能夠應對哪些安全威脅?

Windows 10系統啟動項安全引導策略

Secure Boot 和 Measured Boot 在具有 UEFI 2.3.1 和 TPM 芯片的 PC 上可用。幸運的是,符合 Windows 硬件兼容性計劃(WHL)要求的所有 Windows 10 PC 都具有這些組件,而且許多專門為早期版本 Windows 設計的 PC 也具有這些功能。

下面分別為大家介紹 Secure Boot、Trusted Boot、ELAM 和 Measured Boot 功能。

Secure Boot(安全啟動)

當 Windows PC 加電啟動時,會首先找到操作系統引導加載程序。無 Secure Boot 功能的 PC 會直接引導硬盤中的任何引導加載程序,PC 無法知道它是一個值得信賴的操作系統還是 Rootkit。

當裝有 UEFI 的 PC 啟動時,PC 會首先驗證固件是否經過數字簽名,從而降低 Firmware Rootkit 的風險。如果啟用 Secure Boot,固件將檢查引導加載程序的數字簽名并驗證其是否被篡改過。如果引導加載程序完整無誤,而且滿足以下條件之一,固件才會啟動引導程序:

1、引導程序使用受信任的證書進行了簽名。對于經過 Windows 10 認證的 PC, Microsoft® 證書是可信的。

2、用戶手動批準了引導加載程序的數字簽名。這允許用戶加載非 Microsoft 操作系統。

Trusted Boot(受信啟動)

此引導加載程序會使用虛擬可信平臺模塊(VTPM)來驗證 Windows 10 內核的數字簽名后再加載它,然后驗證 Windows 啟動過程的其他組件,包括:引導驅動程序、啟動文件和 ELAM。

早期啟動反惡意軟件(ELAM)

早期啟動反惡意軟件(ELAM)可在啟動時和第三方驅動程序初始化之前為計算機提供保護。在 Secure Boot 成功管理保護引導加載程序并且 Trusted Boot 完成保護 Windows 10 內核的任務后,ELAM 的作用就會開始,它會主動關閉任何已知漏洞,以防惡意軟件啟動或通過感染非 Microsoft 啟動驅動程序。此安全特性這有助于建立由 Secure Boot 和 Trusted Boot 提供的連續信任鏈。

Measured Boot(測量啟動)

如果你組織中的 PC 機感染了 Rootkit,則需對其進行分析了解。 企業防惡意軟件應用程序可以向 IT 部門報告惡意軟件感染,但這并不適用于隱藏其存在的 Rootkit 。 換句話說,管理員不能信任用戶來告訴你它是否健康。

因此,即便反惡意軟件正在運行,感染 Rootkit 的 PC 看起來也似乎是健康的。如果受感染的 PC 繼續連接到企業網絡,就可以使 Rootkit 可以訪問大量的機密數據,并可能允許 Rootkit 擴展到內部網絡。

而 Windows 10 中的 Measured Boot 允許網絡上的可信服務器來驗證 Windows 啟動過程的完整性。

以上內容便是關于Windows 10系統啟動項安全引導策略的一些介紹,如果用戶的計算機感染了Rootkit惡意程序,在使用Windows 10系統的時候基本不受其侵擾。

標簽: Windows系統
相關文章:
主站蜘蛛池模板: 定硫仪,量热仪,工业分析仪,马弗炉,煤炭化验设备厂家,煤质化验仪器,焦炭化验设备鹤壁大德煤质工业分析仪,氟氯测定仪 | 湖南印刷厂|长沙印刷公司|画册印刷|挂历印刷|台历印刷|杂志印刷-乐成印刷 | 污水/卧式/潜水/钻井/矿用/大型/小型/泥浆泵,价格,参数,型号,厂家 - 安平县鼎千泵业制造厂 | 厂房出售_厂房仓库出租_写字楼招租_土地出售-中苣招商网-中苣招商网 | 智能监控-安防监控-监控系统安装-弱电工程公司_成都万全电子 | 丙烷/液氧/液氮气化器,丙烷/液氧/液氮汽化器-无锡舍勒能源科技有限公司 | 成人纸尿裤,成人尿不湿,成人护理垫-山东康舜日用品有限公司 | 硫酸亚铁-聚合硫酸铁-除氟除磷剂-复合碳源-污水处理药剂厂家—长隆科技 | 厦门ISO认证|厦门ISO9001认证|厦门ISO14001认证|厦门ISO45001认证-艾索咨询专注ISO认证行业 | 品牌策划-品牌设计-济南之式传媒广告有限公司官网-提供品牌整合丨影视创意丨公关活动丨数字营销丨自媒体运营丨数字营销 | 混合反应量热仪-高温高压量热仪-微机差热分析仪DTA|凯璞百科 | EPK超声波测厚仪,德国EPK测厚仪维修-上海树信仪器仪表有限公司 | 青岛侦探调查_青岛侦探事务所_青岛调查事务所_青岛婚外情取证-青岛狄仁杰国际侦探公司 | CCE素质教育博览会 | CCE素博会 | 教育展 | 美育展 | 科教展 | 素质教育展 | 手术室净化厂家-成都做医院净化工程的公司-四川华锐-15年特殊科室建设经验 | 警用|治安|保安|不锈钢岗亭-售货亭价格-垃圾分类亭-移动厕所厂家-苏州灿宇建材 | 艺术涂料_进口艺术涂料_艺术涂料加盟_艺术涂料十大品牌 -英国蒙太奇艺术涂料 | 工作心得_读书心得_学习心得_找心得体会范文就上学道文库 | 吸污车_吸粪车_抽粪车_电动三轮吸粪车_真空吸污车_高压清洗吸污车-远大汽车制造有限公司 | 山东艾德实业有限公司| 防水套管厂家_刚性防水套管_柔性防水套管_不锈钢防水套管-郑州中泰管道 | 杭州月嫂技术培训服务公司-催乳师培训中心报名费用-产后康复师培训机构-杭州优贝姆健康管理有限公司 | 齿轮减速机电机一体机_齿轮减速箱加电机一体化-德国BOSERL蜗轮蜗杆减速机电机生产厂家 | 郑州外墙清洗_郑州玻璃幕墙清洗_郑州开荒保洁-河南三恒清洗服务有限公司 | 石英粉,滑石粉厂家,山东滑石粉-莱州市向阳滑石粉有限公司 | PAS糖原染色-CBA流式多因子-明胶酶谱MMP-上海研谨生物科技有限公司 | 有声小说,听书,听小说资源库-听世界网| 污水处理设备,一体化泵站,一体化净水设备-「梦之洁环保设备厂家」 | 代理记账_免费注册公司_营业执照代办_资质代办-【乐财汇】 | 山东包装,山东印刷厂,济南印刷厂-济南富丽彩印刷有限公司 | 北京百度网站优化|北京网站建设公司-百谷网络科技 | 玉米加工设备,玉米深加工机械,玉米糁加工设备.玉米脱皮制糁机 华豫万通粮机 | 机械立体车库租赁_立体停车设备出租_智能停车场厂家_春华起重 | 科客,主见不成见| 山东led显示屏,山东led全彩显示屏,山东LED小间距屏,临沂全彩电子屏-山东亚泰视讯传媒有限公司 | 螺纹三通快插接头-弯通快插接头-宁波舜驰气动科技有限公司 | 沈阳建筑设计公司_加固改造设计_厂房设计_设计资质加盟【金辉设计】 | 沈阳网站建设_沈阳网站制作_沈阳网页设计-做网站就找示剑新零售 沈阳缠绕膜价格_沈阳拉伸膜厂家_沈阳缠绕膜厂家直销 | 旋振筛_不锈钢旋振筛_气旋筛_旋振筛厂家—新乡市大汉振动机械有限公司 | 杭州高温泵_热水泵_高温油泵|昆山奥兰克泵业制造有限公司 | 浙江筋膜枪-按摩仪厂家-制造商-肩颈按摩仪哪家好-温州市合喜电子科技有限公司 |