فعال‌سازی قابلیت Memory Integrity در ویندوز ۱۱ با به‌روزرسانی نوامبر
Microsoft Turns On Memory Integrity for More Windows 11 PCs With November Update
مایکروسافت در به‌روزرسانی ماه نوامبر، قابلیت Memory Integrity را برای تعداد بیشتری از رایانه‌های شخصی مبتنی بر ویندوز ۱۱ فعال کرده است. این اقدام با هدف ارتقای امنیت هسته سیستم‌عامل انجام شده و تنها سیستم‌هایی را شامل می‌شود که با این قابلیت سازگاری کامل دارند.
جزئیات فنی و عملکرد
قابلیت Memory Integrity که بخشی از امنیت مبتنی بر مجازی‌سازی (VBS) و HVCI است، از تزریق کدهای مخرب به هسته ویندوز جلوگیری می‌کند. این ویژگی با بررسی امضای دیجیتال درایورها و کدهای اجرایی در سطح هسته، مانع از بارگذاری کدهای غیرمجاز می‌شود.
طبق گزارش‌ها، این قابلیت تنها در صورتی به‌صورت خودکار فعال می‌شود که هیچ تداخلی با درایورهای نصب‌شده روی سیستم وجود نداشته باشد. در صورتی که درایوری با این ویژگی سازگار نباشد، فعال‌سازی آن صورت نخواهد گرفت.
تأثیر بر کاربران و تنظیمات سیستم
این تغییرات تنها برای سیستم‌هایی اعمال می‌شود که این ویژگی در آن‌ها فعال نبوده است. در مواردی که کاربر یا مدیر شبکه (IT admin) پیش‌تر این قابلیت را به‌صورت دستی غیرفعال کرده باشند، تنظیمات آن‌ها تغییر نخواهد کرد و مایکروسافت تغییری در وضعیت فعلی این سیستم‌ها ایجاد نمی‌کند.
نکته‌های کلیدی
- فعال‌سازی خودکار Memory Integrity در به‌روزرسانی نوامبر ویندوز ۱۱.
- عدم تغییر وضعیت در سیستم‌هایی که توسط کاربر یا مدیر شبکه غیرفعال شده‌اند.
- وابستگی فعال‌سازی به سازگاری کامل درایورهای سیستم.
- هدف از این اقدام، تقویت امنیت هسته سیستم‌عامل است.