Как Hypervisor-Protected Code Integrity защищает систему от угроз?

Hypervisor-Protected Code Integrity (HVCI) защищает систему от угроз, используя технологию виртуализации Microsoft Hyper-V. www.comss.ru red.infiltr8.io

Некоторые способы, как HVCI обеспечивает безопасность:

• Создание изолированной виртуальной среды. learn.microsoft.com Это позволяет предотвратить несанкционированный доступ и повысить безопасность системы. vk.com
• Контроль за доступом к памяти. red.infiltr8.io HVCI ограничивает выделение памяти ядра, которая может использоваться для компрометации системы. learn.microsoft.com Страницы памяти ядра становятся исполняемыми только после прохождения проверок целостности кода в безопасной среде выполнения, а сами исполняемые страницы никогда не записываются. learn.microsoft.com
• Блокировка вредоносных драйверов. www.comss.ru HVCI поддерживает список драйверов, которые будут заблокированы, если они соответствуют определённым критериям, например, имеют известные уязвимости в системе безопасности. www.comss.ru
• Проверка кода перед запуском. www.unknowncheats.me HVCI блокирует любые попытки изменить память ядра или использовать незаконный код ядра, так как безопасное ядро проверяет весь код перед его запуском. www.unknowncheats.me

HVCI доступна в Windows 10, Windows 11 и Windows Server 2016 и более поздних версиях. learn.microsoft.com