Как работает Hypervisor-Enforced Code Integrity в Windows 11?

Hypervisor-Enforced Code Integrity (HVCI) в Windows 11 работает в рамках функции безопасности на основе виртуализации (VBS). dzen.ru softcomputers.org Она гарантирует, что любой код, запускаемый в ядре Windows, является доверенным и не был изменён. softcomputers.org

Процесс происходит так: softcomputers.org

1. HVCI запускает проверку целостности кода в изолированной среде. softcomputers.org
2. В этой среде проверяются все драйверы и системные файлы, загружаемые в память. softcomputers.org
3. Если драйвер не имеет действительной цифровой подписи или имеет известные проблемы совместимости с HVCI, ему будет запрещено загружаться. softcomputers.org
4. Это предотвращает внедрение вредоносного кода в ядро, что является распространённым методом для сложных вирусов и руткитов. softcomputers.org

HVCI работает благодаря тому, что гипервизор контролирует второй уровень трансляции адресов. dzen.ru Даже если злоумышленник получит контроль над ядром Windows, он не сможет сделать страницу одновременно записываемой и исполняемой. dzen.ru