Защита памяти на основе виртуализации (VBS) в Windows 10 работает за счёт создания изолированной области памяти, в которой запускаются решения безопасности. 12

Некоторые функции VBS:

• Проверка драйверов и двоичных файлов. 15 VBS проверяет их перед запуском и предотвращает загрузку неподписанных драйверов и системных файлов в системную память. 1
• Проверка приложений. 1 VBS проверяет приложения перед их загрузкой и запускает их только в том случае, если они исходят от утверждённых лиц, подписывающих код. 1
• Защита важных ресурсов. 1 Даже если вредоносное ПО получает доступ к ядру, степень опасности эксплойта может быть ограничена, поскольку гипервизор может предотвратить выполнение вредоносным ПО кода или доступ к секретам. 1

VBS отделяет решения безопасности Windows от остальной ОС. 2 Это делает Windows более безопасной, поскольку уязвимости не могут обойти средства защиты операционной системы, поскольку у них нет доступа к этим средствам защиты. 2

По умолчанию VBS включена на устройствах с операционной системой Windows старше 2018 года. 4 Однако в ситуациях, когда программное обеспечение было выпущено раньше, или пользователь отключил функцию целостности для ускорения производительности, необходимо включить её в настройках компьютера. 4 Для этого во вкладке «Безопасность устройства» следует зайти в «Изоляцию ядра» и активировать целостность памяти. 4