Zusammenfassung
Virtualisierungsbasierte Sicherheit verwendet den Windows Hypervisor, um isolierte Speicherbereiche von den Standardbetriebssystemen zu erstellen. Windows können dieses Sicherheitsfeature verwenden, um Sicherheitslösungen zu hosten, während gleichzeitig der Schutz vor Sicherheitsrisiken im Betriebssystem erheblich erhöht wird. Weitere Informationen finden Sie unter Virtualisierungsbasierte Sicherheit (VBS).
Virtualisierungsbasierte Sicherheit steht für Windows 10, Version 1903 (Betriebssystem-Build 18362.383) auf unterstützten ARM-Geräten zur Verfügung, die auf der Snap selbst 850-Plattform von Oder oder neueren Versionen ausgeführt werden. Wenn dieses Sicherheitsfeature aktiviert ist, können die folgenden Probleme auftreten, wenn sich das System in einer unsicheren Konfiguration befindet:
-
Die Authentifizierung per Fingerabdruck funktioniert nicht mehr, da die Authentifizierungsdaten per Fingerabdruck zum Schutz Ihrer Privatsphäre entfernt werden.
-
Durch die Verwaltung digitaler Rechte (DRM) geschützte Videos können nicht abgespielt werden.
In der folgenden Tabelle sind Bedingungen aufgeführt, die darauf hinweisen können, dass sich das System in einer unsicheren Konfiguration befindet. In der Tabelle sind auch die entsprechenden Methoden zum Zurücksetzen des Systems aus diesem Zustand aufgeführt.
Hinweis Wenn Sie die Authentifizierung per Fingerabdruck verwenden möchten, löschen Sie die vorhandenen Daten, und richten Sie dann die Authentifizierung per Fingerabdruck erneut ein. Es wird empfohlen, das System auf eine sichere Konfiguration zurück zu stellen, bevor Sie dies tun.
|
Bedingung |
Reversion-Methode |
|
Fehler bei der Überprüfung oder Erzwingung der Sicherheitsversionsnummer (Security Version Number, SVN) eines System Guard Secure Launch-Prozesses während eines sicheren Starts |
Installieren der neuesten Version von Windows über Windows Update |
|
Das Debuggen beim Start wird aktiviert |
Aktivieren des sicheren Neustarts |
|
Test signierter Code ist für die Ausführung nicht vollständig deaktiviert |
Aktivieren des sicheren Neustarts |
|
Die Selbstüberprüfung von Microsoft Hypervisor erkennt bestimmte unsichere Einstellungen |
Führen Sie die folgenden Cmdlets aus, um den Hypervisordebugger zu deaktivieren und die Hypervisorladeoptionen zu löschen:
|
