Résumé
La sécurité basée sur la virtualisation utilise Windows hyperviseur pour créer des zones de mémoire isolées des systèmes d’exploitation standard. Windows pouvez utiliser cette fonctionnalité de sécurité pour héberger des solutions de sécurité tout en offrant une protection considérablement accru contre les vulnérabilités du système d’exploitation. Pour plus d’informations, voir VBS (Virtualization-based Security).
La sécurité basée sur la virtualisation est disponible pour Windows 10, version 1903 (build du système d’exploitation 18362.383) sur les appareils ARM pris en charge qui s’exécutent sur la plateforme Snapdragon 850 de Qualcomm et les versions ultérieures. Lorsque cette fonctionnalité de sécurité est activée, vous pouvez faire face aux problèmes suivants si le système est dans une configuration nonecure :
-
L’authentification par empreinte digitale cesse de fonctionner, car les données d’authentification par empreinte digitale sont effacées pour protéger votre confidentialité.
-
Les vidéos protégées par la gestion des droits numériques ne peuvent pas être lées.
Le tableau suivant répertorie les conditions qui peuvent indiquer que le système est dans une configuration non résécure. Le tableau répertorie également les méthodes correspondantes pour inverser le système à partir de cet état.
Remarque Pour utiliser l’authentification par empreintes digitales, effacer les données existantes, puis configurer à nouveau l’authentification par empreinte digitale. Nous vous recommandons de revenir à une configuration sécurisée de votre système avant de le faire.
|
Condition |
Méthode de réversion |
|
Échec de la vérification ou de l’application du numéro de version de sécurité (SVN) d’un processus de lancement sécurisé de System Guard pendant un démarrage sécurisé |
Installer la dernière version d’Windows via Windows Update |
|
Le débogage de démarrage est activé |
Activer le démarrage sécurisé |
|
Le code signé un test n’est pas complètement désactivé pour l’exécution |
Activer le démarrage sécurisé |
|
Auto-vérification de l’hyperviseur Microsoft détecte certains paramètres non sécurisés |
Exécutez les cmdlets suivantes pour désactiver l’option de chargement de l’hyperviseur et supprimer les options de chargement de l’hyperviseur :
|
