La pagina Sicurezza dispositivi nell'app Sicurezza di Windows consente di proteggere il dispositivo Windows gestendo le funzionalità di sicurezza basate sull'hardware e del sistema operativo, tra cui avvio protetto, isolamento core e protezioni a livello di processore. Queste funzionalità interagiscono per difendersi da malware, attacchi al firmware e compromissione del sistema. La pagina è suddivisa nelle seguenti sezioni:
- PC con core protetto: se il dispositivo è un PC con core protetto, mostra informazioni sulle funzionalità del PC con core protetto
- Isolamento core: qui è possibile configurare le funzionalità di sicurezza che proteggono il kernel di Windows
- Processore sicurezza: fornisce informazioni sul processore sicurezza, chiamato TPM (Trusted Platform Module)
- Avvio protetto: se l'avvio protetto è abilitato, è possibile trovare altre informazioni a riguardo
- Crittografia dei dati: qui puoi trovare un collegamento alle Impostazioni di Windows, dove puoi configurare la crittografia del dispositivo e altre impostazioni di BitLocker
- Funzionalità di sicurezza hardware: valuta le funzionalità di sicurezza hardware del dispositivo
Nell'app 
Sicurezza di Windows nel PC, seleziona Sicurezza del dispositivo o usa il collegamento seguente:
PC con core protetto
Un PC con core protetto è progettato per offrire funzionalità di sicurezza avanzate. Questi PC integrano hardware, firmware e software per offrire una protezione affidabile contro minacce sofisticate.
Nell'app Sicurezza di Windows nel PC, seleziona Sicurezza del dispositivo>Dettagli di sicurezza.
Per altre informazioni, vedi PC con core protetti di Windows 11.
Isolamento core
L'isolamento core fornisce funzionalità di sicurezza progettate per proteggere i processi core di Windows da software dannoso isolandoli nella memoria. Lo fa eseguendo i processi principali in un ambiente virtualizzato.
Nell'app Sicurezza di Windows nel PC seleziona Sicurezza dispositivi>Dettagli isolamento core o usa il collegamento seguente:
Nota
le funzionalità esposte nella pagina dell'isolamento core variano a seconda della versione di Windows in esecuzione e dei componenti hardware installati.
Integrità della memoria
L'integrità della memoria, nota anche come integrità del codice protetta dall'hypervisor (HVCI), è una funzionalità di sicurezza di Windows che rende difficile per i programmi dannosi utilizzare driver di basso livello per dirottare il PC.
Un driver è un software che consente al sistema operativo (Windows in questo caso) e a un dispositivo (come una tastiera o una webcam) di comunicare tra loro. Quando il dispositivo vuole che Windows faccia qualcosa, usa il driver per inviare la richiesta.
L'integrità della memoria funziona creando un ambiente isolato utilizzando la virtualizzazione hardware.
Pensa a una guardia di sicurezza all'interno di una cabina chiusa a chiave. Questo ambiente isolato (la cabina chiusa nella nostra analogia) impedisce che la funzionalità di integrità della memoria possa essere manomessa da un aggressore. Un programma che vuole eseguire un pezzo di codice che potrebbe essere pericoloso deve passare il codice all'integrità della memoria all'interno della cabina virtuale, in modo che possa essere verificato. Quando l'integrità della memoria ritiene che il codice sia sicuro, lo restituisce a Windows per l'esecuzione. In genere, ciò avviene molto rapidamente.
Senza l'integrità della memoria, la guardia di sicurezza si trova proprio all'aperto, dove è molto più facile per un attaccante interferire o sabotare la guardia, rendendo più facile per il codice dannoso passare di nascosto e causare problemi.
È possibile attivare o disattivare l'integrità della memoria con l'interruttore interruttore.
Nota
Per utilizzare l'integrità della memoria, è necessario che la virtualizzazione hardware sia abilitata nell'UEFI o nel BIOS del sistema.
Cosa succede se mi dice che ho un driver incompatibile?
Se l'integrità della memoria non si attiva, è possibile che sia stato installato un driver di periferica incompatibile. Verifica con il produttore del dispositivo se è disponibile un driver aggiornato. Se non è disponibile un driver compatibile, è possibile rimuovere il dispositivo o l'applicazione che utilizza il driver incompatibile.
Nota
Se si tenta di installare un dispositivo con un driver incompatibile dopo aver attivato l'integrità della memoria, è possibile che venga visualizzato lo stesso messaggio. In tal caso, vale lo stesso consiglio: verificare con il produttore del dispositivo se è disponibile un driver aggiornato da scaricare, oppure non installare quel particolare dispositivo finché non sarà disponibile un driver compatibile.
Protezione stack applicata tramite hardware in modalità kernel
La protezione dello stack applicata dall'hardware è una funzionalità di sicurezza basata sull'hardware che rende difficile per i programmi dannosi utilizzare driver di basso livello per dirottare il PC.
Un driver è un software che consente al sistema operativo (Windows in questo caso) e a un dispositivo (come una tastiera o una webcam) di comunicare tra loro. Quando il dispositivo vuole che Windows faccia qualcosa, usa il driver per inviare la richiesta.
La protezione dello stack applicata dall'hardware funziona impedendo gli attacchi che modificano gli indirizzi di ritorno nella memoria in modalità kernel per lanciare codice dannoso. Questa funzionalità di sicurezza richiede una CPU in grado di verificare gli indirizzi di ritorno del codice in esecuzione.
Durante l'esecuzione di codice in modalità kernel, gli indirizzi di ritorno sullo stack in modalità kernel possono essere corrotti da programmi o driver dannosi per reindirizzare la normale esecuzione di codice a codice dannoso. Sulle CPU supportate, la CPU mantiene una seconda copia degli indirizzi di ritorno validi su uno shadow stack di sola lettura che i driver non possono modificare. Se un indirizzo di ritorno sullo stack normale è stato modificato, la CPU può rilevare questa discrepanza controllando la copia dell'indirizzo di ritorno sullo shadow stack. Quando si verifica questa discrepanza, il computer richiede un errore di arresto, talvolta noto come schermata blu, per impedire l'esecuzione del codice dannoso.
Non tutti i driver sono compatibili con questa funzionalità di sicurezza, poiché un piccolo numero di driver legittimi modifica l'indirizzo di ritorno per scopi non dannosi. Microsoft si è impegnata con numerosi editori di driver per garantire che i loro driver più recenti siano compatibili con la protezione dello stack applicata dall'hardware.
È possibile attivare o disattivare la protezione dello stack applicata all'hardware usando l'interruttore interruttore.
Per usare la protezione dello stack applicata dall'hardware, è necessario che l'integrità della memoria sia abilitata e che si stia eseguendo una CPU che supporti Intel Control-Flow Enforcement Technology o AMD Shadow Stack.
Cosa succede se risulta che ho un driver o un servizio incompatibile?
Se la protezione dello stack applicata dall'hardware non si attiva, è possibile che sia stato installato un driver di periferica o un servizio incompatibile. Verifica con il produttore del dispositivo o con l'editore dell'applicazione se è disponibile un driver aggiornato. Se non è disponibile un driver compatibile, è possibile rimuovere il dispositivo o l'applicazione che utilizza il driver incompatibile.
Alcune applicazioni potrebbero installare un servizio anziché un driver durante l'installazione dell'applicazione e installare il driver solo quando l'applicazione viene avviata. Per un rilevamento più accurato dei driver incompatibili, vengono enumerati anche i servizi che sono notoriamente associati a driver incompatibili.
Nota
Se si tenta di installare un dispositivo o un'app con un driver incompatibile dopo aver attivato la Protezione dello stack applicata dall'hardware, è possibile che venga visualizzato lo stesso messaggio. In tal caso, vale lo stesso consiglio: verificare con il produttore del dispositivo o con l'editore dell'applicazione se è disponibile un driver aggiornato da scaricare, oppure non installare quel particolare dispositivo o applicazione finché non sarà disponibile un driver compatibile.
Protezione dell'accesso alla memoria
Nota anche come protezione Kernel DMA , questa funzionalità di sicurezza protegge il dispositivo dagli attacchi che possono verificarsi quando un dispositivo dannoso viene collegato a una porta PCI (Peripheral Component Interconnect) come una porta Thunderbolt.
Un semplice esempio di uno di questi attacchi potrebbe essere quello di chi si allontana dal PC per una breve pausa caffè e, durante la sua assenza, un aggressore accede, inserisce un dispositivo simile a una USB e riesce a portare via i dati sensibili dalla macchina, oppure inietta un malware che gli consente di controllare il PC da remoto.
La protezione dell'accesso alla memoria impedisce questo tipo di attacchi negando l'accesso diretto alla memoria a questi dispositivi, tranne che in circostanze particolari, in particolare quando il PC è bloccato o l'utente è uscito.
Suggerimento
Per altre informazioni, vedere Protezione DMA del kernel.
Protezione del firmware
Ogni dispositivo ha un software scritto nella memoria di sola lettura del dispositivo - in pratica scritto in un chip sulla scheda di sistema - che viene utilizzato per le funzioni di base del dispositivo, come il caricamento del sistema operativo che esegue tutte le applicazioni che siamo abituati a usare. Poiché tale software è difficile (ma non impossibile) da modificare, viene definito firmware.
Poiché il firmware viene caricato per primo e viene eseguito sotto il sistema operativo, gli strumenti e le funzionalità di sicurezza eseguiti nel sistema operativo hanno difficoltà a rilevarlo o a difendersi da esso. Come una casa che dipende da buone fondamenta per essere sicura, un computer ha bisogno che il suo firmware sia sicuro per assicurare che il sistema operativo, le applicazioni e i dati su quel computer siano al sicuro.
System Guard è un insieme di funzionalità che aiuta a garantire che gli utenti malintenzionati non possano avviare il dispositivo con un firmware non attendibile o dannoso.
Le piattaforme che offrono la protezione del firmware in genere proteggono anche la modalità di gestione del sistema (SMM), una modalità operativa altamente privilegiata, in misura variabile. Si può prevedere uno dei tre valori, con un numero più alto che indica un maggior grado di protezione SMM:
- Il dispositivo è conforme alla versione 1 della protezione del firmware: offre le mitigazioni di sicurezza fondamentali per aiutare SMM a resistere allo sfruttamento da parte di malware e impedisce l'esfiltrazione di segreti dal sistema operativo (compresi i VBS).
- Il dispositivo è conforme alla versione due della protezione del firmware: oltre alla versione uno della protezione del firmware, la versione due garantisce che SMM non possa disattivare le protezioni VBS (Virtualization-based Security) e DMA del kernel.
- Il dispositivo è conforme alla versione tre della protezione del firmware: oltre alla versione due della protezione del firmware, questa versione rafforza ulteriormente l'SMM impedendo l'accesso a determinati registri in grado di compromettere il sistema operativo (incluso VBS).
Suggerimento
Per altre informazioni, vedi System Guard: in che modo una root of trust basata sull'hardware aiuta a proteggere Windows
Protezione dell'Autorità di sicurezza locale
La protezione dell'Autorità di sicurezza locale (LSA) è una funzionalità di sicurezza di Windows che aiuta a prevenire il furto delle credenziali utilizzate per l'accesso a Windows.
L'Autorità di sicurezza locale (LSA) è un processo cruciale di Windows, coinvolto nell'autenticazione degli utenti. È responsabile della verifica delle credenziali durante il processo di accesso e della gestione dei token di autenticazione e dei ticket utilizzati per abilitare l’accesso single sign-on per i servizi. La protezione LSA impedisce al software non attendibile di essere eseguito all'interno di LSA o di accedere alla memoria di LSA.
Ricerca per categorie gestire la protezione dell'Autorità di sicurezza locale?
È possibile attivare o disattivare la protezione LSA utilizzando l'interruttore interruttore.
Dopo aver modificato l'impostazione, è necessario riavviare per renderla effettiva.
Nota
Per proteggere le credenziali, la protezione LSA è abilitata per impostazione predefinita in tutti i dispositivi. Per le nuove installazioni, è abilitato immediatamente. Per gli aggiornamenti, viene abilitato dopo il riavvio dopo un periodo di valutazione di cinque giorni.
Cosa succede se ho un software incompatibile?
Se la protezione LSA è attivata e blocca il caricamento del software nel servizio LSA, una notifica indica il file bloccato. È possibile rimuovere il software che carica il file oppure disabilitare gli avvisi futuri per quel file quando viene bloccato il caricamento in LSA.
Credential Guard
Nota
Credential Guard è disponibile nei dispositivi che eseguono le versioni Enterprise o Education di Windows.
Mentre si utilizza il dispositivo aziendale o dell'istituto di istruzione, si accede silenziosamente a una serie di elementi quali file, stampanti, applicazioni e altre risorse dell'organizzazione. Per rendere questo processo sicuro e allo stesso tempo semplice per l'utente, il PC deve disporre di un certo numero di token di autenticazione in qualsiasi momento.
Se un utente malintenzionato riesce ad accedere a uno o più di questi token, potrebbe essere in grado di utilizzarli per ottenere l'accesso alla risorsa organizzativa (file sensibili, ecc.) a cui il token è destinato. Credential Guard aiuta a proteggere questi token inserendoli in un ambiente protetto e virtualizzato, dove solo determinati servizi possono accedervi quando necessario.
Suggerimento
Per altre informazioni, vedi Funzionamento di Credential Guard.
Elenco di blocchi dei driver vulnerabili Microsoft
Un driver è un software che consente al sistema operativo (Windows in questo caso) e a un dispositivo (come una tastiera o una webcam) di comunicare tra loro. Quando il dispositivo vuole che Windows faccia qualcosa, usa il driver per inviare la richiesta. Per questo motivo, i driver hanno un accesso molto riservato al sistema.
Windows 11 include una lista di blocco dei driver che presentano vulnerabilità di sicurezza note, che sono stati firmati con certificati usati per firmare malware o che eludono il Modello di Sicurezza di Windows.
Se l'integrità della memoria, Smart App Control o la modalità S di Windows sono attivi, sarà attivo anche l'elenco di blocco dei driver vulnerabili.
Nota
Se viene visualizzato un banner denominato Assistente compatibilità programmi con un messaggio che indica che non è possibile caricare un driver o che un'impostazione di sicurezza impedisce il caricamento di un driver, controlla la disponibilità di driver aggiornati tramite Windows Update o tramite Gestione dispositivi. Se non sono disponibili aggiornamenti, contatta il produttore dell'hardware per ottenere un driver aggiornato.
Processore di sicurezza
Le impostazioni del processore di sicurezza nella pagina Sicurezza dispositivo nell'app Sicurezza di Windows forniscono dettagli sul Trusted Platform Module (TPM) nel dispositivo. Il TPM è un componente hardware progettato per migliorare la sicurezza eseguendo operazioni di crittografia.
Nota
Se non viene visualizzata una voce Processore di sicurezza in questa schermata, è probabile che il dispositivo non disponga dell'hardware TPM (Trusted Platform Module) necessario per questa funzionalità o che non sia abilitato in UEFI (Unified Extensible Firmware Interface). Verificare con il produttore del dispositivo per vedere se il dispositivo supporta TPM e, in tal caso, i passaggi per abilitarlo.
Dettagli processore sicurezza
Qui puoi trovare informazioni sul produttore del processore sicurezza e i numeri delle versioni, nonché le informazioni sullo stato del processore sicurezza.
Nell'app Sicurezza di Windows nel PC selezionare Sicurezza del dispositivo> Dettagliprocessore Sicurezza o usare il collegamento seguente:
Risoluzione dei problemi di sicurezza del processore
Se il processore di sicurezza non funziona correttamente, puoi selezionare il collegamento Risoluzione dei problemi del processore sicurezza per visualizzare eventuali messaggi di errore e opzioni avanzate oppure utilizzare il collegamento seguente:
La pagina di risoluzione dei problemi del processore sicurezza fornisce eventuali messaggi di errore rilevanti relativi al TPM. Ecco un elenco dei messaggi di errore e dei dettagli:
| Messaggio | Dettagli |
|---|---|
| È necessario un aggiornamento del firmware per il processore di sicurezza (TPM). | La scheda madre del dispositivo attualmente non supporta TPM, ma un aggiornamento del firmware potrebbe risolvere il problema. Contatta il produttore del dispositivo per verificare se è disponibile un aggiornamento del firmware e per scoprire come installarlo. Gli aggiornamenti del firmware sono generalmente gratuiti. |
| TPM è disabilitato e richiede l'intervento dell'utente. | Il modulo della piattaforma attendibile è probabilmente disattivato nel BIOS (Basic Input/Output System) o nell'UEFI (Unified Extensible Firmware Interface) del sistema. Fai riferimento alla documentazione di supporto del produttore del dispositivo o contatta il supporto tecnico per istruzioni su come attivarlo. |
| L'archiviazione TPM non è disponibile. Deselezionare il TPM. | Il pulsante Cancella TPM si trova in questa pagina. È consigliabile assicurarsi di avere un buon backup dei dati prima di procedere. |
| L'attestazione sull'integrità del dispositivo non è disponibile. Deselezionare il TPM. | Il pulsante Cancella TPM si trova in questa pagina. È consigliabile assicurarsi di avere un buon backup dei dati prima di procedere. |
| Attestazione dell'integrità del dispositivo non supportata in questo dispositivo. | Questo significa che il dispositivo non fornisce informazioni sufficienti per determinare il motivo per cui il TPM potrebbe non funzionare correttamente nel dispositivo. |
| Il TPM non è compatibile con il firmware e potrebbe non funzionare correttamente. | Contatta il produttore del dispositivo per verificare se è disponibile un aggiornamento del firmware e per ottenere e installarlo. Gli aggiornamenti del firmware sono generalmente gratuiti. |
| Il registro di avvio misurato TPM è mancante. Prova a riavviare il tuo dispositivo. | |
| Si è verificato un problema con il TPM. Prova a riavviare il tuo dispositivo. |
Se i problemi persistono anche dopo aver eseguito le procedure di risoluzione relative a un messaggio di errore, contatta il produttore del dispositivo per assistenza.
Seleziona Cancella TPM per reimpostare il processore sicurezza alle impostazioni predefinite.
Attenzione
Assicurati di aver eseguito il backup dei dati prima di cancellare il TPM.
Avvio protetto
Avvio protetto impedisce il caricamento di un tipo di malware sofisticato e pericoloso, un rootkit, all'avvio del dispositivo. I rootkit usano le stesse autorizzazioni e si avviano prima del sistema operativo e questo significa che possono nascondersi completamente. I rootkit spesso fanno parte di un'intera famiglia di malware in grado di ignorare gli accessi locali, registrare le password e le pressioni sui tasti, trasferire file privati e acquisire dati crittografici.
Potrebbe essere necessario disabilitare l'avvio protetto per eseguire alcune schede grafiche, hardware o sistemi operativi, ad esempio Linux o versioni precedenti di Windows.
Per altre informazioni, vedere Avvio protetto.
Funzionalità di sicurezza hardware
Nell'ultima sezione della pagina relativa alla sicurezza del dispositivo sono visualizzate informazioni che indicano la funzionalità di sicurezza del tuo dispositivo. Ecco un elenco di messaggi e dettagli:
| Messaggio | Dettagli |
|---|---|
| Il dispositivo soddisfa i requisiti di sicurezza hardware standard. | Questo significa che il dispositivo supporta l'integrità della memoria e l'isolamento core e include anche:
|
| Il dispositivo soddisfa i requisiti per la sicurezza avanzata hardware. | Questo significa che oltre a soddisfare tutti i requisiti di sicurezza hardware standard, il dispositivo dispone anche dell'integrità della memoria attivata. |
| Nel dispositivo sono abilitate tutte le funzionalità PC con memoria centrale protetta. | Questo significa che il dispositivo, oltre a soddisfare tutti i requisiti per la sicurezza avanzata hardware, dispone anche della protezione SMM (System Management Mode) attivata. |
| Sicurezza hardware standard non supportata. | Ciò significa che il dispositivo non soddisfa almeno uno dei requisiti di sicurezza hardware standard. |
Nota
- Miglioramento della sicurezza hardware
- Se la funzionalità di sicurezza del tuo dispositivo non si trova dove vorresti, potrebbe essere necessario abilitare alcune funzionalità dell'hardware (come l'avvio protetto, se supportato) o cambiare le impostazioni nel BIOS del tuo sistema. Contatta il produttore dell'hardware per vedere quali funzionalità supporta e come attivarle.
Gestione PC
|
Anche l'app Gestione PC può essere utile in questo scenario. Per altre informazioni, vedi Microsoft Gestione PC. Nota: Microsoft Gestione PC non è disponibile in tutte le impostazioni locali. |
|---|