Resumo
A segurança baseada em virtualização usa o Windows hipervisor para criar regiões isoladas de memória dos sistemas operacionais padrão. Windows pode usar esse recurso de segurança para hospedar soluções de segurança enquanto oferece uma proteção muito maior contra vulnerabilidades no sistema operacional. Para obter mais informações, consulte Virtualization-based Security (VBS).
A segurança baseada em virtualização está disponível para o Windows 10, versão 1903 (com build do sistema operacional 18362.383) em dispositivos ARM compatíveis que estão sendo executados na plataforma Snapdragon 850 da Qualcomm e versões posteriores. Quando esse recurso de segurança estiver habilitado, você poderá experimentar os seguintes problemas se o sistema estiver em uma configuração não seguro:
-
A autenticação de impressão digital para de funcionar porque os dados de autenticação de impressão digital são limpos para proteger sua privacidade.
-
Os vídeos protegidos por drm (gerenciamento de direitos digitais) não podem ser tocados.
A tabela a seguir lista as condições que podem indicar que o sistema está em uma configuração não declarada. A tabela também lista os métodos correspondentes para reverter o sistema desse estado.
Observação Para usar a autenticação de impressão digital, limpe os dados existentes e, em seguida, configurar a autenticação de impressão digital novamente. Recomendamos que você reverte seu sistema para uma configuração segura antes de fazer isso.
|
Condição |
Método Reversion |
|
Falha ao verificar ou impor o SVN (Número de Versão de Segurança) de um processo de inicialização segura do System Guard durante uma inicialização segura |
Instalar a versão mais recente do Windows por meio Windows Update |
|
A depuração de inicialização está sendo habilitada |
Habilitar Inicialização Segura |
|
O código assinado por teste não está totalmente desabilitado para execução |
Habilitar Inicialização Segura |
|
A auto-verificação do hipervisor da Microsoft detecta determinadas configurações não seguras |
Execute os seguintes cmdlets para desabilitar o depurador do hipervisor e excluir as opções de carga do hipervisor:
|
