微软在 Windows 11 Dev 频道测试 24H2 版本服务管道情况,开启 VBS 后将收到 26080.1400 更新

系统 Windows
Dev 频道中的大多数人将会收到 26080.1300 累积更新(KB5037139),但如果打开基于虚拟化的安全性 (VBS) 功能将收到 Build 26080.1400(KB5037140)。微软还强调,Arm64 设备即使打开了 VBS 也只会收到 KB5037139。

IT之家 3 月 19 日消息,微软今日在 Dev Channel 中向 Windows Insiders 推送了两项服务更新,其中均不包含任何新内容,单纯只是为了测试 Win11 24H2 版本的服务管道。

据介绍,Dev 频道中的大多数人将会收到 26080.1300 累积更新(KB5037139),但如果打开基于虚拟化的安全性 (VBS) 功能将收到 Build 26080.1400(KB5037140)。微软还强调,Arm64 设备即使打开了 VBS 也只会收到 KB5037139。

IT之家注:基于虚拟化的安全功能(VBS)使用硬件虚拟化和 Windows 虚拟机监控程序来创建独立的虚拟环境,该环境将成为假定内核遭到入侵的 OS 的信任根。Windows 使用这种独立环境来托管许多安全解决方案,为它们提供了显著增强的保护,以防止操作系统中的漏洞,并防止利用恶意攻击试图破坏保护。VBS 强制实施限制,以保护重要的系统和操作系统资源,或保护安全资产(如经过身份验证的用户凭据)。

其中一个安全解决方案是内存完整性,它通过在 VBS 的隔离虚拟环境中运行内核模式代码完整性来保护和强化 Windows。内核模式代码完整性是指 Windows 进程,它在启动所有内核模式驱动程序和二进制文件之前对其进行检查,并防止未签名或不受信任的驱动程序或系统文件加载到系统内存中。内存完整性还限制可用于入侵系统的内核内存分配,确保在安全运行时环境中传递代码完整性检查后,内核内存页才会成为可执行文件,并且可执行文件页本身永远不会可写。这样,即使存在允许恶意软件试图修改内存的缓冲区溢出等漏洞,也无法修改可执行代码页,并且修改后的内存也无法执行。

责任编辑:姜华 来源: IT之家
相关推荐

2024-02-21 09:52:40

微软Windows 11

2023-06-11 17:02:10

2024-02-26 10:21:28

Windows 11微软操作系统吧

2024-04-07 07:34:11

Windows 11微软蓝屏死机

2024-03-21 10:33:22

Windows 11微软

2023-01-27 18:26:44

Windows 11微软

2023-07-18 08:23:40

CopilotWindows

2021-11-14 07:38:09

Windows 11操作系统微软

2023-01-28 20:27:05

Windows 11微软

2022-06-30 07:52:33

Windows 11微软

2022-05-12 07:42:07

Windows 11Build 251微软

2024-04-07 09:00:00

Windows 11微软

2021-07-02 06:14:11

微软Windows 11Windows

2021-08-06 15:15:09

Windows 11Dev频道Beta频道

2023-10-11 08:29:48

微软Windows 1

2023-03-07 07:37:38

Windows微软

2022-02-17 10:04:05

Windows 11系统Dev 预览版

2021-09-16 07:06:48

Windows 11操作系统微软

2022-12-15 10:30:16

微软Edge 浏览器

2023-04-12 09:49:24

点赞
收藏

51CTO技术栈公众号