विंडोज 10 के लिए अप्रैल 2018 अपडेट कोर आइसोलेशन और मेमोरी इंटीग्रिटी सहित विभिन्न नई सुविधाओं के साथ आया था। आपको आश्चर्य हो सकता है, "विंडोज 10 में मेमोरी इंटीग्रिटी क्या है?" आप भी सोच रहे होंगे कि कोर आइसोलेशन आपके लिए कैसे उपयोगी हो सकता है। खैर, आपको खुशी होगी कि आपको यह लेख मिला क्योंकि हम यहां आपके सभी सवालों के जवाब देंगे। हम इस ब्लॉग पोस्ट में निम्नलिखित विषयों पर चर्चा करेंगे:
- विंडोज 10 में कोर आइसोलेशन क्या है?
- विंडोज 10 में मेमोरी इंटीग्रिटी क्या है?
- वर्चुअल मशीन के साथ कुछ समस्याएं
- मेमोरी इंटीग्रिटी डिफ़ॉल्ट रूप से अक्षम क्यों है?
- कोर आइसोलेशन मेमोरी इंटीग्रिटी को सक्षम / अक्षम करना
विंडोज 10 में कोर आइसोलेशन क्या है?
जब विंडोज 10 मूल रूप से जारी किया गया था, वर्चुअलाइजेशन-आधारित सुरक्षा (वीबीएस) सुविधाएं केवल ऑपरेटिंग सिस्टम के एंटरप्राइज़ संस्करणों पर ही मिल सकती थीं। हालाँकि, जब Microsoft ने अप्रैल 2018 अपडेट को रोल आउट किया, तो VBS सुरक्षा सुविधाओं को विंडोज 10 के सभी संस्करणों के लिए उपलब्ध कराया गया था।
यदि आप सीखना चाहते हैं कि कोर अलगाव को कैसे सक्षम किया जाए, तो आपके पीसी को पहले हार्डवेयर और फर्मवेयर आवश्यकताओं को पूरा करना होगा। जब तक आपके पास 64-बिट CPU और TPM 2.0 चिप है, तब तक कुछ कोर आइसोलेशन सुविधाएँ आपके Windows 10 कंप्यूटर पर स्वचालित रूप से सक्षम हो जाएँगी। ध्यान रखें कि आपके पीसी को Intel VT-x या AMD-V वर्चुअलाइजेशन तकनीक का समर्थन करना चाहिए। इसके अलावा, उन्हें आपके कंप्यूटर की यूईएफआई सेटिंग्स में सक्षम होना चाहिए।
एक बार सक्रिय हो जाने पर, सुविधाएँ विंडोज़ को सामान्य ऑपरेटिंग सिस्टम से अलग, सिस्टम मेमोरी का एक सुरक्षित क्षेत्र बनाने में सक्षम बनाती हैं। इस सुरक्षित क्षेत्र में, सिस्टम सुरक्षा सॉफ्टवेयर और सिस्टम प्रक्रियाओं को चला सकता है, जिससे उन्हें छेड़छाड़ होने से बचाया जा सकता है।
जैसा कि हम सभी जानते हैं, जब मैलवेयर कंप्यूटर में प्रवेश कर जाता है, तो यह विंडोज़ प्रक्रियाओं को क्रैक कर सकता है और उनका शोषण कर सकता है। हालांकि, वर्चुअलाइजेशन-आधारित सुरक्षा सुरक्षा की एक अतिरिक्त परत के रूप में कार्य करेगी जो प्रक्रियाओं को हमलों से अलग करती है। इसलिए, यदि आप इसका उपयोग Auslogics Anti-Malware के साथ करते हैं, तो आप यह सुनिश्चित कर सकते हैं कि आपका कंप्यूटर इष्टतम सुरक्षा का आनंद ले सकता है।
विंडोज 10 में मेमोरी इंटीग्रिटी क्या है?
हाइपरवाइजर प्रोटेक्टेड कोड इंटीग्रिटी (HVCI) के रूप में भी जाना जाता है, मेमोरी इंटीग्रिटी कोर आइसोलेशन के सबसेट के रूप में कार्य करती है। डिफ़ॉल्ट रूप से, यह अप्रैल 2018 अपडेट को स्थापित करने वाले कंप्यूटरों पर अक्षम है। हालाँकि, विंडोज 10 के नए इंस्टॉलेशन के लिए, यह स्वचालित रूप से सक्षम हो जाएगा।
विंडोज़ को डिवाइस ड्राइवरों और निम्न-स्तरीय कर्नेल मोड में चलने वाले अन्य कोड के लिए डिजिटल हस्ताक्षर की आवश्यकता होती है। यह सुनिश्चित करता है कि मैलवेयर ने उनके साथ छेड़छाड़ नहीं की है। एक बार जब आप मेमोरी इंटीग्रिटी को सक्षम कर लेते हैं, तो विंडोज़ में कोड अखंडता सेवा कोर अलगाव द्वारा संसाधित हाइपरवाइजर-संरक्षित कंटेनर चलाएगी। इसके साथ, मैलवेयर के लिए कोड अखंडता जांच में प्रवेश करना लगभग असंभव है। इसका मतलब यह भी है कि यह विंडोज कर्नेल तक नहीं पहुंच पाएगा।
वर्चुअल मशीन के साथ कुछ समस्याएं
मेमोरी इंटीग्रिटी सिस्टम के वर्चुअलाइजेशन हार्डवेयर का उपयोग करती है। जैसे, यह वर्चुअल मशीन प्रोग्राम जैसे VMware या VirtualBox के साथ संगत है। ध्यान रखें कि एक समय में केवल एक ही एप्लिकेशन इस हार्डवेयर का उपयोग कर सकता है।
जब किसी सिस्टम पर मेमोरी इंटीग्रिटी सक्षम होती है और आप उस पर वर्चुअल मशीन प्रोग्राम स्थापित करने का प्रयास करते हैं, तो आपको एक संदेश दिखाई दे सकता है जिसमें कहा गया है कि AMD-V या Intel VT-X उपलब्ध या सक्रिय नहीं है। जबकि वर्चुअलबॉक्स में मेमोरी प्रोटेक्शन सक्षम है, आपको संभवतः त्रुटि संदेश दिखाई देगा, "रॉ-मोड हाइपर-वी के सौजन्य से अनुपलब्ध है।"
जब आप अपने वर्चुअल मशीन सॉफ़्टवेयर के साथ समस्याओं का सामना करते हैं, तो आप इसका उपयोग केवल मेमोरी इंटीग्रिटी को अक्षम करके कर सकते हैं।
मेमोरी इंटीग्रिटी डिफ़ॉल्ट रूप से अक्षम क्यों है?
आपको मुख्य कोर अलगाव सुविधा का सामना नहीं करना चाहिए। जब तक विंडोज 10 पीसी में इसका समर्थन करने के लिए आवश्यक सुविधाएं हैं, यह स्वचालित रूप से सक्षम हो जाएगा। इसके अलावा, इसे अक्षम करने के लिए कोई इंटरफ़ेस नहीं है।
दूसरी ओर, मेमोरी इंटिग्रिटी प्रोटेक्शन अन्य निम्न-स्तरीय विंडोज अनुप्रयोगों और कुछ डिवाइस ड्राइवरों के साथ समस्या पैदा कर सकता है। यही कारण है कि अपग्रेड पर यह सुविधा डिफ़ॉल्ट रूप से अक्षम हो जाती है। Microsoft अपने सॉफ़्टवेयर और ड्राइवरों को संगत बनाने के लिए डिवाइस निर्माताओं और डेवलपर्स पर जोर दे रहा है। डिफ़ॉल्ट रूप से, यह सुविधा विंडोज 10 और नए पीसी के नए इंस्टॉलेशन पर सक्षम है।
यदि आपके कंप्यूटर को बूट करने के लिए आवश्यक ड्राइवरों में से एक मेमोरी प्रोटेक्शन के साथ असंगत है, तो आपका सिस्टम इस सुविधा को अक्षम कर देगा। यही कारण है कि इसे सक्षम करने के बाद भी, जब आप अपने पीसी को रीबूट करते हैं तो आप इसे अक्षम पाते हैं।
कभी-कभी, जब आप मेमोरी प्रोटेक्शन को सक्षम करते हैं, तो आप खराब सॉफ़्टवेयर या अन्य उपकरणों के साथ समस्याओं का सामना कर सकते हैं। यह अनुशंसा की जाती है कि आप विशिष्ट ड्राइवर या एप्लिकेशन के साथ अपडेट की जांच करें। यदि आपको पता चलता है कि कोई अपडेट उपलब्ध नहीं है, तो आपको मेमोरी प्रोटेक्शन को बंद कर देना चाहिए।
जैसा कि पहले उल्लेख किया गया है, मेमोरी इंटीग्रिटी कुछ अनुप्रयोगों के साथ असंगत भी हो सकती है जिन्हें सिस्टम के वर्चुअलाइजेशन हार्डवेयर तक विशेष पहुंच की आवश्यकता होती है। यह भी ध्यान देने योग्य है कि डिबगर्स जैसे टूल को इस हार्डवेयर तक विशेष पहुंच की आवश्यकता हो सकती है। इसके अलावा, मेमोरी इंटीग्रिटी सक्षम होने पर वे काम नहीं करेंगे।
कोर आइसोलेशन मेमोरी इंटीग्रिटी को सक्षम / अक्षम करना
आप यह जांचने के लिए विंडोज डिफेंडर सुरक्षा केंद्र के माध्यम से जा सकते हैं कि आपके पीसी पर कोर अलगाव सुविधाएं सक्षम हैं या नहीं। रेडस्टोन 5 अपडेट के हिस्से के रूप में, टूल का नाम बदलकर 'विंडोज सिक्योरिटी' कर दिया जाएगा। यह परिवर्तन औपचारिक रूप से पतझड़ 2018 में जारी किया जाएगा। कोर आइसोलेशन खोलने के लिए, बस नीचे दिए गए निर्देशों का पालन करें। यदि आप विंडोज कंप्यूटर पर कोर आइसोलेशन को अक्षम करना सीखना चाहते हैं तो आप इन चरणों का भी उपयोग कर सकते हैं।
- अपने टास्कबार पर सर्च आइकन पर क्लिक करें।
- "विंडोज डिफेंडर सुरक्षा केंद्र" टाइप करें (कोई उद्धरण नहीं), फिर एंटर दबाएं।
- सुरक्षा केंद्र में, डिवाइस सुरक्षा आइकन पर क्लिक करें।
- यदि आपके कंप्यूटर पर कोर आइसोलेशन सक्षम है, तो आपको "आपके डिवाइस के मुख्य भागों की सुरक्षा के लिए वर्चुअलाइजेशन-आधारित सुरक्षा चल रही है" संदेश देखना चाहिए।
- आप कोर आइसोलेशन विवरण पर क्लिक करके मेमोरी प्रोटेक्शन को सक्षम या अक्षम कर सकते हैं।
- आप देख पाएंगे कि मेमोरी इंटीग्रिटी सक्षम है या नहीं।
- जब आप मेमोरी इंटीग्रिटी को सक्षम करना चाहते हैं तो आप स्विच को 'चालू' पर टॉगल कर सकते हैं।
- यदि आप डिवाइस या एप्लिकेशन समस्याओं का अनुभव करते हैं और आपको मेमोरी इंटीग्रिटी को अक्षम करने की आवश्यकता है, तो बस इस अनुभाग पर वापस आएं और स्विच को 'ऑफ' पर टॉगल करें।
- परिवर्तन लागू करने के लिए अपने कंप्यूटर को पुनरारंभ करें।
तो, क्या आपको लगता है कि कोर आइसोलेशन और मेमोरी इंटीग्रिटी आपके लिए उपयोगी होगी?
नीचे टिप्पणी में आप हमें अपने विचारों से अवगत कराएं!