Включить безопасный запуск System Guard для защиты прошивки

Компьютеры Microsoft Secured-Core имеют глубоко интегрированное аппаратное, встроенное и программное обеспечение, обеспечивающее повышенную безопасность устройств, идентификационных данных и данных. Чтобы начать работу с ним, вам необходимо включить безопасный запуск System Guard для защиты прошивки. В этом посте мы увидим, как это делается.

Безопасный запуск System Guard для защиты прошивки

Microsoft сотрудничает с OEM-партнерами для создания ПК с защищенным ядром — особой категории устройств с повышенными мерами безопасности на уровне встроенного ПО. Эти устройства предотвращают атаки вредоносных программ и минимизируют уязвимости встроенного ПО, запустившись в чистом и надежном состоянии с использованием аппаратно реализованного корня доверия. Они также защищают от физических и виртуальных угроз, гарантируя, что все исполняемые файлы подписаны уполномоченными органами, и предотвращая несанкционированный доступ к критически важному коду.

Чтобы включить Защита прошивки, вы можете использовать любой из двух методов.

1. Включить защиту прошивки из системы безопасности Windows
2. Включить защиту прошивки из редактора реестра

Давайте поговорим о них подробно.

1) Включите защиту прошивки из системы безопасности Windows.

Во-первых, давайте воспользуемся Безопасность Windows приложение для включения защиты встроенного ПО. Для этого выполните шаги, указанные ниже.

1. Откройте Безопасность Windows приложение, выполнив поиск в меню «Пуск».
2. Затем в левой части экрана нажмите на Безопасность устройства.
3. Перейти к Изоляция ядра раздел и нажмите на кнопку Детали изоляции ядра гиперссылка.
4. Это перенаправит вас на экран изоляции ядра, где вы сможете включить или отключить переключатель защиты встроенного ПО.
5. Вы можете увидеть приглашение UAC, нажать «Да» или ввести учетные данные администратора, если вы их настроили.
6. Наконец, перезагрузите компьютер.

Как только ваш компьютер начнет резервное копирование, защита встроенного ПО будет включена. Если вы видите Защита прошивки Если переключатель неактивен, вам, возможно, придется попросить своего ИТ-администратора либо предоставить вам право на изменение реестра, либо включить настройки с его стороны.

2) Включите защиту прошивки в редакторе реестра.

Прежде чем вносить какие-либо изменения в реестр, мы рекомендуем вам сделать резервную копию ваших реестров. Для этого в редакторе реестра нажмите кнопку Файл > Экспорт, перейдите в безопасное место и сохраните файл. После этого откройте Блокнот, и вставьте следующие строки кода.

Включение безопасного запуска System Guard для защиты встроенного ПО

Редактор реестра Windows версии 5.00 (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\SystemGuard) “Enabled”=dword:00000001

Отключение безопасного запуска System Guard для защиты встроенного ПО

Редактор реестра Windows версии 5.0 (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\SystemGuard) “Enabled”=dword:00000000

Обязательно создайте два отдельных файла с разными именами, но сохраните их с расширением .reg. Чтобы включить или отключить его, щелкните файл правой кнопкой мыши и выберите Открыть. Скрипт запустится и внесет необходимые изменения в ваш реестр.

Как включить безопасную загрузку в прошивке системы?

Безопасная загрузка обычно включена по умолчанию, но если это не так, вы можете включить ее в BIOS. Однако перед этим вам следует проверить, есть ли в вашей системе безопасная загрузка или нет. Для этого откройте Безопасность Windows и нажмите «Безопасность устройства». Если вы видите Безопасная загрузка Если в вашей системе есть эта функция, вы можете включить ее.

Читайте: Компьютер с Windows не загружается после включения безопасной загрузки.

Как включить защиту прошивки?

Вы можете включить защиту встроенного ПО в системе безопасности Windows. Просто откройте приложение и перейдите в Безопасность устройства > Изоляция ядра а затем найдите раздел «Прошивка». Наконец, включите переключатель, чтобы включить защиту прошивки. Мы рекомендуем вам выполнить шаги, упомянутые ранее, чтобы включить защиту встроенного ПО.

Читайте также: Включить или отключить изоляцию ядра и целостность памяти в Windows 11.