Microsoft sedang menguji saluran perkhidmatan versi 24H2 dalam saluran Windows 11 Dev Selepas menghidupkan VBS, anda akan menerima kemas kini 26080.1400

Microsoft menolak dua kemas kini perkhidmatan pada Saluran Dev hari ini untuk menguji saluran paip perkhidmatan versi Win11 24H2. Kemas kini ini tidak mengandungi sebarang kandungan baharu dan disediakan semata-mata untuk menilai kefungsian dan kestabilan sistem.

Mengikut arahan rasmi, kebanyakan pengguna dalam saluran Dev akan menerima kemas kini kumulatif 26080.1300 (KB5037139), tetapi jika ciri keselamatan berasaskan virtualisasi (VBS) didayakan, mereka akan menerima Build 26080.1400 (KB5037140). Microsoft menekankan bahawa peranti Arm64 hanya akan menerima kemas kini KB5037139, walaupun ia telah mendayakan VBS.

IT Home Nota: Keselamatan berasaskan maya (VBS) menggunakan virtualisasi perkakasan dan hipervisor Windows untuk mencipta persekitaran maya bebas yang menjadi punca kepercayaan untuk OS dengan andaian kernel telah terjejas. Windows menggunakan persekitaran terpencil ini untuk mengehoskan banyak penyelesaian keselamatan, memberikan mereka perlindungan yang dipertingkatkan dengan ketara terhadap kelemahan dalam sistem pengendalian dan terhadap serangan berniat jahat yang bertujuan untuk mematahkan perlindungan. VBS menguatkuasakan sekatan untuk melindungi sistem kritikal dan sumber sistem pengendalian, atau untuk melindungi aset keselamatan seperti bukti kelayakan pengguna yang disahkan.

Salah satu daripada penyelesaian keselamatan ialah Memory Integrity, yang melindungi dan mengeraskan Windows dengan menjalankan integriti kod mod kernel dalam persekitaran maya terpencil dalam VBS. Integriti kod mod kernel merujuk kepada proses Windows yang menyemak semua pemacu mod kernel dan binari sebelum ia dilancarkan dan menghalang pemacu atau fail sistem yang tidak ditandatangani atau tidak dipercayai daripada dimuatkan ke dalam memori sistem. Integriti memori juga mengehadkan peruntukan memori kernel yang boleh digunakan untuk menjejaskan sistem, memastikan halaman memori kernel menjadi boleh laku hanya selepas lulus semakan integriti kod dalam persekitaran masa jalan yang selamat, dan halaman boleh laku itu sendiri tidak boleh ditulis. Dengan cara ini, walaupun terdapat kelemahan seperti limpahan penimbal yang membenarkan perisian hasad cuba mengubah suai memori, halaman kod boleh laku tidak boleh diubah suai dan memori yang diubah suai tidak boleh dilaksanakan.

Atas ialah kandungan terperinci Microsoft sedang menguji saluran perkhidmatan versi 24H2 dalam saluran Windows 11 Dev Selepas menghidupkan VBS, anda akan menerima kemas kini 26080.1400. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!