Cómo activar la seguridad basada en virtualización y el aislamiento del núcleo en Windows 10
Dale a tu PC un poco más de seguridad. HVCI y VBS están disponibles en versiones de 64 bits de Windows 10, pero debe activarlos manualmente. Te mostramos cómo.
Muchas de las funciones de seguridad de hardware y software que Microsoft enumera como requisitos absolutos para una instalación exitosa de Windows 11 ya están disponibles como opciones en Windows 10. En algunos casos, obtener estos niveles de seguridad más altos es solo cuestión de activarlos, especialmente en las PC más nuevas.Una de las características de seguridad más poderosas es Integridad del código protegido por hipervisor protocolo.
También conocido como Integridad de la Memoria o Protocolo de Aislamiento del Núcleo, HVIC utiliza Seguridad basada en virtualización Un sistema que hace cumplir la política de integridad del código. Una computadora comprada recientemente que ejecuta una versión de 64 bits de Windows 10 puede tener HVIC en funcionamiento de forma predeterminada, pero para estar seguro, debe verificar la configuración de su sistema para estar seguro.
Ver también: De los datos al dispositivo: Refuerce sus defensas cibernéticas con estas estrategias de seguridad (República Tecnológica Premium)
Cómo activar VBS y HVCI en Windows 10
Para verificar si VBS y HVIC están activos y ejecutándose en su PC con Windows 10, tendremos que profundizar en el menú Configuración. Haga clic o toque el botón Inicio y seleccione Configuración (icono de engranaje).Seleccione Actualización y seguridad en el menú Configuración, luego seleccione Seguridad de Windows en la barra de navegación ubicada en el panel izquierdo, como se muestra Figura A.
Figura A
En esta pantalla, haga clic en Seguridad del dispositivo en la lista de elementos del panel derecho.como puedes ver Figura Besta pantalla de configuración maneja varios protocolos de seguridad avanzados de Windows 10.
Figura B
Para verificar el estado de HVIC, queremos profundizar en el aislamiento del kernel, así que haga clic en el enlace Detalles del aislamiento del kernel para que aparezca la página de detalles. Figura C.
Figura C
Si su PC con Windows 10 es compatible, es mejor activar la función Integridad de la memoria. Simplemente coloque el interruptor en la posición «encendido». Después de responder el control de seguridad, debe reiniciar la PC para que el protocolo surta efecto.
¿Por qué activar VBS y HVIC?
VBS usa Hyper-V para crear un área de memoria segura y aislarla del sistema operativo y se usa para proteger Windows 10 y Windows 11 de las vulnerabilidades de seguridad introducidas por el soporte heredado. HVCI utiliza VBS para verificar todos los controladores y binarios en modo kernel para evitar que los controladores y archivos del sistema no firmados se carguen en la memoria del sistema. Los protocolos de seguridad también se aplican al código de la aplicación, capturando malware antes de que cause demasiado daño.
Mirar: La nueva herramienta de seguridad de Microsoft encontrará fallas de firmware y más en PC y dispositivos IoT (República tecnológica)
Desafortunadamente, HVIC y VBS solo están disponibles en sistemas que ejecutan versiones de 64 bits de Windows 10 (y eventualmente Windows 11). Aquellos que ejecutan sistemas de 32 bits tendrán que actualizar su software y posiblemente el hardware para acceder a estas funciones de seguridad de aislamiento central. Estas funciones también requieren una unidad de administración de memoria de E/S actualizada. Es por eso que tantas PC antiguas fallan en la prueba funcional de Windows 11.
La postura firme de Microsoft sobre el hardware actualizado con funciones de seguridad avanzadas como requisito previo para Windows 11 es una respuesta directa a los recientes ataques cibernéticos de alto perfil que involucran ransomware y otras actividades maliciosas. Desafortunadamente, estamos en una carrera armamentista con los ciberdelincuentes, y cada vez es más difícil para el usuario promedio mantenerse al día. Si su PC es capaz, HVIC y VBS pueden ayudar a prevenir al menos algunos de los ataques más comunes.
