IT之家 7 月 2 日消息,微軟公司今天發(fā)布技術(shù)社區(qū)博文,詳細(xì)公布了 Windows 11 系統(tǒng)中新 VBS Enclave 安全功能的詳細(xì)信息和系統(tǒng)要求。
IT之家注:VBS Enclave 是一種信任執(zhí)行環(huán)境(TEE),主要利用隔離用戶模式虛擬信任級別(VTL)的強(qiáng)大功能,確保第三方應(yīng)用程序的安全。
VBS Enclave 本質(zhì)上是一種 DLL 文件,各種 Windows 11 應(yīng)用程序都會使用到,微軟官方解釋如下:
VBS enclave 是主機(jī)應(yīng)用程序地址空間內(nèi)基于軟件的 TEE,是由標(biāo)準(zhǔn) Windows 應(yīng)用程序加載的動態(tài)鏈接庫(DLL)。
VBS enclaves 可以幫助保護(hù)內(nèi)存中的機(jī)密和敏感操作,其基本前提是,VBS enclave 可以在內(nèi)存中隔離應(yīng)用程序中需要保護(hù)的部分。
VBS 使用 Windows Hyper-V 虛擬機(jī)管理程序創(chuàng)建一個隔離的特權(quán)虛擬環(huán)境,稱為虛擬信任級別 1(或 VTL1),成為操作系統(tǒng)的 root 級別的最可靠信任。傳統(tǒng)的 Windows 環(huán)境稱為 VTL0,VTL1 又分為隔離用戶模式和安全內(nèi)核。
VBS 提供的隔離是一項核心技術(shù),它可以讓 VBS enclave 將應(yīng)用程序的一部分隔離在權(quán)限較高的 VTL1 中,讓 VTL0 無法訪問。
微軟還公布了 VBS Enclaves 的系統(tǒng)要求:
必須啟用 VBS / HVCI。在 Windows 11 或更高版本中,默認(rèn)情況下應(yīng)啟用此功能。
Windows 11 或更高版本或 Windows Server 2019 或更高版本。
廣告聲明:文內(nèi)含有的對外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。