Как включить аппаратную защиту стека в режиме ядра в Windows 11
Аппаратная защита стека в режиме ядра — это функция безопасности Windows, призванная защитить систему от различных атак по памяти, например переполнения буфера стека. Функция использует возможности аппаратуры для усиления защиты стека и затрудняет злоумышленникам эксплуатацию уязвимостей.
Что такое аппаратная защита стека в режиме ядра?
Аппаратная защита стека в режиме ядра Windows предназначена преимущественно для защиты от атак переполнения буфера стека. При таких атаках злоумышленник стремится изменить адрес возврата или управляемые данные в стеке, чтобы перенаправить выполнение программы и запустить вредоносный код. Приём перезаписи адреса возврата или других управляющих данных для изменения потока выполнения программы известен как атака на основе Return-Oriented Programming (ROP).
Для работы этой функции требуется специальный аппаратно поддерживаемый временный стек — теневая стопка (Shadow Stack). Теневая стопка — это зеркальная копия основного стека, используемого операционной системой; приложениям не разрешено изменять содержимое теневой стопки. Механизм работает так: при вызове функции адрес возврата сохраняется и в обычном стеке, и в тенной стопке. При возврате из функции механизм аппаратной защиты сверяет адрес возврата из основного стека с адресом, хранящимся в тенной стопке. Если адреса совпадают, выполнение продолжается в обычном порядке. Если адреса не совпадают, это может указывать на атаку (например, переполнение буфера стека или ROP), и Windows завершит процесс, чтобы предотвратить выполнение потенциально вредоносного кода.
Использование теневых стопок позволяет существенно снизить риск успешной эксплуатации уязвимостей, включая нулевой день. Однако теневые стопки требуют поддержки технологии контроля потока исполнения на аппаратном уровне (например, Intel CET), поэтому функция доступна только на новых процессорах. Для использования аппаратной защиты стека в режиме ядра устройство должно иметь современный процессор Intel или AMD и включённую виртуализацию CPU в BIOS.
Как включить аппаратную защиту стека в режиме ядра
Хотя концепция функции может показаться сложной, включить её относительно просто. Если у вас установлена актуальная версия Windows 11 с последними обновлениями, откройте Центр безопасности Windows и перейдите в раздел Безопасность устройства > Изоляция ядра. При наличии необходимого оборудования и включённой в BIOS виртуализации вы увидите параметр «Аппаратная защита стека в режиме ядра». Чтобы включить функцию, переключите этот параметр в положение «Вкл.». Windows просканирует загруженные драйверы на предмет конфликтов с этой функцией безопасности. В случае обнаружения потенциально несовместимых драйверов система предложит просмотреть их список и обновить драйверы до более новых версий перед включением защиты.
После обновления драйверов можно снова попытаться включить функцию и проверить, остались ли конфликты. Если конфликтов нет, система может предложить перезагрузить компьютер для применения изменений. Однако при включении функции возможно, что некоторые приложения перестанут корректно работать из‑за конфликтов их драйверов с аппаратной защитой стека. Такое случается, когда Windows изначально не обнаружила несовместимость и позволила включить защиту. Конфликты чаще приводят не к краху всей системы, а к тому, что отдельные программы перестают запускаться: Windows выдаёт сообщение о несовместимом драйвере и предложит отключить функцию безопасности.
По сообщениям пользователей, многие конфликты связаны с драйверами средств защиты авторских прав и античита, используемыми в играх, включая такие названия, как PUBG, Valorant (Riot Vanguard), Bloodhunt, Destiny 2, Genshin Impact, Phantasy Star Online 2 (Game Guard) и Dayz. По мере распространения этой функции безопасности ожидается, что производители этих технологий обновят свои решения для поддержки аппаратной защиты стека.
Как установить Tor Browser для доступа к даркнету (общие указания)
Этот материал объясняет, как установить Tor Browser в Windows для доступа к даркнету или анонимного просмотра интернета. Аналогичные шаги применимы и к другим операционным системам, так как Tor доступен также для macOS и Linux.
Скрытые системные файлы в Windows
По умолчанию Windows скрывает некоторые файлы в Проводнике, чтобы защитить системные файлы от случайных изменений или удаления пользователем. Злоумышленники часто маскируют свои файлы подобным образом, что затрудняет их обнаружение и удаление.
Как пользоваться редактором реестра Windows
Редактор реестра — мощный инструмент, позволяющий просматривать и изменять параметры конфигурации операционной системы. При работе с реестром следует соблюдать осторожность, поскольку неверные изменения могут повредить систему.
Как создать резервную копию и восстановить реестр Windows
Реестр Windows хранит ключевые настройки и параметры системы. Перед внесением любых изменений важно создать резервную копию реестра, чтобы иметь возможность восстановить систему в случае ошибок.
Как удалить троян, вирус, червя или другое вредоносное ПО
Компьютерные вирусы и другие виды вредоносного ПО представляют собой программы, которые после попадания на машину способны причинять вред её работе. Существует много типов инфекций, каждый из которых классифицируется в общей категории «вредоносное ПО» (malware). Удаление таких угроз требует использования антивирусных и специализированных средств, а также корректного анализа симптомов заражения.
Как открыть командную строку Windows 11 с правами администратора
В Windows 11 можно открыть командную строку с повышенными привилегиями для выполнения административных команд. Для этого используются стандартные способы запуска окон командной строки от имени администратора.
