Kontrol Integritas Wajib di Windows 10/8/7

Daftar Isi:

Kontrol Integritas Wajib di Windows 10/8/7
Kontrol Integritas Wajib di Windows 10/8/7

Video: Kontrol Integritas Wajib di Windows 10/8/7

Video: Kontrol Integritas Wajib di Windows 10/8/7
Video: 10 Rekomendasi hard disk internal terbaik - YouTube 2024, Mungkin
Anonim

Windows Vista memperkenalkan konstruksi keamanan baru yang disebut Kontrol Integritas Wajib (MIC), yang mirip dengan fungsi integritas yang tersedia di dunia Linux dan Unix. Di Windows Vista dan versi yang lebih baru seperti Windows 7 dan Windows 10/8, semua prinsip keamanan (pengguna, komputer, layanan, dan sebagainya) dan objek (file, kunci registri, folder, dan sumber daya) diberi label MIC.

Kontrol Integritas Wajib

Kontrol Integritas Wajib (MIC) menyediakan mekanisme untuk mengontrol akses ke objek yang dapat diamankan dan membantu menjaga sistem Anda aman dari Web berbahaya, asalkan browser Anda mendukungnya.

Tujuan di balik kontrol integritas, tentu saja, adalah memberi Windows lapisan perlindungan lain terhadap peretas jahat. Sebagai contoh, jika buffer overflow mampu membobol Internet Explorer (dan bukan add-on atau toolbar pihak ketiga), proses jahat yang dihasilkan sering akan berakhir dengan integritas rendah dan tidak dapat memodifikasi file sistem Windows. Ini adalah alasan utama mengapa begitu banyak eksploit Internet Explorer telah menghasilkan rating keparahan "penting" untuk Windows, namun peringkat "kritis" yang lebih tinggi untuk Windows XP.

Internet Explorer Protected Mode (IEPM) dibangun di sekitar kontrol integritas wajib. Proses dan ekstensi IEPM berjalan pada integritas rendah dan karenanya hanya memiliki akses tulis ke folder Temporary Internet Files Low, History, Cookies, Favorites, dan HKEY_CURRENT_USER Software LowRegistry.

Meskipun benar-benar tidak terlihat, kontrol integritas wajib merupakan kemajuan penting dalam menjaga keamanan dan stabilitas OS Windows.

Windows mendefinisikan empat tingkat integritas:

  1. Rendah
  2. Medium
  3. Tinggi
  4. Sistem.
Pengguna standar menerima pengguna sedang, yang ditinggikan menerima tinggi. Proses yang Anda mulai dan objek yang Anda buat menerima tingkat integritas Anda (menengah atau tinggi) atau rendah jika tingkat file yang dapat dieksekusi rendah; layanan sistem menerima integritas sistem. Objek yang tidak memiliki label integritas diperlakukan sebagai media oleh sistem operasi-ini mencegah kode integritas rendah dari memodifikasi objek yang tidak berlabel.
Pengguna standar menerima pengguna sedang, yang ditinggikan menerima tinggi. Proses yang Anda mulai dan objek yang Anda buat menerima tingkat integritas Anda (menengah atau tinggi) atau rendah jika tingkat file yang dapat dieksekusi rendah; layanan sistem menerima integritas sistem. Objek yang tidak memiliki label integritas diperlakukan sebagai media oleh sistem operasi-ini mencegah kode integritas rendah dari memodifikasi objek yang tidak berlabel.

Bacaan lebih lanjut:

  1. Blog MSDN
  2. Blog Technet.

Direkomendasikan:

Cara Menonaktifkan Perlindungan Integritas Sistem pada Mac (dan Mengapa Anda Tidak Perlu)

Cara Menonaktifkan Perlindungan Integritas Sistem pada Mac (dan Mengapa Anda Tidak Perlu)

Mac OS X 10.11 El Capitan melindungi file sistem dan proses dengan fitur baru bernama System Integrity Protection. SIP adalah fitur tingkat kernel yang membatasi apa yang dapat dilakukan oleh "root" akun.

Apa itu "Inti Isolasi" dan "Memori Integritas" di Windows 10?

Apa itu "Inti Isolasi" dan "Memori Integritas" di Windows 10?

Pemutakhiran Windows 10 April 2018 menghadirkan fitur keamanan "Inti Isolasi" dan "Memori Integritas" kepada semua orang. Ini menggunakan keamanan berbasis virtualisasi untuk melindungi proses sistem operasi inti Anda dari gangguan, tetapi Memori Perlindungan tidak aktif secara default untuk orang yang meningkatkan.

Daftar dan periksa integritas file sistem Windows yang dilindungi

Daftar dan periksa integritas file sistem Windows yang dilindungi

System Files Lister adalah utilitas yang menyebutkan semua file yang dilindungi oleh Windows, dengan bantuan fitur Windows File Protection (WFP).

Identitas situs web ini atau integritas sambungan ini tidak dapat diverifikasi

Identitas situs web ini atau integritas sambungan ini tidak dapat diverifikasi

Inilah yang dapat Anda lakukan jika Anda melihat pesan Identitas situs web ini atau integritas sambungan ini tidak dapat diverifikasi saat menjelajahi web.

Aktifkan atau Nonaktifkan Isolasi Inti dan Memori Integritas di Windows 10

Aktifkan atau Nonaktifkan Isolasi Inti dan Memori Integritas di Windows 10

Windows Defender memungkinkan Anda mengamankan PC Anda menggunakan Integrasi Isolasi dan Memori Inti. Keduanya memastikan PC Anda aman terhadap serangan malware - bersama dengan Security Processor dan Secure Boot. Pelajari cara mengaktifkan atau menonaktifkan Core Isolation and Memory Integration di Windows 10.