윈도우10 보안센터에서 메모리 무결성 보호를 활성화 하는 방법

 

 

INTEL / AMD CPU 의 보안이슈가 한참 뜨거웠습니다.

이러한 문제들을 위해 마이크로소프트는 윈도우에서 몇가지 보안기능을 업데이트 하였는데요.

그중 하나가 메모리 무결성 보안 입니다.

메모리 무결성 보안에 대한 메뉴얼을 아래에 첨부합니다.

 

Windows 10의 메모리 무결성이란 무엇입니까?

하이퍼 바이저 보호 코드 무결성 (HVCI)이라고도하는 메모리 무결성은 커널 격리의 하위 집합으로 작동합니다. 2018 년 10 월 업데이트가 설치된 컴퓨터에서는 기본적으로 비활성화되어 있습니다. 그러나 새로 설치 한 Windows XNUMX에서는 자동으로 활성화됩니다.

 

Windows 10의 핵심 격리 란 무엇입니까?

Windows 10이 출시되면 VBS (Virtualization-Based Security) 기능은 엔터프라이즈 버전의 운영 체제에서만 사용할 수있었습니다. 그러나 Microsoft가 2018 년 10 월 업데이트를 릴리스했을 때 DDPS 보안 기능은 모든 버전의 Windows XNUMX에서 사용할 수있게되었습니다.

 

커널 격리를 활성화하는 방법을 배우려면 먼저 PC가 하드웨어를 충족해야합니다. 펌웨어 요구 사항. 64 비트 프로세서와 TPM 2.0 칩이 있으면 Windows 10 컴퓨터의 일부 기본 격리 기능이 자동으로 활성화됩니다. PC는 Intel VT-x 또는 AMD-V 가상화 기술을 지원해야합니다. 컴퓨터의 UEFI 설정에서도 활성화해야합니다.

 

이제 메모리 무결성을 켜는 방법을 확인해봅시다.

 

키보드의 시작키 또는 시작표시줄의 시작키를 누른후 > 검색창에 '보안' 을 검색후 Windown 보안을 실행시킵니다.

장치보안을 클릭한 후 코어 격리 세부 정보를 클릭합니다.

메모리 무결성 기능이 끔으로 되어있으면 켬으로 바꿔줍니다.

 

이 기능을 켜게되면 윈도우에서 일반 운영체제와 격리된 보안 시스템 메모리 영역을 만들고, 이 보안 영역에서 보안소프트웨어 / 시스템 프로세스를 실행하고 변조되지 않게 보호합니다.

다만 이 기능은 시스템성능 저하가 약간 발생할 수 있으며, 실제로 사용 해본 후 체감이 심할경우 다시 꺼주면 됩니다.