विंडोज में कोर आइसोलेशन मेमोरी इंटीग्रिटी को सक्षम और अक्षम करें
Vindoja Mem Kora A Isolesana Memori Intigriti Ko Saksama Aura Aksama Karem
विंडोज 10 और 11 में, कुछ उपयोगकर्ता पाते हैं कि विंडोज सुरक्षा में कोर आइसोलेशन नाम की एक सुविधा है। सुविधा किसके लिए उपयोग करती है? क्या आपकी सुरक्षा के लिए इसे चालू करना आवश्यक है? पर मिनीटूल वेबसाइट , यह लेख इन सवालों के जवाब देगा और आपको बताएगा कि इसे कैसे सक्षम या अक्षम करना है।
कोर अलगाव और मेमोरी वफ़ादारी क्या है?
वायरलेस से जुड़ी इस दुनिया में, अदृश्य संभावित खतरे, जैसे कि मैलवेयर या अन्य प्रकार के साइबर हमले, हर जगह हैं और वे प्रतीक्षा कर सकते हैं और आपके पीसी में चुपके से सही क्षण को जब्त कर सकते हैं और परेशानी ला सकते हैं।
कुछ प्रकार के हमले कर्नेल-स्तर के कारनामों का सहारा ले सकते हैं जो उच्चतम विशेषाधिकारों के साथ मैलवेयर चलाने का प्रयास करते हैं, जैसे WannaCry और Petya Ransomware। इस तरह का हमला आपके पीसी को नियंत्रित कर सकता है और फाइलों को बंद कर सकता है, आपको उन्हें पैसे देने या इससे भी बदतर कुछ करने के लिए कह सकता है।
इन साइबर खतरों और जोखिमों से निपटने के लिए, Microsoft ने यह सुविधा जारी की - कोर आइसोलेशन और मेमोरी इंटीग्रिटी - आपके ऑपरेटिंग सिस्टम और डिवाइस से कंप्यूटर प्रक्रियाओं को अलग करके मैलवेयर और अन्य हमलों से अतिरिक्त सुरक्षा प्रदान करने के लिए।
तो कोर अलगाव क्या है?
कोर आइसोलेशन एक वर्चुअलाइजेशन-आधारित सुरक्षा है जिसका उपयोग आपके डिवाइस के मुख्य भागों की सुरक्षा के लिए किया जाता है। जब यह सुविधा सक्षम होती है, तो समर्थित हार्डवेयर पीसी की मेमोरी में कुछ प्रक्रियाओं और सॉफ़्टवेयर को अलग करके सिस्टम मेमोरी का एक सुरक्षित क्षेत्र बनाने के लिए वर्चुअलाइजेशन का उपयोग करेगा, ताकि आपका ऑपरेटिंग सिस्टम दुर्भावनापूर्ण कोड को रोक सके।
कोर आइसोलेशन मेमोरी इंटीग्रिटी को एक अन्य सुरक्षा परत के रूप में जाना जा सकता है जो महत्वपूर्ण ऑपरेटिंग सिस्टम प्रक्रियाओं को सुरक्षित क्षेत्र के बाहर चल रही किसी भी चीज़ से छेड़छाड़ से बचा सकती है।
इसके विशेष और शक्तिशाली कार्यों के लिए, आपके हार्डवेयर और फ़र्मवेयर को वर्चुअलाइज़ेशन-समर्थित होने की आवश्यकता होती है, जिस तरह से विंडोज 10/11 कंटेनर में एप्लिकेशन चला सकता है और सिस्टम के अन्य भागों को दुर्गम बना सकता है।
प्रारंभ में, यह सुविधा केवल Windows 10 के एंटरप्राइज़ संस्करणों पर उपलब्ध है, लेकिन अब इसे Windows 10/11 PC के बीच विकसित किया गया है जो कुछ हार्डवेयर को पूरा करते हैं और फर्मवेयर आवश्यकताएं।
यदि आपने पहले देखा है, तो यह सुविधा डिवाइस सुरक्षा में डिफ़ॉल्ट रूप से बंद है और नीचे दी गई सुविधा आपको मेमोरी इंटीग्रिटी नाम दिखाती है, जिसे हाइपरविजर-प्रोटेक्टेड कोड इंटीग्रिटी (HVCI) के रूप में जाना जाता है।
मेमोरी इंटीग्रिटी कोर आइसोलेशन का एक सबसेट है और जब इसे सक्षम किया जाता है, तो यह सेवा कोर आइसोलेशन द्वारा बनाए गए हाइपरविजर-संरक्षित कंटेनर के अंदर चल सकती है।
इतनी उत्कृष्ट शक्तिशाली विशेषता के साथ, आपको आश्चर्य हो सकता है कि Microsoft ने इसे डिफ़ॉल्ट रूप से बंद क्यों किया। उपयोगकर्ताओं की प्रतिक्रिया के अनुसार, यह सुविधा कमोबेश आपके पीसी के प्रदर्शन को कम कर सकती है और ड्राइवरों के साथ संगतता समस्या सबसे बड़ी बाधा बन जाती है।
इस सुविधा की आपके डिवाइस ड्राइवर्स और सॉफ़्टवेयर के लिए उच्च आवश्यकताएं हैं। आपको यह सुनिश्चित करना होगा कि आपके डिवाइस ड्राइवर और विंडोज एप्लिकेशन कोर आइसोलेशन फीचर के अनुकूल हों।
एक बार जब आपके स्टार्टअप ड्राइवरों में से किसी को सुविधा के साथ कुछ समस्याएँ होती हैं, तो यह स्वचालित रूप से अक्षम हो जाएगा ताकि अगला ऑपरेशन अच्छी तरह से चल सके। इसलिए आप पाते हैं कि यह स्टार्टअप के बाद बंद है, भले ही आपने इसे मैन्युअल रूप से सक्षम किया हो।
इसके अलावा, कुछ लोगों को लगता है कि कोर आइसोलेशन को सक्षम करने के बाद कुछ डिवाइस या सॉफ़्टवेयर परेशानी में पड़ जाएंगे। परिस्थितियों में, आप इस डिवाइस या सॉफ़्टवेयर के अपडेट की जांच कर सकते हैं।
और आपको यह ध्यान देने की आवश्यकता है कि कुछ एप्लिकेशन कोर आइसोलेशन सुविधा के साथ नहीं चल सकते हैं, जैसे कि वर्चुअल मशीन या डिबगर्स। ये एप्लिकेशन सिस्टम के वर्चुअलाइजेशन हार्डवेयर तक विशेष पहुंच की मांग करेंगे और जो कोर आइसोलेशन-सक्षम स्थिति में प्रतिबंधित है।
कोर आइसोलेशन मेमोरी इंटीग्रिटी को सक्षम/अक्षम करें
इसके सभी शक्तिशाली और प्रभावी कार्यों को जानने के बाद, कोर आइसोलेशन और मेमोरी इंटीग्रिटी को सक्षम करने के लिए आपको क्या करना चाहिए? जैसा कि हमने ऊपर उल्लेख किया है, इस सुविधा को चलाने के लिए, आपको अपने पीसी ड्राइवरों और एप्लिकेशन को संगत बनाना होगा। इसलिए, कृपया सुनिश्चित करें कि आपका डिवाइस हार्डवेयर सुरक्षा के मानकों का अनुपालन करता है।
- टीपीएम 2.0 (विश्वसनीय प्लेटफार्म मॉड्यूल 2.0) और डीईपी (डेटा निष्पादन रोकथाम) को सक्षम करने की आवश्यकता है।
- यूईएफआई MAT (यूनिफाइड एक्स्टेंसिबल फ़र्मवेयर इंटरफ़ेस मेमोरी एट्रीब्यूट्स टेबल) का समर्थन किया जाना चाहिए।
- सुरक्षित बूट को सक्षम करने की आवश्यकता है।
फिर आप आवश्यकताओं को पूरा करने के लिए अगले भागों का अनुसरण कर सकते हैं और कोर आइसोलेशन मेमोरी इंटीग्रिटी को सक्षम कर सकते हैं।
1. सीपीयू वर्चुअलाइजेशन को सक्षम करें
सीपीयू वर्चुअलाइजेशन एक एकल सीपीयू को कई वीएम द्वारा उपयोग के लिए कई वर्चुअल सीपीयू में विभाजित करने की अनुमति देता है और एक प्रोसेसर को व्यवहार करने में सक्षम बनाता है जैसे कि यह कई अलग-अलग सीपीयू थे।
CPU वर्चुअलाइजेशन को सक्षम करने के लिए, आपको दर्ज करने की आवश्यकता है BIOS पीसी को बूट करने के बाद समर्पित कुंजी दबाकर और प्रारंभिक स्क्रीन देखें।
टिप्पणी : आपके द्वारा हिट की जाने वाली कुंजी निर्माता पर निर्भर करती है। Esc , मिटाना , एफ 1 , F2 , F10 , F11 , या F12 अक्सर उपयोग की जाने वाली कुंजियाँ।
इसके बाद पर जाएं विकसित स्क्रीन के शीर्ष पर टैब और पर क्लिक करें सीपीयू विन्यास .
यदि आप एएमडी सीपीयू का उपयोग कर रहे हैं, तो कृपया सक्षम करें एसवीएम फैशन से एडवांस सेटिंग ; यदि आप Intel CPU का उपयोग कर रहे हैं, तो कृपया लेबल वाले विकल्प को सक्षम करें इंटेल वर्चुअलाइजेशन टेक्नोलॉजी .
उसके बाद, आप पर स्विच कर सकते हैं बाहर निकलना अपने परिवर्तनों को सहेजने और अपने पीसी को री-बूट करने के लिए टैब। अगले भाग के लिए, आपको अभी भी BIOS में प्रवेश करने की आवश्यकता है ताकि आप बूट के बाद उपयुक्त समय में कुंजी दबा सकें।
2. सुरक्षित बूट सक्षम करें
सिक्योर बूट को यह सुनिश्चित करने के लिए डिज़ाइन किया गया है कि सिस्टम पर केवल विश्वसनीय सॉफ़्टवेयर ही निष्पादित किया जा सकता है। यह वायरस और अन्य दुर्भावनापूर्ण सॉफ़्टवेयर को सिस्टम पर चलने से रोक सकता है।
सुरक्षित बूट को सक्षम करने के लिए, आपको अभी भी BIOS स्क्रीन में प्रवेश करने की आवश्यकता है, पर जाएं गाड़ी की डिक्की शीर्ष मेनू पर टैब, और चालू करें सुरक्षित बूट विकल्प। फिर अपने परिवर्तनों को सहेजें और अगले भाग को जारी रखने के लिए अपने पीसी को रीबूट करें।
यदि आपको सुरक्षित बूट को सक्षम और अक्षम करने के बारे में अधिक जानकारी चाहिए, तो आप इस पोस्ट को पढ़ सकते हैं: सुरक्षित बूट क्या है? विंडोज़ में इसे कैसे सक्षम और अक्षम करें .
3. टीपीएम 2.0 सक्षम करें
TPM 2.0 का उपयोग हार्डवेयर-आधारित, सुरक्षा-संबंधी कार्य प्रदान करने के लिए किया जाता है। इस टूल को कई सुविधाओं में लागू किया जा सकता है, जैसे पहचान सुरक्षा के लिए Windows Hello और डेटा सुरक्षा के लिए BitLocker। यह क्रिप्टोग्राफ़िक कुंजियों के उपयोग को उत्पन्न करने, संग्रहीत करने और सीमित करने में मदद कर सकता है।
टीपीएम 2.0 को सक्षम करने के लिए, आप दो स्थितियों की जांच कर सकते हैं।
1. इसे अपने टीपीएम प्रबंधन में जांचें
चरण 1: खोलें दौड़ना डायलॉग बॉक्स को दबाकर विन + आर और इनपुट टीपीएम एमएससी विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल (TPM) प्रबंधन विंडो में प्रवेश करने के लिए।
चरण 2: विंडो खुलने के बाद, यह आपको स्थिति दिखाएगा या आप पर क्लिक कर सकते हैं दर्जा इसे सत्यापित करने के लिए अनुभाग।
स्क्रीन पर तीन संभावित संदेश दिखाई दे रहे हैं। कृपया अपनी स्थिति के आधार पर अगला कदम तय करें।
- टीपीएम उपयोग के लिए तैयार है – इसका मतलब है कि TPM 2.0 पहले से ही सक्रिय है और आगे किसी कार्रवाई की आवश्यकता नहीं है।
- टीपीएम समर्थित नहीं है - इसका मतलब है कि आपका मदरबोर्ड इस टूल को सपोर्ट नहीं करता है।
- संगत टीपीएम नहीं मिला - इसका मतलब है कि टीपीएम समर्थित है लेकिन आपके BIOS या यूईएफआई सेटिंग्स में सक्रिय नहीं है। इस तरह, BIOS में सुविधा को सक्षम करने के लिए कृपया अगले चरणों का पालन करें।
2. BIOS में TPM को सक्षम करें
जैसा कि हमने उल्लेख किया है, आपको चरणों में BIOS में प्रवेश करना होगा और सुरक्षा शीर्ष पर टैब। टीपीएम का विकल्प मिलने के बाद इसे इनेबल कर दें।
टिप्पणी : TPM का नाम आपके मदरबोर्ड के विभिन्न निर्माताओं के साथ बदल जाएगा, उदाहरण के लिए, Intel हार्डवेयर पर, यह Intel Platform Trust Technology का नाम देता है।
अंत में, अपने परिवर्तनों को सहेजें और अपने पीसी को पुनरारंभ करने के लिए बाहर निकलें। अब, आप कोर आइसोलेशन और मेमोरी इंटीग्रिटी को सक्षम करना शुरू कर सकते हैं।
विंडोज सुरक्षा के माध्यम से कोर आइसोलेशन मेमोरी इंटीग्रिटी को सक्षम करें
विंडोज सुरक्षा के माध्यम से कोर अलगाव को सक्षम करना सबसे सरल तरीका है और इससे पहले कि आप ऐसा करना शुरू करें, आप किसी भी असंगतता के मामले में किसी भी लंबित विंडोज अपडेट को बेहतर तरीके से डाउनलोड और इंस्टॉल कर सकते हैं।
चरण 1: खोलें दौड़ना संवाद बॉक्स, इनपुट विंडोज़ रक्षक: अंदर, और दबाएं Ctrl + Shift + Enter एडमिन एक्सेस के साथ विंडोज डिफेंडर खोलने की कुंजी।
चरण 2: विंडो खुलने के बाद, कृपया पर जाएं डिवाइस सुरक्षा टैब और अगली स्क्रीन में, पर क्लिक करें कोर अलगाव विवरण अंतर्गत कोर अलगाव .
चरण 3: फिर नीचे कोर अलगाव , एक टॉगल दिखाई देगा और आप सक्षम करने के लिए टॉगल चालू कर सकते हैं स्मृति अखंडता .
आप इस सेटिंग के माध्यम से कोर आइसोलेशन और मेमोरी इंटीग्रिटी को भी अक्षम कर सकते हैं।
रजिस्ट्री संपादक के माध्यम से कोर आइसोलेशन मेमोरी इंटीग्रिटी को सक्षम करें
कोर अलगाव को सक्षम करने के लिए एक और तरीका उपयोग कर रहा है रजिस्ट्री संपादक . यह Windows सुरक्षा का उपयोग करने की तुलना में अधिक जटिल है, लेकिन यदि वह विधि काम नहीं कर सकती है, तो आप इसे आज़माने के लिए जा सकते हैं।
टिप्पणी : विंडोज में रजिस्ट्री संपादक काफी महत्वपूर्ण है इसलिए किसी भी कुंजी को लापरवाही से न बदलें या हटाएं। दुर्घटना के मामले में, यह करने की सिफारिश की जाती है बैक अप रजिस्ट्री या पुनर्स्थापन स्थल बनाएं इसमें किसी भी बदलाव से पहले।
चरण 1: खोलें दौड़ना और टाइप करें regedit प्रवेश करना।
चरण 2: जब रजिस्ट्री संपादक विंडो खुलती है, तो निम्न पथ को कॉपी करें और इसे शीर्ष पर नेव बार में पेस्ट करें और दबाएं प्रवेश करना इसका पता लगाने के लिए।
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\परिदृश्य
चरण 3: पर राइट-क्लिक करें परिदृश्यों कुंजी और चुनें नया> कुंजी के रूप में नामित नई कुंजी बनाने के लिए HypervisorEnforcedCodeIntegrity .
चरण 4: फिर नई कुंजी पर राइट-क्लिक करें HypervisorEnforcedCodeIntegrity और चुनें नया > DWORD (32-बिट) मान के रूप में नामित एक DWORD बनाने के लिए सक्रिय .
चरण 5: पर डबल क्लिक करें सक्रिय और मान डेटा को डिफ़ॉल्ट रूप से 0 के रूप में सेट किया गया है, जिसका अर्थ है कि सुविधा अक्षम है; इसे सक्षम करने के लिए, आप मान डेटा को इस रूप में सेट कर सकते हैं 1 और क्लिक करें ठीक परिवर्तन को बचाने के लिए। अंत में, अपने कंप्यूटर को पुनरारंभ करें।
मिनीटूल शैडोमेकर
कोर आइसोलेशन फीचर को तब तक चालू रखने की सिफारिश की जाती है जब तक कि आपका विंडोज डिवाइस फीचर को चलाने के लिए बुनियादी आवश्यकताओं को पूरा कर सकता है। तेजी से बढ़ते साइबर हमलों का सामना करते हुए, आपको उन जोखिमों को रोकने में मदद करने के लिए कोर आइसोलेशन, एक शक्तिशाली उपकरण की आवश्यकता है।
हालाँकि, सभी कंप्यूटर इस सुविधा को सफलतापूर्वक नहीं चला सकते हैं, लेकिन सौभाग्य से, आप अपने डेटा को मैलवेयर के हमलों से बचाने के लिए अन्य उपकरणों का उपयोग कर सकते हैं। ऐसे में बैकअप आपका विकल्प हो सकता है।
मिनीटूल शैडोमेकर , एक पेशेवर बैकअप उपकरण के रूप में, आपकी मांगों को पूरा करने के लिए विभिन्न प्रकार की बैकअप योजनाएं - अंतर, वृद्धिशील और पूर्ण बैकअप प्रदान करता है और आपकी ऊर्जा को बचाने के लिए बैकअप शेड्यूल सुविधा प्रदान करता है।
इस प्रोग्राम को डाउनलोड और इंस्टॉल करने के लिए जाएं और 30 दिनों का एक निःशुल्क परीक्षण संस्करण उपलब्ध होगा।
चरण 1: प्रोग्राम खोलें और क्लिक करें ट्रायल रखें .
चरण 2: में बैकअप टैब, अपना बैकअप स्रोत और गंतव्य चुनें। यह अत्यधिक सलाह दी जाती है कि अपने बैकअप को बाहरी हार्ड ड्राइव पर सहेजें।
स्टेप 3: फिर आप क्लिक कर सकते हैं अब समर्थन देना कार्य प्रारंभ करने के लिए।
आगे पढ़ना: कोर अलगाव को सक्षम नहीं कर सकता?
यदि आपने उपरोक्त विधियों का पालन किया है और सभी आवश्यकताओं की जांच की है, तब भी आप कोर आइसोलेशन को चालू नहीं कर सकते हैं या सुविधा को धूसर कर सकते हैं, आप निम्न विधियों को आज़मा सकते हैं।
- अपने कंप्यूटर को पुनरारंभ।
- SFC स्कैन का उपयोग करके और DISM स्कैन के साथ भ्रष्ट सिस्टम फ़ाइलों और खराब या क्षतिग्रस्त सिस्टम छवियों की जाँच करें।
- Windows सुरक्षा ऐप को रीसेट करें।
- ड्राइवरों और विंडोज को अपडेट करें।
- विंडोज को क्लीन इनस्टॉल करें।
जमीनी स्तर:
सुविधा - कोर अलगाव और मेमोरी इंटीग्रिटी - आपके कंप्यूटर की सुरक्षा को सुरक्षित रखने के लिए अनिवार्य रूप से महत्वपूर्ण है, विशेष रूप से उन कर्नेल-स्तर के कारनामों को रोकना जो उच्चतम विशेषाधिकारों के साथ मैलवेयर चलाने का प्रयास करते हैं। इसे चालू करने और अपने महत्वपूर्ण डेटा के लिए बैकअप योजना रखने की अनुशंसा की जाती है।
यदि मिनीटूल शैडोमेकर का उपयोग करते समय आपको कोई समस्या आती है, तो आप निम्नलिखित टिप्पणी क्षेत्र में एक संदेश छोड़ सकते हैं और हम जल्द से जल्द जवाब देंगे। यदि आपको MiniTool सॉफ़्टवेयर का उपयोग करते समय कोई सहायता चाहिए, तो आप हमसे संपर्क कर सकते हैं [ईमेल संरक्षित] .