Microsoft phát hành công cụ kiểm tra tính tương thích toàn vẹn bộ nhớ/HVCI cho Windows 11 và 10

Vài ngày trước, Microsoft đã phát hành một công cụ mới cho phép người dùng kiểm tra các vấn đề về tính tương thích với tính toàn vẹn của bộ nhớ hoặc tính toàn vẹn của mã được bảo vệ bởi trình ảo hóa (HVCI) trên Windows 11, Windows 10 và Windows Servers. Công cụ này được gọi đơn giản là Công cụ quét toàn vẹn bộ nhớ (hvciscan).

Tính toàn vẹn của bộ nhớ là một tính năng của Bảo mật dựa trên ảo hóa (VBS) và về cơ bản chạy Tính toàn vẹn của mã chế độ hạt nhân (KMCI) trong một phần Windows Hypervisor được ảo hóa riêng biệt của bộ nhớ sao cho hạt nhân được giữ an toàn khỏi mã độc.

Nó thường được trích dẫn là lý do tại sao Windows 11 không hỗ trợ AMD Ryzen 1000 (Zen1), Intel thế hệ thứ 7 và các chip cũ hơn. Các CPU Intel và AMD mới hơn có tính năng tăng tốc dựa trên phần cứng đặc biệt dành cho trình ảo hóa cho phép xử lý tính toàn vẹn của mã hiệu quả hơn. Trên Intel, nó được gọi là Kiểm soát thực thi dựa trên chế độ (MBEC), trong khi trên AMD, nó được gọi là Bẫy thực thi chế độ khách (GMET). Ngay cả khi đó, VBS vẫn có thể dẫn đến mất hiệu suất .

Dưới đây là mô tả đầy đủ về công cụ quét Tính toàn vẹn bộ nhớ mới:

Công cụ quét toàn vẹn bộ nhớ

Sử dụng hvciscan.exe để kiểm tra các sự cố tương thích với tính toàn vẹn của bộ nhớ, còn được gọi là tính toàn vẹn của mã được bảo vệ bởi trình ảo hóa (HVCI).

yêu cầu hệ thống

Hệ điều hành được hỗ trợ

Windows 11, Windows Server 2016, Windows Server 2019, Windows Server 2022

Windows 10, Windows 11, Windows Server 2016 trở lên

Hướng dẫn cài đặt :

Tải xuống hvciscan.exe cho cấu trúc hệ thống của bạn (AMD64 hoặc ARM64). Từ cửa sổ lệnh nâng cao hoặc PowerShell, hãy chạy hvciscan.exe . Xem lại kết quả đầu ra để xác định bất kỳ điểm không tương thích nào.