द्वारा
- केली एम. स्टीवर्ट
प्रकाशित: 26 अप्रैल, 2023
Windows Defender Device Guard Windows 10 और Windows Server के लिए एक सुरक्षा सुविधा है जिसे एप्लिकेशन व्हाइटलिस्टिंग और कोड अखंडता नीतियों का उपयोग करके उपयोगकर्ताओं के डिवाइस को दुर्भावनापूर्ण कोड से बचाने के लिए डिज़ाइन किया गया है जो ऑपरेटिंग सिस्टम से समझौता कर सकता है।
कोड अखंडता नीति के साथ, जिसे IT यह निर्धारित करने के लिए बनाता है कि Windows 10 पर कौन सा सॉफ़्टवेयर चल सकता है, IT अज्ञात या अविश्वसनीय एप्लिकेशन, साथ ही विशिष्ट प्लग-इन, ऐड-ऑन या अन्य एप्लिकेशन मॉड्यूल को अंतिम-उपयोगकर्ता डिवाइस तक पहुंचने से रोक सकता है।
Device Guard Microsoft के AppLocker और Windows Defender Credential Guard के साथ मिलकर एक निवारक सुरक्षा प्रणाली प्रदान करता है। IT Virtual Secure Mode (VSM), एक Windows हाइपरवाइजर-संरक्षित कर्नेल के साथ Device Guard का उपयोग करके वर्चुअलाइजेशन-आधारित सुरक्षा प्रदान कर सकता है, जो खराब ड्राइवर और फ़ाइलों को सिस्टम से दूर रखने में मदद करता है।
Microsoft की वेबसाइट के अनुसार, "Device Guard का उपयोग अब केवल Group Policy या Windows रजिस्ट्री में मेमोरी अखंडता और VBS सेटिंग्स का पता लगाने के लिए किया जाता है।"
Windows Defender Device Guard कैसे काम करता है?
Windows Defender Device Guard कोड अखंडता नीतियों का उपयोग करता है, जिन्हें Windows 10 संस्करण 1709 से Windows Defender Application Control के रूप में जाना जाता है, ताकि IT उन एप्लिकेशन और उन एप्लिकेशन के भीतर एक्सटेंशन को अनुमति सूची में डाल सके जो OS पर चल सकते हैं। यह IT को अवांछित सॉफ़्टवेयर को सिस्टम में प्रवेश करने से पहले ही ब्लॉक करने की अनुमति देता है। IT विश्वसनीय हस्ताक्षर वाले विश्वसनीय उपयोगकर्ताओं का एक सेट भी बना सकता है जो कोड अखंडता नीतियों को बदलने वाले एकमात्र लोग हैं। Device Guard कंटेनर में एक कर्नेल के माध्यम से कोड अखंडता नीतियों को चलाता है।
Device Guard भौतिक और वर्चुअल डेस्कटॉप तैनाती दोनों के लिए सुरक्षा प्रदान करता है। Device Guard कोड अखंडता नीतियां CPU वर्चुअलाइजेशन एक्सटेंशन, सेकेंड लेवल एड्रेस ट्रांसलेशन और इनपुट/आउटपुट मेमोरी मैनेजमेंट यूनिट (IOMMU) पर काम करती हैं।
Windows Defender Device Guard की मुख्य विशेषताएं
Windows Defender Application Control में एक अतिरिक्त टूल जिसे Package Inspector कहा जाता है, सभी विश्वसनीय एप्लिकेशन के लिए बाइनरी फ़ाइलों की एक सूची बनाता है। भले ही मैलवेयर VSM कर्नेल में घुस जाए, Device Guard कोड अखंडता जांच के साथ सुरक्षित सिस्टम में इसे कोड निष्पादित करने से रोकता है। यदि डायरेक्ट मेमोरी एक्सेस हमला होता है, तो IOMMU असामान्य मेमोरी अनुरोधों तक पहुंच से इनकार करते हैं। Windows Defender Device Guard में एक यूनिवर्सल एक्सटेंसिबल फर्मवेयर इंटरफेस भी है जो बूट किट और ब्रूट-फोर्स हमलावरों के खिलाफ सुरक्षा के लिए सुरक्षित बूट करता है।
Windows Defender Device Guard प्रबंधित करने के लिए टूल
IT पेशेवर Device Guard के साथ अन्य Windows प्रोग्राम की तरह समान प्रबंधन विधियों का उपयोग कर सकते हैं। IT एडमिनिस्ट्रेटिव टेम्पलेट में Group Policy Objects के साथ कैटलॉग फ़ाइलों और कोड अखंडता नीतियों को सेट अप और प्रबंधित कर सकता है। IT System Center Configuration Manager के साथ कोड अखंडता नीतियों, कैटलॉग फ़ाइलों और हार्डवेयर सुरक्षा सुविधाओं को तैनात और प्रबंधित कर सकता है। Windows PowerShell उन IT पेशेवरों के लिए अच्छा काम करता है जो कोड अखंडता नीतियों को बनाने और भेजने पर ध्यान केंद्रित करना चाहते हैं। Microsoft Intune अंततः कैटलॉग फ़ाइलों और कोड अखंडता नीतियों की तैनाती और प्रबंधन का समर्थन कर सकता है, Microsoft के अनुसार।
Microsoft Windows Defender Device Guard के बारे में आगे पढ़ें
- Windows Defender संगतता मुद्दों से कैसे बचें?
- Windows डेस्कटॉप में Windows Defender Device Guard प्रबंधित करना
- Windows पर Microsoft Defender Antivirus की कौन सी विशेषताएं हैं?
डेस्कटॉप मैनेजमेंट पर गहराई से जानें
-
वर्चुअलाइजेशन-आधारित सुरक्षा (VBS)
द्वारा: राहुल अवती
-
Windows Defender Exploit Guard
द्वारा: अलेक्जेंडर गिलिस
-
Windows Server के लिए EDR टूल की तुलना
द्वारा: ब्रायन पोसी
-
Microsoft Windows 11 अपडेट के साथ रिमोट सुरक्षा पर ध्यान केंद्रित करता है
द्वारा: एंटोन गोंसाल्वेस
