อัปเดต
Windows 11 / Security
ไมโครซอฟท์เตรียมยัด Memory Integrity ให้วินโดวส์ 11 เพิ่มอีกเดือนตุลาคมนี้ ใครปิดไว้ก็รอดตัวไป
ฟีเจอร์ความปลอดภัยระดับเคอร์เนลจะกระจายสู่เครื่องทั่วโลก แต่ที่ปิดเองไว้นั้นไม่ต้องกลัวโดนงัดเปิดให้ — มันคือการ์ดกันตัวเองของไมโครซอฟท์จริงๆ
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
คำถามคือ ทำไมไมโครซอฟท์ไม่บังคับเปิดให้หมดทุกเครื่องตั้งแต่แรก? คำตอบอาจไม่ใช่เรื่องเทคนิค แต่เป็นเรื่อง "ความเข้ากันได้" ที่พวกเขายอมแลกกับความปลอดภัย
เอาล่ะ ใครที่ใช้ Windows 11 แล้วยังไม่ได้เปิดฟีเจอร์ Memory Integrity หรือที่หลายคนรู้จักในชื่อ "Core Isolation" ฟังทางนี้ — ไมโครซอฟท์เตรียมกระจายฟีเจอร์นี้ให้เครื่องของคุณแบบอัตโนมัติ เริ่มตั้งแต่เดือนตุลาคมนี้เป็นต้นไป
พูดง่ายๆ คือ มันคือเกราะป้องกันระดับเคอร์เนล ที่คอยสกัดมัลแวร์สุดแสบที่พยายามเจาะลึกเข้าไปในแกนกลางของระบบปฏิบัติการ ซึ่งปกติแล้วแฮกเกอร์ชอบโจมตีตรงนี้เพราะมันเป็นจุดที่ไวรัสทั่วไปแตะไม่ถึง และถ้าเคอร์เนลโดนเจาะได้เมื่อไหร่ แทบจะเรียกได้ว่าเกมจบเลยล่ะ
สิ่งที่น่าสนใจคือ ฟีเจอร์นี้ทำงานบนพื้นฐานของ Virtualization-based Security (VBS) ซึ่งใช้ฮาร์ดแวร์เสมือนจริงสร้างสภาพแวดล้อมที่แยกขาดจากระบบปฏิบัติการหลัก หมายความว่า ต่อให้เคอร์เนลโดนโจมตีจริงๆ ตัว VBS ก็ยังทำหน้าที่เป็นกำแพงชั้นสุดท้ายคอยกันความเสียหายไม่ให้ลุกลามไปมากกว่านั้น
ไมโครซอฟท์เคลมว่า การเปิดฟีเจอร์นี้แทบไม่สร้างภาระให้ผู้ใช้เลย — ไม่ต้องตั้งค่าอะไรเพิ่ม แค่ปล่อยให้มันทำงานเบื้องหลัง แล้วเครื่องคุณก็จะปลอดภัยขึ้นแบบก้าวกระโดด ในขณะที่ความซับซ้อนทั้งหมดถูกซ่อนไว้ใต้ฝา
แต่เดี๋ยวก่อน นี่คือจุดที่ผมอยากชี้ให้เห็น — สำหรับองค์กรใหญ่ที่มีเครื่อง Windows 11 จัดการอยู่เป็นพันๆ เครื่อง การอัปเดตครั้งนี้ถือเป็นข่าวดี เพราะทุกเครื่องจะได้ประโยชน์จาก Memory Integrity โดยอัตโนมัติ โดยที่อำนาจการตัดสินใจของผู้ดูแลระบบและนโยบายเดิมๆ ยังคงมีผลครบถ้วน ไม่มีการล้มล้างอะไรทั้งสิ้น
ประโยคนี้คือหัวใจของแนวคิดทั้งหมด — ไมโครซอฟท์ออกแบบระบบโดยตั้งสมมติฐานไว้ก่อนแล้วว่า เคอร์เนลมันโดนเจาะได้แน่นอน เลยต้องมีชั้นป้องกันเสริมอีกชั้นคอยเฝ้าอยู่ ฟังดูเป็นมุมมองที่ค่อนข้างมองโลกในแง่ร้าย แต่ในโลกไซเบอร์จริงๆ แล้ว นี่คือวิธีคิดที่สมเหตุสมผลที่สุด
ข้อดีอีกอย่างที่หลายคนอาจมองข้าม — การใช้ VBS ทำให้ไมโครซอฟท์สามารถยิง security hotpatch ได้แบบทันทีโดยไม่ต้องรีสตาร์ทเครื่องใหม่ ซึ่งสำหรับเครื่องที่รันงานสำคัญในสภาพแวดล้อมวิกฤต นี่คือพระเจ้า เพราะระบบจะยังรันภารกิจต่อเนื่องได้ไม่สะดุด พร้อมรับการอัปเดตความปลอดภัยตลอดเวลา
และที่สำคัญที่สุด สำหรับคนที่กังวลว่า "ฉันปิดฟีเจอร์นี้ไว้นานแล้ว จะโดนดันเปิดให้อัตโนมัติไหม?" — คำตอบคือ ไม่ต้องห่วง ไมโครซอฟท์เค้าใจคุณ เครื่องที่ปิด Memory Integrity ไว้ด้วยเหตุผลใดก็ตาม จะไม่ถูกงัดให้เปิดใหม่ในการกระจายรอบเดือนตุลาคมนี้แน่นอน
พูดตรงๆ นี่คือการเคลื่อนไหวที่ถูกต้องและควรทำมานานแล้ว — ยิ่งเครื่องที่เปิด Memory Integrity มากเท่าไหร่ พื้นผิวการโจมตีโดยรวมของระบบนิเวศ Windows ก็ยิ่งแคบลงเท่านั้น แต่ก็อดคิดไม่ได้ว่า ถ้าไมโครซอฟท์มั่นใจขนาดนี้ ทำไมไม่บังคับตั้งแต่แรก? คำตอบคือความเข้ากันได้กับซอฟต์แวร์เก่าๆ ที่บางตัวยังทำงานไม่เข้ากับ VBS — และนั่นคือสมดุลที่พวกเขาต้องแบกไว้ระหว่างความปลอดภัยกับความสะดวกของผู้ใช้
ที่มา: TechPowerUp — อ่านต้นฉบับ
ความคิดเห็น 4
กำลังโหลดความคิดเห็น...