Windows 10 est désormais plus sécurisé : KDP

S'il y a un aspect qui nous inquiète lorsque nous nous procurons un appareil ou installons une nouvelle version de notre système d'exploitation, c'est bien la sécurité qu'il peut offrir. Alors que nos vies dépendent de plus en plus de la technologie et que nos gadgets connectés en permanence stockent des données de plus en plus sensibles, la sécurité est devenue un facteur déterminant .

Et c'est pourquoi le dernier mouvement que Microsoft effectue avec Windows 10 n'est pas surprenant, son tout nouveau système d'exploitation qui a reçu il y a près de deux mois la dernière mise à jour globale en date : Windows 10 May 2020 Update .La société de Redmond teste une nouvelle fonctionnalité de sécurité parmi ceux qui font partie du programme Insider : ils protègent le noyau afin qu'il ne puisse être lu et donc, une attaque de malware, vous ne pouvez pas l'écraser et donc la modifier.

Noyau blindé, Windows sécurisé

Mais avant de continuer, clarifiez ce qu'est le noyau. Avec ce terme, Kernel, nous nous référons au noyau d'un système d'exploitation. La partie qui est chargée d'effectuer toute la communication sécurisée entre le logiciel et le matériel d'un appareil électronique. C'est donc la clé, la partie la plus importante du système d'exploitation et donc celle qui mérite le plus de protection.

Maintenant, Microsoft ajoute la fonctionnalité KDP, qui signifie Kernel Data Protection. Une fonction qu'il fait est de durcir le noyau du système d'exploitationDe Microsoft, ils précisent que KDP fonctionne en fournissant aux développeurs un accès aux API de programmation qui leur permettront de désigner des parties du noyau Windows en tant que sections en lecture seule.

De cette façon le système utilisé par de nombreuses attaques pour violer le système d'exploitation est évité Ils utilisent l'accès que certains fichiers et pilotes ont pour le noyau afin d'accéder à la base du système, l'infecter avec un certain type de code malveillant et ainsi contrôler notre équipement. Et c'est ce que la fonction KDP veut éviter.

Les fichiers ayant accès au noyau continueront à le maintenir, mais désormais ils ne pourront que le lire et n'auront pas les droits d'écriturePour ce faire, ce que fait KDP, c'est de virtualiser une partie du système d'exploitation grâce à la technologie VBS, ce qui nécessite l'utilisation de matériel et donc d'équipements compatibles pour activer KDP.Actuellement, VBS est compatible avec tout ordinateur prenant en charge :

• Extensions de virtualisation Intel, AMD ou ARM
• Traduction d'adresse de deuxième niveau : NPT pour AMD, EPT pour Intel, traduction d'adresse de niveau 2 pour ARM
• En option, le matériel MBEC, qui réduit le coût des performances associé à HVCI

En outre, Microsoft indique que KDP peut également avoir d'autres applications, comme son utilisation dans un logiciel anti-triche ou la gestion des droits numériques (DRM).

Actuellement, KDP n'est disponible que dans les versions publiées dans le cadre du programme Insider, dans le cas de 20161 que nous avons vu hier, et est espère qu'il atteindra des versions stables de Windows 10 à l'avenir.

Via | Plus d'informations | Microsoft