Windows Security je ugrađeni antivirusni paket u operativnom sistemu Microsoft-a, i za većinu korisnika pruža solidnu zaštitu. Međutim, nekoliko zaštitnih funkcija je po defaultu isključeno – jedna od njih je integritet memorije. Ova postavka štiti memoriju od zlonamernih aplikacija koje pokušavaju da iskoriste Windows drajvere kako bi preuzele kontrolu nad računarom.
Kada uključite ovu opciju, aktivira se Bezbednost zasnovana na virtualizaciji (Virtualization Based Security), koja izoluje funkciju za verifikaciju koda od operativnog sistema i dodaje drugi sloj verifikacije u proces.
Prednost isključenog integriteta memorije je glatkije iskustvo sa aplikacijama – neke možda neće pravilno funkcionisati kada je ova opcija uključena, jer dodatni sloj zaštite može ometati izvršavanje koda. Sa druge strane, ako uključite integritet memorije, ne morate brinuti da će zlonamerni programi zaobići uobičajenu proveru integriteta.
Još jedna mana uključivanja integriteta memorije je ta što stariji sistemi mogu primetiti pad u performansama.
Možete sami testirati kako vaš sistem reaguje na uključen integritet memorije — omogućavanje i onemogućavanje ove funkcije je jednostavno i brzo. Da biste je uključili, upišite „Windows Security“ u Windows pretragu ili Start meni. Ako je isključena, verovatno ćete videti obaveštenje u podešavanjima na vašoj kontrolnoj tabli ispod „Device security“. Kliknite na dugme, zatim na „Core Isolation“. Pod opcijom „Memory Integrity“, prebacite prekidač da biste je uključili. Da biste kasnije isključili ovu funkciju, jednostavno se vratite na ista podešavanja i ponovo kliknite na prekidač.
Ova postavka nije jedina koju Microsoft po defaultu ostavlja isključenom, kako bi balansirao bezbednost i jednostavno korisničko iskustvo. Možete uključiti i zaštitu od ransomware napada koja štiti fascikle koje odaberete, sprečavajući sumnjive aplikacije da preuzmu kontrolu nad podacima i zaključaju vas van, kao i strože provere aplikacija.
