فهرست مطالب
شرکت مایکروسافت در بهروزرسانی بعدی Patch Tuesday که ۱۳ اکتبر ۲۰۲۶ منتشر میشود، قابلیت «یکپارچگی حافظه» را به صورت خودکار روی تعداد بیشتری از رایانههای سازگار با ویندوز ۱۱ فعال خواهد کرد.
به گزارش سرویس سیستمعامل کامپیوتر تکناک، اگر قبلا با بخش Windows Security کار کرده باشید، شاید این موضوع چندان جدید به نظر نرسد. قابلیت یکپارچگی حافظه سالها است در ویندوز وجود دارد و مایکروسافت در نصبهای جدید و تمیز ویندوز ۱۱، در صورت سازگاری سختافزار، آن را به صورت پیشفرض فعال میکند.
تفاوت مهم این بار، رایانههایی هستند که مایکروسافت قصد دارد این قابلیت را روی آنها فعال کند. برای مثال، اگر در گذشته ویندوز ۱۰ را به ویندوز ۱۱ ارتقا داده باشید، ممکن است یکپارچگی حافظه همچنان غیرفعال باشد، حتی اگر سختافزار دستگاه از آن پشتیبانی کند. مایکروسافت با این بهروزرسانی قصد دارد همین مسئله را برطرف کند. فعال شدن این قابلیت از نظر امنیتی خبر خوبی است، اما میتواند مانع اجرای درایورهای ناسازگار شود و در نتیجه، برخی سختافزارهای قدیمی که به این درایورها وابسته هستند ممکن است دیگر کار نکنند.
بیشتر بخوانید: مایکروسافت سرعت بوت ویندوز ۱۱ را افزایش میدهد
یکپارچگی حافظه با استفاده از فناوری «امنیت مبتنی بر مجازیسازی» یا VBS، بررسیهای یکپارچگی کد ویندوز را در محیطی ایزوله اجرا میکند که خود کرنل نمیتواند در آن دخالت کند. پیش از آنکه ویندوز اجازه اجرای کد در سطح کرنل را بدهد، ابتدا آن را در این محیط بررسی میکند. این موضوع اهمیت زیادی دارد، چرا که درایورها در سطح کرنل فعالیت میکنند و نسبت به برنامههای معمولی دسترسی بسیار گستردهتری به سیستم دارند.
بنابراین اگر یک بدافزار بتواند از یک درایور آسیبپذیر سوءاستفاده کند، ممکن است از سطح دسترسی آن برای نفوذ به بخشهایی از ویندوز استفاده کند که در حالت عادی خارج از دسترس هستند. فعالسازی یکپارچگی حافظه با اعمال الزامات سختگیرانهتر، چنین حملاتی را بسیار دشوارتر میکند. مشکل اینج است که برخی درایورهای کاملا قانونی نیز ممکن است این الزامات را برآورده نکنند. درایورهای قدیمی بیشتر در معرض چنین مشکلاتی قرار دارند، زیرا ممکن است در زمانی توسعه یافته باشند که سازگاری با یکپارچگی حافظه در طراحی آنها لحاظ نشده بود. اگر ویندوز یکی از این درایورها را ناسازگار تشخیص دهد، میتواند بهطور کامل از بارگذاری آن جلوگیری کند.
مشکلات مسدود شدن درایور
این مهمترین نکتهای است که پیش از آغاز انتشار بهروزرسانی اکتبر باید به آن توجه داشت. اگر ویندوز درایوری را مسدود کند، هر سختافزار یا تجهیزی که برای عملکرد خود به آن درایور وابسته باشد نیز ممکن است از کار بیفتد یا عملکرد صحیح خود را از دست بدهد. برای نمونه، وبکم لاجیتکی را در نظر بگیرید که از یک درایور قدیمی استفاده میکند. اگر ویندوز این درایور را ناسازگار تشخیص دهد و مانع بارگذاری آن شود، احتمالا دیگر امکان استفاده از وبکم وجود نخواهد داشت. تجهیزات جانبی USB دیگر، از جمله رابطهای صوتی نیز در صورت وابستگی به درایورهای ناسازگار با قابلیت یکپارچگی حافظه میتوانند با همین مشکل مواجه شوند.
برای مطالعه بیشتر: بهروزرسانی جدید ویندوز ۱۱ دردسرساز شد؛ کاربران AMD با مشکل جدی مواجه شدند
حتی ابزارهای نرمافزاری شناختهشده نیز از این تغییر در امان نیستند. Intel XTU نمونهای از این موارد است. این ابزار که برای تنظیم پردازنده و کاهش ولتاژ آن استفاده میشود، به درایورهای سطح کرنل متکی است و به همین دلیل ممکن است تحت تاثیر محدودیتهای یکپارچگی حافظه ویندوز ۱۱ قرار گیرد. همچنین مایکروسافت هشدار داده است که درایورهای ناسازگار در موارد نادر میتوانند باعث شکست فرایند بوت یا بروز صفحه آبی مرگ شوند. در برخی موارد، نصب نسخه جدید درایور مشکل را برطرف میکند، اما برای سختافزارهایی که سازنده آنها سالها است پشتیبانی نرمافزاری را متوقف کرده است، احتمالا چنین راهحلی وجود ندارد.
یکپارچگی حافظه ویندوز ۱۱ بهزور فعال نمیشود
فعالسازی این قابلیت از ۱۳ اکتبر به صورت یکباره روی تمام رایانههای ویندوزی انجام نخواهد شد. مایکروسافت این تغییر را به صورت تدریجی منتشر میکند و در نتیجه همه رایانههای واجد شرایط همزمان آن را دریافت نمیکنند. علاوه بر این، حتی اگر سختافزار سیستم شرایط لازم را داشته باشد و قابلیت مجازیسازی در بایوس فعال باشد، ویندوز پیش از فعالسازی یکپارچگی حافظه، درایورهای ناسازگار را بررسی خواهد کرد. همچنین مایکروسافت اعلام کرده است که تنظیمات انتخابشده توسط کاربران حفظ میشوند. بنابراین اگر پیشتر یکپارچگی حافظه را به صورت دستی غیرفعال کرده باشید، این فرایند انتشار آن را دوباره فعال نخواهد کرد.
خبر پیشنهادی: آپدیتهای داینامیک جدید ویندوز ۱۱ از راه رسیدند
برای بررسی وضعیت این قابلیت، میتوانید به Windows Security بروید و در مسیر Device security > Core isolation details، وضعیت Memory integrity را بررسی کنید. اگر این قابلیت غیرفعال است، میتوانید آن را فعال کنید. ویندوز در صورتی که یک درایور ناسازگار مانع فعالسازی شود، این موضوع را به شما اطلاع خواهد داد. با وجود این، سازگاری تمام درایورهای فعلی به این معنا نیست که در آینده با مشکل مواجه نخواهید شد. ممکن است مدتی بعد یک وسیله جانبی قدیمی را به سیستم متصل کنید که برای عملکرد خود به درایوری ناسازگار نیاز داشته باشد. در چنین شرایطی ممکن است ویندوز پیام «A driver can’t load on this device» را نمایش دهد. اگر نسخه بهروزشدهای از درایور در دسترس نباشد، میتوان یکپارچگی حافظه را دوباره غیرفعال کرد، اما این کار بهتر است تنها به عنوان آخرین راهحل انجام شود.
بیشتر رایانهها مشکلی نخواهند داشت
کاربران هنوز فرصت دارند پیش از آغاز انتشار این تغییر در اواسط اکتبر، تنظیمات Memory integrity سیستم خود را بررسی کنند. غیرفعال کردن این قابلیت برای جلوگیری از فعال شدن خودکار آن توصیه نمیشود، زیرا چنین کاری میتواند سطح محافظت سیستم را کاهش دهد و به مهاجمان اجازه دهد از یک درایور آسیبپذیر برای دستیابی به سطح دسترسی کرنل استفاده کنند. از آنجا که ویندوز ۱۱ پیش از فعال کردن یکپارچگی حافظه، درایورهای ناسازگار را بررسی میکند، در بیشتر موارد احتمالا کاربر حتی متوجه اعمال این تغییر نخواهد شد. با وجود این، هنگام اتصال تجهیزات جانبی قدیمی در آینده باید احتمال ناسازگاری درایور و مسدود شدن آن توسط ویندوز را در نظر داشت.
