内核模式硬件强制堆载保护是干嘛的？

Xianghao14521 · 发表于 2023-4-19 13:02

今天开机发现安全中心多出来了一个内核模式硬件强制堆载保护这个起什么作用的呢？
屏幕截图 2023-04-19 130023.png

ysy1205 · 发表于 2023-4-19 13:07

同问，我选择忽略

御行为奉 · 发表于 2023-4-19 13:10

新款CPU貌似可以开，老款一直有个黄色警告，也开不了

moonbath · 发表于 2023-4-19 13:13

最新的 Windows 11 安全基线的亮点是增加了内核模式硬件强制堆栈保护，为内核代码提供额外的硬件级保护，以抵御恶意软件威胁。

vandark · 发表于 2023-4-19 20:41

开了之后，一些喜欢加驱的国产流氓软件没经过微软验证，将会有兼容性问题。
比如2345，360，金山毒霸，阿里旺旺，腾讯反作弊，的驱动会无法运行。

zedous · 发表于 2023-4-19 21:10

KVAS，也就是2017年的Meltdown和Spectre漏洞的补丁，因为会明显影响性能，当时民间出了关闭工具，现在微软在安全中心也加入了开关而已。

详情：
深入分析微软新引入的内核虚拟地址影子（KVAS）特性https://zhuanlan.zhihu.com/p/33427373

台风12 · 发表于 2023-4-19 21:14

据说11代，zen3以上平台才能支持

Mummyl · 发表于 2023-4-19 21:31

vandark 发表于 2023-4-19 20:41
开了之后，一些喜欢加驱的国产流氓软件没经过微软验证，将会有兼容性问题。
比如2345，360，金山毒霸，阿 ...

6阿不过支持需要cpu型号到位吧

[讨论] 内核模式硬件强制堆载保护是干嘛的？