Windows 11 HVCI 기반 코어 격리 및 메모리 무결성 활성화

Question

Windows 11 HVCI 기반 코어 격리 및 메모리 무결성 활성화

다은 박 80

사이버 보안 보험 제공업체가 보험 갱신 조건으로 당사 업무용 PC 전반에 커널 수준의 보안 보호 기능이 활성화되어 있음을 입증할 것을 요구하고 있습니다. 특히 Hypervisor-Protected Code Integrity(HVCI)를 언급했습니다. Windows 11에서 Core Isolation(코어 격리) 및 Memory Integrity(메모리 무결성) 기능을 활성화하려면 어떻게 해야 하며, 이러한 기능이 구형 사무용 PC의 성능에 영향을 줄 수 있나요?

댓글 0개

질문 작성자가 수락한 답변

0 추가 답변

답변

Answer 1

Hello 다은 박,

사이버 보안 보험 요건을 충족하려면 Windows Security Core 격리 설정 내에서 메모리 무결성을 활성화하여 시스템의 UEFI/BIOS 가상화가 활성화되도록 하세요. 이 구성은 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity의 레지스트리를 통해 확인할 수 있습니다. 이 기능은 실시간 커널 무결성 검사로 인해 약간의 성능 부담을 초래하지만, 필수적인 보안 조치입니다; 구형 하드웨어에서 상당한 지연이 발생하면, 이러한 보호 기능을 비활성화하는 대신 시스템 리프레시가 필요함을 나타냅니다.

도믹