Pokud jste se sem dostali, protože máte potíže s integritou paměti ve Windows , zůstaňte, protože se do této funkce podrobně ponoříme. Uvidíte, co přesně to je, jak souvisí s izolací jádra a VBS, jak ji povolit na domácím počítači a v podnikovém prostředí (Intune, zásady, registr, PowerShell atd.), jaké hardwarové požadavky má a co dělat, když ji Windows absolutně odmítá povolit.
Cílem je, abyste si tuto příručku prošli s vědomím, jak snadno nakonfigurovat integritu paměti ve Windows , jaké zprávy a parametry kontrolovat, abyste se ujistili, že vše funguje správně, a jak diagnostikovat běžné chyby, ke kterým dochází na fyzických počítačích i virtuálních počítačích Hyper-V. Půjdeme krok za krokem, ale s dostatečnými technickými detaily, aby z nich měli prospěch jak pokročilí uživatelé, tak i správci systému.
Co je integrita paměti a jak zapadá do VBS?
Integrita paměti (také známá jako Hypervisor-Enforced Code Integrity neboli HVCI) je klíčovou součástí virtualizačního zabezpečení systému Windows, známého jako VBS (Virtualization-Based Security) . Myšlenka je jednoduchá, ale účinná: Windows vytvoří izolované virtuální prostředí pomocí hypervizoru za předpokladu, že by mohlo být ohroženo normální jádro, a v tomto chráněném prostředí spustí kritické kontroly integrity kódu.
Díky tomu může systém ověřovat kód běžící v režimu jádra z bezpečnějšího kontextu, oddělit tajné informace a citlivé operace od zbytku operačního systému a posílit model hrozeb proti pokročilému malwaru, jako jsou rootkity nebo exploity, které přímo útočí na jádro Windows.
Pokud je povolena integrita paměti, systém agresivně omezuje alokace paměti jádra : kódové stránky jsou označeny jako spustitelné až po úspěšném absolvování kontrol integrity v tomto zabezpečeném prostředí a spustitelné stránky navíc nelze přepsat. To extrémně ztěžuje vkládání kódu nebo úpravu kritických struktur jádra .
Specifické funkce integrity paměti
Ačkoli se to z grafického rozhraní jeví jako jednoduchý přepínač, integrita paměti implementuje několik velmi specifických ochranných mechanismů jádra . Dvě z nejdůležitějších jsou:
- Ochrana bitmap Control Flow Guard (CFG) v režimu jádraTo zabraňuje škodlivému kódu v manipulaci se strukturami, které CFG používá k ověřování toku provádění kontrolerů, a uzavírá tak mnoho dveří exploitům, které přesměrovávají nežádoucí volání funkcí.
- Ochrana procesu integrity kódu v režimu jádraKontroly, které ověřují, že je ovladač jádra důvěryhodný a správně podepsaný, se provádějí v prostředí VBS, takže nelze manipulovat ze samotného jádra konvenční.
Stručně řečeno, tato funkce výrazně zvyšuje robustnost klasického kódu jádra, protože jej přesouvá do kontextu izolovaného hypervizorem, což malwaru výrazně ztěžuje jeho útok.
Kde se v rozhraní Windows konfiguruje integrita paměti?
Na uživatelských počítačích je nejpřímější přístup k integritě paměti prostřednictvím aplikace Zabezpečení systému Windows . Tam spadá do sekce Izolace jader , která zahrnuje vše související s ochranou jádra podporovanou službou VBS.
Chcete-li jej aktivovat ze samotného rozhraní, postupujte následovně, což je dobré vědět , i když později preferujete použití konfigurace pomocí zásad nebo registru:
- Otevřeno Zabezpečení systému Windows (ikona štítu v systémové liště nebo jejím vyhledáním v nabídce Start).
- Zadejte Zabezpečení zařízení, kde uvidíte blok izolace jádra.
- Klikněte na Detaily izolace jádra, kde se zobrazí možnost Integrita paměti vedle vypínače.
- Zapněte přepínač. Mohou se zobrazit zprávy jako „Integrita paměti je zakázána. Zařízení může být zranitelné.„před aktivací možnosti.“
- Restartujte počítač, jakmile vás systém Windows vyzve k použití změn.
Na stejné obrazovce často najdete seznam zranitelných ovladačů od společnosti Microsoft, který je ve výchozím nastavení povolen . Tím se zabrání načítání určitých ovladačů se známými zranitelnostmi, když je aktivní integrita paměti. Je to důležitá funkce, protože posiluje řetězec důvěryhodnosti ovladačů.
Vztah mezi izolací jádra a integritou paměti
V rámci bezpečnostní aplikace zahrnuje izolace jádra několik funkcí. Pro většinu uživatelů je nejviditelnější a nejdůležitější integrita paměti. Povolením této možnosti v podstatě povolíte HVCI přes prostředí VBS vašeho zařízení .
Izolace jádra vytváří virtualizované prostředí pro určité citlivé části systému a integrita paměti se na tuto izolaci spoléhá při kontrole a řízení kódu jádra. Tímto způsobem, i když je zneužita aplikace s vysokými oprávněními, je pro útočníka mnohem obtížnější modifikovat jádro nebo jeho vnitřní struktury.
To však nejsou všechny výhody: tato izolace a dodatečné kontroly mohou mít určitý vliv na výkon , zejména ve hrách nebo aplikacích, které jsou velmi citlivé na latenci. Někteří uživatelé hlásí poklesy FPS nebo dokonce modré obrazovky po povolení této funkce. V těchto případech, pokud se jako zdroj problému potvrdí HVCI, lze izolaci jádra dočasně deaktivovat , zatímco se aktualizují ovladače nebo firmware, nebo se opravují nekompatibility.
Kdy je integrita paměti ve Windows ve výchozím nastavení povolena?
V moderních verzích systému Windows má Microsoft tendenci ve výchozím nastavení povolovat integritu paměti na mnoha nových počítačích. Konkrétně systém Windows 11 povoluje integritu paměti ve výchozím nastavení u čistých instalací kompatibilního hardwaru, aniž by vyžadoval zásah uživatele. Totéž platí pro systémy s chráněným jádrem a starší čisté instalace systému Windows 10 v režimu S.
Pokud zařízení nesplňuje minimální požadavky, funkce se neaktivuje automaticky, ale uživatel nebo správce ji může ručně povolit z rozhraní Zabezpečení systému Windows, prostřednictvím zásad nebo úpravou registru. Společnost Microsoft v každém případě zdůrazňuje, že IT profesionálové a koncoví uživatelé si ponechávají konečnou kontrolu nad tím, zda je tato ochrana aktivní, či nikoli.
Hardwarové požadavky pro automatické povolení integrity paměti
Aby systém automaticky aktivoval integritu paměti bez zásahu uživatele, musí být splněna sada poměrně specifických hardwarových a firmwarových požadavků. To je důležité, protože to vysvětluje, proč některá zařízení nedostávají automatickou aktivaci, i když tuto funkci volitelně mohou používat.
Na úrovni procesoru jsou obecné pokyny následující:
- 8. generace Intel nebo novější pro Windows 11 verze 22H2 (a procesory Core 11. generace v systému Windows 11 21H2).
- AMD s architekturou Zen 2 nebo vyššíTedy relativně nedávné generace.
- Qualcomm Snapdragon 8180 nebo novější na zařízeních ARM.
Kromě toho musí mít systém alespoň 8 GB RAM na platformách x64, systémový disk SSD s kapacitou 64 GB nebo větší a v systému BIOS/UEFI musí být povoleny možnosti virtualizace hardwaru.
Dalším kritickým požadavkem je kompatibilní ovladače s integritou paměti . Pokud některý základní ovladač nepodporuje HVCI nebo je s ním v konfliktu, systém se může rozhodnout automaticky nepovolit VBS a integritu paměti, aby se předešlo vážným problémům se spouštěním. Proto je tak důležité vždy zkontrolovat kompatibilitu ovladačů na starším hardwaru.
Řízení integrity paměti prostřednictvím registrace (profesionální a OEM prostředí)
V podnikovém prostředí je velmi běžné řídit integritu paměti pomocí klíčů registru , a to buď přímo v obraze systému, nebo prostřednictvím nástrojů pro správu, jako je Intune, skripty nebo objekty GPO. Větev klíčů je HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard , konkrétně podstrom Scenarios\HypervisorEnforcedCodeIntegrity.
Pro povolení zabezpečení a integrity paměti založené na virtualizaci s doporučenou konfigurací (bez uzamčení UEFI, aby bylo možné jej vrátit zpět), se používají položky, jako například následující:
- EnableVirtualizationBasedSecurity v DeviceGuard s hodnotou 1 pro aktivaci VBS.
- RequirePlatformSecurityFeatures s hodnotami jako 1 (pouze zabezpečené spuštění) nebo 3 (zabezpečené spuštění + ochrana DMA).
- Zamčený v DeviceGuard a v HypervisorEnforcedCodeIntegrity rozhodnout, zda se má konfigurace uzamknout pomocí firmwaru UEFI (0 bez zámku, 1 zámek).
- Povoleno v Scenarios\HypervisorEnforcedCodeIntegrity pro specifické zapnutí nebo vypnutí integrity paměti.
- povinné v DeviceGuard s hodnotou 1, pokud chcete, aby systém Nedokončujte proces spouštění, pokud VBS nebo jeho kritické komponenty selžou..
Pro výrobce hardwaru nebo administrátory, kteří připravují obrazy, existuje obzvláště důležitá konfigurace: nastavení cesty HVCI na Enabled=1 , WasEnabledBy=1 a EnabledBootId=<current BootId> . To zajišťuje, že integrita paměti je při spuštění povolena , a zároveň umožňuje systému automaticky ji deaktivovat, pokud během prvních několika restartů zjistí selhání spouštění v důsledku nekompatibility ovladačů.
BootId je čítač, který se zvyšuje s každým úspěšným spuštěním a nachází se v klíči HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters\BootId . Logika automatického zakázání HVCI platí pouze tehdy, když je BootId menší než EnabledBootId + 3 , což poskytuje bezpečnostní síť, která zabraňuje znefunkčnění počítače kvůli konfliktu ovladačů.
Změna chování grafického rozhraní integrity paměti
Dalším zajímavým klíčem pro administrátory je WasEnabledBy v podstromu HVCI. Ten řídí, jak se možnost zobrazuje v aplikaci Zabezpečení systému Windows a kdo je za její povolení zodpovědný.
Pokud je hodnota WasEnabledBy odebrána , rozhraní zobrazí zprávu „Toto nastavení spravuje váš správce“ a zakáže kontrolu koncového uživatele, což je užitečné, když je požadována velmi přísná, neupravitelná firemní politika . Nastavení na konkrétní hodnotu (například 2) obnoví normální chování rozhraní a uživatel může znovu odeslat změny z aplikace.
Povolení integrity paměti pomocí aplikace App Control pro podniky
V organizacích, které již používají službu App Control for Business , lze integritu paměti povolit jejím integrováním do samotné politiky správy aplikací. Toho lze dosáhnout několika způsoby, přičemž všechny jsou navrženy tak, aby využívaly stávající centralizovanou správu.
Mezi nejběžnější možnosti patří:
- Použijte Asistent pro správu aplikací vytvořit nebo upravit zásadu a zaškrtnout políčko Integrita kódu chráněna hypervizorem v sekci pravidel politiky.
- Spuštění rutiny PowerShellu Sada HVCIOptions, což umožňuje podrobněji upravovat možnosti HVCI pomocí skriptů nebo automatizačních nástrojů.
- Přímo upravte XML zásad pro správu aplikací úprava hodnoty prvku
<HVCIOptions>, velmi užitečné při správě týmové farmy s jednou šablonou zásad.
Díky tomu se rozhodnutí o povolení nebo zakázání integrity paměti přenáší se samotnou politikou řízení aplikací , čímž se celý model zabezpečení kódu udržuje na jednom místě a zabraňuje se rozptýleným konfiguracím.
Zkontrolujte stav VBS a integritu paměti
Jakmile je tato funkce povolena, je nezbytné spolehlivě ověřit, zda jsou VBS a HVCI aktivní a funkční . Systém Windows nabízí několik mechanismů pro ověření, a to jak z příkazového řádku, tak pomocí grafických nástrojů.
Třída Win32_DeviceGuard a PowerShell WMI
V systémech Windows 10, Windows 11 a Windows Server 2016 nebo novějších existuje třída WMI s názvem Win32_DeviceGuard , která zpřístupňuje řadu vlastností souvisejících s VBS a integritou paměti. Z konzole PowerShellu s oprávněními správce ji můžete dotazovat pomocí:
Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard
Výstup mimo jiné zobrazuje pole jako:
- Identifikátor instance y Verze, které identifikují instanci třídy a verzi (aktuálně 1.0).
- Dostupné vlastnosti zabezpečení, pole hodnot, které udává, které bezpečnostní funkce zařízení podporuje (kompatibilita s hypervizorem, zabezpečené spouštění, ochrana DMA, zabezpečené přepsání paměti, ochrana NX, zmírnění rizik SMM, MBEC/GMET, virtualizace APIC…).
- Požadované vlastnosti zabezpečení, který označuje, které vlastnosti zabezpečení jsou nezbytné pro aktivaci VBS (např. potřeba hyper-V, zabezpečeného spouštění, IOMMU atd.).
- Stav vynucování zásad integrity kódu y Uživatelský režimKódIntegritaZásadyStavVynucováníkteré označují, zda jsou zásady integrity kódu zakázány, v režimu auditu nebo v režimu vynucení.
- Konfigurace bezpečnostních služeb y Bezpečnostní službyBěhkde můžete vidět, zda Credential Guard, Memory Integrity nebo jiné služby VBS Jsou nakonfigurované a skutečně běží?
- Stav zabezpečení založený na virtualizaci, který se používá k zjištění, zda VBS není povoleno, je povoleno, ale není spuštěno, nebo je přímo povoleno a spuštěno.
- Izolace virtuálního stroje y Vlastnosti izolace virtuálního stroje, které informují o izolaci MV s hodnotami jako AMD SEV-SNP, Intel TDX nebo samotné zabezpečení založené na virtualizaci.
Interpretace těchto vlastností umožňuje diagnostikovat, proč se VBS nespouští (pokud chybí hardwarová funkce, zda se vyskytl problém s konfigurací, zda je pouze povoleno, ale neběží atd.) a zda je integrita paměti v režimu auditu nebo v režimu přísného vynucení.
Použití msinfo32.exe a dalších kontrol
Dalším rychlým a vizuálním způsobem, jak zkontrolovat stav VBS, je spuštění souboru msinfo32.exe . Po jeho otevření se zvýšenými oprávněními se v dolní části sekce Souhrn systému zobrazí blok s funkcemi zabezpečení založenými na virtualizaci a spuštěnými službami.
Můžete také zkontrolovat nestálý klíč registru, který odráží stav HVCI, konkrétně HKLM\System\CurrentControlSet\Control\CI\State , kde hodnota HVCIEnabled označuje, zda je integrita paměti po spuštění skutečně aktivní.
Z pohledu uživatele je nejbezprostřednější kontrolou stále otevření nabídky Zabezpečení systému Windows > Zabezpečení zařízení a pohled na nadpis Spuštění služeb zabezpečení založených na virtualizaci a přepínač integrity paměti v podrobnostech o izolaci jádra.
Řešení běžných problémů s integritou paměti
Ne každý má zkušenost s funkcí „zapnout a jít“. Je docela běžné se setkat s nechvalně známou zprávou „Nelze povolit integritu paměti“ nebo v prostředích spravovaných Intune se v konfiguraci zobrazuje chybový stav bez dalšího vysvětlení. V těchto situacích je užitečné mít k dispozici malý arzenál diagnostických kontrol a technik.
Chyby ruční aktivace na domácích počítačích
Pokud v nástroji Zabezpečení systému Windows povolíte integritu paměti a systém to odmítne, obvykle je za tím jeden z těchto faktorů :
- Zastaralé nebo nekompatibilní ovladačezejména zařízení USB, starší grafické karty nebo neobvyklá periferní zařízení.
- Antivirový nebo bezpečnostní software od třetích stran, které by mohly být v rozporu s fungováním HVCI a jeho kontrolami.
- Problémy s kompatibilitou hardwaru (CPU postrádá potřebné funkce, BIOS bez virtualizace, chybí SLAT, IOMMU nebo zabezpečené spouštění v určitých scénářích).
- Čekající aktualizace systému Windowskteré brání dokončení nasazení VBS a integrity paměti, dokud nebudou nainstalovány určité opravy.
Některé průvodci doporučují extrémní řešení, jako je přeinstalace systému Windows od nuly nebo obnovení továrního nastavení, ale než se k tomuto bodu dostanete, je vhodné vyzkoušet mnohem méně invazivní možnosti: odstranění problematických ovladačů, aktualizaci všech ovladačů (zejména USB a čipové sady), provedení kontroly pomocí Kontroly systémových souborů (sfc /scannow) a úplnou kontrolu malwaru pomocí Zabezpečení systému Windows.
V případech, kdy se zdá, že je funkce blokována „správcem“, je dalším řešením zkontrolovat a upravit registr a zajistit, aby hodnota Enabled v cestě HVCI byla nastavena na 1 a aby neexistovaly žádné aktivní skupinové zásady, které by vynucovaly opak. Veškeré změny v registru však musí být provedeny s oprávněními správce a po zálohování, protože chyba by mohla způsobit nestabilitu systému.
Selhání aktivace přes Intune nebo jiné nástroje MDM
V nasazeních spravovaných službou Intune je poměrně běžné, že se zásady izolace jádra nebo integrity paměti na vysokém procentu počítačů zobrazují jako chyba , zatímco ruční aktivace z lokálního rozhraní funguje.
Pokud k tomu dojde a v souboru IME.log ani v Prohlížeči událostí nejsou žádné jasné položky , je vhodné zkontrolovat:
- Že zařízení skutečně splňuje požadavky. požadavky na hardware a firmware, včetně virtualizace povolené v systému BIOS, zabezpečeného spouštění, pokud to vyžadují zásady, a aktualizovaných ovladačů.
- Že neexistuje žádná jiná předchozí direktiva nebo konfigurace, která by bylo to v rozporu se zásadami Intune pro HCCI, zejména pokud byla testována nastavení s uzamčením UEFI i bez něj.
- Zda agent Intune skutečně přijímá direktivu, znovu se kontroluje IME.log hledání zmínek o DeviceGuard nebo HVCI, i když se neobjeví žádná explicitní chyba.
- Pokud se chyba vyskytuje pouze u určitých modelů, zkontrolujte ji pomocí diagnostických nástrojů kompatibility VBS (například SkTool nebo záznamy Setupact.log) pokud byly zjištěny PROBLÉMY S KOMPATIBILITOU_S_VBS beton.
Někdy se logika ochrany spouštění systému Windows rozhodne automaticky nepovolit HVCI pomocí zásad , pokud předchozí spouštěcí cykly detekovaly selhání nebo vynucené restarty, které naznačovaly nekompatibilní ovladač, a to i v případě, že jej uživatel může ručně povolit bez zjevných problémů. Kontrola klíčů souvisejících s EnabledBootId a zprávami SYSPRP HVCI v souboru setupact.log může pomoci určit, zda k něčemu takovému došlo.
Použití SkTool a protokolů k ladění VBS a integrity paměti
Sada Windows SDK obsahuje málo známý, ale velmi užitečný nástroj pro pokročilou podporu a správu s názvem SkToolNachází se ve složce bin sady SDK, v cestě podobné C:\Program Files (x86)\Windows Kits\10\bin\10.0.26100.0\<arquitectura>kde architektura bude x64, arm64 atd.
Spuštění souboru sktool.exe bez parametrů zobrazí aktuální stav hypervizoru a VBS, a dokonce i důvod, proč se VBS spustil nebo nespustil . Přepínače jako /status , /lkey nebo /mitigations vám umožní hlouběji se ponořit do podrobností o zřizování klíčů, zmírňování rizik zabezpečeného jádra a dalších aspektech zabezpečení založeného na virtualizaci.
Na druhou stranu, chcete-li zjistit, zda integrita paměti blokuje ovladače za běhu, můžete zkontrolovat protokol událostí v složce Applications and Service Logs\Microsoft\Windows\CodeIntegrity\Operational . Události s ID události 3087 obvykle souvisejí s problémy s kompatibilitou HVCI u určitých ovladačů a jsou klíčovým ukazatelem toho, kterou komponentu je třeba aktualizovat nebo vyměnit.
Pokud chcete zkontrolovat, jak bylo během instalace systému rozhodnuto o povolení nebo zakázání HVCI ve výchozím nastavení, můžete v souboru setupact.log vyhledat řetězce jako například „HVCI: Povolení HVCI“ nebo „OS nesplňuje požadavky na automatické povolení HVCI“ . Zprávy, které obsahují VBS_COMPAT_ISSUES 0xXXXXXXXXX , uvádějí pomocí hexadecimální hodnoty různé zjištěné problémy s kompatibilitou (například nepodporovaná architektura, chybějící SLAT, chybějící tabulka ACPI WSMT, chybějící SSD, nedostatek RAM atd.).
Obnova systému, když integrita paměti způsobuje nestabilitu
Pokud se po povolení integrity paměti systém nespustí správně, zamrzne při spuštění nebo se stane nestabilním , doporučuje se k vrácení změny zpět použít prostředí Windows Recovery Environment (Windows RE).
Obecný postup se skládá z:
- Dočasně deaktivujte jakékoli skupinové zásady nebo zásady MDM který vynucuje VBS nebo HVCI.
- Spusťte dotčené zařízení v Windows REpomocí pokročilých možností obnovení.
- Otevřete konzoli s oprávněními a upravit klíč HVCI Enabled v registru nastavením hodnoty 0 ve větvi DeviceGuard zakážete integritu paměti.
- Restartujte zařízení a zkontrolujte, zda se systém znovu normálně spustí.
Tento přístup umožňuje obnovit počítače, které uvízly v smyčce chyb spouštění, bez nutnosti úplné přeinstalace operačního systému nebo ztráty dat, a je obzvláště užitečný v produkčních prostředích, kde jsou prostoje kritické.
Integrita paměti ve virtuálních počítačích Hyper-V
Integrita paměti se neomezuje pouze na fyzický hardware: lze ji povolit i ve virtuálních počítačích Hyper-V , čímž se hostovaný systém chrání stejně, jako by se jednalo o fyzický hostitel. V rámci virtuálního počítače jsou kroky konfigurace prakticky stejné: povolte VBS a HVCI, buď prostřednictvím zásad, registru nebo rozhraní Zabezpečení systému Windows.
Je však důležité mít jasno v oblasti perimetru ochrany: integrita paměti chrání před malwarem běžícím uvnitř virtuálního počítače , ale nepřidává žádnou další ochranu před administrátorem hostitele ani útoky na samotný hypervizor.
Z hostitele Hyper-V můžete pomocí rutiny zakázat zahrnutí virtuálního počítače do schématu zabezpečení založeného na virtualizaci:
Set-VMSecurity -VMName <NombreMV> -VirtualizationBasedSecurityOptOut $true
Aby to vše fungovalo správně, je třeba mít na paměti několik požadavků.:
- Hostitel Hyper-V musí být spuštěn Windows Server 2016 nebo Windows 10 1607 nebo vyšší.
- Virtuální stroj musí být generace 2 a spouštět systém Windows Server 2016 nebo Windows 10 nebo novější.
- Integrita paměti je podporována vnořená virtualizaceJe však nutné nejprve nainstalovat roli Hyper-V v rámci virtuálního počítače v prostředí připraveném pro vnořenou virtualizaci.
- L virtuální adaptéry Fibre Channel Nejsou kompatibilní s integritou paměti; před jejich připojením k virtuálnímu počítači musí být tento virtuální počítač vyloučen z VBS pomocí Set-VMSecurity.
- Volba AllowFullSCSICommandSet Průchozí disky také nejsou podporovány s povoleným HVCI; před použitím této konfigurace je opět nutné se odhlásit z virtuálního počítače VBS.
Díky důkladnému pokrytí této sady podmínek je možné nasadit laboratorní i produkční scénáře s VBS a integritou paměti ve virtuálních počítačích, což usnadňuje testování politik a konfigurací bez přímého rizika pro hostitele.
Integrita paměti Windows se stala ústřední součástí moderního bezpečnostního modelu operačního systému : využívá virtualizaci k izolaci kritických rozhodnutí o integritě kódu, chrání jádro před pokročilými zneužitími, integruje jeho správu s App Control, zásadami zařízení a nástroji, jako je Intune, a umožňuje podrobnou diagnostiku prostřednictvím WMI, msinfo32, SkTool a specifických protokolů.
Znalost hardwarových požadavků, klíčů registru a mechanismů přepnutí služeb při selhání umožňuje kontrolované nasazení jak na osobních počítačích, tak i ve velkých podnikových prostředích, a zároveň umožňuje využít plný potenciál a zároveň zachovat rovnováhu mezi zabezpečením, kompatibilitou a výkonem . Sdílejte tyto informace, aby se o nich dozvědělo více lidí.