Выявленные ограничения

Изначально ограничения Vanguard требовали только обновления текущего исправления Windows до более свежей версии, поскольку более старые версии более подвержены уязвимостям, которые могут быть использованы для проникновения кода в ядро. Аналогичным образом, мы также использовали ограничения Vanguard для принудительной загрузки TPM/Secure Boot даже на компьютерах с Windows 10, чтобы исключить загрузочные программы как вектор и обеспечить себе лучшую форму идентификации оборудования. В настоящее время мы изучаем целесообразность введения ограничений Vanguard для обеспечения безопасности на основе виртуальных систем (VBS) и целостности кода, защищенного гипервизором (HVCI), двух новых функций безопасности, которые позволяют Windows дополнительно защитить ядро от вредоносных программ или эксплуатации.

Мы стали свидетелями появления новой формы мошенничества с использованием инструментов прямого доступа к памяти (DMA), которые подключаются непосредственно к материнской плате и получают доступ к памяти программ, минуя центральный процессор. По сути, вы манипулируете памятью с помощью внешнего инструмента, поэтому Windows сложнее обнаружить вмешательство. В попытке бороться с этим, мы изучаем ограничения, которые также будут применяться к модулю управления памятью ввода-вывода (IOMMU), что позволит устранить пробел и предотвратить проникновение вредоносных устройств в память нашей игры. Консольные платформы (такие как Playstation и Xbox) используют ту же технологию IOMMU для защиты памяти своих игр, и мы видим, насколько она эффективна — DMA в этой области практически не существует.

Я знаю, что это было слишком много информации за один раз. Windows встроила все эти функции, чтобы защитить ваш компьютер от вредоносных программ, и многие читы, по сути, являются разновидностью вредоносных программ, целью которых является игра. Корпорация Майкрософт разрабатывает эти функции для обеспечения безопасности своей операционной системы, и если они продолжат в том же духе, античит-коды на уровне ядра больше не понадобятся для
обеспечения безопасности ваших игр. Фактически, мы видим, что Windows пытается полностью удалить все сторонние приложения из ядра (поскольку они начинают все защищать и изолировать в песочнице). Мы уверены, что большинству из вас никогда не придется беспокоиться об этих вещах, поскольку все вы добродушные люди, которые просто хотят расслабиться и насладиться игрой.