Windows Server 2022 Essentials

Sicherer Kernel Server

Zertifizierte, sichere Kernel-Server Hardware, die von einem OEM Partner erworben wurde, bietet zusätzlichen Sicherheitsschutz zur Abwehr komplexer Angriffe. Dies kann bei der Verarbeitung geschäftskritischer Daten in einigen der sensibelsten Branchen für mehr Sicherheit sorgen.

Hardwarebasierte Sicherheit

Die sicheren Kryptoprozessorchips Trusted Platform Module 2.0 (TPM 2.0) bieten geschützten, hardwarebasierten Speicher für sensible kryptografische Schlüssel und Daten, einschließlich Systemintegritätsmessungen.

Der Speicher ist in herkömmlichen Antivirenlösungen oft unsichtbar, was zu einem Anstieg der Anzahl speicherbasierter Angriffe führen kann. Mit Dynamic Root of Trust for Measurement (DRTM) können sichere Kernel-Serverprozessoren den Startvorgang messen und überprüfen. Es unterstützt die Isolierung des Laufwerkzugriffs auf den Speicher mit Direct Memory Access (DMA) Schutz.

Virtualisierungsbasierte Sicherheit (VBS)

Sichere Kernelserver unterstützen hypervisorbasierte Codeintegrität (HVCI) und virtualisierungsbasierte Sicherheit (VBS). VBS erstellt mithilfe von Hardware-Virtualisierungsfunktionen eine sichere Enklave für den Speicher und isoliert ihn vom normalen Betriebssystem und bietet so Sicherheit vor einer ganzen Klasse von Schwachstellen, die bei Kryptowährungs Mining Angriffen verwendet werden.