소프트웨어 Microsoft, Windows 11, Windows 10용 HVCI/메모리 무결성 호환성 검사 도구...
2023.05.11 21:43
Microsoft, Windows 11, Windows 10용 HVCI/메모리 무결성 호환성 검사 도구 출시
며칠 전 Microsoft는 사용자가 Windows 11, Windows 10 및 Windows 서버에서 메모리 무결성 또는 하이퍼바이저 보호 코드 무결성(HVCI)과의 호환성 문제를 확인할 수 있는 새로운 도구를 출시했습니다. 이 도구는 간단히 메모리 무결성 검사 도구(hvciscan)로 알려져 있습니다.
메모리 무결성은 가상화 기반 보안(VBS)의 기능으로, 기본적으로 커널이 악성 코드로부터 안전하게 유지되도록 메모리의 격리된 가상화된 Windows 하이퍼바이저 부분에서 커널 모드 코드 무결성(KMCI)을 실행합니다.
이는 Windows 11이 AMD Ryzen 1000(Zen1), Intel 7세대 및 이전 칩을 지원하지 않는 이유로 자주 거론됩니다. 최신 인텔 및 AMD CPU에는 하이퍼바이저를 위한 특수 하드웨어 기반 가속 기능이 있어 코드 무결성을 보다 효율적으로 처리할 수 있습니다. 인텔에서는 모드 기반 실행 제어(MBEC)로 알려져 있으며, AMD에서는 게스트 모드 실행 트랩(GMET)이라고 합니다. 그럼에도 불구하고 VBS는 여전히 성능 저하를 초래할 수 있습니다.
다음은 새로운 메모리 무결성 검사 도구에 대한 전체 설명입니다:
메모리 무결성 검사 도구
hvciscan.exe를 사용하여 하이퍼바이저 보호 코드 무결성(HVCI)이라고도 하는 메모리 무결성과 관련된 호환성 문제를 확인할 수 있습니다.
시스템 요구 사항
지원되는 운영 체제
Windows 11, Windows Server 2016, Windows Server 2019, Windows Server 2022
Windows 10, Windows 11, Windows Server 2016 이상
설치 지침:
시스템 아키텍처(AMD64 또는 ARM64)에 맞는 hvciscan.exe를 다운로드합니다. 관리자 권한 명령 창 또는 PowerShell에서 hvciscan.exe를 실행합니다. 결과 출력을 검토하여 비호환성을 확인합니다.
Microsoft의 공식 다운로드 센터 웹사이트에서 다운로드할 수 있습니다.