Microsoft phát hành công cụ kiểm tra tính tương thích toàn vẹn bộ nhớ/HVCI cho Windows 11, Windows 10

Cách đây vài ngày, Microsoft đã âm thầm phát hành một bộ công cụ mới cho phép người dùng kiểm tra các vấn đề về tính tương thích toàn vẹn của bộ nhớ, hoặc tính toàn vẹn của mã được bảo vệ bởi trình ảo hóa (HVCI) trên Windows 11, Windows 10 và Windows Servers. Công cụ này được gọi đơn giản là Memory integrity scan tool (hvciscan).

Tính toàn vẹn của bộ nhớ (Memory integrity) là một tính năng thuộc bộ tính năng Virtualization-based Security (VBS), và cơ bản, việc chạy Kernel Mode Code Integrity (KMCI) trong một phần Windows Hypervisor được ảo hóa riêng biệt của bộ nhớ sao cho hạt nhân được giữ an toàn khỏi mã độc.

Tính năng này thường được trích dẫn là lý do tại sao Windows 11 không hỗ trợ AMD Ryzen 1000 (Zen1), Intel thế hệ thứ 7 và những dòng chip đời cũ hơn. Các CPU Intel và AMD thế hệ mới hiện sở hữu tính năng tăng tốc dựa trên phần cứng đặc biệt dành cho trình ảo hóa, cho phép xử lý tính toàn vẹn của mã hiệu quả hơn. Trên chip Intel, nó được gọi là Mode-based Execution Control (MBEC), còn đối với CPU AMD thì là Guest Mode Execute Trap (GMET). Ngay cả như vậy, VBS vẫn hoàn có thể dẫn đến hiện tượng hao hụt hiệu suất.

Dưới đây là mô tả đầy đủ về công cụ quét Memory Integrity mới:

Công cụ quét toàn vẹn bộ nhớ

Sử dụng hvciscan.exe để kiểm tra các sự cố tương thích với tính toàn vẹn của bộ nhớ, còn được gọi là tính toàn vẹn của mã được bảo vệ bởi trình ảo hóa (HVCI).

Yêu cầu hệ thống

Hệ điều hành được hỗ trợ

Windows 11, Windows Server 2016, Windows Server 2019, Windows Server 2022

Windows 10, Windows 11, Windows Server 2016 trở lên

Hướng dẫn cài đặt:

Tải xuống hvciscan.exe tương ứng với cấu trúc hệ thống của bạn (AMD64 hoặc ARM64). Từ cửa sổ lệnh nâng cao hoặc PowerShell, hãy chạy hvciscan.exe. Xem lại kết quả đầu ra để xác định bất kỳ điểm không tương thích nào.

Công cụ này hiện có sẵn để download từ website Download Center của Microsoft.