Windows 10/8 bevat een nieuwe beveiligingsfunctie genaamd Secure Boot , die de Windows -opstartconfiguratie en -componenten beschermt, en laadt een Early Launch Anti-malware ( ELAM ) driver. Dit stuurprogramma start vóór andere opstartstuurprogramma's en maakt de evaluatie van die stuurprogramma's mogelijk en helpt de Windows-kernel te beslissen of ze moeten worden geïnitialiseerd. Door eerst door de kernel te worden gelanceerd, wordt ELAM ervoor gezorgd dat het wordt gestart vóór andere software van derden. Het is daarom in staat om malware in het opstartproces zelf te detecteren en te voorkomen dat het wordt geladen of geïnitialiseerd.

Anti-malwarebescherming^{(Launch Anti-Malware)} vroeg starten

Windows Defender maakt gebruik van Early-Launch Anti-Malware en daarom zie je dat het niet langer laadt nadat het opstartproces is voltooid, maar al vroeg tijdens het opstartproces.

Ook antivirussoftware van derden kan profiteren van de ELAM -technologie. Om dit te doen, moeten ze dezelfde Early Launch Anti-Malware ( ELAM )-mogelijkheid in hun software integreren. Om leveranciers van beveiligingssoftware op weg te helpen, heeft Microsoft een whitepaper uitgebracht  met informatie over het ontwikkelen van Early Launch Anti-Malware ( ELAM )-stuurprogramma's voor Windowsbesturingssystemen. Het biedt richtlijnen voor anti-malwareontwikkelaars om anti-malwarestuurprogramma's te ontwikkelen die worden geïnitialiseerd vóór andere opstartstuurprogramma's, en om ervoor te zorgen dat die volgende stuurprogramma's geen malware bevatten. Verschillende antivirusbedrijven die hun bijgewerkte oplossingen voor Windows hebben uitgebracht , gebruiken deze technologie al.

Het Early Launch Antimalware -opstartstuurprogramma heeft de stuurprogramma's als volgt ingedeeld:

1. Goed^(Good) : De chauffeur is ondertekend en er is niet mee geknoeid.
2. Slecht^(Bad) : het stuurprogramma is geïdentificeerd als malware. Het wordt aanbevolen dat u niet toestaat dat bekende slechte stuurprogramma's worden geïnitialiseerd.
3. Slecht, maar vereist voor opstarten^{(Bad, but required for boot)} : het stuurprogramma is geïdentificeerd als malware, maar de computer kan niet opstarten zonder dit stuurprogramma te laden.
4. Onbekend^(Unknown) : dit stuurprogramma is niet bevestigd door uw toepassing voor malwaredetectie en is niet geclassificeerd door het Early Launch Antimalware -opstartstuurprogramma.

Standaard laadt Windows 10 de stuurprogramma's die zijn geclassificeerd als Goed^(Good) , Onbekend^(Unknown) en Slecht^(Bad) maar Boot Critical ; dwz 1, 3 en 4 hierboven. Slechte^(Bad) stuurprogramma's worden niet geladen.

Configureer het opstartbeleid voor stuurprogramma-initialisatie^{(Boot-Start Driver Initialization Policy)} met de Groepsbeleid-editor^{(Group Policy Editor)}

Hoewel u deze instelling het beste op de standaardwaarde kunt laten staan, kunt u deze instelling desgewenst wijzigen via uw Groepsbeleid-editor^{(Group Policy Editor)} . Open hiervoor het WinX- menu > Run > gpedit.msc > Druk op Enter^{(Hit Enter)} . Navigeer^(Navigate) naar de volgende beleidsinstelling:

Computer Configuration > Administrative Templates >  System > Early Launch Antimalware

Dubbelklik in het rechterdeelvenster op  Boot-Start Driver Initialization Policy om het te configureren.

U ziet de standaardconfiguratie van Niet geconfigureerd^{(Not Configured)} . Als u deze beleidsinstelling uitschakelt of niet configureert, worden de opstartstuurprogramma's waarvan is vastgesteld dat ze Goed, Onbekend^(Unknown) of Slecht^(Bad) zijn, maar Boot Critical , geïnitialiseerd en wordt de initialisatie van de stuurprogramma's die als Slecht^(Bad) worden aangemerkt, overgeslagen.

Als u deze beleidsinstelling inschakelt^(Enable) , kunt u kiezen welke opstartstuurprogramma's u wilt initialiseren wanneer de computer de volgende keer wordt opgestart.

Als u Windows 10/8 gebruikt, wilt u controleren of uw anti-malwaresoftware een Early Launch Antimalware -opstartstuurprogramma bevat. Als dit niet het geval is, worden alle opstartstuurprogramma's geïnitialiseerd en kunt u niet profiteren van deze nieuwe ELAM -technologie.

Early Launch Anti-Malware (ELAM) protection technology in Windows 10

Windows 10/8 includes a new security fеature called Secure Boot, which protects the Windоws bоot configuration and components, and loads an Early Launch Anti-malware (ELAM) driver. This driver starts before other boot-start drivers and enables the evaluation of those drivers and helps the Windows kernel decide whether they should be initialized. By being launched first by the kernel, ELAM is ensured that it is launched before any other third-party software. It is, therefore, able to detect malware in the boot process itself and prevent it from loading or initializing.

Early Launch Anti-Malware protection

Windows Defender takes advantage of Early-Launch Anti-Malware, and you, therefore, see that it no longer loads after the start-up process is complete, but early on during the boot process.

Third-party antivirus software too, is able to take advantage of the ELAM technology. To do so, they will have to integrate the same Early Launch Anti-Malware (ELAM) capability in their software. To help security software vendors get started, Microsoft has released a whitepaper that provides information about developing Early Launch Anti-Malware (ELAM) drivers for Windows operating systems. It provides guidelines for anti-malware developers to develop anti-malware drivers that are initialized before other boot-start drivers, and ensure that those subsequent drivers do not contain malware. Several antivirus companies, who have released their updated solutions for Windows already incorporate this technology.

The Early Launch Antimalware boot-start driver has classified the drivers as follows:

1. Good: The driver has been signed and has not been tampered with.
2. Bad: The driver has been identified as malware. It is recommended that you do not allow known bad drivers to be initialized.
3. Bad, but required for boot: The driver has been identified as malware, but the computer cannot successfully boot without loading this driver.
4. Unknown: This driver has not been attested to by your malware detection application and has not been classified by the Early Launch Antimalware boot-start driver.

By default, Windows 10 loads those drivers which have been classified as Good, Unknown, and Bad but Boot Critical; ie 1, 3 and 4 above. Bad drivers are not loaded.

Configure Boot-Start Driver Initialization Policy using Group Policy Editor

While this setting is best left at its default value, if you wish, you can change this setting via your Group Policy Editor. To do so, open the WinX menu > Run > gpedit.msc > Hit Enter. Navigate to the following policy setting:

Computer Configuration > Administrative Templates >  System > Early Launch Antimalware

In the right pane, double-click on  Boot-Start Driver Initialization Policy to configure it.

You will see the default configuration of Not Configured. If you disable or do not configure this policy setting, the boot-start drivers determined to be Good, Unknown or Bad but Boot Critical are initialized, and the initialization of drivers determined to be Bad is skipped.

If you Enable this policy setting, you will be able to choose which boot-start drivers to initialize the next time the computer is started.

If you are using Windows 10/8, you want to check if your anti-malware software includes an Early Launch Antimalware boot-start driver. If it doesn’t, all boot-start drivers will be initialized, and you will not be able to take advantage of this new ELAM technology.

Related posts

• Verbeterde anti-spoofing inschakelen in Windows 10 Hello-gezichtsverificatie

• Een Windows 10-computer formatteren

• Functies verwijderd in Windows 10 v 21H1

• Automatisch leren in- of uitschakelen in Windows 10

• Schakel gegevensverzameling in voor betrouwbaarheidsmonitor in Windows 10

• Hoe de functie voor toepassingsisolatie in of uit te schakelen in Windows 10

• Hoe taakbalkupdates voor nieuws en interesses in Windows 10 te verminderen?

• Hoe de DPI Awareness-modus van apps te bekijken in Windows 10 Taakbeheer

• Schermtijd gezinsfuncties Activiteitenrapport werkt niet in Windows 10

• Printereigenschappen Functies-sectie ontbreekt in Windows 10

• Windows Mobiliteitscentrum uitschakelen in Windows 10

• Schakel telemetrie en gegevensverzameling in Windows 10 uit met Taakplanner

• Kan Windows Media Feature Pack niet installeren op Windows 10

• Resource Monitor gebruiken in Windows 10

• Foto's bekijken als een diavoorstelling op Windows 10

• Analyseer wachtketen: identificeer vastgelopen of bevroren proces in Windows 10

• Toegankelijkheidsfuncties van Windows 10 voor mensen met een handicap

• Converteer PowerShell-scriptbestand (PS1) naar EXE met IExpress in Windows 10

• Laat de Edge-browser een e-book, pdf of webpagina hardop voorlezen in Windows 10

• Nieuwe zoekfunctie gebruiken met een screenshot-functie in Windows 10