Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Der Direct Memory Access (DMA)-Schutz ist ein Sicherheitsfeature, das Surface-Geräte vor nicht autorisiertem Zugriff über austauschbare SSDs und externe Speichergeräte schützt. Durch das Blockieren des nicht autorisierten Speicherzugriffs von Peripheriegeräten hilft DMA-Schutz, Kaltstartangriffe, Datenexfiltration und andere Sicherheitsrisiken zu verhindern.
Funktionsweise des DMA-Schutzes
Der DMA-Schutz stellt sicher, dass nur vertrauenswürdige und autorisierte Geräte auf den Systemspeicher zugreifen können. Es ist besonders effektiv gegen Angriffe, bei denen böswillige Peripheriegeräte versuchen, direkten Zugriff auf sensible Daten zu erhalten.
Auf Surface-Geräten: DMA-Schutz:
- Verhindert den unbefugten DMA-Zugriff von externen Geräten, die über Thunderbolt, USB oder PCIe angeschlossen sind.
- Löst ein Herunterfahren und eine Speicherlöschung aus, wenn Manipulationen auf der austauschbaren SSD erkannt werden.
- Arbeitet zusammen mit anderen Sicherheitsmaßnahmen wie BitLocker, Secure Boot und Windows Defender System Guard , um umfassenden Schutz zu bieten.
Unterstützte Surface-Geräte
Surface Copilot+ PCs
Der DMA-Schutz ist standardmäßig auf neueren Surface for Business-Geräten aktiviert, einschließlich:
| Surface-Familie | Anzeigegröße | Edition | Silizium | 5G-Verfügbarkeit |
|---|---|---|---|---|
| Surface Pro für Unternehmen | 13 Zoll | 12. Auflage | Intel | - |
| 13 Zoll | 12. Auflage | Löwenmäulchen | - | |
| 13 Zoll | 11. Auflage | Intel | - | |
| 13 Zoll | 11. Auflage | Löwenmäulchen | (5G verfügbar) | |
| 12 Zoll | 2. Auflage | Löwenmäulchen | - | |
| 12 Zoll | 1. Auflage | Löwenmäulchen | - | |
| Surface Laptop für Unternehmen | 13,8 Zoll und 15 Zoll | 8. Auflage | Intel | - |
| 13,8 Zoll und 15 Zoll | 8. Auflage | Löwenmäulchen | - | |
| 13,8 Zoll und 15 Zoll | 7. Auflage | Intel | (5G verfügbar) | |
| 13,8 Zoll und 15 Zoll | 7. Auflage | Löwenmäulchen | - | |
| 13 Zoll | 2. Auflage | Löwenmäulchen | - | |
| 13 Zoll | 1. Auflage | Intel | - | |
| 13 Zoll | 1. Auflage | Löwenmäulchen | - |
Weitere unterstützte Surface-Geräte
| Surface-Familie | Gerät |
|---|---|
| Surface Pro | Surface Pro 10 for Business (5G verfügbar) |
| Surface Pro 9 | |
| Surface Pro 8 | |
| Surface Pro 7+ | |
| Surface Pro 7 | |
| Surface Pro X | |
| Surface Laptop | Surface Laptop 6 |
| Surface Laptop 5 | |
| Surface Laptop 4 | |
| Surface Laptop 3 | |
| Surface Laptop SE | |
| Surface Laptop Studio | Surface Laptop Studio 2 |
| Surface Laptop Studio 1 | |
| Surface Go | Surface Go 3 |
| Surface Go 2 |
So überprüfen Sie, ob der DMA-Schutz aktiviert ist
So überprüfen Sie, ob der Kernel-DMA-Schutz auf Ihrem Surface-Gerät aktiviert ist:
Methode 1: Verwenden der Systeminformationen (msinfo32)
- Wählen Sie Start, geben Sie ein
msinfo32.exeund drücken Sie die Eingabetaste. - Scrollen Sie im Fenster "Systeminformationen " nach unten, um nach Kernel-DMA-Schutz zu suchen.
- Wenn der Wert "Aktiviert" lautet, ist der DMA-Schutz auf Ihrem Gerät aktiv.
Methode 2: Verwenden von PowerShell
Für IT-Administratoren, die mehrere Geräte verwalten, kann PowerShell eine schnelle Überprüfung ermöglichen:
Get-ComputerInfo | Select-Object -Property DeviceGuard*
Dieser Befehl zeigt Details zu Sicherheitsrichtlinien an, einschließlich DMA-Schutz.