Co je proces Secure System ve Správci úloh Windows 11

Pokud si všimnete procesu s názvem Secure System ve Správci úloh na vašem počítači s Windows 11, nejste sami. Mnoho uživatelů hlásilo, že tento proces běží tiše na pozadí, někdy spotřebovávající značné množství systémových prostředků. V tomto příspěvku vysvětlíme, co proces Secure System je, proč běží na vašem systému a zda byste se měli obávat jeho využití prostředků.

Co je proces Secure System ve Správci úloh Windows 11

Proces Secure System je integrovanou součástí systému Windows, která běží jako součást pokročilého bezpečnostního rámce systému. Je vytvořena bezpečnostními funkcemi založenými na virtualizaci, aby izolovala a chránila citlivé operace před hrozbami. Nachází se v následující složce:

C:\Windows\System32

Pochopení procesu bezpečného systému

Mnoho termínů spojených s procesem Bezpečného systému může zpočátku znít technicky. Koncept se však stává mnohem snazším k pochopení, když začnete se základy.

Co je virtualizace?

Virtualizace je technologie, která umožňuje vašemu počítači vytvořit vnitřně oddělený prostor. Můžete si to představit jako malou, zabezpečenou část uvnitř systému, kde mohou určité úkoly běžet nezávisle na zbytku Windows.

Jak Windows využívá virtualizaci pro zabezpečení

Zatímco virtualizace se běžně používá k běhu více operačních systémů na stejném počítači, Windows ji také používají ke zvýšení bezpečnosti.

Windows využívá virtualizaci prostřednictvím funkce nazvané Virtualization-Based Security (VBS). Po aktivaci VBS Windows vytváří vysoce bezpečné prostředí v paměti vašeho systému. Toto prostředí, známé jako Virtual Secure Mode (VSM), je odděleno od hlavního operačního systému a slouží k provádění citlivých operací. Funguje jako bezpečná, izolovaná oblast, kde mohou kritické bezpečnostní procesy běžet bezpečně, mimo dosah potenciálních hrozeb.

Proč se proces Secure System zobrazuje ve Správci úloh

Proces Secure System je viditelným indikátorem, že toto bezpečné, izolované prostředí je na vašem počítači aktivní. Zobrazuje se, když jsou povoleny určité bezpečnostní funkce, zejména ty pod izolací jádra (Core Isolation). Jednou z hlavních funkcí je Memory Integrity, také známá jako Hypervisor-Protected Code Integrity (HVCI).

Když je Zapnuta integrita paměti, Windows používá bezpečnost založenou na virtualizaci, aby zajistil, že v systému mohou běžet pouze důvěryhodný kód a ovladače. Aby toho dosáhl, vytváří bezpečné, izolované prostředí (VSM), které je pak zobrazeno ve Správci úloh jako proces Secure System.

Je proces Secure System bezpečný?

Ano, proces Secure System je zcela bezpečný. Je to legitimní součást Windows, která funguje jako součást vestavěného bezpečnostního rámce systému. Není to virus ani podezřelý program, i když jeho název může znít neznámě.

Toto můžete ověřit přímo z Správce úloh. Když kliknete pravým tlačítkem na proces a vyberete Vlastnosti, můžete si všimnout, že je spojen s jádrovými komponentami Windows, jako je ntoskrnl.exe (Jádro a systém Windows NT) a je digitálně podepsán společností Microsoft. To potvrzuje, že jde o legitimní systémový proces a ne malware.

Měli byste se obávat jeho využívání zdrojů?

VSM potřebuje vyhrazenou RAM pro ukládání citlivých dat a bezpečné provádění bezpečnostních kontrol, což je důvod, proč proces Secure System využívá paměť. Na rozdíl od běžných procesů nevykonává neustále viditelné úkoly, což je důvod, proč využití CPU obvykle zůstává na 0% a není žádná aktivita disku ani sítě.

Paměť je primárně vyhrazena k udržení tohoto zabezpečeného prostředí aktivního a připraveného. Ve většině případů se za normální považuje typický rozsah použití kolem 100-300 MB.

Měli byste zakázat proces Secure System?

Obecně byste neměli zakazovat proces Secure System. Existuje, aby zvýšil bezpečnost vašeho systému tím, že izoluje důležité operace v chráněném prostředí. Jeho vypnutí by znamenalo vypnutí funkcí, jako je Integrita paměti (Core Isolation) nebo jiné ochrany založené na virtualizaci, což může váš systém učinit náchylnějším k útokům.

To je vše! Doufám, že vám to přijde užitečné.

Jak zakázat zabezpečený systém ve Windows 11?

Nemůžete přímo deaktivovat proces Secure System, protože je propojen s bezpečnostními funkcemi Windows. Chcete-li jeho spuštění zastavit, musíte vypnout izolaci jádra (integritu paměti) nebo jiné bezpečnostní funkce založené na virtualizaci. Přejděte na Windows Security > Device Security > Core Isolation > Memory Integrity a přepněte ji vypnuto, poté restartujte počítač. Mějte na paměti, že tímto krokem se sníží ochrana vašeho systému proti pokročilým hrozbám, takže by se měl provádět pouze v případě nutnosti.

Je Windows 11 bezpečný operační systém?

Windows 11 je navržen jako vysoce bezpečný operační systém s vestavěnými ochranami, jako je Secure Boot, TPM 2.0 a bezpečnost založená na virtualizaci. Používá hardwarově podporované bezpečnostní funkce k ochraně před malwarem, ransomwarem a neoprávněným přístupem. Funkce jako Memory Integrity a Credential Guard dále posilují obranu systému. Celkově nabízí silnější výchozí zabezpečení ve srovnání s předchozími verzemi Windows.