Verständnis der Early Launch Anti-Malware (ELAM) Schutztechnologie unter Windows



Aktualisiert April 2024 : Beenden Sie diese Fehlermeldungen und beschleunigen Sie Ihr Computersystem mit unserem Optimierungstool. Laden Sie es über diesen Link hier herunter.

  1. Laden Sie das Reparaturprogramm hier herunter und installieren Sie es.
  2. Lassen Sie es Ihren Computer scannen.
  3. Das Tool wird dann Ihren Computer reparieren.



Windows 10/8 enthält eine neue Sicherheitsfunktion namens Secure Boot, die die Windows-Startkonfiguration und -Komponenten schützt und eine
Frühzeitiger Start von Anti-Malware
(ELAM)-Treiber. Dieser Treiber startet vor anderen Boot-Start-Treibern und ermöglicht die Auswertung dieser Treiber und hilft dem Windows-Kernel zu entscheiden, ob sie initialisiert werden sollen. Indem ELAM zuerst vom Kernel gestartet wird, wird sichergestellt, dass es vor jeder anderen Drittanbietersoftware gestartet wird. Es ist daher in der Lage, Malware im Bootprozess selbst zu erkennen und zu verhindern, dass sie geladen oder initialisiert wird

.

Frühzeitiger Start des Anti-Malware-Schutzes

Windows Verteidiger
nutzt Early-Launch Anti-Malware, und Sie sehen daher, dass sie nicht mehr nach Abschluss des Startprozesses geladen wird, sondern schon früh während des Bootvorgangs

.


Auch Antivirenprogramme von Drittanbietern können die Vorteile der ELAM-Technologie nutzen. Dazu müssen sie die gleiche Early Launch Anti-Malware (ELAM)-Funktionalität in ihre Software integrieren. Um Anbietern von Sicherheitssoftware den Einstieg zu erleichtern, hat Microsoft ein Whitepaper veröffentlicht, das Informationen zur Entwicklung von Early Launch Anti-Malware (ELAM)-Treibern für Windows-Betriebssysteme enthält. Es enthält Richtlinien für Anti-Malware-Entwickler, um Anti-Malware-Treiber zu entwickeln, die vor anderen Boot-Start-Treibern initialisiert werden, und sicherzustellen, dass diese nachfolgenden Treiber keine Malware enthalten. Mehrere Antivirenunternehmen, die ihre aktualisierten Lösungen für Windows veröffentlicht haben, setzen diese Technologie bereits ein
.

Der Early Launch Antimalware Boot-Start-Treiber hat die Treiber wie folgt klassifiziert:

  1. Gut
    : Der Fahrer wurde unterschrieben und nicht manipuliert

  2. .

  3. Schlecht
    : Der Treiber wurde als Malware identifiziert. Es wird empfohlen, dass Sie nicht zulassen, dass bekannte fehlerhafte Treiber initialisiert werden

  4. .

  5. Schlecht, aber erforderlich für boot
    : Der Treiber wurde als Malware identifiziert, aber der Computer kann nicht erfolgreich starten, ohne diesen Treiber zu laden

  6. .

  7. Unbekannt
    : Dieser Treiber wurde von Ihrer Malware-Erkennungsanwendung nicht bescheinigt und auch nicht vom Boot-Start-Treiber Early Launch Antimalware klassifiziert

  8. .

Standardmäßig lädt Windows 8 die Treiber, die als gut, unbekannt und schlecht, aber bootkritisch eingestuft wurden; d.h. 1, 3 und 4 oben. Schlechte Treiber werden nicht geladen

.

Konfigurieren der Boot-Start-Treiber-Initialisierungsrichtlinie mit dem Gruppenrichtlinien-Editor



Wir empfehlen die Verwendung dieses Tools bei verschiedenen PC-Problemen.

Dieses Tool behebt häufige Computerfehler, schützt Sie vor Dateiverlust, Malware, Hardwareausfällen und optimiert Ihren PC für maximale Leistung. Beheben Sie PC-Probleme schnell und verhindern Sie, dass andere mit dieser Software arbeiten:

download

  1. Download dieses PC-Reparatur-Tool .
  2. Klicken Sie auf Scan starten, um Windows-Probleme zu finden, die PC-Probleme verursachen könnten.
  3. Klicken Sie auf Alle reparieren, um alle Probleme zu beheben.



Während diese Einstellung am besten auf dem Standardwert belassen wird, können Sie diese Einstellung auf Wunsch über Ihren ändern.
Gruppenrichtlinien-Editor
. Öffnen Sie dazu das WinX-Menü > Ausführen > gpedit.msc > Enter drücken. Navigieren Sie zu folgender Richtlinieneinstellung:

Computerkonfiguration > Administrative Vorlagen > System > Early Launch Antimalware

Doppelklicken Sie im rechten Fensterbereich auf .
Boot-Start Treiber-Initialisierungsrichtlinie
um es zu konfigurieren.

Sie sehen die Standardkonfiguration von
Nicht konfiguriert

. Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden die Boot-Start-Treiber initialisiert, die als gut, unbekannt oder schlecht, aber bootkritisch eingestuft wurden, und die Initialisierung der als schlecht eingestuften Treiber wird übersprungen

.

Wenn du
Aktivieren

Diese Richtlinieneinstellung ermöglicht es Ihnen, auszuwählen, welche Boot-Start-Treiber beim nächsten Start des Computers initialisiert werden sollen

.


Wenn Sie Windows 8/10 verwenden, sollten Sie überprüfen, ob Ihre Anti-Malware-Software einen Boot-Start-Treiber für Early Launch Antimalware enthält. Andernfalls werden alle Boot-Start-Treiber initialisiert und Sie können die Vorteile dieser neuen ELAM-Technologie nicht nutzen. 



EMPFOHLEN: Klicken Sie hier, um Windows-Fehler zu beheben und die Systemleistung zu optimieren

Leave a Reply

Your email address will not be published. Required fields are marked *