Как выключить отладку ядра на windows 10

Отключение параметра отладки в «Windows»

1. Нажмите сочетание клавиш «Win» + «R». Введите команду «MSConfig» (без кавычек) и нажмите «ОК».

Картинка с сайта: support.exbo.net

2. Появится новое окно. Откройте вкладку «Загрузка» и нажмите кнопку «Дополнительные параметры».

Картинка с сайта: support.exbo.net

3. Вновь появится новое окно. Снимите галочку с параметра «Отладка» и перезагрузите устройство.

Картинка с сайта: support.exbo.net

Другие руководства

• Переключение технологии «DEP»;
• Настройка файла подкачки;
• Диагностика оперативной памяти;
• Диагностика дисковых устройств;
• Режимы питания в «Windows 11»;
• Отключение компонента «Hyper-V»;
• Установка системы «Windows 11»;
• Обновление системы «Windows»;
• Отключение загрузки приложений;
• Установка системы «Windows 10»;
• Добавление схем электропитания;
• Коррекция времени «Windows»;
• Отключение изоляции ядра;
• Удаление приложений в системе;
• Отключение визуальных эффектов;
• Отчёты «MSInfo32» и «DxDiag»;
• Отключение индексации диска;
• Оптимизация дискового устройства;
• Проверка целостности «Windows»;
• Удаление среды «Java options»;
• Восстановление системных шрифтов;
• Расположение списка приложений;
• Режимы питания в «Windows 10»;
• Отключение удалённого помощника;
• Сброс операционной системы;
• Активация операционной системы;
• Включение контроля памяти;
• Удаление временных файлов;
• Приостановка обновлений системы.

Включаем все процессорные ядра в Windows 10

Технологии постоянно развиваются и совершенствуются и сегодня на 9 из 10 компьютерах установлены многоядерные процессоры. И если двухъядерные сами по себе могут использовать оба ядра, то в случае с четырех- или восьмиядерными процессорами все не так очевидно.

Зачастую пользователи даже не знают о скрытом потенциале своего процессора и не используют его на полную мощь в играх или сложных программах. В нашей статье мы расскажем вам о том, как включить все ядра процессора в Windows 10 и получить более подробную информацию о процессоре.

Количество работающих ядер по умолчанию в Windows 10

На каждое отдельное ядро может оказываться разная нагрузка, что связано с изменением загруженности ПК. Настройки BIOS позволяют задать отдельную рабочую частоту для ядер. При равномерном распределении нагрузки на ПК пользователь получат высокую производительность.

Если говорить о двухъядерном процессоре, то лишь в одном случае будет задействовано всего лишь одно ядро – при загрузке компьютера. С другой стороны, всегда есть возможность активировать все ресурсы, чтобы ускорить процесс загрузки (с другой стороны, загрузка Windows это не самый требовательный к CPU процесс, и вы выиграете намного больше, если просто поставите свою Windows 10 на SSD).

Способы включения ядер процессора на Windows 10

Чтобы активировать все ядра четырехядерного (пример) процессора при включении ПК, можно использовать:

Инструкция ниже подойдет как для 32-, так и для 64-битной ОС редакций Windows 10:

Картинка с сайта: hand.post-ap.ru

_

Чтобы не выполнять эти действия каждый раз, в предыдущем окне «Конфигурация системы» установите галочку на пункте «Сделать эти параметры загрузки постоянными». Подтвердите действия на «Применить» и OK.

Картинка с сайта: hand.post-ap.ru

Настройки процессора в BIOS

Изменять настройки BIOS нужно лишь в том случае, если ПК просто не загружается. Не нужно использовать данный метод, если у вас нет каких-либо начальных знаний по работе в BIOS. Лучше воспользуйтесь предыдущей инструкцией.

Для активации всех ядер многоядерного процессора через BIOS выполните следующие действия:

Проверка данных и параметров процессора

Чтобы узнать, какое количество ядер задействовано системой, а также какие параметры есть у CPU, можно воспользоваться стандартными средствами операционной системы или сторонними программами.

Стандартные средства ОС Windows 10

Чтобы найти более подробную информацию обо всех устройствах, нужно открыть «Диспетчер устройств» (DEVMGMT.MSC).

Разверните ветку «Процессоры» и изучите графики (для четырехъядерного процессора их должно быть четыре и т. д.). Наведите курсор на любую строку, щелкните ПКМ и выберите опцию «Свойства». Здесь и будет вся необходимая информация о процессоре.

Сторонние программы

Если вам мало «Диспетчера устройств», то можно воспользоваться сразу несколькими программами, предназначенными для проверки информации о системе и аппаратной части:

Все программы можно загрузить с официального сайта их разработчиков.

Источник

Как узнать количество работающих ядер на ОС Виндовс 10 и включить их все

Многим пользователям интересно узнать, как самостоятельно включить (активировать) все ядра процессора на Виндовс 10. Ведь чем больше их активировано, тем выше производительность ПК. Первоначально желательно узнать детальную информацию о CPU своего устройства. Возможно, все компоненты ЦПУ уже работают по умолчанию. Активность ядер удастся увидеть с помощью графика.

Сколько ядер задействовано по умолчанию

Перед процедурой включения желательно выяснить, сколько ядер (cores) имеется на личном ноутбуке или стационарном ПК. Проверить их количество удастся с помощью встроенных сервисов Win 10 или сторонних программ.

Если производитель активировал многопоточный режим, то в многоядерном процессоре все без исключения ядра работают по умолчанию, а запускаются в зависимости от нагрузки. Правда, функционируют cores на разных частотах.

Если многопоточный режим не активирован или деактивирован, производительность ПК низкая. Для оптимизации работы желательно задействовать все имеющиеся cores.

Способ проверки CPU через «Диспетчер устройств»:

Способ проверки CPU через «Диспетчер задач»:

Способ проверки CPU через «Параметры»:

Важно! Количество ядер указано в каждой инструкции, которая прилагается к устройству. Информация о CPU находится на ПК в подразделе «Мой компьютер», вернее, в подпункте «Свойства системы».

Способ проверки CPU через стороннюю утилиту «CPU-Z»:

Важно! Более детальную информацию о процессоре удастся узнать с помощью других сторонних утилит (например, AIDA 64 или Everest).

Как включить все ядра в Windows 10?

Активацию многопоточного режима можно выполнить силами системы или используя сторонние утилиты. Включить все компоненты CPU удастся из Виндовса, и даже не заходя на рабочий стол, то есть из БИОСА.

Через BIOS

Как увеличить число активных cores через БИОС:

Важно! В меню БИОС раздел, из которого удастся активировать все ядра, может называться на различных ПК по-разному. Например, «CPU Active Core Control» или «AMD Core select», «Processor Core», «CPU Cores». Многоядерная активация выполняется с помощью слов: «All cores», «Enable» или «All».

При помощи системных настроек

Как самостоятельно активировать многоядерную обработку данных на своем ПК:

Сторонние программы

Как активировать многопоточность ЦП через скачанную утилиту:

Деактивация ядер

Если деактивировать несколько ядер, оставив только одно, можно снизить режим потребления электроэнергии и продлить работу ПК на аккумуляторе. В случае одноядерного функционирования устройство меньше нагревается, и медленнее изнашиваются его компоненты.

Способ деактивации через BIOS:

Способ отключения конкретных потоков через Диспетчер задач для определенной программы:

Как деактивировать многопоточный режим через «Конфигурацию системы»:

Что делать, если компьютер видит не все ядра

Из-за сбоя в работе операционки или после переустановки (обновления) Виндовс 10 ПК может не показывать все компоненты ЦП. Устранить такую неполадку удастся через настройки «Конфигурации…» или через БИОС. Пользователю придется самостоятельно активировать все ядра.

Как сделать видимыми компоненты ЦП через «Конфигурацию…»:

Как включить видимость компонентов через BIOS:

Иногда ПК не показывает все ядра, так как имеются неполадки в работе драйверов процессора. В таком случае придется их обновить самостоятельно. Обычно такая проблема возникает после переустановки Виндовса.

Как сделать видимыми все ядра:

Иногда компьютер не видит процессор и его компоненты, если для редактирования ЦПУ применяется какая-нибудь сторонняя утилита. Например, CPU-Z, CPU-Control. Обычно такое случается, если скачанная программа не совместима с конкретным устройством. В таком случае настроить CPU, то есть активировать или деактивировать ядра, удастся с помощью служб самого Виндовса (через БИОС или «Конфигурацию…»). Пользователю придется самостоятельно вызвать сервис и выполнить активацию компонентов ЦП.

Источник

Как активировать работу всех ядер процессора компьютера с Windows 10

Эволюция центральных процессоров или ЦП – увлекательная и сложная тема для изучения. С момента выпуска Intel 4004 в 1971 году до современных процессоров Intel 10-й серии, эти чипы продемонстрировали поразительный рост скорости и вычислительной мощности всего за пять коротких десятилетий.

Вычислительные задачи, которые когда-то были невообразимы даже для самых больших мэйнфреймов, теперь могут быть выполнены с помощью самого дешевого бюджетного смартфона, при этом даже самые простые ноутбуки обладают мощностью в сотни раз больше, чем компьютеры, обслуживавшие первые космические полеты.

Тем не менее, даже с астрономически быстрым развитием вычислительной мощности, одним из нововведений, которое всё ещё озадачивает пользователей, является концепция многоядерных процессоров. Такие производители, как Intel и AMD, рекламируют постоянно увеличивающееся количество ядер в новых процессорах – 4 ядра, 8 ядер, 16 ядер, даже 32 ядра – и их полезность для тяжелых вычислительных нагрузок. Но, что это вообще значит?

Что такое процессорные ядра?

Ядро процессора – это «независимый» элемент на общей микросхеме физического процессора. Каждое ядро имеет собственное оборудование для обработки и кэш, и связано с остальной частью процессора через общую память чипа и системную шину. Ядро – это, по сути, отдельный центральный процессор, поэтому многоядерный процессор похож на соединение нескольких процессоров и их совместную работу.

Причина наличия большего количества ядер в процессоре заключается в том, что часто может быть выгоднее разделить вычислительные задачи между несколькими ядрами, что позволяет быстрее и эффективнее производить расчеты.

Однако, эффективность этого метода зависит от используемой вами операционной системы, а также от конкретного приложения, которое вы запускаете; многие операционные системы и приложения раньше не могли использовать преимущества нескольких ядер и, как следствие, не видели каких-либо измеримых преимуществ от дополнительных ядер. К счастью, почти все современные операционные системы и многие ресурсоемкие программы, такие как Adobe Premiere, могут использовать преимущества дополнительных ядер и, как следствие, работать быстрее и эффективнее.

Многоядерные процессоры появились ещё в 1996 году, когда процессор IBM Power4 работал с двумя ядрами на одном кристалле, что было революционным для того времени. Однако, программная поддержка этого нововведения появилась не сразу. Начиная с Windows XP в 2001 году, Windows начала поддерживать многоядерные операции, и многие разработчики приложений последовали её примеру. В результате практически любое ресурсоемкое программное обеспечение, которое вы используете сегодня, будет полностью использовать мощность многоядерного процессора, который у вас почти наверняка есть под капотом.

Включение ядер процессора в Windows

Один вопрос, который нам часто задают, – нужно ли что-то делать пользователю, чтобы в полной мере использовать многоядерные процессоры на компьютере.

Ответ заключается в том, что это зависит от версии Windows, которую вы используете. Для более старых версий Windows, таких как Windows XP, вам может потребоваться изменить системные настройки в BIOS, чтобы заставить работать многоядерные функции. В любой более новой версии Windows поддержка многоядерных процессоров включается автоматически; вы можете изменить настройки, чтобы использовать меньше ядер, если необходимо устранить проблему совместимости программного обеспечения, но это происходит исключительно редко.

Основные настройки в Windows 10

Если вы используете Windows 10, все ядра вашего процессора будут полностью загружены по умолчанию, если ваш BIOS/UEFI настроен правильно. Единственный раз, когда вы будете использовать этот метод, – это ограничение использования ядер, будь то по причинам совместимости программного обеспечения или по другим причинам.

Если вы используете Windows 10, флажок рядом с «Число процессоров» обычно не установлен. Это связано с тем, что Windows настроена на использование всех ядер всякий раз, когда программа может их использовать.

Основные настройки в Windows Vista, 7 и 8

В Windows Vista, 7 и 8 доступ к многоядерной настройке осуществляется через ту же службу msconfig, описанную выше для Windows 10. В Windows 7 и 8 также можно установить соответствие процессора, то есть сообщить операционной системе, что использовать конкретное ядро для конкретной программы. Это было полезно для многих вещей; вы можете настроить определенную программу так, чтобы она всегда выполнялась на одном ядре, чтобы она не мешала другим системным операциям, или вы можете настроить программу, у которой возникли проблемы с запуском на любом ядре, кроме первого логического ядра, для использования ядра, на котором она выполнялась лучше.

Вы можете заметить, что в конфигураторе указано в два раза больше ядер, чем у вас должно быть. Например, если у вас процессор Intel i7 с 4 ядрами, в окне будет указано 8. Это связано с тем, что гиперпоточность эффективно удваивает количество ядер: четыре реальных и четыре виртуальных. Если вы хотите узнать, сколько физических ядер у вашего процессора, попробуйте следующее:

Нужно ли включать все ядра в Windows 10?

На самом деле, есть некоторые мнения по этому поводу, хотя среди экспертов существует довольно твердый консенсус в том, что вы должны использовать все ядра процессора. Есть два момента, на которые обращаются противники. Во-первых, снижение энергопотребления. Другой аргумент имеет немного больше смысла и проистекает из первого, он касается времени автономной работы ноутбука.

Уровень энергопотребления процессора проверить сложно. Реальность такова, что энергопотребление современного ПК может быть высоким в течение длительного периода времени. Но, верно также и то, что всплески мощности не потребляют очень много энергии. Даже при максимальном энергопотреблении Core i7 потребляет всего 130 Вт. Сравните это с холодильником на 250 Вт, оконным кондиционером на 1400 Вт и комплексной системой кондиционирования на 3500 Вт.

Аргумент в пользу продления срока службы батареи ноутбука (меньше энергии = меньше циклов зарядки = срок службы на несколько лет дольше) имеет некоторую внешнюю привлекательность. Я допускаю, что, учитывая, сколько может стоить ноутбук высокого класса, имеет смысл отключить некоторые ядра. Однако, эта цель может быть достигнута гораздо эффективнее и проще, если немного замедлить работу всего процессора. Понижение частоты означает, что ноутбук будет работать медленнее, чем обычно, что, в свою очередь, снизит производительность и резко сократит расход заряда. Ядра, когда они не используются, просто не потребляют много энергии, поэтому экономия будет минимальной. Понижение тактовой частоты процессора напрямую сокращает расход электроэнергии на машине и фактически может обеспечить увеличение срока службы ноутбука.

Процессор – самая важная часть вашего компьютера, поэтому имеет смысл использовать все ядра до предела. Конечно, если у вас все ещё возникают проблемы с доведением вашего устройства до желаемого уровня производительности, вы можете подумать об обновлении процессора (если у вас настольный компьютер) или о покупке нового ноутбука.

Источник

Как включить все ядра процессора на Windows 10?

Включить все ядра процессора

Виджеты на рабочий стол

В Экселе не двигается курсор по ячейкам: в чем может быть проблема?

Не работает правая кнопка мыши в Excel: где кроется проблема?

Не работает фильтр в Excel: загвоздка, на которую мы часто не обращаем внимания

Не отображаются листы в Excel: как вернуть вкладки без танцев с бубнами

В 2005 году, Intel выпустила первый 2-ядерный ЦП для персональных компьютеров – Intel Pentium D заложив основы многоядерных вычислений для домашних программ и приложений. Современные CPU обладают большим количеством ядер и вычислительных потоков, по сравнению с далёким 2005 годом. Например, Intel Core i7-8700 обладает 6 ядрами и 12 вычислительными потоками. В данном статье мы расскажем, как включить все ядра процессора на Windows 10.

Запустить все ядра процессора Windows 10

По умолчанию, системы Windows используют всю мощность ЦП, для достижения наибольшей производительности. Но при возникновении сбоев работы компьютера или воздействии вирусов, количество работающих потоков может отличаться от максимального.

Для начала, проверим ЦП на «многоядерность».

Откройте «Диспетчер устройств» (Win+X) и раскройте список Процессоры.

Если у Вас не многопроцессорная система (когда материнская плата позволяет использовать больше одного CPU, встречается в серверном сегменте компьютеров), но будет отображаться количество всех вычислительных ядер процессора (и физические и логические потоки).

Вы также можете уточнить спецификацию Вашего ЦП на сайте производителя – Intel или AMD.
Еще проверить количество можно через редактор реестра Windows. Откройте редактор реестра (regedit) и пройдите по пути:

В данной ветке будет указана информация о версии, модели, ревизии, частоте и других параметрах ЦП.

Откройте вкладку Загрузка и нажмите на Дополнительные параметры…

Перед нами появится окно настройки памяти и ядер процессора.

По умолчанию, все галочки должны быть сняты (количество ядер при этом указывается как 1) и данные параметры неактивны. Чтобы активировать все ядра процессора Windows 10, поставьте галочку «Число процессоров» и в выпадающем меню, выберите максимально доступное число (в нашем случае это 8).

Нажмите ОК и выполните перезагрузку для внесения изменений в систему.

Включить второе ядро процессора Windows 10 можно таким же образом, выставив значение 2 или сняв галочку с «Числа процессоров», в этом случае число будет определяться на основе данных UEFI (BIOS).

Подключить все ядра процессора Windows 10 через UEFI

Сменить количество ядер можно не только в параметрах системы, в этом также может помочь UEFI (BIOS) материнской платы.

В зависимости от параметров ЦП и производителя материнской платы, настройки могут значительно отличаться. Материнские платы выше бюджетного уровня позволяют тонко настраивать работу внутренних процессов системы, начиная от скорости оборотов кулеров, заканчивая разгоном CPU и памяти.

На примере материнской платы Asrock Z68, настройки Advanced (Расширенные) – CPU Configuration (Настройки ЦП) позволят настроить количество активных ядер и включить\выключить Hyper-Threading и выставить нужные настройки для CPU.

Выбрав значение All Вы сможете использовать все ядра процессора.

Если Вы задатесь вопросом, как включить 2 или 4 ядра на Windows 10 используя UEFI, то в дополнительных настройках CPU можно настраивать не только количество ядер, но и количество потоков.

Стоит обратить внимание, что функционал зависит от производителя версии BIOS.

Разблокировать ядра для приложений

Стоит обратить внимание, что приложения создаются на основе инструментов, предоставленных Microsoft. Поэтому приложение создаётся с необходимыми условиями использования многопоточности или одного ядра. Если приложение создано с учётом использования одного ядра, разблокировав их все, разницы в производительности Вы не заметите.

Как отключить ядро процессора в Windows 10?

Используя все методы, описанные выше, Вы можете отключить ядра ЦП. Это может помочь Вам в случае с перегревом, но лишь в крайних случаях. Мы не рекомендуем отключать или включать ядра, без должной на это необходимости, иначе Вы можете столкнуться со множественными ошибками и BSOD’ами системы.

Как разблокировать ядра на процессорах AMD?

ЦП семейства Phenom II, Athlon X2, Athlon II, Sempron обладают скрытым потенциалом в виде заблокированных ядер. Суть скрытых ядер заключается в отбраковке ЦП с бòльшим их количеством (показатели не вписываются в стандартные, ошибки, перегрев и т.д.). Например, Вы покупаете 2-ядерный ЦП, у которого их физически 4, но они не активны.

Источник

Как активировать незадействованные ядра процессора в Windows 10

Производительность компьютера зависит от многих вещей. Одна из них — количество ядер в процессоре. Но не всегда все имеющиеся ядра задействованы. Возможно, они есть, но стоят без дела.

На что влияет многоядерность

Ядро процессора служит вычислительной машиной. Именно оно выполняет большинство задач, порученных пользователем.

Если ядро одно, то все функции выполняет только оно, что приводит к образованию очереди. Например, очередь заметна, когда вы запускаете несколько программ, а они открываются поочерёдно, а не одновременно. Это значит, что ядро занимается сначала запуском одного приложения, а потом запуском второго.

Но если у процессора два, четыре, шесть ядер, то существующие задачи распределяются между ними, что снижает количество запросов, стоящих в очереди на выполнение. Например, если запустить две программы на двухъядерном процессоре, то одно ядро займётся запуском одного приложения, а второе — запуском другого.

Не все программы поддерживают разделение задач по ядрам, но с каждым годом их становится всё больше. Кстати, Windows бывает 32 и 64-битной, то есть версия операционной системы для одноядерного и двухъядерного процессора различается.

Итак, количество ядер в конечном итоге влияет на скорость выполнения задач: чем больше ядер, тем скорее они выполнят всё, что от них требуется.

Как узнать количество ядер

Перед включением дополнительных ядер, необходимо узнать, есть ли они у процессора. Во-первых, информация о процессоре представлена в инструкции к нему или на официальном сайте производителя. Чтобы узнать модель процессора, выполните следующие действия:

Откройте параметры системы

Откройте блок «Система»

Найдите строчку «Процессор» во вкладке «О системе»

Во-вторых, информацию можно узнать через настройки системы и сторонние программы.

Через «Диспетчер устройств»

Чтобы узнать количество ядер процессора через «Диспетчер устройств», выполните следующие действия:

Откройте вкладку «Диспетчер устройств»

Разверните блок «Процессоры» и посчитайте ядра

Видео: как узнать количество ядер с помощью «Диспетчера устройств»

Через CPU-Z

CPU-Z — бесплатная утилита, предоставляющая подробную информацию о компьютере. На главной её странице «ЦП» находится строчка «Число активных ядер», в которой указано количество имеющихся ядер.

Посмотрите на строчку Cores в утилите CPU-Z, чтобы узнать количество ядер процессора

Через AIDA64

У AIDA64 также имеется бесплатная версия программы, которой вы можете воспользоваться. Открыв её, перейдите к пункту «Системная плата» — «ЦП». Отыщите блок Multi CPU и посчитайте, сколько ядер в нём описано.

Посмотрите на блок Multi CPU, чтобы узнать количество ядер

Через Everest

Ещё одна бесплатная программа, позволяющая узнать количество ядер процессора. Для этого её нужно запустить и перейти к пункту «Системная плата» — «ЦП» — блок Multi CPU.

Разверните вкладку ЦП и обратите внимание на блок Multi CPU, чтобы узнать количество ядер

Активация ядер

Если вы убедились в том, что не все ядра процессора задействованы, самое время их активировать. Сделать это можно разными способами, один из них даже не потребует входа в систему.

При помощи системных настроек

Выполните следующие действия:

Выполните команду msconfig, чтобы открыть «Конфигурацию системы»

Кликните по кнопке «Дополнительные параметры»

Укажите нужное количество ядер и памяти

Если система начнёт работать некорректно, вернитесь к параметрам и установите значение памяти ниже максимального.

Учтите, минимальное количество памяти для одного ядра — 1024 Мб. Если будет использоваться значение ниже этого, то компьютер начнёт работать только медленнее, сколько бы ядер ни было задействовано.

Видео: как активировать ядра при помощи системных настроек

При помощи настроек BIOS

Если у вас нет доступа к системе, то активировать ядра можно в BIOS:

Нажимаем клавишу Delete для входа в BIOS

Установите параметр All Cores в BIOS

Видео: как включить незадействованные ядра с помощью BIOS

Деактивация ядер

Если по каким-то причинам вам необходимо запретить использование лишних ядер, необходимо выполнить те же шаги, что были описаны выше в инструкции «Активация ядер», но установить не максимальное количество ядер, а нужное вам.

Отключить все ядра не получится. Как минимум одно обязательно должно работать, иначе управлять работой системы будет попросту некому.

Что делать, если компьютер видит не все ядра

Если вы уверены, что компьютер показывает вам недостоверное количество ядер, то сначала перейдите к настройкам msconfig и снимите все галочки, имеющиеся в дополнительных параметрах загрузки. Перезагрузите компьютер и проверьте, избавило ли это вас от проблемы.

Снимите галочки в дополнительных параметрах загрузки

После этого проверьте, установлено ли значение All Cores или Auto для пункта Advanced Clock Calibration в BIOS. Для пункта CPU Core Control должно быть установлено значение Automatic Mode.

Установите значение Automatic Mode

Возможно, система неправильно установила драйверы для процессора. Придётся переустановить их вручную:

Выделите процессор и кликнитк по кнопке «Обновить драйверы»

Драйверы можно обновить автоматически через Intel® Driver & Support Assistant

Выберите способ «Выполнить поиск драйверов на этом компьютере»

Известны случаи, когда подобная ошибка возникала после обновления до новой версии операционной системы. В подобных ситуациях необходимо установить/переустановить систему с нуля, чтобы избавиться от ошибки.

Видео: что делать, если компьютер не видит все ядра

Итак, если у вас есть возможность задействовать больше ядер, чем активно на данный момент, сделайте это. Но учтите, что для этого потребуется достаточное количество оперативной памяти. Активировать ядра можно через системные настройки или BIOS.

Источник

Эксплуатация уязвимостей уровня ядра в ОС Windows. Часть 1 – Настройка рабочей среды

В данном цикле статей мы рассмотрим написание эксплоитов уровня ядра в ОС Windows.

Автор: Mohamed Shahat

Эта серия статей появилась по двум причинам. Во-первых, мне нравится работать с проектом HackSysExtremeVulnerableDriver . Во-вторых, я получил массу пожеланий , чтобы осветить эту тему.

Весь код, используемый при написании этой серии, находится в моем репозитории .

В данном цикле статей мы рассмотрим написание эксплоитов уровня ядра в ОС Windows. Важно отметить, что мы будем иметь дело с известными уязвимостями, и в реверс-инжиниринге нет необходимости (по крайней мере, для драйвера).

Предполагается, что после ознакомления со всеми статьями вы будете знать все наиболее распространенные классы брешей и методы эксплуатации, а также сможете портировать эксплоиты с архитектуры x86 на архитектуру x64 (если возможно) и ознакомитесь с новыми методами защиты в Windows 10.

Схема отладки ядра

В отличие от отладки на уровне пользователя, когда приостанавливается выполнение отдельного процесса, на уровне ядра задействуется вся система, и мы не сможем воспользоваться этим методом. Соответственно, нужна отдельная отладочная машина, которая сможет осуществлять коммуникацию с системой, где отлаживается ядро, просматривать память и структуры ядра, а также отлавливать крахи системы.

Дополнительный материал для изучения:

Эксплуатация уязвимостей ядра

Этот процесс проходит намного веселее, чем эксплуатация на уровне пользователя J.

Главная цель – добиться привилегированного выполнения в контексте ядра. А дальше уже все зависит от нашего воображения, начиная от застолья с домашним пивом и заканчивая внедрением вредоносов, спонсируемых государством.
В целом, наша задача заключается в том, чтобы получить шелл с системными привилегиями.

Темы статей этого цикла

• Часть 1: Настройка рабочей среды

• Конфигурирование трех виртуальных машин и системы, которая будет выступать в роли отладчика.
• Конфигурирование отладчика WinDBG.
• Часть 2: Полезные нагрузки

• Изучение наиболее распространенных полезных нагрузок. В последующих частях будут рассматриваться конкретные уязвимости и, при необходимости, указываться ссылки на эту статью.
• Остальные части.

Жизненный цикл разработки эксплоита уровня ядра

• Нахождение уязвимости . Эта тема не будет рассматриваться в данном цикле, поскольку мы уже точно знаем, где находятся бреши.
• Перехват потока выполнения . Некоторые уязвимости предусматривают выполнение кода, для некоторых есть дополнительные требования.
• Расширение привилегий . Главная цель – получить шелл с системными привилегиями.
• Восстановление потока выполнения . Неучтенные исключения на уровне ядра приводят к краху системы. Если вы не собираетесь писать эксплоит для DoS-атаки, следует учитывать этот факт.

Типы целевых систем

Мы будем работать с уязвимостями в следующих системах (конкретная версия не принципиальна):

• Win7 x86 VM
• Win7 x64 VM
• Win10 x64 VM

Начнем с архитектуры x86, и далее будем портировать эксплоит для системы Win7 x64. Некоторые эксплоиты не будут запускать на машинах с Win10 из-за присутствия новых защит. В этом случае мы либо будем изменять логику работы эксплоита, либо будем использовать полностью другой подход.

Используемое программное обеспечение:

Настройка систем для отладки

Отладочные системы, с которыми мы будем взаимодействовать, предназначены для загрузки уязвимого драйвера. На этих машинах часто будут возникать крахи, поскольку большинство исключений в ядре способствуют явлениям подобного рода. Необходимо выделить достаточно оперативной памяти для этих систем.

На каждой машине, которая будет отлаживаться, нужно сделать следующее:

• Внутри директории VirtualKD запустите файл target\vminstall.exe. Добавится новая загрузочная запись и будут доступны функции отладки и автоматическое подключение к серверу VirtualKD, установленному в системе, которая выступает в роли отладчика.

В случае с Windows 10 VM необходимо включить режим test signing, который позволяет загружать неподписанные драйвера в ядро.

После выполнения команды bcdedit /set testsinging on и перезагрузки на рабочем столе появится надпись «Test Mode».

• Запустите OSR Driver Loader. Зарегистрируйте и запустите службу. Возможно, потребуется перезагрузка.
• Установите дополнения на гостевой виртуальной машине (необязательное условие).
• Добавьте учетную запись с низкими привилегиями, которая понадобится во время эксплуатации.

C:\Windows\system32>net user low low /add
The command completed successfully.

В системе, которая будет выступать в роли отладчика, будет использоваться WinDBG. Вы сможете инспектировать память, структуры данных и при необходимости выполнять манипуляции. Наличие удаленной отладочной сессии во время падения целевой системы позволит нам подключаться к виртуальной машине и анализировать крахи.

Хост VirtualKD будет выполнять коммуникацию автоматически через именованный канал, вместо установки соединения вручную. Если вы отлаживаете через сеть в Win10 VM, потребуется протестировать соединение вручную.

• Установите Windows SDK . Вы можете выбрать только «Debugging Tools for Windows».
• Проверьте, что установлен отладчик WinDBG. По умолчанию используется папка C:\Program Files (x86)\Windows Kits\10\Debuggers.

Добавьте этот путь в качестве системного и установите путь к отладчику в VirtualKD

Перезапустите гостевые виртуальные машины. Система с VirtualKD, используемая в качестве отладчика, должна быть запущена. После перезагрузки вы сможете начать сессию в WinDBG.

Если все настроено корректно, WinDBG поставит выполнение на паузу и отобразит некоторую информацию, касающуюся целевой системы.

Рисунок 1: Остановка выполнения кода ядра

Символы содержат отладочную информацию для множества бинарных файлов в ОС Window. Загрузить символы можно при помощи следующей команды:

Включаем режим подробного информирования процесса отладки.

ed nt!Kd_Default_Mask 0xf

Должен загрузиться модуль HEVD:

kd> lm m HEVD
Browse full module list
start end module name
fffff80b`92b50000 fffff80b`92b59000 HEVD (deferred)

Сохраняем настройки профиля и любые изменения рабочей среды:

File -> Save Workspace to File

Введите команду g или нажмите клавишу F5 для продолжения выполнения (перечень других команд, которые вам могут пригодиться, хорошо описан в этом документе ).

Краткое описание модуля HEVD

Процедура DriverEntry является стартовой для каждого драйвера:

NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath) <
UINT32 i = 0;
PDEVICE_OBJECT DeviceObject = NULL;
NTSTATUS Status = STATUS_UNSUCCESSFUL;
UNICODE_STRING DeviceName, DosDeviceName = <0>;

• Эта процедура содержит вызов функции IoCreateDevice, содержащей имя драйвера, которое мы будем использовать во время коммуникации.
• В объект DriverObject будут добавлены нужные структуры и указатели на функции.
• Для нас важен указатель функции, связанный с процедурой DriverObject->MajorFunction[IRP_MJ_DEVICE_CONTROL] , отвечающей за обработку IOCTL (I/O Control; управление вводом/выводом);
• В HEVD эта функция называется IrpDeviceIoCtlHandler , которая представляет собой большое условное выражение со множеством ответвлений для каждого IOCTL. Каждая уязвимость имеет уникальный IOCTL.

Пример: HACKSYS_EVD_IOCTL_STACK_OVERFLOW представляет собой IOCTL, используемый для активации бреши, связанной с переполнением стека.

На этом первая часть завершается. В следующей статье мы поговорим о полезных нагрузках. На данный момент доступна только полезная нагрузка, предназначенная для кражи токенов, которая будет использоваться в третьей части.

Источник

Как запустить и настроить режимы Windows 10?

Картинка с сайта: windowsar.ru

Режимы Windows 10 необходимы для удобства и решения проблем с компьютером. Windows 10 имеет 12 режимов, которые помогают пользователю при работе с компьютером. Давайте рассмотрим все режимы Windows 10, их предназначение, и как пользоваться режимами Windows 10.

Режимы Windows 10 – безопасный режим

Эта опция полезна в решении различных задач и проблем, с которыми сталкивается Windows 10. Его применяют для устранения ошибок с драйверами, детектирования и удаления вирусов, включения локального профиля админа, восстановления ОС из резервной копии или средствами загрузчика Windows 10.

Безопасный режим (Safe Mode) Windows 10 имеет несколько подтипов, которые различаются количеством загружаемых драйверов:

1. Минимальный – стандартный функционал с наименьшим каталогом программных компонентов для работы ОС.
2. Другая оболочка – добавление к стандартному набору вызов командной строки, для реализации дополнительных функций системы.
3. Сеть – подключение к «Минимальный» сетевых драйверов для выхода в локальную сеть и интернет.
4. Active Directory – включение в загрузчик контроллера домена Windows, на котором присутствует Active Directory, чтобы восстановить службы каталогов. Опция для ИТ-специалистов.

Картинка с сайта: windowsar.ru

На скриншоте показаны вариации безопасного режима, которые можно включить при запуске системы, с помощью нажатия клавиши F8 до полной загрузки системы. Все режимы Windows 10 доступны в «Конфигурация системы».

• Нажмите Win+Rи пропишите msconfig;

Картинка с сайта: windowsar.ru

• Перейдите в раздел «Загрузка».

Картинка с сайта: windowsar.ru

• Выставите напротив «Безопасный режим» птичку и укажите оболочку.

Картинка с сайта: windowsar.ru

• Жмите «Применить» и перезагружайте ПК. После перезагрузки автоматически вы войдете в выставленный Safe Mode.

Как отключить режим Windows 10:

• Когда вы находитесь в этой оболочке перейдите в «Конфигурацию системы» аналогичным способом.

Картинка с сайта: windowsar.ru

• В этой вкладке отмените галочку и жмите «Применить».

Картинка с сайта: windowsar.ru

• Последующая перезагрузка компьютера произойдет со штатной загрузкой Windows

Если эта опция часто используется для задач, ее реально добавить в список загрузок.

Как запустить безопасный режим Windows 10, чтобы тот появился в разделе «Загрузка»:

• Откройте командную строку с правами админа и вводите поочередно команды. Первая строка покажет Он понадобится в следующей команде.
• Первая строка bcdedit /copy /d “Безопасный режим”
• Вытяните код в текстовый формат, и совместите его с другим кодом.
• Вторая строка bcdedit /set <отобразившийся_GUID>safeboot minimal

Картинка с сайта: windowsar.ru

• Готово. Теперь здесь появится строка. Здесь же можно выставить таймаут автоматического запуска выставленной по умолчанию системы.

Вопрос, как войти в безопасный режим Windows 10 отпадет сам по себе, поскольку теперь перед загрузкой ОС у вас будет постоянный выбор.

Картинка с сайта: windowsar.ru

Режимы Windows 10 – отладка

Позволяет проводить расширенную диагностику операционной системы для сисадминов и ИТ-специалистов. Является неотъемлемой частью Safe Mode. Он необходим в случаях, когда компьютер начинает нестабильно работать. С помощью этого режима вы сможете провести проверку компьютера максимально глубоко и исправить проблемы.

Чтобы войти в режим отладки, необходимо при запуске, до появления экрана приветствия, нажать клавишу F8. Альтернативный способ: Открыть меню пуск, зажать клавишу Shift, и не отпуская её выбрать пункт “Перезагрузка компьютера”.

Вы должны попасть на экран “Дополнительные параметры загрузки”. Выберите пункт “Параметры загрузки”, в нем будет доступен режим отладки Windows 10.

Картинка с сайта: windowsar.ru

Чтобы выбирать пункты, используйте клавиши F1-F9. То есть, чтобы задействовать отладку, необходимо нажать F1.

Внимание! В зависимости от версии Windows 10 меню может немного отличаться.

Картинка с сайта: windowsar.ru

Пункты меню имеют одинаковую суть. Например, вместо “Поиск и устранение неисправностей” пункт может называться “Диагностика”.

Тестовый режим Windows 10

Если вам нужно протестировать не доведенную до ума программу или драйвер, используйте Тестовый режим Windows 10. В x64 версиях ОС он отключает некоторые ограничения безопасности, тем самым позволяет диагностировать сырой софт в среде Виндовс.

Включить его можно командой в командной строке: bcdedit.exe -set TESTSIGNING ON

Картинка с сайта: windowsar.ru

Выключить можно аналогичным способом, поменяв значение ON на OFF.

Картинка с сайта: windowsar.ru

Обязательное условие успешной операции – запуск с правами админа CMD.

Режимы Windows 10 – разработка

Если необходимо установить приложения с разрешением .appx не из Microsoft Store, можно использовать режим разработчика Windows 10. Также, он будет полезен программистам и ИТ-специалистам для решения множественных задач.

Активировать его просто:

• Нажмите Win+Iи зайдите в «Обновление и безопасность».

Картинка с сайта: windowsar.ru

• Откройте раздел «Для разработчиков», выберите соответствующий пункт.

Картинка с сайта: windowsar.ru

• Согласитесь с предупреждением.

Картинка с сайта: windowsar.ru

• Дождитесь окончания активации.

Картинка с сайта: windowsar.ru

• Перезагрузите ПК, чтобы изменения вступили в силу.

Отключение делается таким же способом, только нужно поставить метку напротив другого пункта «Неопубликованные приложения».

Спящий режим Windows 10

Спящий режим Windows 10 – это особая форма работы системы, во время которой компьютеризированная машина в режиме простоя может существенно сэкономить энергопотребление. Если ПК находится в таком состоянии все его активированные программы сохраняются и будут доступны в том же виде, когда ПК снова запустится.

Включается и отключается опция в одном удобном месте:

• Нажмите Win+I и перейдите в пункт «Система».

Картинка с сайта: windowsar.ru

• Выберите раздел «Питание и спящий режим».

Картинка с сайта: windowsar.ru

• Задайте таймер бездействия ПК, при котором тот перейдет в спящий режим.

Картинка с сайта: windowsar.ru

Если нужно опцию выключить, просто укажите в настойках «Никогда».

Режим гибернации Windows 10

Схожий по концепции с предыдущим, режим гибернации Windows 10. Он тоже направлен на сохранении низкого энергопотребления, но с той лишь разницей, что полностью отключает компьютер.

Если при спящем режиме вся информация из ОЗУ сохраняется в ПЗУ и компьютер потребляет минимальную энергию для работы в этой фазе, то гибернация подразумевает выгрузку всех данных по открытому программному обеспечению на накопитель в файл hiberfil.sys. После этого ПК полностью выключается. Последующая загрузка обращается к файлу гибернации, подтягивает нужные данные, восстанавливая тем самым открытое ПО.

Параметр гибернации по умолчанию скрыт в системе, но его можно открыть:

Картинка с сайта: windowsar.ru

• Нажмите «Действие кнопок питания».

Картинка с сайта: windowsar.ru

• Кликните «Изменение параметров».

Картинка с сайта: windowsar.ru

• Поставьте птичку напротив «Режим гибернации».

Картинка с сайта: windowsar.ru

• Сохраните изменения. Теперь данный пункт будет отображаться вместе с остальными, если нажать кнопку выключения или Alt+F

Картинка с сайта: windowsar.ru

Режимы Windows 10 для чистого запуска

Вернуть операционной системе ее первозданный вид, как будто она только что была установлена на компьютер, поможет опция чистого запуска. Сделать режим чистой загрузки Windows 10 просто:

• Нажмите Win+Rи выполните команду msconfig

Картинка с сайта: windowsar.ru

• Перейдите в раздел «Cлужбы».

Картинка с сайта: windowsar.ru

• Кликните «Не отображать службы Виндовс» и жмите «Отключите все».

Картинка с сайта: windowsar.ru

• Нажмите «Применить», перейдите на вкладку «Автозагрузка» и откройте «Диспетчер задач».

Картинка с сайта: windowsar.ru

• Здесь отключите автозагрузку всех программ.

Картинка с сайта: windowsar.ru

• После в «Конфигурация системы» жмите ОК и перезагружайте компьютер.

Вернуть все в прежнее состояния поможет обратная процедура активации программ и служб.

Игровой режим Windows 10

Когда на компьютере запускается игра, Game Mode увеличивает частоту кадров (FPS) за счет уменьшения выделяемых ресурсов для фоновых процессов. Активировать опцию просто:

• Нажмите Win+Iи откройте «Игры».

Картинка с сайта: windowsar.ru

• Поставьте ползунок в положение «Вкл». Игровое меню по умолчанию открывается сочетанием клавиш Win+G

Картинка с сайта: windowsar.ru

• Запустите любую игру и нажмите Win+G (или другую комбинацию, если вы ее поменяли).
• Нажмите на шестеренку и напротив пункта «Используйте для этой игры игровой режим» поставьте птичку.

Картинка с сайта: windowsar.ru

• Закройте параметры, выключите игру и вновь ее активируйте. Теперь эта игра каждый раз будет запускаться с применением данной опции до тех пор, пока вы не отключите ее таким же способом.

Прирост FPS в значительной мере заметен в компьютерах и ноутбуках с дискретной графикой и скромными «не игровыми» характеристиками. Прирост еле заметный или полностью отсутствует на игровых компьютерах с хорошей начинкой.

Существенным прирос может оказаться в том случае, если на компьютере запущенна уйма фоновых процессов и их временно нет возможности полностью деактивировать.

S-режим

Благодаря специальной надстройки ОС, именуемой S-режим, создается оболочка Windows 10, максимально направленная на безопасность пользователя.

Пользоваться в системе разрешено только предустановленным программным обеспечение и программами, что предустановлены в Microsoft Store. Переключится в S-режим с обычной операционной системы нельзя.

ОС с данной надстройкой и соответствующей лицензией устанавливается чистой на компьютер. Обычно, такая лицензия необходима для «рабочих инструментов» корпоративного сегмента.

Отключить S-режим можно, однако при переводе ОС в обычное состояние теряется лицензия Security опции:

• Нажмите Win+Iи откройте раздел «Обновление и безопасность».

Картинка с сайта: windowsar.ru

• Перейдите в «Активация». Здесь жмите «Переключиться на Windows 10 Home / Pro».
• Далее жмите «Обновить выпуск ОС Windows» либо на пункт «Store» для приобретения лицензии в магазине.
• На страничке магазина жмите «Получить». Получите соответствующее уведомление о возможности установки программ из любых источников.

Картинка с сайта: windowsar.ru

Режим планшета

Достаточно удобная опция, когда подключаешь телевизор к компьютеру через HDMI и желаешь управлять всеми процессами для настройки и просмотра фильма с помощью мышки.

Также – это незаменимая опция при работе с устройств с сенсорным экраном. Включается и выключается опция очень просто:

1. В правом нижнем углу панели нажмите на иконку уведомлений.
2. Затем кликните «Режим планшета».

Здесь же будет доступна сенсорная клавиатура, которую легко вызывать прямо с панели Пуск.

Картинка с сайта: windowsar.ru

Режим в самолете

Эта опция становится доступной для компьютеров, оснащенных модулями беспроводной связи Bluetooth и Wi-Fi. Благодаря ей можно в одно мгновение выключить все беспроводные сети:

1. Нажмите Win+A и кликните кнопку «В самолете».
2. Подождите несколько секунд, чтобы все беспроводные сети перешли в выключенное состояние.

Выключив опцию, вы отмените запрет на выключение беспроводных сетей. Если они были включены, то Bluetooth и Wi-Fi продолжат работу.

Режим бога

Секретная папка Виндовс, в которой присутствуют все имеющиеся элементы администрирования ПК в виде списка. Для активации God Mode:

• Под учетной записью администратора создайте папку и переименуйте ее в GodMode. .

Картинка с сайта: windowsar.ru

• Готово, папка без названия ждет, пока ее откроют.

Картинка с сайта: windowsar.ru

• Используйте собранные здесь ярлыки для быстрого доступа к параметрам ОС.

Картинка с сайта: windowsar.ru

Режим восстановления системы в Windows 10

Картинка с сайта: windowsar.ru

Восстановление системы необходимо, когда компьютер вдруг перестал загружаться. Вы можете откатить Windows 10 до более раннего состояния, когда устройство работало стабильно.

Есть 2 варианта восстановления:

1. С помощью точек восстановления системы.
2. При помощи образа системы.

Если вы отключили создание точек восстановления, то откатиться назад можно только с помощью образа, записанного на установочный диск или загрузочную флешку. Как создавать загрузочную флешку читайте здесь. Инструкция по созданию флешки для Виндовс 8.1, но алгоритм абсолютно идентичен десятке.

После записи образа, вам необходимо вставить флешку в USB разъём компьютера и перезагрузить его. В дальнейшем, следуйте инструкциям на экране.

Если при загрузке компьютер не считывает флешку, то необходимо изменить приоритет загрузки в BIOS.

Заключение

Режимы Windows 10 разрешают операционной системе быть многогранной, приспосабливаться к различным задачам, усиливая позиции в одном направлении и послабляя их в другом. Благодаря таким опциям ОС Windows 10 умеет совмещать комфорт, безопасность и многофункциональность, подстраиваясь под нужды пользователей.

Источник