- Aparatinės įrangos pagrindu sukurtų apsaugos priemonių diegimas naudojant TEE ir „PlayReady“ aplinką UHD turiniui.
- Skaitmeninių licencijų valdymas ir suderinamumas su šifravimo standartais, tokiais kaip AES128CBC ir HEVC.
- Dažniausiai pasitaikančių „Windows 11“ naujinimų gedimų analizė ir HDCP suderinamumo svarba.
Kalbant apie aukštos kokybės audiovizualinio turinio vartojimą, neišvengiamai susiduriame su DRM arba skaitmeninių teisių valdymu . Iš esmės tai sistema, neleidžianti niekam be leidimo pasiimti vaizdo įrašo namo ir užtikrinanti, kad paspausti paleidimo mygtuką galėtų tik tie, kurie turi atitinkamą raktą. „Windows 11“ ekosistemoje tai tapo kritine problema, ypač kai norime žiūrėti turinį 4K arba UHD raiška, kad ekranas neužtamsėtų.
Kalbama ne tik apie ekrano užrakinimą, bet ir apie saugios aplinkos , kurioje aparatinė ir programinė įranga veiktų sklandžiai, sukūrimą. Nuo „PlayReady“ įdiegimo iki problemų, kurias sukėlė kai kurie naujausi operacinės sistemos atnaujinimai, supratimas, kaip veikia apsaugotas atkūrimas, yra gyvybiškai svarbus tiek programėlės kūrėjui, tiek vartotojui, kuris tiesiog nori žiūrėti mėgstamą filmą be jokių apribojimų savo kompiuteryje.
Sistemos širdis: „PlayReady“ ir aparatinės įrangos saugumas
Siekdama užkirsti kelią piratavimui per penkias minutes, „Microsoft“ naudoja aparatinės įrangos apsaugą . Tai reiškia, kad programai nepakanka tiesiog paskelbti vaizdo įrašą saugiu; įrenginio kriptografinis branduolys turi patvirtinti atkūrimą. Dėl to galima mėgautis didelės raiškos (1080p) ir „Ultra HD“ (UHD) turiniu įvairiuose įrenginiuose, apsaugant ne tik patį vaizdo įrašą, bet ir privačius raktus bei suspaustus garso pavyzdžius.
„Windows“ sistemoje tai valdoma naudojant patikimą vykdymo aplinką (TEE ). Užuot viską tvarkydama programai, užklausoms siųsti į „Windows Media Foundation“ posistemį naudojamas OEM tarpinio serverio sluoksnis. Iš ten komanda pasiekia gamintojo „TrEE“ tvarkyklę arba grafikos tvarkyklę. Tai sudėtingas kelias, tačiau tai vienintelis būdas užtikrinti, kad proceso metu nebūtų perimta pagrindinė medžiaga .
Dalykai, į kuriuos reikia atsižvelgti nustatant aparatinės įrangos DRM
Ne viskas klostosi sklandžiai. Atkūrimo problemų gali sukelti keli techniniai niuansai. Pavyzdžiui, išvesties apsaugos lygis (OPL) yra labai svarbus. „Windows 10“ ir „11“ versijose HWDRM neleidžia mažinti skiriamosios gebos, jei neįgalintas HDCP. Iš tikrųjų rekomenduojama, kad HD turinio OPL būtų didesnis nei 270 ir kad licencijai reikalinga HDCP 2.2 versija, kad būtų išvengta problemų.
Viena įdomi detalė yra ta, kad sistema gana griežtai žiūri į monitorius. Jei turite du ekranus ir vienas iš jų nepalaiko HDCP, atkūrimas nepavyks, net jei vaizdo įrašas žiūrimas tik suderinamame ekrane. Skirtingai nuo programinės įrangos DRM (SWDRM) , čia pirmenybė teikiama silpnesniam ekranui. Be to, kad sistema iš tikrųjų naudotų aparatinę įrangą, vaizdo licencijos minimalus saugumo lygis turi būti 3000 , o garso, jei jis užšifruotas, – 2000.
Taip pat negalime pamiršti problemų, susijusių su vaizdo plokštėmis. Jei vartotojas pakeičia savo GPU, su senąja aparatine įranga susietos nuolatinės licencijos prarandamos. „PlayReady“ šią problemą išsprendžia naudodama atskirą HDS saugyklą kiekvienai plokštei, tačiau programa turi sugebėti susidoroti su tuo, kad vartotojas „praranda“ savo licenciją ir turi paprašyti naujos.
Kaip apeiti aparatinės įrangos DRM, kai ji nepalaikoma
Pasitaiko atvejų, kai HWDRM labiau trukdo nei padeda. Pavyzdžiui, jei turinyje naudojamas ne H.264 ar HEVC kodekas arba jei tai „Cocktail“ tipo turinys, aparatinė įranga tiesiog nežinos, ką daryti. Tokiose situacijose geriausias sprendimas – priverstinai įjungti programinės įrangos apsaugą . Norėdami tai padaryti, programos vietiniuose nustatymuose sukurkite konteinerį pavadinimu „PlayReady“ ir nustatykite „ SoftwareOverride“ reikšmę į 1.
Norint nustatyti, ar iš tikrųjų naudojate programinę, ar aparatinę įrangą, yra paprastas būdas: patikrinkite programos aplanką „LocalCache“. Jei randate failą pavadinimu „mspr.hds“ , esate programinės įrangos režime. Jei matote bet kurį kitą „.hds“ failą, aparatinė įranga perėmė valdymą. Norėdami programiškai patikrinti suderinamumą, galite naudoti funkciją „PlayReadyStatics.CheckSupportedHardware “, kuri nurodys, ar įrenginys palaiko HEVC, ar AES128CBC šifravimą.
Teisių įsigijimo procesas Žiniasklaidos fonde
Norint paleisti apsaugotą failą, procesas pradedamas nustatant, ar šaltiniui reikalinga apsaugota aplinka, iškviečiant MFRequireProtectedEnvironment . Jei atsakymas yra „taip“, negalite sukurti seanso įprastoje programoje; vietoj to turite naudoti MFCreatePMPMMediaSession , kuris paleidžia procesą apsaugotoje atminties erdvėje (PMP).
Toliau atliekamas teisių įgijimo žingsnis . Programa gauna turinio įgalinimo priemonę („IMFContentEnabler“) ir turi nuspręsti, ar naudoti automatinį, ar netylųjį gavimą. Jei automatinis gavimas nepavyksta ir pateikiama klaida NS_E_DRM_LICENSE_NOTACQUIRED , programa turi pateikti HTTP POST duomenų užklausą naudodama „GetEnableData“ ir nusiųsti juos sistemos pateiktu licencijos URL adresu, kad gautų prieigos raktą.
„Windows 11“ atnaujinimų galvos skausmas
Kartais „Microsoft“ persistengia su pataisymais. Neseniai išleidus KB5065426 (ir KB5064081) atnaujinimus, daugeliui „24H2“ versijos naudotojų kilo problemų. Problema slypi tame, kaip sistema tvarko apsaugos modulį ir patobulintą vaizdo perteikimo įrankį (EVR) . Dėl to „Blu-ray“ ir DVD programos rodydavo juodą ekraną arba visiškai užstrigdavo.
Nors srautinio perdavimo paslaugos, tokios kaip „Netflix“ ir „Disney+“, paprastai išvengiamos, programinė įranga, kuriai reikalingas griežtas HDCP atitikimas, gerokai nukentėjo. Bendra rekomendacija tiems, kurie naudoja fizinius diskus, yra atidėti sistemos atnaujinimus, kol bus išleistas pataisymas. Daugelis vartotojų jau siūlo išjungti automatinius atnaujinimus ir juos diegti tik kas kelis mėnesius, kad būtų išvengta šių „nepageidaujamų funkcijų“ , kurios kelia grėsmę saugiam atkūrimui.
Kiti DRM sprendimai ir pramonės standartai
Už uždaro „Microsoft“ pasaulio ribų egzistuoja ir kiti gigantai, tokie kaip „Google Widevine“ ir „Apple FairPlay“ . „Widevine“ karaliauja „Android“ ir „Chrome“ naršyklėse, suskirstyta į lygius: L1 yra saugiausias (apsaugotas vaizdo įrašo kelias), o L3 yra pagrindinė versija, kurioje apdorojamas procesorius ir negalima peržiūrėti HD turinio. Kita vertus, „FairPlay“ yra pageidaujamas „Apple“ ekosistemos pasirinkimas, naudojantis HLS (HTTP tiesioginio srautinio perdavimo) protokolą.
Kad DRM sprendimas būtų tikrai veiksmingas verslo aplinkoje, jis turi atitikti penkis ramsčius: būti lengvai naudojamas , kad nesukeltų nepatogumų klientui, apsaugoti informaciją tiek saugomą, tiek perduodamą, tvarkyti išsamius audito žurnalus , atitikti tokius reglamentus kaip BDAR ir leisti redaguoti arba peržiūrėti turinį be pernelyg didelių apribojimų.
Skaitmeninio turinio saugumas sistemoje „Windows 11“ priklauso nuo sudėtingos sąveikos tarp aparatinės įrangos sertifikavimo , tinkamo protokolų, tokių kaip „PlayReady“, diegimo ir kruopštaus sistemos naujinimų diegimo. Kol kūrėjai optimizuos perėjimą tarp programinės ir aparatinės įrangos saugumo, o vartotojai užtikrins, kad jų monitoriai suderinami su HDCP, itin didelės raiškos medijos vartojimo patirtis išliks sklandi ir apsaugota nuo neteisėto kopijavimo.
