- Aparatūras aizsardzības ieviešana, izmantojot TEE un PlayReady vidi UHD saturam.
- Digitālo licenču pārvaldība un saderība ar šifrēšanas standartiem, piemēram, AES128CBC un HEVC.
- Biežāk sastopamo Windows 11 atjauninājumu kļūmju analīze un HDCP saderības nozīme.
Runājot par augstas kvalitātes audiovizuālā satura patēriņu, mēs neizbēgami saskaramies ar DRM jeb digitālo tiesību pārvaldību . Būtībā tā ir sistēma, kas neļauj nevienam bez atļaujas paņemt video mājās, nodrošinot, ka tikai tie, kuriem ir atbilstoša atslēga, var nospiest atskaņošanas pogu. Windows 11 ekosistēmā šī ir kļuvusi par kritisku problēmu, īpaši, ja vēlamies skatīties saturu 4K vai UHD izšķirtspējā, ekrānam nekļūstot melnam.
Runa nav tikai par ekrāna bloķēšanu, bet gan par drošas vides izveidi , kurā aparatūra un programmatūra darbojas nemanāmi kopā. Sākot ar PlayReady ieviešanu un beidzot ar problēmām, ko izraisījuši daži nesenie operētājsistēmas atjauninājumi, izpratne par aizsargātās atskaņošanas darbību ir būtiska gan lietotņu izstrādātājam, gan lietotājam, kurš vienkārši vēlas skatīties savu iecienītāko filmu, neradot datora ierobežojumus.
Sistēmas sirds: PlayReady un aparatūras drošība
Lai novērstu augstas vērtības satura pirātisku datu pārņemšanu piecu minūšu laikā, Microsoft paļaujas uz aparatūras bāzes aizsardzību . Tas nozīmē, ka nepietiek ar to, ka programma vienkārši pasludina video par drošu; ierīces kriptogrāfiskajam kodolam ir jāapstiprina atskaņošana. Pateicoties tam, ir iespējams baudīt augstas izšķirtspējas (1080p) un Ultra HD (UHD) saturu plašā ierīču klāstā, aizsargājot ne tikai pašu video, bet arī privātās atslēgas un saspiestus audio paraugus.
Operētājsistēmā Windows to pārvalda uzticamas izpildes vide (TEE ). Tā vietā, lai visu apstrādātu lietojumprogramma, pieprasījumu nosūtīšanai uz Windows Media Foundation apakšsistēmu tiek izmantots OEM starpniekservera slānis. No turienes komanda sasniedz ražotāja TrEE draiveri vai grafikas draiveri. Tas ir sarežģīts ceļš, taču tas ir vienīgais veids, kā garantēt, ka procesa laikā netiek pārtverti svarīgi materiāli .
Lietas, kas jāņem vērā, iestatot aparatūras DRM
Ne viss notiek gludi. Atskaņošanas problēmas var izraisīt vairākas tehniskas nianses. Piemēram, izvades aizsardzības līmenis (OPL) ir ļoti svarīgs. Operētājsistēmās Windows 10 un 11 HWDRM neļauj samazināt izšķirtspēju, ja nav iespējots HDCP. Faktiski ieteicams, lai HD saturam būtu OPL, kas lielāks par 270, un licencei ir nepieciešama HDCP 2.2 versija, lai izvairītos no problēmām.
Viena interesanta detaļa ir tā, ka sistēma ir diezgan stingra attiecībā uz monitoriem. Ja jums ir divi ekrāni un viens no tiem neatbalsta HDCP, atskaņošana neizdosies pat tad, ja video tiek skatīts tikai saderīgā ekrānā. Atšķirībā no programmatūras DRM (SWDRM) , šeit priekšroka tiek dota vājākajam ekrānam. Turklāt, lai sistēma faktiski izmantotu aparatūru, video licences minimālajam drošības līmenim ir jābūt 3000 , bet audio, ja tas ir šifrēts, vismaz 2000.
Nedrīkst aizmirst arī problēmas ar grafikas kartēm. Ja lietotājs maina savu GPU, pastāvīgās licences, kas saistītas ar veco aparatūru, tiek zaudētas. PlayReady risina šo problēmu, katrai kartei izmantojot atsevišķu HDS krātuvi, taču lietojumprogrammai ir jāspēj tikt galā ar lietotāja licences "zaudēšanu" un nepieciešamību pieprasīt jaunu.
Kā apiet aparatūras DRM, ja tā netiek atbalstīta
Ir gadījumi, kad HWDRM ir vairāk traucēklis nekā palīdzība. Piemēram, ja saturs izmanto kodeku, kas nav H.264 vai HEVC , vai ja tas ir kokteiļu tipa saturs, aparatūra vienkārši nezinās, ko darīt. Šādās situācijās labākais risinājums ir piespiedu kārtā ieslēgt programmatūras aizsardzību . Lai to izdarītu, lietojumprogrammas lokālajos iestatījumos izveidojiet konteineru ar nosaukumu "PlayReady" un iestatiet SoftwareOverride vērtību uz 1.
Lai noteiktu, vai faktiski izmantojat programmatūru vai aparatūru, ir vienkāršs triks: pārbaudiet lietojumprogrammas LocalCache mapi. Ja atrodat failu ar nosaukumu mspr.hds , jūs atrodaties programmatūras režīmā. Ja redzat kādu citu .hds failu, aparatūra ir pārņēmusi vadību. Lai programmatiski pārbaudītu saderību, varat izmantot funkciju PlayReadyStatics.CheckSupportedHardware , kas pateiks, vai ierīce atbalsta HEVC vai AES128CBC šifrēšanu.
Tiesību iegūšanas process Mediju fondā
Lai atskaņotu aizsargātu failu, process sākas ar to, ka tiek noteikts, vai avotam ir nepieciešama aizsargāta vide, izsaucot funkciju MFRequireProtectedEnvironment . Ja atbilde ir “jā”, sesiju nevar izveidot parastajā lietotnē; tā vietā jāizmanto funkcija MFCreatePMPMMediaSession , kas palaiž procesu aizsargātajā atmiņas vietā (PMP).
Tālāk seko tiesību iegūšanas solis . Lietojumprogramma saņem satura iespējotāju (IMFContentEnabler) un tai jāizlemj, vai izmantot automātisku vai klusu iegūšanu. Ja automātiskā iegūšana neizdodas ar kļūdu NS_E_DRM_LICENSE_NOTACQUIRED , lietotnei ir jāpieprasa HTTP POST dati, izmantojot GetEnableData, un jānosūta tie uz sistēmas norādīto licences URL, lai iegūtu piekļuves atslēgu.
Windows 11 atjauninājumu galvassāpes
Dažreiz Microsoft pārspīlē ar ielāpiem. Nesen atjauninājums KB5065426 (un KB5064081) radīja problēmas daudziem 24H2 versijas lietotājiem. Problēma ir saistīta ar to, kā sistēma apstrādā aizsardzības moduli un uzlaboto video renderētāju (EVR) . Tas ir izraisījis melna ekrāna rādīšanu Blu-ray un DVD lietojumprogrammās vai to pilnīgu sasalšanu.
Lai gan straumēšanas pakalpojumi, piemēram, Netflix un Disney+, parasti netiek skarti, programmatūra, kurai nepieciešama stingra HDCP atbilstība, ir ievērojami cietusi. Vispārīgs ieteikums tiem, kas paļaujas uz fiziskiem diskiem, ir atlikt sistēmas atjauninājumus , līdz tiek izlaists ielāps. Daudzi lietotāji jau iesaka atspējot automātiskos atjauninājumus un lietot tos tikai ik pēc dažiem mēnešiem, lai izvairītos no šīm "nevēlamajām funkcijām" , kas apdraud drošu atskaņošanu.
Citi DRM risinājumi un nozares standarti
Ārpus Microsoft slēgtās pasaules pastāv arī citi giganti, piemēram, Google Widevine un Apple FairPlay . Widevine dominē operētājsistēmās Android un Chrome, un tas ir sadalīts līmeņos: L1 ir visdrošākais (aizsargāts video ceļš), savukārt L3 ir pamata versija, kurā tiek apstrādāta centrālā procesora darbība un nevar skatīt HD saturu. Savukārt FairPlay ir Apple ekosistēmas vēlamā opcija, izmantojot HLS (HTTP tiešraides straumēšanas) protokolu.
Lai DRM risinājums būtu patiesi efektīvs uzņēmējdarbības vidē, tam ir jāatbilst pieciem pīlāriem: tam ir jābūt viegli lietojamam , lai neradītu klientu neapmierinātību, jāaizsargā informācija gan miera stāvoklī, gan pārsūtīšanas laikā, jāuztur detalizēti audita žurnāli , jāatbilst tādiem noteikumiem kā GDPR un jāļauj rediģēt vai skatīt saturu bez pārmērīgiem ierobežojumiem.
Digitālā satura drošība operētājsistēmā Windows 11 ir atkarīga no sarežģītas mijiedarbības starp aparatūras sertifikāciju , pareizu protokolu, piemēram, PlayReady, ieviešanu un rūpīgu sistēmas atjauninājumu instalēšanu. Ja vien izstrādātāji optimizē pāreju starp programmatūras un aparatūras drošību un lietotāji nodrošina, ka viņiem ir ar HDCP saderīgi monitori, īpaši augstas izšķirtspējas multivides patēriņa pieredze paliks nemanāma un aizsargāta pret neatļautu kopēšanu.
