Smm поддержка: SMM. Поддержка соцсетей | Маркетинговое агентство. Разработка брендов

В записи вебинаре на нашем YouTube-канале управляющий партнер в NGN.agency Владимир Галика рассказал о трендах в SMM.

Ниже вы видите ежемесячное количество пользователей самых популярных социальных сетей.

Маркетинг в социальных сетях — это самый простой способ охватить большую аудиторию. В настоящее время половина населения мира, 3,8 миллиарда человек, используют социальные сети. Более того, это число постоянно растет — с 2019 года количество пользователей выросло на 9,2%.

Социальные платформы крайне необходимы для повышения узнаваемости бренда. Согласно данным Hootsuite, 52% онлайн-компаний пользователи находят в социальных сетях. Именно там большинство людей узнают о новых брендах.

В 2019 году интернет-пользователи ежедневно тратили на социальные сети около 2 часов и 24 минут. В 2020 году это время уже увеличилось на 1,4%. Поэтому, социальные платформы открывают большие возможности для привлечения целевой аудитории и построения длительных взаимоотношений.

Согласно данным Oberlo, 54% пользователей ищут товары в социальных сетях перед покупкой. Это значит, что путь покупателя все чаще начинается с Facebook, Instagram и других платформ. В связи с этим, влияние социальных сетей на продажи ежегодно растет.

Преимущества социальных сетей

• Повышение узнаваемости бренда
• Рост трафика
• Быстрое и простое продвижение контента
• Регулярное взаимодействие с целевой аудиторией
• Исследование индустрии, рынка и конкурентов

Помимо доступа к многомиллионной аудитории и тесного взаимодействия с клиентами, SMM имеет ряд других преимуществ. Вот основные из них.

Повышение узнаваемости бренда

Согласно статистике, 71% клиентов, которые получили положительный опыт взаимодействия с брендом в социальной сети, рекомендуют компанию своим близким и друзьям. Поэтому, чтобы охватить как можно больше потенциальных покупателей, важно создавать аккаунты на разных социальных платформах. Используйте те каналы коммуникации, где есть ваша целевая аудитория.

Рост трафика

Хотя многие социальные сети позволяют брендам продавать свою продукцию без переходов на сайт или лендинг, они по-прежнему считаются отличным способом увеличения трафика. Например, 11% всего мобильного трафика сайта генерируют именно социальные платформы.

Быстрое и простое продвижение контента

Если вы используете контент-маркетинг для продвижения своего бизнеса, социальные сети помогут вам привлекать целевую аудиторию. Люди всегда делятся полезной и интересной информацией со своими друзьями в социальных сетях. Зачастую пользователи не ограничиваются одной платформой, что способствует росту вашей целевой аудитории.

Маркетинг в социальных сетях — отличный способ информировать клиентов о специальных предложениях. Социальные сети помогают быстро и дешево информировать целевую аудиторию об акциях и розыгрышах, хотя большинство пользователей предпочитают получать рекламные сообщения по email.

Регулярное взаимодействие с целевой аудиторией

Поскольку половина населения мира использует социальные сети почти три часа в день, SMM — лучший способ взаимодействия с аудиторией. Ведь бренд уже находится там, где ваши клиенты проводят свое время.

Более того, маркетинг в социальных сетях — это эффективный маркетинговый канал для получения обратной связи. Вы можете анализировать отзывы, лайки, репосты комментарии и другие метрики. Если у ваших клиентов был плохой опыт покупки, они скорее всего сообщат вам об этом через социальные сети, чем по email или телефону. Это позволяет вовремя отреагировать и удержать конкретного клиента, а еще привлечь других.

Исследование индустрии, рынка и конкурентов

Социальные сети дают возможность отслеживать удовлетворенность клиентов, тренды и деятельность ваших конкурентов. Анализ последних новостей отрасли предоставляет идеи дополнительного контента. Например, вы можете получить новую тему для обсуждения со своими подписчиками.

А отслеживать деятельность конкурентов полезно для того, чтобы улучшать свой продукт и совершенствовать SMM стратегию.

С помощью SMM вы можете достигать разных целей — все зависит от вашей маркетинговой стратегии. Вот самые популярные из них:

• повышение уровня вовлечения;
• продажи и лидогенерация;
• удержание клиентов;
• увеличение трафика на сайте;
• расширение целевой аудитории;
• сбор отзывов;
• управление негативными отзывами;
• отслеживание трендов и конкурентов;
• повышение узнаваемости бренда;
• исследование спроса потребителей.

Четко определите ваши цели, чтобы разработать эффективную стратегию для SMM и создать релевантный контент для целевой аудитории.

Десять лет назад социальные сети были небольшой областью маркетинга, поэтому ими легко управляли вручную. Сегодня продвижение бренда через социальные платформы — сложный процесс, требующий использования множества дополнительных инструментов, с помощью которых маркетологи решают разные задачи:

• мониторят упоминания бренда в социальных сетях;
• создают и планируют посты;
• выстраивают коммуникацию с пользователями;
• анализируют результаты.

Больше о полезных инструментах для SMM, их применении, ключевых функциях и ценах вы можете узнать в этой статье.

KPI в социальных сетях

• Показатели вовлеченности
• Показатели охвата
• Показатели конверсии

KPI или ключевые показатели эффективности, играют важную роль для маркетинга, продаж и маркетинга в социальных сетях. Эти метрики помогают измерить результативность маркетинговой стратегии.

Аналитика в социальных сетях вышла далеко за рамки подсчета количества лайков, репостов, комментариев и подписок. Статистика предоставляет множество разных показателей и позволяет проанализировать, как именно SMM стратегия влияет на продажи и продвижение компании.

Например, во вкладке “Статистика” на странице Facebook есть список разделов, который помогает отслеживать отметки “Нравится”, “Охват”, “Просмотры страницы”, “Действия пользователей” и многое другое. Ниже вы видите аналитику подписчиков.

KPI, в зависимости от целей, которые они помогают измерить, условно можно разделить на три группы: вовлеченность, охват и конверсии. Давайте подробнее рассмотрим основные метрики для анализа эффективности продвижения компании в социальных сетях.

Показатели вовлеченности

Показатели вовлеченности помогают измерить количество пользователей, которые взаимодействуют с публикациями компании. На основании лайков, репостов и комментариев вы можете узнать другие метрики, чтобы получить более подробную картину:

• Средний коэффициент вовлеченности (Average engagement rate) показывает соотношение числа реакций пользователей к количеству подписчиков. Вы можете рассчитать этот показатель как для одного поста, так и для всех публикаций за определенный период.
• Коэффициент распространения или показатель роста (Amplification rate) показывает, как часто пользователи делают репосты.
• Уровень виральности помогает понять, какой контент становится вирусным.

Посмотрите, как рассчитывают эти метрики вовлеченности.

Показатели охвата

Если вы уже видели отчет по статистике в социальных сетях, то наверняка встречали в нем охват. Эта метрика отображает количество уникальных пользователей, просмотревших публикацию компании. Вы можете измерять охват как среди подписчиков страницы, так и среди других пользователей социальной сети. Различают несколько видов охвата:

• органический — это охват без платы за продвижение и рекламу;
• платный — охват, полученный при подключении рекламы;
• виральный охват — уникальные показы, которые получают благодаря репостам.

Теперь, давайте посмотрим, какие метрики охвата вы можете использовать в качестве KPI:

• Охват поста (Post outreach) — показывает процент людей, которые увидели публикацию. Эта метрика помогает узнать, какое количество подписчиков и новых пользователей видит ваши посты.
• Темп роста аудитории (Audience growth rate) — помогает отслеживать скорость роста вашей страницы на основании прироста подписчиков.
• Доля голоса или Social share of voice (SSoV) — показывает процент упоминаний вашего бренда по соотношению к упоминаниям конкурентов. Показатель рассчитывается на основании данных за определенный промежуток времени.

Посмотрите, как правильно рассчитывать метрики охвата.

Показатели конверсии

Ваш контент может иметь хороший органический охват и вовлеченность, однако какую выгоду он принесет вашему бизнесу? Чтобы это узнать, проанализируйте такие показатели как:

• коэффициент конверсии (Conversion rate) — метрика, которая показывает, сколько людей конвертировались в клиентов через ваш пост.
• кликабельность или CTR (Click-through rate) — показатель, который отображает количество пользователей, отреагировавших на ваш CTA.

Посмотрите, как рассчитать эти показатели:

Как создать SMM стратегию?

Эффективный маркетинг в социальных сетях невозможен без хорошо продуманной SMM стратегии. Ниже мы подготовили основные пункты ее разработки:

1. Определите цели продвижения в социальных сетях. Сделайте SMM частью общей маркетинговой стратегии компании. Объедините социальные сети c email и другими каналами коммуникации.
2. Проанализируйте целевую аудиторию. Разработайте портрет покупателя, изучите боли и желания клиентов. Это поможет вам создавать релевантный контент и предложения.
3. Выберите ключевые социальные сети. Не все социальные платформы могут подойти вашему бизнесу. Используйте те, которые популярны среди вашей целевой аудитории.
4. Определите язык бренда. То, как вы взаимодействуете с клиентами, определяет, как они будут воспринимать ваш бренд.
5. Разработайте контент-план для SMM. Создайте несколько видов контента, а именно рекламный, развлекательный и информативный. Сбалансируйте публикации разных типов в соответствии с интересами вашей аудитории.
6. Установите KPI для измерения успеха. Помните, они должны быть измеримыми и строго соответствовать вашим маркетинговым целям в социальных сетях.

Как начать маркетинг в социальных сетях с SendPulse?

• Как создать и использовать чат-бота в Facebook с помощью SendPulse
• Как создать и использовать чат-бота в Telegram с помощью SendPulse

Социальные сети отлично подходят для круглосуточного взаимодействия с подписчиками. Более того, как минимум половина ваших клиентов ожидают, что компания будет на связи 24/7. Единственный способ удовлетворить эту потребность без привлечения дополнительных финансовых ресурсов — это интегрировать чат-ботов в мессенджеры социальных сетей.

Чат-ботов успешно используют в разных сферах бизнеса. Их создают санатории, рестораны, туристические агентства, гостиницы, образовательные компании. В зависимости от поставленных целей виртуальные помощники могут консультировать клиентов, принимать заказы, рассказывать о бренде и товарах, информировать об акциях и обновлениях. Чат-боты позволяют разгрузить службу поддержки, что помогает компаниям экономить до 30% средств на сервисном обслуживании клиентов.

Чат-боты идеально подходят для малого бизнеса — они помогают начать работу с одним из самых перспективных каналов, мессенджер-маркетингом, и минимизируют расходы на отправку сообщений. При этом, вам не нужно искать разработчиков или получать дополнительные навыки. С помощью визуального конструктора SendPulse вы можете бесплатно создать чат-ботов для Facebook, Instagram, WhatsApp и Telegram.

Как создать и использовать чат-бота в Facebook с помощью SendPulse

Ежемесячно Facebook Messenger используют 1,3 миллиарда человек, а к 2021 году количество пользователей должно вырасти до 2,4 миллиардов. Это второй по популярности мессенджер в мире. Используйте его для продвижения бизнеса уже сегодня — создайте своего первого чат-бота в Facebook Messenger, чтобы автоматизировать коммуникацию с клиентами. Следуйте этому пошаговому руководству:

1. Зарегистрируйтесь в SendPulse.
2. Нажмите на вкладку “Чат-боты”, выберите Facebook Messenger и кликните “Подключить страницу”.
3. Выберите страницу, для которой хотите создать чат-бота, нажмите “Подключить” и подпишитесь. Так вы сможете проверять цепочки сообщений бота и тексты рассылок перед отправкой клиентам.

Далее, чтобы научить чат-бота отвечать на запросы пользователей в соответствии с заранее продуманным сценарием, создайте автоматизированную цепочку.

1. Нажмите “Создать новый триггер,” выберите условие для старта — подписка или команда, а затем «Создать цепочку».
2. Кликните на стартовое сообщение и настройте его в меню справа. Вы можете добавить текст, имя получателя, эмодзи, картинку, ссылку и кнопки. Далее нажмите “Применить”, чтобы сохранить настройки.
3. Добавьте другие сообщения. Из меню слева перетаскивайте поочередно нужные функциональные блоки и выстраивайте цепочку. Помимо сообщений вы можете добавлять другие цепочки, паузы или блок “Действие”, чтобы по запросу пользователя чат-бот подключал менеджера.
4. Сохраните цепочку сообщений. Как только все будет готово, в правом верхнем углу нажмите на кнопку “Сохранить и отправить себе”. После этого проверьте входящие сообщения и провзаимодействуйте со своим чат-ботом. Убедитесь, что в диалогах нет ошибок, а кнопки и ссылки работают правильно.

С помощью чат-бота в Facebook Messenger вы также можете отправлять информационные и промо-рассылки. SendPulse также предоставляет возможность создать меню чата для повышения удобства взаимодействия с ботом. Чтобы подробнее узнать о технологии разработки чат-бота в Facebook, посмотрите вебинар Анны Мельничук, амбассадора SendPulse.

Для вдохновения ознакомьтесь с примерами чат-ботов разных компаний.

Как создать и использовать чат-бота в Telegram с помощью SendPulse

Ежедневно Telegram открывают 400 миллионов человек, что доказывает постоянный рост его популярности. Если этот мессенджер активно используют ваши клиенты, самое время создать чат-бота.

1. Откройте Telegram, введите в поисковой строке @Botfather и подпишитесь на него. Обратите внимание, что возле верифицированного аккаунта стоит галочка. Чтобы создать чат-бота, отправьте команду /newbot, а затем напишите имя виртуального помощника. В ответ вы получите ссылку на своего бота и токен, который нужно скопировать. Вот, как он выглядит.
2. Войдите в аккаунт SendPulse, нажмите на вкладку “Чат-боты” и выберите “Управление ботами”. Перед вами появятся мессенджеры, доступные для подключения чат-бота. Нажмите на кнопку “Добавить бота” в графе Telegram и введите скопированный ранее токен. После этого кликните “Подключить” и подпишитесь на своего чат-бота.
3. Постройте цепочку сообщений. Нажмите “Создать новый триггер”, выберите условие запуска цепочки, например, “Подписка” и кликните “Создать цепочку”. Далее, начните выстраивать своего чат-бота с помощью функциональных блоков.
4. Проверьте чат-бота. Когда цепочка сообщений будет готова, нажмите в правом верхнем углу “Сохранить и отправить себе”. Проверьте бота на наличие ошибок и внесите изменения если необходимо.

Чтобы чат-бот стал эффективным помощником и помог достичь поставленных целей, посмотрите вебинар “Как создать Telegram чат-бота в SendPulse” с пошаговым разбором его разработки.

7 советов по SMM для начинающих

1. Создайте контент-план для каждой платформы
2. Публикуйте регулярно и часто
3. Используйте хэштеги для повышения узнаваемости бренда
4. Используйте визуальные материалы для повышения вовлеченности
5. Экспериментируйте с разным форматом контента
6. Взаимодействуйте с вашей аудиторией
7. Развлекайте своих подписчиков

Готовы взяться за SMM, но не знаете с чего начать? Ознакомьтесь с рекомендациями для достижения желаемых результатов.

Создайте контент-план для каждой платформы

Чтобы эффективно использовать, подготовьте контент-план минимум на месяц вперед. Продумайте разные подходы для каждой социальной сети. Ваши контент-планы могут отличаться по частоте публикаций и формату постов, главное, они должны поддерживать вовлеченность аудитории и привлекать ее к взаимодействию.

Для оптимизации управления аккаунтами, используйте специальные сервисы автопостинга. Они помогут планировать посты и публиковать их без вашего участия, а еще позволят в одном месте отслеживать показатели всех социальных сетей.

Публикуйте регулярно и часто

Основным правилом успешного маркетинга в социальных сетях является регулярное размещение постов. Это позволяет поддерживать вовлеченность аудитории и органический охват. Частота также имеет значение. Бренды, которые публикуют новый контент один или два раза в день, привлекают вдвое больше пользователей, чем бренды, которые делают публикации несколько раз в неделю.

Чтобы поддерживать ​​высокую частоту размещения постов, попробуйте использовать уже существующий контент. Например, трансформируйте посты блога или лендинга в инфографику или создайте на их основании полезные чек-листы.

Используйте хэштеги для повышения узнаваемости бренда

При правильном использовании хэштеги помогают вашему контенту появляться в результатах поиска, повышают узнаваемость бренда и позволяют создать сообщество. Следите за популярными хэштегами в вашей отрасли и убедитесь, что они не использовались ранее. Проанализируйте, как хэштеги работают для вашей аудитории.

Наряду с использованием существующих хэштегов попробуйте создать свои собственные. Ниже вы видите пример компании по производству постельного белья. Создание собственных хэштегов позволяет отслеживать, что ваши подписчики и клиенты говорят о вас и ваших продуктах.

Используйте визуальные материалы для повышения вовлеченности

Использование картинок и видео в социальных сетях — это необходимость. Примерно 80% маркетологов уже применяют их. Пользователям нравится этот вид контента и они более охотно делятся им с другими. Например, твиты с изображениями или другими визуальными элементами ретвитят в 1,5 раза чаще, чем посты без них.

Одним из наиболее привлекательных типов визуального контента является видео. Вы можете создавать видео без бюджета и привлечения команды профессионалов. Попробуйте снимать анимированные видеоролики с помощью бесплатных сервисов, запишите свой рабочий день на смартфоне или используйте контент, созданный другими пользователями.

AhmadTea для поддержания вовлеченности пользователей часто добавляет вот такие креативные ролики.

Экспериментируйте с разным форматом контента

Каждая социальная сеть предлагает разные форматы контента. Например, на Facebook вы можете публиковать длинные посты, средние и короткие текстовые заметки, истории и видео 360. Instagram позволяет публиковать истории, фотографии, а также короткие и длинные видеоролики на IGTV.

Примерно 62% компаний отметили, что сторис в Instagram мотивируют подписчиков писать в директ. Между тем, только 12,2% брендов используют IGTV. Попробуйте разные функции и форматы контента, которые предлагают вам социальные сети, отслеживайте результаты и используйте те, которые хорошо работают для вашей компании. Например, National Geographic использует видео 360.

Взаимодействуйте с вашей аудиторией

Взаимодействие с аудиторией является основной задачей маркетинга в социальных сетях. Регулярно отслеживайте комментарии и обсуждения, всегда отвечайте на вопросы своих подписчиков и никогда не удаляйте отрицательные отзывы и обзоры. Если ваш клиент недоволен покупкой — сделайте все возможное, чтобы изменить впечатление и улучшить его текущий и будущий опыт. Ваша цель не только извиниться, но и помочь клиенту решить проблему, как это делает интернет-магазин Цитрус.

Развлекайте своих подписчиков

Поиск забавного и интересного контента является основной причиной, по которой люди пользуются социальными сетями. Публикация постов с юмором может повысить заинтересованность вашей аудитории. Однако, будьте осторожны, шутки должны быть забавными, но в то же время вежливыми, релевантными и точно дозированными. Желательно, чтобы развлекательные посты составляли около 20% публикаций.

Попробуйте разные форматы контента, например, анекдоты, игры, опросы, викторины, ребусы или челленджи.

Посмотрите на этот шуточный ребус от компании Benya & Zubrik.

Примеры SMM

Учиться у других — это всегда хорошая идея. Давайте рассмотрим несколько примеров SMM.

Starbucks

В 2017 году Starbucks запустила новый напиток фраппучино “Единорог”. Компания продвигала гигантский розовый ледяной кофе, который потрясающе выглядел на фотографиях в Instagram. Хитрость заключалась в том, что фраппучино “Единорог” был доступен только в течение одной недели.

Пользователи Instagram охотно поделились своими фотографиями с хэштегом #unicornfrappuccino и продолжают делать это сегодня. Общее количество публикаций превысило 153 000. Но самое главное, эта недельная кампания позволила Starbucks поднять глобальные продажи на 3% во втором квартале 2017 года.

Фильтры для воды “Барьер”

Конечно, сложно представить интересный контент, связанный с фильтрами. Однако, компания “Барьер” доказала, что все возможно. Помимо постов о фильтрах, бренд публикует интересные заметки о воде, а еще регулярно проводит конкурсы с розыгрышами призов.

Обратите внимание, как интересно и с юмором компания обращается к подписчикам. Такой подход вызывает улыбку и помогает выстраивать эмоциональную связь с брендом, а подарки — это отличная возможность привлечь новых пользователей и повысить вовлеченность.

Tasty

Этот проект был запущен в Facebook компанией Buzzfeed. Он привлек внимание пользователей благодаря коротким простым видео с рецептами. Аппетитные видеоролики собрали в 2016 году 60 миллионов лайков и привлекли огромное количество подписчиков. Проект и сегодня успешно продолжает свою работу, завоевывая сердца новых пользователей. Посмотрите на количество лайков и комментариев к этой публикации.

Сода

Торговый дом «Башхим» удивил десятки тысяч людей, когда создал для “Соды” аккаунты в Facebook, Instagram, ВКонтакте и Одноклассниках. В социальных сетях производитель рассказывает об интересных фактах и предоставляет множество полезных лайфхаков. Контент включает в себя как картинки, так и короткие видеоролики.

Ниже вы видите один из постов во ВКонтакте об использовании “Соды” для чистки микроволновки. Публикация получила 895 лайков и 100 репостов.

Однако, это не все, чем “Сода” смогла привлечь подписчиков. Несколько лет назад в Instagram появились фото продукта на фоне достопримечательностей разных стран. Посты стали вирусными и быстро разлетелись в интернете. Креативный и одновременно полезный контент стал ключом к привлечению подписчиков.

Используйте весь потенциал SMM — добавьте мессенджер-маркетинг в свою стратегию продвижения компании. Зарегистрируйтесь в SendPulse, чтобы бесплатно разработать чат-ботов для Telegram, Instagram, WhatsApp и Facebook Messenger. Коммуницируйте с клиентами 24/7, генерируйте и взращивайте лиды, отправляйте сообщения и повышайте лояльность.

Обновлено: 15.03.2023

Безопасный запуск System Guard и защита SMM (Windows 10)

Редактировать

Твиттер LinkedIn Фейсбук Электронная почта

• Статья
• 21.02.2023
• 2 минуты на чтение

Применимо к:

• Windows 11
• Windows 10

В этом разделе объясняется, как настроить безопасный запуск System Guard и защиту режима управления системой (SMM) для повышения безопасности запуска устройств с Windows 10 и Windows 11. Информация ниже представлена ​​с точки зрения клиента.

Примечание

Для функции безопасного запуска System Guard требуется поддерживаемый процессор. Дополнительные сведения см. в разделе Системные требования для System Guard.

Как включить безопасный запуск System Guard

Вы можете включить безопасный запуск System Guard с помощью любого из следующих параметров:

• Управление мобильными устройствами (MDM)
• Групповая политика
• Приложение безопасности Windows
• Реестр

Управление мобильными устройствами

Безопасный запуск System Guard можно настроить для управления мобильными устройствами (MDM) с помощью политик DeviceGuard в CSP политик, DeviceGuard/ConfigureSystemGuardLaunch.

Групповая политика

1. Щелкните Пуск > введите и щелкните Изменить групповую политику .

2. Щелкните Конфигурация компьютера > Административные шаблоны > Система > Device Guard > Включить безопасность на основе виртуализации > Конфигурация безопасного запуска .

Приложение безопасности Windows

Нажмите 9.

Реестр

1. Откройте редактор реестра.

2. Щелкните HKEY_LOCAL_MACHINE > СИСТЕМА > CurrentControlSet > Управление > DeviceGuard > Сценарии .

3. Щелкните правой кнопкой мыши Сценарии > Новый > Ключ и назовите новый ключ SystemGuard .

4. Щелкните правой кнопкой мыши SystemGuard > New > DWORD (32-разрядное) Значение и назовите новый DWORD Enabled .

5. Дважды щелкните Enabled , измените значение на 1 и нажмите ОК .

Проверка того, что безопасный запуск System Guard настроен и работает

Чтобы убедиться, что безопасный запуск работает, используйте сведения о системе (MSInfo32). Нажмите Пуск , найдите Сведения о системе и найдите Службы безопасности на основе виртуализации, запущенные и Службы безопасности на основе виртуализации, настроенные .

Примечание

Для обеспечения безопасного запуска System Guard платформа должна соответствовать всем базовым требованиям для System Guard, Device Guard, Credential Guard и безопасности на основе виртуализации.

Примечание

Дополнительные сведения о процессорах AMD см. в блоге Microsoft по безопасности: принудительное измерение и подтверждение кода встроенного ПО с помощью безопасного запуска в Windows 10.

Обратная связь

Просмотреть все отзывы о странице

Общие сведения о таблице снижения безопасности Windows SMM (WSMT)

Твиттер LinkedIn Фейсбук Электронная почта

• Статья
• 08. 02.2023
• 2 минуты на чтение

Таблица снижения безопасности Windows SMM (WSMT) — это таблица ACPI, определенная Microsoft, которая позволяет микропрограмме системы подтверждать операционной системе, что в программном обеспечении режима управления системой (SMM) реализованы определенные рекомендации по безопасности. Определение таблицы WSMT описано в спецификации Windows SMM Security Mitigations Table (WMST).

Фон

WSMT был определен для лучшей поддержки функций безопасности на основе виртуализации Windows. Дополнительные сведения о VBS см. в статье Безопасность на основе виртуализации (VBS). Поскольку SMM работает без ведома или контроля со стороны операционной системы, SMM представляет собой значительную поверхность атаки, которая может быть использована вредоносным кодом для компрометации или обхода средств защиты ОС, включенных через VBS. Предоставление надежной и безопасной платформы VBS требует тщательного изучения и возможных обновлений кода SMM OEM-производителем для устранения распространенных уязвимостей, которые могут быть использованы. WSMT содержит флаги, которые микропрограмма может установить, чтобы указать операционной системе, какие из этих конкретных передовых методов обеспечения безопасности были реализованы.

Влияние WSMT на поддержку Windows VBS

Поле «Флаги защиты WSMT» указывает на наличие этих конкретных мер безопасности SMM во встроенном ПО системы. Поддерживаемые версии операционной системы Windows считывают флаги защиты WSMT на ранней стадии инициализации, до запуска гипервизора и VBS, и могут включать, отключать или отключать определенные функции безопасности в зависимости от наличия этих флагов защиты SMM.

Замечания по внедрению

Надлежащая реализация мер безопасности, представленных флагами защиты WSMT FIXED_COMM_BUFFERS и COMM_BUFFER_NESTED_PTR_PROTECTION, потребует от поставщика микропрограммы тщательной оценки и, возможно, перепроектирования обработчиков прерываний управления системой (SMI). Все обработчики SMI должны быть ограничены доступом (чтением или записью) только к допустимым областям памяти, которые содержат память, выделенную MMIO и EFI. Недостаточно проверить, что указатели в SMM не ссылаются на память полностью за пределами SMM. Скорее, все указатели SMM должны быть проверены, чтобы находиться в этих безопасных областях памяти. Это предотвращает использование SMM в атаке «запутанный заместитель», которая затем может быть использована для компрометации функций Windows VBS. Вышеупомянутые флаги защиты относятся только к проверке ввода и проверке указателей и в настоящее время НЕ требуют принудительного применения с помощью защиты страниц SMM. Например, SMM не должен читать или записывать в память, которая была описана прошивкой как EfiConventionalMemory, поскольку она может содержать секреты или вызывать непредсказуемое поведение программного обеспечения.

Проверка средств защиты WSMT

Поскольку SMM непрозрачен для операционной системы, невозможно выполнить тест, который выполняется в Windows, чтобы убедиться, что средства защиты, предписанные в спецификации WSMT, действительно реализованы в SMM. Из операционной системы единственная возможная проверка — поиск наличия WSMT и проверка состояния всех определенных флагов защиты.