Co to jest integralność pamięci izolacji rdzenia w systemie Windows?

W zależności od scenariusza możesz chcieć włączyć lub wyłączyć integralność pamięci izolacji rdzenia. Na przykład, ponieważ ta funkcja może wpływać na wydajność, idealnie jest ją wyłączyć, gdy chcesz używać komputera z systemem Windows do grania. Ale jeśli Twój komputer jest przeznaczony wyłącznie do celów biznesowych, możesz włączyć tę funkcję, aby zwiększyć jego bezpieczeństwo.

Bez względu na przypadek włączanie i wyłączanie integralności pamięci izolacji rdzenia jest dość łatwe. Omówimy nawet, co zrobić, jeśli nie możesz go włączyć.

Co to jest integralność pamięci izolacji rdzenia?

Izolacja rdzenia to środek bezpieczeństwa, który chroni procesy systemowe w systemie Windows przed złośliwym oprogramowaniem, oddzielając je od systemu operacyjnego i jego urządzeń. System Windows wykorzystuje wirtualizację, aby tak się stało. Integralność pamięci, która jest częścią izolacji rdzenia, oddziela tylko procesy o wysokim stopniu bezpieczeństwa od reszty, uniemożliwiając złośliwemu oprogramowaniu dostęp do nich podczas ataku.

Jak włączyć lub wyłączyć integralność pamięci izolacji rdzenia

W tej sekcji omówimy dwa sposoby włączania lub wyłączania integralności pamięci izolacji rdzenia: w aplikacji Zabezpieczenia systemu Windows iw Edytorze rejestru.

Korzystanie z aplikacji Zabezpieczenia systemu Windows

Naciskać wygrana + ja aby otworzyć ustawienia, a jeśli nie możesz uzyskać do nich dostępu, przeczytaj nasz przewodnik co zrobić, jeśli nie możesz otworzyć aplikacji Ustawienia. Następnie wybierz Prywatność i bezpieczeństwo w menu po lewej stronie, a następnie kliknij Zabezpieczenia systemu Windows po prawej stronie.

Na stronie Zabezpieczenia systemu Windows kliknij Otwórz zabezpieczenia systemu Windows aby uruchomić aplikację.

W menu po lewej stronie aplikacji Zabezpieczenia Windows wybierz Bezpieczeństwo urządzenia. Następnie po prawej stronie kliknij na Szczegóły izolacji rdzenia połączyć.

Kliknij przełącznik pod Integralność pamięci do włączania i wyłączania integralności pamięci izolacji rdzenia.

Teraz wystarczy ponownie uruchomić urządzenie, aby zmiany odniosły skutek.

Korzystanie z Edytora rejestru

Naciskać Wygraj + R aby otworzyć Windows Uruchom. W polu tekstowym wpisz regedit a następnie uderz w Wchodzić klawisz na klawiaturze. Gdy pojawi się monit UAC, kliknij Tak.

Zdecydowanie zalecamy, aby przed wprowadzeniem jakichkolwiek zmian w rejestrze systemu Windows dokładnie wiedzieć, co robisz. Jeśli nie jesteś zaznajomiony z rejestrem systemu Windows, przeczytaj nasze przypomnienie czym jest rejestr systemu Windows i jak go edytować.

Następnie skopiuj i wklej następujący tekst w pasku adresu Edytora rejestru i naciśnij Wchodzić klucz:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

Kliknij dwukrotnie plik Włączony wartość w prawym panelu Edytora rejestru, aby ją edytować.

Następnie wprowadź 1 w Dane wartości pole tekstowe i kliknij OK jeśli chcesz włączyć integralność pamięci izolacji rdzenia. Jeśli chcesz go wyłączyć, wprowadź 0 w Dane wartości pole tekstowe.

Co zrobić, gdy nie można włączyć integralności pamięci izolacji rdzenia

Czasami może pojawić się komunikat o błędzie z informacją, że „Integralność pamięci jest wyłączona. Twoje urządzenie może być podatne na ataki." Jednak po włączeniu go w aplikacji Zabezpieczenia systemu Windows okazuje się, że przełącznik integralności pamięci izolacji rdzenia jest wyszarzony. Innym razem może nie być wyszarzony, ale odmawiać włączenia bez względu na to, ile razy go klikniesz.

Istnieje wiele powodów, dla których może się to zdarzyć – największym z nich są problemy ze sterownikami. W każdym razie powinieneś najpierw spróbować włączyć i wyłączyć tę funkcję za pomocą Edytora rejestru (jak omówiliśmy powyżej). Jeśli to nie zadziała, przeczytaj nasz przewodnik naprawianie integralności pamięci wyszarzonej w systemie Windows 11.

Przejęcie kontroli nad integralnością pamięci izolacji rdzenia

Core Isolation Memory Integrity to funkcja, która dodaje dodatkową warstwę ochrony przed złośliwym oprogramowaniem. Ponieważ wiąże się to z kosztami związanymi z wydajnością, od Ciebie zależy, czy chcesz poświęcić część wydajności na rzecz bezpieczniejszego komputera z systemem Windows. Ale bez względu na to, co robisz, włączanie lub wyłączanie tej funkcji jest dość łatwe.