Что такое целостность памяти Core Isolation в Windows?

В зависимости от сценария может потребоваться включить или отключить целостность памяти изоляции ядра. Например, поскольку эта функция может влиять на производительность, идеально отключить ее, если вы хотите использовать ПК с Windows для игр. Но если ваш компьютер предназначен исключительно для бизнеса, вы можете включить эту функцию, чтобы сделать ее более безопасной.

В любом случае включить и отключить целостность памяти изоляции ядра довольно просто. Мы даже обсудим, что делать, если вы не можете его включить.

Что такое целостность памяти изоляции ядра?

Изоляция ядра — это мера безопасности, которая защищает системные процессы в Windows от вредоносных программ, отделяя их от операционной системы и ее устройств. Для этого Windows использует виртуализацию. Целостность памяти, которая является частью изоляции ядра, отделяет только процессы с высоким уровнем безопасности от остальных, предотвращая доступ вредоносных программ к ним во время атаки.

Как включить или выключить целостность памяти Core Isolation

В этом разделе мы обсудим два способа включения или отключения целостности памяти изоляции ядра: в приложении безопасности Windows и в редакторе реестра.

Использование приложения безопасности Windows

Нажимать Победа + я чтобы открыть настройки, и если вы не можете получить к ним доступ, прочитайте наше руководство по что делать, если вы не можете открыть приложение «Настройки». Затем выберите Конфиденциальность и безопасность в левом боковом меню, а затем нажмите Безопасность Windows на правой стороне.

На странице Безопасность Windows щелкните Откройте Безопасность Windows чтобы запустить приложение.

В левом боковом меню приложения «Безопасность Windows» выберите Безопасность устройства. Затем с правой стороны нажмите кнопку Детали изоляции ядра связь.

Щелкните переключатель под Целостность памяти для включения и выключения целостности памяти изоляции ядра.

Теперь вам просто нужно перезагрузить устройство, чтобы изменения вступили в силу.

Использование редактора реестра

Нажимать Выиграть + Р чтобы открыть Windows Run. В текстовом поле введите regedit а затем нажмите на Входить клавишу на клавиатуре. Когда появится приглашение UAC, нажмите Да.

Мы настоятельно рекомендуем, прежде чем вносить какие-либо изменения в реестр Windows, вы должны точно знать, что делаете. Если вы не знакомы с реестром Windows, прочитайте нашу дополнительную информацию на что такое реестр Windows и как его редактировать.

Затем скопируйте и вставьте следующий текст в адресную строку редактора реестра и нажмите кнопку Входить ключ:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

Дважды щелкните Включено значение на правой панели редактора реестра, чтобы отредактировать его.

Затем введите 1 в Значение данных текстовое поле и нажмите ХОРОШО если вы хотите включить целостность памяти изоляции ядра. Если вы хотите отключить его, введите 0 в Значение данных текстовое окно.

Что делать, если вы не можете включить целостность памяти Core Isolation

Иногда вы можете получить сообщение об ошибке, в котором говорится, что «Целостность памяти отключена. Ваше устройство может быть уязвимым.» Но когда вы включаете его в приложении «Безопасность Windows», вы обнаружите, что переключатель целостности памяти изоляции ядра неактивен. В других случаях он может не отображаться серым цветом, но отказываться включаться независимо от того, сколько раз вы нажимаете на него.

Причин, по которым это может произойти, много, самая большая из них — проблемы с драйверами. В любом случае вам следует сначала попытаться включить и выключить эту функцию с помощью редактора реестра (как мы обсуждали выше). Если это не сработает, прочитайте наше руководство по исправление целостности памяти неактивно в Windows 11.

Взяв под контроль целостность памяти Core Isolation

Core Isolation Memory Integrity — это функция, которая добавляет дополнительный уровень защиты от вредоносных программ. Поскольку с этим связана стоимость производительности, вам решать, хотите ли вы пожертвовать некоторой производительностью ради более безопасного ПК с Windows. Но независимо от того, что вы делаете, включить или отключить эту функцию довольно просто.