Što je Core Isolation Memory Integrity u sustavu Windows?

Ovisno o vašem scenariju, možda biste željeli da integritet izolacijske memorije bude uključen ili isključen. Na primjer, budući da značajka može utjecati na performanse, idealno je isključiti je kada želite koristiti Windows PC za igranje. Ali ako je vaše računalo isključivo poslovno, možda biste trebali uključiti značajku kako biste ga učinili sigurnijim.

Bez obzira na slučaj, omogućavanje i onemogućavanje integriteta memorije izolacije jezgre prilično je jednostavno. Čak ćemo razgovarati o tome što učiniti u slučaju da ga ne možete uključiti.

Što je Core Isolation Memory Integrity?

Izolacija jezgre sigurnosna je mjera koja štiti procese sustava u sustavu Windows od zlonamjernog softvera držeći ih odvojenima od operativnog sustava i njegovih uređaja. Windows koristi virtualizaciju da bi se to dogodilo. Integritet memorije, koji je dio izolacije jezgre, samo odvaja visokosigurnosne procese od ostalih, sprječavajući zlonamjerni softver da im pristupi tijekom napada.

Kako uključiti ili isključiti integritet izolacije jezgre

U ovom odjeljku raspravljat ćemo o dva načina za omogućavanje ili onemogućavanje integriteta izolacijske memorije jezgre: u aplikaciji Sigurnost sustava Windows i u uređivaču registra.

Korištenje sigurnosne aplikacije Windows

Pritisnite Win + I za otvaranje postavki, a ako im ne možete pristupiti, pročitajte naš vodič na što učiniti ako ne možete otvoriti aplikaciju Postavke. Zatim odaberite Privatnost i sigurnost na lijevoj strani izbornika, a zatim kliknite na Sigurnost sustava Windows na desnoj strani.

Na stranici Sigurnost sustava Windows kliknite Otvorite Sigurnost sustava Windows za pokretanje aplikacije.

Na lijevom bočnom izborniku aplikacije Sigurnost sustava Windows odaberite Sigurnost uređaja. Zatim s desne strane kliknite na Detalji izolacije jezgre veza.

Pritisnite prekidač ispod Integritet pamćenja za uključivanje i isključivanje integriteta memorije izolacije jezgre.

Sada samo trebate ponovno pokrenuti uređaj kako bi promjene stupile na snagu.

Korištenje uređivača registra

Pritisnite Win + R za otvaranje Windows Run. U tekstualni okvir upišite regedit a zatim pritisnite Unesi tipku na vašoj tipkovnici. Kada se pojavi UAC upit, kliknite Da.

Preporučujemo da prije bilo kakvih promjena u registru sustava Windows točno znate što radite. Ako niste upoznati s registrom sustava Windows, pročitajte naš podsjetnik dalje što je Windows registar i kako ga urediti.

Zatim kopirajte i zalijepite sljedeći tekst u adresnu traku uređivača registra i pritisnite Unesi ključ:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

Dvaput kliknite na Omogućeno vrijednost na desnoj ploči uređivača registra da biste je uredili.

Zatim unesite 1 u Podaci o vrijednosti tekstualni okvir i kliknite u redu ako želite omogućiti integritet memorije izolacije jezgre. Ako ga želite onemogućiti, unesite 0 u Podaci o vrijednosti tekstualni okvir.

Što učiniti kada ne možete uključiti Core Isolation Memory Integrity

Ponekad možete dobiti poruku o pogrešci koja vam govori da je "Integritet memorije isključen. Vaš je uređaj možda ranjiv." Ali kada ga uključite u aplikaciji Sigurnost sustava Windows, otkrit ćete da je prekidač za integritet izolacijske memorije jezgre zasivljen. U drugim slučajevima možda neće biti zasivljen, ali neće se uključiti koliko god ga puta kliknuli.

Mnogo je razloga zašto se to može dogoditi, a najveći su problemi s upravljačkim programima. U svakom slučaju, prvo biste trebali pokušati uključiti i isključiti značajku pomoću uređivača registra (kao što smo gore spomenuli). Ako to ne uspije, pročitajte naš vodič popravljanje integriteta memorije zasivljene na Windows 11.

Preuzimanje kontrole nad integritetom izolacijske memorije jezgre

Core Isolation Memory Integrity značajka je koja dodaje dodatni sloj zaštite od zlonamjernog softvera. Budući da je s tim povezan trošak performansi, na vama je da odlučite želite li žrtvovati neke performanse za sigurnije računalo sa sustavom Windows. No bez obzira na to što radite, omogućiti ili onemogućiti značajku prilično je jednostavno.