Čo je integrita pamäte izolácie jadra v systéme Windows?

V závislosti od vášho scenára možno budete chcieť, aby bola integrita pamäte izolácie jadra zapnutá alebo vypnutá. Napríklad, keďže táto funkcia môže ovplyvniť výkon, je ideálne ju vypnúť, keď chcete počítač so systémom Windows používať na hranie hier. Ak je však váš počítač určený výlučne na podnikanie, možno budete chcieť túto funkciu zapnúť, aby bola bezpečnejšia.

Bez ohľadu na prípad je zapnutie a vypnutie integrity pamäte izolácie jadra celkom jednoduché. Dokonca sa porozprávame o tom, čo robiť v prípade, že ho nemôžete zapnúť.

Čo je integrita pamäte izolácie jadra?

Izolácia jadra je bezpečnostné opatrenie, ktoré chráni systémové procesy v systéme Windows pred škodlivým softvérom tým, že ich udržiava oddelene od operačného systému a jeho zariadení. Windows na to používa virtualizáciu. Integrita pamäte, ktorá je súčasťou izolácie jadra, oddeľuje iba vysoko zabezpečené procesy od zvyšku, čím bráni malvéru v prístupe k nim počas útoku.

Ako zapnúť alebo vypnúť integritu pamäte izolácie jadra

V tejto časti budeme diskutovať o dvoch spôsoboch, ako povoliť alebo zakázať integritu pamäte izolácie jadra: v aplikácii Zabezpečenie systému Windows a v Editore databázy Registry.

Používanie aplikácie Windows Security App

Stlačte tlačidlo Win + I otvorte nastavenia a ak k nim nemáte prístup, prečítajte si našu príručku čo robiť, ak nemôžete otvoriť aplikáciu Nastavenia. Potom vyberte Súkromie a bezpečnosť v ponuke na ľavej strane a potom kliknite na Zabezpečenie systému Windows napravo.

Na stránke Zabezpečenie systému Windows kliknite na Otvorte Zabezpečenie systému Windows na spustenie aplikácie.

V ponuke na ľavej strane aplikácie Zabezpečenie systému Windows vyberte Zabezpečenie zariadenia. Potom na pravej strane kliknite na Podrobnosti izolácie jadra odkaz.

Kliknite na prepínač pod Integrita pamäte na zapnutie a vypnutie integrity pamäte izolácie jadra.

Teraz stačí reštartovať zariadenie, aby sa zmeny prejavili.

Pomocou editora databázy Registry

Stlačte tlačidlo Win + R otvorte Windows Run. Do textového poľa zadajte regedit a potom udrel Zadajte kláves na klávesnici. Keď sa zobrazí výzva UAC, kliknite na Áno.

Dôrazne odporúčame, aby ste pred vykonaním akýchkoľvek zmien v registri systému Windows presne vedeli, čo robíte. Ak nie ste oboznámení s registrom systému Windows, prečítajte si našu aktualizáciu čo je register systému Windows a ako ho upraviť.

Potom skopírujte a prilepte nasledujúci text do panela s adresou editora databázy Registry a stlačte tlačidlo Zadajte kľúč:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

Dvakrát kliknite na Povolené hodnotu v pravom paneli Editora databázy Registry a upravte ju.

Potom zadajte 1 v Hodnotové údaje textové pole a kliknite OK ak chcete povoliť integritu pamäte izolácie jadra. Ak ho chcete zakázať, zadajte 0 v Hodnotové údaje Textové pole.

Čo robiť, keď nemôžete zapnúť integritu pamäte izolácie jadra

Niekedy sa môže zobraziť chybové hlásenie, že „integrita pamäte je vypnutá. Vaše zariadenie môže byť zraniteľné." Keď ho však zapnete v aplikácii Windows Security, zistíte, že prepínač integrity pamäte izolácie jadra je sivý. Inokedy nemusí byť sivá, ale odmietne sa zapnúť bez ohľadu na to, koľkokrát na ňu kliknete.

Existuje mnoho dôvodov, prečo sa to môže stať – tým najväčším sú problémy s ovládačmi. V každom prípade by ste sa mali najskôr pokúsiť zapnúť a vypnúť funkciu pomocou Editora databázy Registry (ako sme diskutovali vyššie). Ak to nefunguje, prečítajte si nášho sprievodcu oprava integrity pamäte v systéme Windows 11 je sivá.

Prevzatie kontroly nad integritou pamäte izolácie jadra

Integrita pamäte Core Isolation je funkcia, ktorá pridáva ďalšiu vrstvu ochrany pred škodlivým softvérom. Keďže sú s tým spojené náklady na výkon, je na vás, aby ste sa rozhodli, či chcete obetovať nejaký výkon pre bezpečnejší počítač so systémom Windows. Ale bez ohľadu na to, čo robíte, zapnutie alebo vypnutie funkcie je celkom jednoduché.