Hva er Core Isolation Memory Integrity på Windows?

Avhengig av scenariet ditt, vil du kanskje at kjerneisolasjonsminneintegriteten skal være på eller av. For eksempel, siden funksjonen kan påvirke ytelsen, er det ideelt å slå den av når du vil bruke Windows-PC-en til spill. Men hvis datamaskinen din kun er for virksomheten, vil du kanskje slå på funksjonen for å gjøre den sikrere.

Uansett er det ganske enkelt å aktivere og deaktivere kjerneisolasjonsminneintegritet. Vi vil til og med diskutere hva du skal gjøre i tilfelle du ikke kan slå den på.

Hva er Core Isolation Memory Integrity?

Kjerneisolering er et sikkerhetstiltak som beskytter systemprosesser på Windows mot skadelig programvare ved å holde dem atskilt fra operativsystemet og dets enheter. Windows bruker virtualisering for å få dette til. Minneintegritet, som er en del av kjerneisolasjonen, skiller bare prosesser med høy sikkerhet fra resten, og forhindrer skadelig programvare i å få tilgang til dem under et angrep.

Hvordan slå kjerneisolasjonsminneintegritet på eller av

I denne delen vil vi diskutere to måter å aktivere eller deaktivere kjerneisolasjonsminneintegritet: i Windows Security-appen og i Registerredigering.

Bruke Windows Security App

trykk Vinn + I for å åpne innstillinger, og hvis du ikke får tilgang til dem, vennligst les vår guide på hva du skal gjøre hvis du ikke kan åpne Innstillinger-appen. Deretter velger du Personvern og sikkerhet på menyen til venstre, og klikk deretter på Windows-sikkerhet på høyre side.

På Windows Security-siden klikker du Åpne Windows Security for å starte appen.

På menyen til venstre i Windows Security-appen velger du Enhetssikkerhet. Deretter klikker du på høyre side Kjerneisolasjonsdetaljer link.

Klikk på bryteren under Minneintegritet for å slå kjerneisolasjonsminneintegritet på og av.

Nå trenger du bare å starte enheten på nytt for at endringene skal tre i kraft.

Bruke Registerredigering

trykk Win + R for å åpne Windows Kjør. Skriv inn i tekstboksen regedit og trykk deretter på Tast inn tasten på tastaturet. Når UAC-ledeteksten kommer opp, klikker du Ja.

Vi anbefaler på det sterkeste at før du gjør noen endringer i Windows-registret, bør du vite nøyaktig hva du gjør. Hvis du ikke er kjent med Windows-registret, kan du lese vår oppdatering på hva Windows-registret er og hvordan du redigerer det.

Deretter kopierer og limer du inn følgende tekst i adressefeltet til Registerredigering og trykker på Tast inn nøkkel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

Dobbeltklikk på Aktivert verdi i høyre panel i Registerredigering for å redigere den.

Gå deretter inn 1 i Verdidata tekstboks og klikk OK hvis du vil aktivere minneintegritet for kjerneisolasjon. Hvis du vil deaktivere den, skriv inn 0 i Verdidata tekstboks.

Hva du skal gjøre når du ikke kan slå på kjerneisolasjonsminneintegritet

Noen ganger kan du få en feilmelding som forteller deg at "Minneintegritet er av. Enheten din kan være sårbar." Men når du slår den på i Windows Security-appen, finner du ut at bryteren for kjerneisolasjonsminneintegritet er nedtonet. Andre ganger er den kanskje ikke nedtonet, men nekter å slå på uansett hvor mange ganger du klikker på den.

Det er mange grunner til at dette kan skje – den største er driverproblemer. I alle fall bør du først prøve å slå funksjonen på og av ved hjelp av Registerredigering (som vi har diskutert ovenfor). Hvis det ikke fungerer, les veiledningen vår videre fikse minneintegritet nedtonet på Windows 11.

Ta kontroll over kjerneisolasjonsminneintegritet

Core Isolation Memory Integrity er en funksjon som legger til et ekstra lag med beskyttelse mot skadelig programvare. Siden det er en ytelseskostnad forbundet med det, er det opp til deg å bestemme om du vil ofre litt ytelse for en sikrere Windows-PC. Men uansett hva du gjør, er det ganske enkelt å aktivere eller deaktivere funksjonen.