«Изоляция ядра» в Windows 11

Всем привет! Сегодня поговорим про самые эффективные способы решения проблемы «Изоляции ядра» в Windows 11. Итак, поехали!

Безопасность Винды 11 это уже не только стандартным антивирусом Microsoft Defender. Core Isolation — еще одна технология безопасности, которая хранит безопасность вашего устройства и операционной системы, запуская критические процессы в выделенном виртуальном пространстве.


Его основная функция — «целостность памяти», что затрудняет доступ злоумышленников к вашему компьютеру через вредоносное ПО. Перед запуском приложения часть его кода отправляется в изолированную среду, созданную с помощью аппаратной виртуализации, проверяется и, если ничего подозрительного не обнаружено, передается операционной системе. выполняются.


В зависимости от устройства и версии операционной системы Core Isolation может поддерживать дополнительные функции. Это включает в себя «DMA Core Guard», который блокирует атаки с прямым доступом к памяти через периферийные устройства, подключенные к внешним и внутренним портам PCI, таким как Thunderbolt и M.2.



Кроме того, может поддерживаться Защитник Windows «System Guard». Это набор инструментов, которые могут отслеживать и блокировать попытки взлома вашего устройства через прошивку еще до загрузки системы. Очень полезная функция защиты учетных данных для рабочих и учебных компьютеров, так как токены доступа к различным ресурсам внутри одной организации могут быть скрыты от мошенников.




Функциональный тест

Core Isolation работает в пассивном режиме и не имеет специальных настроек. Главное, чтобы "Целостность памяти" была включена. В Windows 11, по крайней мере в последних версиях, технологии безопасности обычно включены по умолчанию, но на всякий случай посмотрите, где они находятся и как их включить одновременно.

Нажмите Windows + I, чтобы открыть Параметры системы, на вкладке Конфиденциальность и безопасность щелкните плитку Безопасность Windows,


Затем «Безопасность устройства».


Найдите блок «Изоляция ядра» и нажмите ссылку «Подробнее».


И включить целостность памяти.


Альтернативный путь начинается с системного диска. Нажмите стрелку вверх на панели задач и щелкните значок щита.

Откройте средство защиты устройства и таким же образом включите функцию.


Если все так хорошо, как описано в Microsoft, конечно технология работает лучше, но иногда отключение "целостности памяти" может быть полезным. Есть несколько способов сделать это. Более подробная информация представлена ​​в других статьях на нашем сайте.




Какие могут быть неувязки

Учитывая принцип работы «изоляции ядра», компьютер должен поддерживать технологию виртуализации, и важно максимально ее включить, начиная с BIOS/UEFI.


Также на вашем компьютере могут быть установлены драйвера, несовместимые с этой технологией. А стрелять в них считалось первоочередной задачей, поэтому их защитная функция блокировалась. Обычно это старые драйвера, и их рекомендуется обновить.

Проблема в том, что трудно идентифицировать конфликтующий драйвер. Если это работает, попробуйте использовать диспетчер устройств, чтобы получить обновление. Кроме того, вы можете проверить наличие обновлений в Центре обновлений Windows или воспользоваться специальной программой, которая уведомит вас об отсутствии драйверов для вашего компьютера.

Смотрите еще:

Как обновить драйверы вашего компьютера

ПО для установки драйверов


В нашем случае обновление драйвера нам не помогло, поэтому мы удалили его, но после этого некоторые устройства могут перестать отвечать на запросы, поэтому Microsoft не рекомендует этого делать. Будь осторожен. С другой стороны, у вас могли быть подключенные устройства в прошлом, но теперь вы перестали их использовать.Другими словами, для этого устройства не нужны никакие драйверы.

Поэтому перейдите к списку, если функция заблокирована из-за несовместимости драйверов, как показано на снимке экрана ниже.

Нажмите на один из вариантов.

И найдите имя.


Щелкните правой кнопкой мыши «Пуск» и вызовите «Диспетчер устройств».

Перейдите на вкладку «Вид» и выберите «Тип сортировки» — «Устройства по драйверу».

Найдя нужную запись, щелкните правой кнопкой мыши, чтобы открыть контекстное меню, и нажмите «Удалить».

Включите опцию принудительного удаления и подтвердите операцию.

Как вы можете видеть на скриншоте ниже, у одного из драйверов нет определенного имени, поэтому я не могу найти его в диспетчере устройств.

В этом случае вы можете найти его в системной папке и удалить. Перейти в каталог:

C:WindowsSystem32драйверы

Найдите запись и удалите ее.


Затем опять запустите скан.

И если все пойдет хорошо, функция будет активирована после перезагрузки системы.


Процесс удаления драйвера не всегда завершается успешно. Если это так, ознакомьтесь с другими статьями на нашем сайте, в которых используется стороннее программное обеспечение в дополнение к системным инструментам.

Подробности:

Полностью удалите драйвер с вашего компьютера

Как удалить драйвер в Windows 7, 8, 10

Рейтинг:(голосов:1)