Løsning af inkompatible drivere for at aktivere Core Isolation Memory Integrity i Windows 10
Core Isolation er en vigtig sikkerhedsfunktion i Windows 10, der isolerer kritiske operativsystemkomponenter i et virtualiseret miljø for at beskytte mod sårbarheder. Inkompatible drivere kan dog forhindre Memory Integrity i at blive aktiveret under Core Isolation. I denne vejledning vil vi undersøge potentielle løsninger til at løse inkompatible driverproblemer, når du aktiverer Memory Integrity i Windows 10.
Identifikation af den inkompatible driver
Når du forsøger at aktivere Memory Integrity, vil en fejlmeddelelse angive eventuelle inkompatible drivere. Bemærk de viste chaufførdetaljer:
- Driver navn
- Driver dato
- Driver version
- Udgivet navn
Åbn derefter Enhedshåndtering i Windows 10. Naviger til Vis > Enheder efter type, og udvid kategorien Systemenheder. Se efter den driver, der matcher de noterede detaljer. Højreklik på driveren, vælg Egenskaber > Driver-fanen > Driverdetaljer for yderligere at inspicere filer med en .sys-udvidelse. Bemærk filnavne og placeringer.
Hvad er kerneisolering i Windows 10?
Core Isolation kan betragtes som en ekstra beskyttelseslag. Det er en vigtig sikkerhedsfunktion i Windows, der beskytter de centrale Windows-processer mod skadelig software. Det gør den ved at isolere disse kerneprocesser i et virtualiseret miljø og isolere dem i hukommelsen.
Hvordan aktiverer/deaktiverer jeg kerneisolering?
Vælg detaljer om kerneisolering for at aktivere, deaktivere og ændre indstillingerne for kerneisoleringsfunktioner. Hukommelsesintegritet er et træk ved kerneisolering. Ved at aktivere indstillingen Hukommelsesintegritet kan du hjælpe med at forhindre ondsindet kode i at få adgang til højsikkerhedsprocesser i tilfælde af et angreb.
Dette identificerer den specifikke inkompatible driver, der forårsager problemet. Nu kan vi fejlfinde opdatering eller udskiftning af den problematiske driver.
Opdatering af drivere i Enhedshåndtering
Med den inkompatible driver identificeret, prøv først at opdatere den gennem Enhedshåndtering:
- Højreklik på driveren, og vælg Opdater driver.
- Vælg Gennemse min computer efter driversoftware.
- Vælg Lad mig vælge fra en liste over tilgængelige drivere på min computer.
- Vælg den seneste tilgængelige driverversion.
- Følg vejledningen på skærmen for at fuldføre opdateringen.
Hvis en nyere driverversion er tilgængelig, kan dette løse problemet med inkompatibilitet med Memory Integrity. Sørg for at genstarte din pc efter opdatering af drivere.
Afinstallation af den inkompatible driver
Hvis ingen driveropdateringer er tilgængelige, kan midlertidig afinstallation af den inkompatible driver tillade, at Memory Integrity aktiveres:
- Højreklik på driveren og vælg Afinstaller enhed.
- Marker Slet driversoftwaren til denne enhed, og vælg Afinstaller.
- Genstart din pc, og forsøg at aktivere Memory Integrity igen.
Uden den inkompatible driver aktiv, kan Core Isolation muligvis nu aktiveres. Funktionalitet afhængig af den afinstallerede driver vil dog gå tabt, indtil den geninstalleres.
Hvorfor kan jeg ikke aktivere Microsoft-supportkerneisolering?
Microsoft Support Core isolation kan ikke aktiveres på grund af inkompatibel driver kaldet AlcGener.sys Hvordan… (****) AlcGener.sys: Hvad er denne smartkortlæserdriver, og hvad er den til?
Hvad er kerneisolering?
En af disse funktioner kaldes Core Isolation, som bruger hardwarevirtualisering at isolere kritiske dele af operativsystemets kerne fra drivere i brugertilstand og software, der kører på pc’en.
Manuel udskiftning af drivere
For fortsat driverfunktionalitet sammen med Memory Integrity skal du muligvis udskifte den inkompatible driver manuelt:
- Download den seneste driver fra enhedsproducentens websted.
- Udpak .inf- og .sys-filerne fra den downloadede pakke.
- Kopier disse filer til mappen C:\Windows\System32\DriverStore\FileRepository, og erstatte de ældre inkompatible versioner.
- Genstart din pc for at ændringerne træder i kraft.
Med opdaterede driverfiler installeret, burde Core Isolation Memory Integrity nu kunne aktiveres korrekt. Sørg for kun at downloade drivere fra velrenommerede kilder.
Yderligere fejlfindingstrin
Hvis ovenstående løsninger stadig ikke løser dit inkompatible driverproblem, kan du prøve disse trin:
- Aktiver CPU-virtualisering i dit system-BIOS
- Slå Windows Virtual Machine Platform til i Windows-funktioner
- Opdater Intel Management Engine Interface-drivere
- Rediger Windows-registreringsdatabasen for at tvinge hukommelsesintegritet til (avanceret opgave)
Vedvarende inkompatible drivermeddelelser, når hukommelsesintegritet aktiveres, indikerer typisk større driverkompatibilitetsproblemer. Vi anbefaler, at du holder alle systemdrivere opdaterede, kun installerer pålidelige drivere og konsulterer din enhedsproducent for at få hjælp.
Kan jeg aktivere kerneisolering efter at have aktiveret virtualisering?
Ude af stand for at aktivere Core Isolation efter aktivering af virtualisering. Kerneisolering giver ekstra beskyttelse mod malware og andre angreb ved at isolere computerprocesser fra dit operativsystem og din enhed. For mere information henvises til Enhedsbeskyttelse i Windows* Sikkerhed.
Hvorfor kan jeg ikke se en sikkerhedsprocessor?
Vælg Sikkerhedsprocessordetaljer for yderligere oplysninger og muligheder. Bemærk: Hvis du ikke kan se en sikkerhedsprocessorindgang på denne skærm, er det sandsynligt, at din enhed ikke har den TPM (Trusted Platform Module) hardware, der er nødvendig for denne funktion, eller at den ikke er aktiveret i UEFI (Unified Extensible Firmware Interface) .
Hvordan slår jeg kerneisolering fra Windows 10?
Åbn siden Core Isolation ved at gå til Start > Indstillinger > Opdatering og sikkerhed > Windows-sikkerhed > Enhedssikkerhed og derefter under Core-isolation, klik på Core-isolation detaljer. Når indstillingssiden for kerneisolering åbnes, skal du slå indstillingen Hukommelsesintegritet til Fra. Når du har slukket det, vil Windows 10 bede dig om at genstarte din computer.
Hvordan fungerer hukommelsesintegritetsbeskyttelse i Windows 11 2022?
Beskyttelsen virker ved gør kernehukommelsessiderne kun eksekverbare, hvis de består integritetskontrollen. Kerneisoleringsfunktionerne, herunder hukommelsesintegritet, skal være aktiveret som standard med Windows 11 2022-opdateringen. Men hvis du stadig er på version 21H2, eller funktionen ikke kører, kan du muligvis aktivere den manuelt.
Vedligeholdelse af førersikkerhed
Korrekt vedligeholdelse af drivere er vigtigt ikke kun for ydeevnen, men også sikkerheden. Følg disse tips:
- Tjek jævnligt efter driveropdateringer i Enhedshåndtering
- Download kun drivere fra producentens websteder
- Udfør rene driverinstallationer ved opdatering
- Deaktiver ikke bekræftelse af driversignatur
- Brug et hjælpeprogram som Snappy Driver Installer til masseopdateringer
At holde drivere opdaterede og kun installere pålidelige versioner vil hjælpe med at minimere konflikter med kritiske Windows-sikkerhedsfunktioner som Core Isolation.
Referencer
- https://driverfinderpro.com/driver-guide/core-isolation-memory-integrity-incompatible-drivers/
- https://www.elevenforum.com/t/memory-integrity-off-no-incompatible-drivers-found.14215/
Kan kerneisolering åbnes efter sletning af drivere?
En gang slettet og genstartet kerneisolering kunne åbnes. Slet IKKE de forkerte drivere. Jeg synes, MS fraråder at slette drivere. For mig så det ud til at virke. Var dette svar nyttigt? Hej, Når jeg tænder for kerneisolationsbeskyttelsen af Windows Defender, fejler den og viser meddelelsen, som jeg har vedhæftet.
Hvorfor forhindrer inkompatible drivere brugen af hukommelsesintegritet?
Aktivering af indstillingen Hukommelsesintegritet vil blokere disse inkompatible drivere i at indlæse. Fordi blokering af disse drivere kan forårsage uønsket eller uventet adfærd, er indstillingen Hukommelsesintegritet slået fra for at tillade disse drivere at indlæse.
Skal jeg genstarte for at aktivere kerneisolering?
I mit tilfælde er driveren, der skal gå, OEM26.INF Afinstaller driveren ved hjælp af pnputil /delete-driver oem
.inf Du behøver IKKE en genstart så du kan straks prøve igen at aktivere CORE ISOLATION, og du bør se en prompt om at genstarte, når Core Isolation > Memory Integrity er slået TIL.
