Αντιμετώπιση προβλημάτων μη συμβατού προγράμματος οδήγησης για απομόνωση πυρήνα στα Windows 10

Επίλυση μη συμβατών προγραμμάτων οδήγησης για ενεργοποίηση της ακεραιότητας της μνήμης απομόνωσης πυρήνα στα Windows 10

Η απομόνωση πυρήνα είναι μια σημαντική δυνατότητα ασφαλείας στα Windows 10 που απομονώνει κρίσιμα στοιχεία λειτουργικού συστήματος σε ένα εικονικό περιβάλλον για προστασία από ευπάθειες. Ωστόσο, τα μη συμβατά προγράμματα οδήγησης μπορούν να αποτρέψουν την ενεργοποίηση της ακεραιότητας μνήμης στην απομόνωση πυρήνα. Σε αυτόν τον οδηγό, θα εξετάσουμε πιθανές λύσεις για την επίλυση προβλημάτων μη συμβατών προγραμμάτων οδήγησης κατά την ενεργοποίηση της ακεραιότητας μνήμης στα Windows 10.

Αναγνώριση του μη συμβατού προγράμματος οδήγησης

Όταν προσπαθείτε να ενεργοποιήσετε την ακεραιότητα μνήμης, ένα μήνυμα σφάλματος θα υποδεικνύει τυχόν μη συμβατά προγράμματα οδήγησης. Σημειώστε τα στοιχεία του προγράμματος οδήγησης που εμφανίζονται:

• Όνομα προγράμματος οδήγησης
• Ημερομηνία οδήγησης
• Έκδοση προγράμματος οδήγησης
• Δημοσιευμένο όνομα

Στη συνέχεια, ανοίξτε τη Διαχείριση Συσκευών στα Windows 10. Μεταβείτε στην επιλογή Προβολή > Συσκευές κατά τύπο και αναπτύξτε την κατηγορία Συσκευές συστήματος. Αναζητήστε το πρόγραμμα οδήγησης που ταιριάζει με τις σημειωμένες λεπτομέρειες. Κάντε δεξί κλικ στο πρόγραμμα οδήγησης, επιλέξτε Ιδιότητες > Καρτέλα προγράμματος οδήγησης > Λεπτομέρειες προγράμματος οδήγησης για περαιτέρω έλεγχο των αρχείων με επέκταση .sys. Σημειώστε τα ονόματα και τις τοποθεσίες των αρχείων.

Τι είναι η απομόνωση πυρήνα στα Windows 10;

Η απομόνωση πυρήνα μπορεί να θεωρηθεί ως ένα πρόσθετο στρώμα προστασίας. Είναι ένα σημαντικό χαρακτηριστικό ασφαλείας των Windows που προστατεύει τις βασικές διαδικασίες των Windows από κακόβουλο λογισμικό. Αυτό το κάνει απομονώνοντας αυτές τις βασικές διεργασίες σε ένα εικονικοποιημένο περιβάλλον και απομονώνοντάς τις στη μνήμη.

Πώς μπορώ να ενεργοποιήσω/απενεργοποιήσω την απομόνωση πυρήνα;

Επιλέξτε Λεπτομέρειες απομόνωσης πυρήνα για να ενεργοποιήσετε, να απενεργοποιήσετε και να αλλάξετε τις ρυθμίσεις για τις λειτουργίες απομόνωσης πυρήνα. Η ακεραιότητα της μνήμης είναι χαρακτηριστικό της απομόνωσης του πυρήνα. Ενεργοποιώντας τη ρύθμιση Ακεραιότητα μνήμης, μπορείτε να αποτρέψετε την πρόσβαση κακόβουλου κώδικα σε διαδικασίες υψηλής ασφάλειας σε περίπτωση επίθεσης.

Αυτό προσδιορίζει το συγκεκριμένο μη συμβατό πρόγραμμα οδήγησης που προκαλεί το πρόβλημα. Τώρα μπορούμε να αντιμετωπίσουμε προβλήματα κατά την ενημέρωση ή την αντικατάσταση του προβληματικού προγράμματος οδήγησης.

Ενημέρωση προγραμμάτων οδήγησης στη Διαχείριση Συσκευών

Με τον εντοπισμό του μη συμβατού προγράμματος οδήγησης, δοκιμάστε πρώτα να το ενημερώσετε μέσω της Διαχείρισης Συσκευών:

1. Κάντε δεξί κλικ στο πρόγραμμα οδήγησης και επιλέξτε Ενημέρωση προγράμματος οδήγησης.
2. Επιλέξτε Αναζήτηση στον υπολογιστή μου για λογισμικό προγράμματος οδήγησης.
3. Επιλέξτε Επιτρέψτε μου να επιλέξω από μια λίστα διαθέσιμων προγραμμάτων οδήγησης στον υπολογιστή μου.
4. Επιλέξτε την πιο πρόσφατη διαθέσιμη έκδοση προγράμματος οδήγησης.
5. Ακολουθήστε τις οδηγίες που εμφανίζονται στην οθόνη για να ολοκληρώσετε την ενημέρωση.

Εάν είναι διαθέσιμη μια νεότερη έκδοση προγράμματος οδήγησης, αυτό μπορεί να επιλύσει το πρόβλημα ασυμβατότητας με το Memory Integrity. Φροντίστε να επανεκκινήσετε τον υπολογιστή σας μετά την ενημέρωση των προγραμμάτων οδήγησης.

Απεγκατάσταση του μη συμβατού προγράμματος οδήγησης

Εάν δεν υπάρχουν διαθέσιμες ενημερώσεις προγραμμάτων οδήγησης, η προσωρινή απεγκατάσταση του μη συμβατού προγράμματος οδήγησης μπορεί να επιτρέψει την ενεργοποίηση της ακεραιότητας μνήμης:

1. Κάντε δεξί κλικ στο πρόγραμμα οδήγησης και επιλέξτε Κατάργηση εγκατάστασης συσκευής.
2. Επιλέξτε Διαγραφή λογισμικού προγράμματος οδήγησης για αυτήν τη συσκευή και επιλέξτε Κατάργηση εγκατάστασης.
3. Επανεκκινήστε τον υπολογιστή σας και προσπαθήστε να ενεργοποιήσετε ξανά το Memory Integrity.

Χωρίς ενεργό το μη συμβατό πρόγραμμα οδήγησης, το Core Isolation μπορεί τώρα να ενεργοποιηθεί με επιτυχία. Ωστόσο, η λειτουργικότητα που εξαρτάται από το απεγκατεστημένο πρόγραμμα οδήγησης θα χαθεί μέχρι να επανεγκατασταθεί.

Γιατί δεν μπορώ να ενεργοποιήσω την απομόνωση πυρήνα υποστήριξης της Microsoft;

Η απομόνωση του πυρήνα υποστήριξης της Microsoft δεν μπορεί να ενεργοποιηθεί λόγω του μη συμβατού προγράμματος οδήγησης που ονομάζεται AlcGener.sys Πώς… (****) AlcGener.sys: Τι είναι αυτό το πρόγραμμα οδήγησης Smart Card Reader και σε τι χρησιμεύει;

Τι είναι η απομόνωση πυρήνα;

Ένα από αυτά τα χαρακτηριστικά ονομάζεται Core Isolation, το οποίο χρησιμοποιεί εικονικοποίηση υλικού για την απομόνωση κρίσιμων τμημάτων του πυρήνα του λειτουργικού συστήματος από προγράμματα οδήγησης λειτουργίας χρήστη και λογισμικό που εκτελείται στον υπολογιστή.

Μη αυτόματη αντικατάσταση προγραμμάτων οδήγησης

Για να συνεχιστεί η λειτουργικότητα του προγράμματος οδήγησης παράλληλα με το Memory Integrity, ίσως χρειαστεί να αντικαταστήσετε με μη αυτόματο τρόπο το μη συμβατό πρόγραμμα οδήγησης:

1. Κάντε λήψη του πιο πρόσφατου προγράμματος οδήγησης από τον ιστότοπο του κατασκευαστή της συσκευής.
2. Εξαγάγετε τα αρχεία .inf και .sys από το πακέτο που έχετε λάβει.
3. Αντιγράψτε αυτά τα αρχεία στο φάκελο C:\Windows\System32\DriverStore\FileRepository, αντικαθιστώντας τις παλαιότερες μη συμβατές εκδόσεις.
4. Κάντε επανεκκίνηση του υπολογιστή σας για να τεθούν σε ισχύ οι αλλαγές.

Με εγκατεστημένα ενημερωμένα αρχεία προγραμμάτων οδήγησης, το Core Isolation Memory Integrity θα πρέπει τώρα να μπορεί να ενεργοποιηθεί σωστά. Φροντίστε να κατεβάζετε προγράμματα οδήγησης μόνο από αξιόπιστες πηγές.

Πρόσθετα βήματα αντιμετώπισης προβλημάτων

Εάν οι παραπάνω λύσεις εξακολουθούν να μην επιλύουν το πρόβλημα με το μη συμβατό πρόγραμμα οδήγησης, δοκιμάστε αυτά τα βήματα:

• Ενεργοποιήστε την εικονικοποίηση της CPU στο BIOS του συστήματός σας
• Ενεργοποιήστε την πλατφόρμα Virtual Machine Windows στις δυνατότητες των Windows
• Ενημερώστε τα προγράμματα οδήγησης Intel Management Engine Interface
• Τροποποιήστε το μητρώο των Windows για να ενεργοποιήσετε αναγκαστικά την ακεραιότητα μνήμης (προχωρημένη εργασία)

Τα συνεχιζόμενα μη συμβατά μηνύματα προγράμματος οδήγησης κατά την ενεργοποίηση της ακεραιότητας μνήμης συνήθως υποδεικνύουν μεγαλύτερα προβλήματα συμβατότητας προγραμμάτων οδήγησης. Συνιστούμε να διατηρείτε ενημερωμένα όλα τα προγράμματα οδήγησης συστήματος, να εγκαταστήσετε μόνο αξιόπιστα προγράμματα οδήγησης και να συμβουλευτείτε τον κατασκευαστή της συσκευής σας για βοήθεια.

Μπορώ να ενεργοποιήσω την απομόνωση πυρήνα μετά την ενεργοποίηση της εικονικοποίησης;

Ανίκανος για να ενεργοποιήσετε την απομόνωση πυρήνα μετά την ενεργοποίηση της εικονικοποίησης. Η απομόνωση πυρήνα παρέχει πρόσθετη προστασία από κακόβουλο λογισμικό και άλλες επιθέσεις απομονώνοντας διεργασίες υπολογιστή από το λειτουργικό σύστημα και τη συσκευή σας. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Προστασία συσκευής στα Windows* Security.

Γιατί δεν μπορώ να δω έναν επεξεργαστή ασφαλείας;

Επιλέξτε Λεπτομέρειες επεξεργαστή ασφαλείας για πρόσθετες πληροφορίες και επιλογές. Σημείωση: Εάν δεν βλέπετε μια καταχώριση επεξεργαστή ασφαλείας σε αυτήν την οθόνη, τότε είναι πιθανό η συσκευή σας να μην διαθέτει το υλικό TPM (Trusted Platform Module) που είναι απαραίτητο για αυτήν τη δυνατότητα ή να μην είναι ενεργοποιημένο στο UEFI (Unified Extensible Firmware Interface) .

Πώς μπορώ να απενεργοποιήσω την απομόνωση πυρήνα των Windows 10;

Ανοίξτε τη σελίδα Απομόνωση πυρήνα μεταβαίνοντας στο Έναρξη > Ρυθμίσεις > Ενημέρωση και ασφάλεια > Ασφάλεια των Windows > Ασφάλεια συσκευής και, στη συνέχεια, στην ενότητα Απομόνωση πυρήνα, κάντε κλικ στις Λεπτομέρειες απομόνωσης πυρήνα. Όταν ανοίξει η σελίδα ρυθμίσεων Core Isolation, αλλάξτε τη ρύθμιση ακεραιότητας μνήμης σε Off. Μόλις το απενεργοποιήσετε, τα Windows 10 θα σας ζητήσουν να επανεκκινήσετε τον υπολογιστή σας.

Πώς λειτουργεί η προστασία ακεραιότητας μνήμης στα Windows 11 2022;

Η προστασία λειτουργεί από καθιστώντας τις σελίδες μνήμης του πυρήνα εκτελέσιμες μόνο εάν περάσουν τον έλεγχο ακεραιότητας. Οι λειτουργίες απομόνωσης πυρήνα, συμπεριλαμβανομένης της ακεραιότητας της μνήμης, θα πρέπει να ενεργοποιηθούν από προεπιλογή με την Ενημέρωση των Windows 11 2022. Ωστόσο, εάν εξακολουθείτε να χρησιμοποιείτε την έκδοση 21H2 ή η δυνατότητα δεν εκτελείται, ίσως θελήσετε να την ενεργοποιήσετε με μη αυτόματο τρόπο.

Διατήρηση της ασφάλειας του προγράμματος οδήγησης

Η σωστή συντήρηση των προγραμμάτων οδήγησης είναι σημαντική όχι μόνο για την απόδοση, αλλά και για την ασφάλεια. Ακολουθήστε αυτές τις συμβουλές:

• Ελέγχετε τακτικά για ενημερώσεις προγραμμάτων οδήγησης στη Διαχείριση Συσκευών
• Λήψη προγραμμάτων οδήγησης μόνο από ιστότοπους κατασκευαστών
• Εκτελέστε καθαρές εγκαταστάσεις προγραμμάτων οδήγησης κατά την ενημέρωση
• Μην απενεργοποιείτε την επαλήθευση υπογραφής προγράμματος οδήγησης
• Χρησιμοποιήστε ένα βοηθητικό πρόγραμμα όπως το Snappy Driver Installer για μαζικές ενημερώσεις

Η ενημέρωση των προγραμμάτων οδήγησης και η εγκατάσταση μόνο αξιόπιστων εκδόσεων θα συμβάλει στην ελαχιστοποίηση των διενέξεων με κρίσιμες λειτουργίες ασφαλείας των Windows, όπως το Core Isolation.

βιβλιογραφικές αναφορές

1. https://driverfinderpro.com/driver-guide/core-isolation-memory-integrity-incompatible-drivers/
2. https://www.elevenforum.com/t/memory-integrity-off-no-incompatible-drivers-found.14215/

Μπορεί να ανοίξει η απομόνωση πυρήνα μετά τη διαγραφή προγραμμάτων οδήγησης;

Μόλις διαγραφεί και επανεκκινηθεί η απομόνωση πυρήνα μπορούσε να ανοίξει. ΜΗΝ διαγράψετε τα λάθος προγράμματα οδήγησης. Νομίζω ότι η MS συμβουλεύει να μην διαγράψετε προγράμματα οδήγησης. Για μένα φαινόταν να λειτουργεί. Ήταν χρήσιμη αυτή η απάντηση; Γεια, Όταν ενεργοποιώ την προστασία απομόνωσης πυρήνα από το Windows Defender, αποτυγχάνει και εμφανίζει το μήνυμα που έχω επισυνάψει.

Γιατί τα μη συμβατά προγράμματα οδήγησης εμποδίζουν τη χρήση της ακεραιότητας της μνήμης;

Η ενεργοποίηση της ρύθμισης ακεραιότητας μνήμης θα εμποδίσει τη φόρτωση αυτών των μη συμβατών προγραμμάτων οδήγησης. Επειδή Ο αποκλεισμός αυτών των προγραμμάτων οδήγησης μπορεί να προκαλέσει ανεπιθύμητες ή απροσδόκητες συμπεριφορές, η ρύθμιση ακεραιότητας μνήμης είναι απενεργοποιημένη για να επιτρέπεται η φόρτωση αυτών των προγραμμάτων οδήγησης.

Χρειάζομαι επανεκκίνηση για να ενεργοποιήσω την απομόνωση πυρήνα;

Στην περίπτωσή μου, το πρόγραμμα οδήγησης που πρέπει να πάει είναι το OEM26.INF Απεγκαταστήστε το πρόγραμμα οδήγησης χρησιμοποιώντας pnputil /delete-driver oem.inf ΔΕΝ χρειάζεστε επανεκκίνηση ώστε να μπορείτε να προσπαθήσετε αμέσως να ενεργοποιήσετε την απομόνωση πυρήνα και θα δείτε ένα μήνυμα για επανεκκίνηση μόλις ενεργοποιηθεί το Core Isolation > Memory Integrity.