Problemen oplossen met incompatibel stuurprogramma voor kernisolatie in Windows 10

Incompatibele stuurprogramma’s oplossen om Core Isolation Memory Integrity in Windows 10 in te schakelen

Core Isolation is een belangrijke beveiligingsfunctie in Windows 10 die kritieke onderdelen van het besturingssysteem isoleert in een gevirtualiseerde omgeving om te beschermen tegen kwetsbaarheden. Incompatibele stuurprogramma’s kunnen echter voorkomen dat Memory Integrity wordt ingeschakeld onder Core Isolation. In deze handleiding onderzoeken we mogelijke oplossingen om incompatibele stuurprogrammaproblemen op te lossen bij het inschakelen van geheugenintegriteit in Windows 10.

Het incompatibele stuurprogramma identificeren

Wanneer u probeert Geheugenintegriteit in te schakelen, geeft een foutmelding eventuele incompatibele stuurprogramma’s aan. Noteer de weergegeven chauffeursgegevens:

• Naam van de bestuurder
• Datum chauffeur
• Stuurprogrammaversie
• Gepubliceerde naam

Open vervolgens Apparaatbeheer in Windows 10. Navigeer naar Weergave > Apparaten op type en vouw de categorie Systeemapparaten uit. Zoek de driver die overeenkomt met de genoteerde details. Klik met de rechtermuisknop op het stuurprogramma, selecteer Eigenschappen > tabblad Stuurprogramma > Stuurprogrammadetails om bestanden met de extensie .sys verder te inspecteren. Noteer de bestandsnamen en locaties.

Wat is kernisolatie in Windows 10?

Kernisolatie kan worden beschouwd als een extra beschermingslaag. Het is een belangrijke beveiligingsfunctie van Windows die de kernprocessen van Windows beschermt tegen schadelijke software. Het doet dat door deze kernprocessen in een gevirtualiseerde omgeving te isoleren en ze in het geheugen te isoleren.

Hoe schakel ik kernisolatie in/uit?

Selecteer Kernisolatiedetails om de instellingen voor kernisolatiefuncties in te schakelen, uit te schakelen en te wijzigen. Geheugenintegriteit is een kenmerk van kernisolatie. Door de instelling Geheugenintegriteit in te schakelen, kunt u voorkomen dat schadelijke code toegang krijgt tot hoogbeveiligde processen in het geval van een aanval.

Hiermee wordt het specifieke incompatibele stuurprogramma geïdentificeerd dat het probleem veroorzaakt. Nu kunnen we problemen oplossen bij het updaten of vervangen van het problematische stuurprogramma.

Stuurprogramma’s bijwerken in Apparaatbeheer

Nadat het incompatibele stuurprogramma is geïdentificeerd, probeert u het eerst bij te werken via Apparaatbeheer:

1. Klik met de rechtermuisknop op het stuurprogramma en selecteer Stuurprogramma bijwerken.
2. Kies Op mijn computer naar stuurprogramma’s zoeken.
3. Selecteer Laat mij kiezen uit een lijst met beschikbare stuurprogramma’s op mijn computer.
4. Kies de nieuwste beschikbare driverversie.
5. Volg de aanwijzingen op het scherm om de update te voltooien.

Als er een nieuwere driverversie beschikbaar is, kan dit het incompatibiliteitsprobleem met geheugenintegriteit oplossen. Zorg ervoor dat u uw pc opnieuw opstart nadat u de stuurprogramma’s hebt bijgewerkt.

Het incompatibele stuurprogramma verwijderen

Als er geen stuurprogramma-updates beschikbaar zijn, kan het tijdelijk verwijderen van het incompatibele stuurprogramma ertoe leiden dat geheugenintegriteit wordt ingeschakeld:

1. Klik met de rechtermuisknop op het stuurprogramma en kies Apparaat verwijderen.
2. Vink het stuurprogramma voor dit apparaat verwijderen aan en selecteer Verwijderen.
3. Start uw pc opnieuw op en probeer Geheugenintegriteit opnieuw in te schakelen.

Zonder dat het incompatibele stuurprogramma actief is, kan Core Isolation nu mogelijk succesvol worden ingeschakeld. De functionaliteit die afhankelijk is van het verwijderde stuurprogramma gaat echter verloren totdat het opnieuw wordt geïnstalleerd.

Waarom kan ik Microsoft Support Core-isolatie niet activeren?

Microsoft Support Core-isolatie kan niet worden geactiveerd omdat er een incompatibel stuurprogramma wordt aangeroepen AlcGener.sys Hoe… (****) AlcGener.sys: Wat is dit stuurprogramma voor de smartcardlezer en waarvoor dient het?

Wat is kernisolatie?

Een van deze functies wordt Core Isolation genoemd maakt gebruik van hardwarevirtualisatie om kritieke delen van de kernel van het besturingssysteem te isoleren van stuurprogramma’s in de gebruikersmodus en software die op de pc draait.

Stuurprogramma’s handmatig vervangen

Voor voortdurende functionaliteit van het stuurprogramma naast Geheugenintegriteit moet u mogelijk het incompatibele stuurprogramma handmatig vervangen:

1. Download het nieuwste stuurprogramma van de website van de fabrikant van het apparaat.
2. Pak de .inf- en .sys-bestanden uit het gedownloade pakket uit.
3. Kopieer deze bestanden naar de map C:\Windows\System32\DriverStore\FileRepository, ter vervanging van de oudere, incompatibele versies.
4. Start uw pc opnieuw op zodat de wijzigingen van kracht worden.

Als de bijgewerkte stuurprogrammabestanden zijn geïnstalleerd, zou Core Isolation Memory Integrity nu correct moeten kunnen worden ingeschakeld. Zorg ervoor dat u alleen stuurprogramma’s downloadt van gerenommeerde bronnen.

Aanvullende stappen voor probleemoplossing

Als de bovenstaande oplossingen uw probleem met incompatibele stuurprogramma’s nog steeds niet oplossen, probeert u deze stappen:

• Schakel CPU-virtualisatie in uw systeem-BIOS in
• Schakel Windows Virtual Machine Platform in Windows-functies in
• Update Intel Management Engine Interface-stuurprogramma’s
• Wijzig het Windows-register om geheugenintegriteit in te schakelen (geavanceerde taak)

Aanhoudende berichten over incompatibele stuurprogramma’s bij het inschakelen van Geheugenintegriteit duiden doorgaans op grotere compatibiliteitsproblemen met stuurprogramma’s. We raden u aan alle systeemstuurprogramma’s up-to-date te houden, alleen vertrouwde stuurprogramma’s te installeren en de fabrikant van uw apparaat voor hulp te raadplegen.

Kan ik kernisolatie inschakelen nadat virtualisatie is ingeschakeld?

Niet in staat om Core Isolation in te schakelen na het inschakelen van virtualisatie. Kernisolatie biedt extra bescherming tegen malware en andere aanvallen door computerprocessen te isoleren van uw besturingssysteem en apparaat. Voor meer informatie raadpleegt u Apparaatbeveiliging in Windows* Beveiliging.

Waarom kan ik geen beveiligingsverwerker zien?

Selecteer Beveiligingsprocessorgegevens voor aanvullende informatie en opties. Opmerking: als u geen beveiligingsprocessor op dit scherm ziet, is uw apparaat waarschijnlijk niet over de TPM-hardware (Trusted Platform Module) die nodig is voor deze functie of is deze niet ingeschakeld in UEFI (Unified Extensible Firmware Interface). .

Hoe schakel ik kernisolatie Windows 10 uit?

Open de pagina Kernisolatie door naar Start > Instellingen > Update en beveiliging > Windows-beveiliging > Apparaatbeveiliging te gaan en klik vervolgens onder Kernisolatie op Kernisolatiedetails. Wanneer de pagina Core Isolation-instellingen wordt geopend, schakelt u de instelling Geheugenintegriteit in op Uit. Zodra u het uitschakelt, wordt u door Windows 10 gevraagd uw computer opnieuw op te starten.

Hoe werkt de bescherming van de geheugenintegriteit in Windows 11 2022?

De bescherming werkt door het maken van de kernelgeheugenpagina’s alleen uitvoerbaar als ze de integriteitscontrole doorstaan. De Core-isolatiefuncties, inclusief geheugenintegriteit, zouden standaard moeten worden ingeschakeld met de Windows 11 2022 Update. Als u echter nog steeds versie 21H2 gebruikt of als de functie niet actief is, wilt u deze wellicht handmatig inschakelen.

Het handhaven van de veiligheid van de bestuurder

Het goed onderhouden van stuurprogramma’s is niet alleen belangrijk voor de prestaties, maar ook voor de veiligheid. Volg deze tips:

• Controleer regelmatig op stuurprogramma-updates in Apparaatbeheer
• Download alleen stuurprogramma’s van websites van fabrikanten
• Voer schone stuurprogramma-installaties uit tijdens het updaten
• Schakel de verificatie van de handtekening van de bestuurder niet uit
• Gebruik een hulpprogramma zoals Snappy Driver Installer voor bulkupdates

Door stuurprogramma’s up-to-date te houden en alleen vertrouwde versies te installeren, worden conflicten met kritieke Windows-beveiligingsfuncties zoals Core Isolation tot een minimum beperkt.

Referenties

1. https://driverfinderpro.com/driver-guide/core-isolation-memory-integrity-incompatibel-drivers/
2. https://www.elevenforum.com/t/memory-integrity-off-no-incompatibel-drivers-found.14215/

Kan kernisolatie worden geopend na het verwijderen van stuurprogramma’s?

Eenmaal verwijderd en opnieuw opgestart, kernisolatie geopend kon worden. Verwijder NIET de verkeerde stuurprogramma’s. Ik denk dat MS het verwijderen van stuurprogramma’s afraadt. Voor mij leek het te werken. Was dit antwoord nuttig? Hallo, wanneer ik de kernisolatiebescherming door Windows Defender inschakel, mislukt deze en wordt het bericht weergegeven dat ik heb bijgevoegd.

Waarom verhinderen incompatibele stuurprogramma’s het gebruik van geheugenintegriteit?

Als u de instelling Geheugenintegriteit inschakelt, kunnen deze incompatibele stuurprogramma’s niet worden geladen. Omdat het blokkeren van deze stuurprogramma’s kan ongewenst of onverwacht gedrag veroorzaken, wordt de instelling Geheugenintegriteit uitgeschakeld zodat deze stuurprogramma’s kunnen worden geladen.

Moet ik opnieuw opstarten om kernisolatie in te schakelen?

In mijn geval is de driver die moet worden verwijderd OEM26.INF. Verwijder de driver met behulp van pnputil /delete-driver oem.inf Je hebt GEEN herstart nodig U kunt dus onmiddellijk opnieuw proberen CORE ISOLATION in te schakelen. U zou een prompt moeten zien om opnieuw op te starten zodra Core Isolation > Memory Integrity is ingeschakeld.