Felsökning av inkompatibel drivrutin för kärnisolering i Windows 10

Lösning av inkompatibla drivrutiner för att aktivera minnesintegritet för kärnisolering i Windows 10

Core Isolation är en viktig säkerhetsfunktion i Windows 10 som isolerar kritiska operativsystemkomponenter i en virtualiserad miljö för att skydda mot sårbarheter. Inkompatibla drivrutiner kan dock förhindra att minnesintegritet aktiveras under Core Isolation. I den här guiden kommer vi att undersöka potentiella lösningar för att lösa inkompatibla drivrutinsproblem när du slår på Memory Integrity i Windows 10.

Identifiera den inkompatibla drivrutinen

När du försöker aktivera minnesintegritet kommer ett felmeddelande att indikera eventuella inkompatibla drivrutiner. Notera förarinformationen som visas:

Förarens namn
Förarens datum
Drivrutin version
Publicerat namn

Öppna sedan Enhetshanteraren i Windows 10. Navigera till Visa > Enheter efter typ och expandera kategorin Systemenheter. Leta efter drivrutinen som matchar de angivna detaljerna. Högerklicka på drivrutinen, välj Egenskaper > Fliken Drivrutin > Drivrutinsinformation för att ytterligare inspektera filer med filtillägget .sys. Notera filnamnen och platserna.

Vad är kärnisolering i Windows 10?

Core Isolation kan betraktas som en ytterligare skydd. Det är en viktig säkerhetsfunktion i Windows som skyddar Windows kärnprocesser från skadlig programvara. Det gör den genom att isolera dessa kärnprocesser i en virtualiserad miljö och isolera dem i minnet.

Hur aktiverar/inaktiverar jag kärnisolering?

Välj Kärnisoleringsdetaljer för att aktivera, inaktivera och ändra inställningarna för kärnisoleringsfunktioner. Minnesintegritet är en egenskap hos kärnisolering. Genom att aktivera inställningen Minnesintegritet kan du hjälpa till att förhindra skadlig kod från att komma åt högsäkerhetsprocesser i händelse av en attack.

Detta identifierar den specifika inkompatibla drivrutinen som orsakar problemet. Nu kan vi felsöka uppdatering eller byte av den problematiska drivrutinen.

Uppdatera drivrutiner i Enhetshanteraren

Med den inkompatibla drivrutinen identifierad, försök först att uppdatera den via Enhetshanteraren:

Högerklicka på drivrutinen och välj Uppdatera drivrutin.
Välj Bläddra på min dator efter drivrutinsprogram.
Välj Låt mig välja från en lista över tillgängliga drivrutiner på min dator.
Välj den senaste tillgängliga drivrutinsversionen.
Följ anvisningarna på skärmen för att slutföra uppdateringen.

Om en nyare drivrutinsversion är tillgänglig kan detta lösa inkompatibilitetsproblemet med Memory Integrity. Se till att starta om din dator efter att du har uppdaterat drivrutiner.

Avinstallera den inkompatibla drivrutinen

Om inga drivrutinsuppdateringar är tillgängliga kan en tillfällig avinstallation av den inkompatibla drivrutinen tillåta att Memory Integrity aktiveras:

Högerklicka på drivrutinen och välj Avinstallera enhet.
Markera Ta bort drivrutinen för den här enheten och välj Avinstallera.
Starta om din dator och försök att aktivera Memory Integrity igen.

Utan den inkompatibla drivrutinen aktiv kan Core Isolation nu kunna aktiveras framgångsrikt. Funktionalitet som beror på den avinstallerade drivrutinen kommer dock att gå förlorad tills den ominstalleras.

Varför kan jag inte aktivera kärnisolering för Microsofts support?

Microsoft Support Core-isolering kan inte aktiveras på grund av inkompatibel drivrutin anropad AlcGener.sys Hur… (****) AlcGener.sys: Vad är den här drivrutinen för smartkortläsare och vad är den till för?

Vad är kärnisolering?

En av dessa funktioner kallas Core Isolation, som använder hårdvaruvirtualisering för att isolera kritiska delar av operativsystemets kärna från användarlägesdrivrutiner och programvara som körs på datorn.

Manuellt byte av drivrutiner

För fortsatt drivrutinsfunktionalitet tillsammans med Memory Integrity kan du behöva byta ut den inkompatibla drivrutinen manuellt:

Ladda ner den senaste drivrutinen från enhetstillverkarens webbplats.
Extrahera .inf- och .sys-filerna från det nedladdade paketet.
Kopiera dessa filer till mappen C:\Windows\System32\DriverStore\FileRepository och ersätt de äldre inkompatibla versionerna.
Starta om din dator för att ändringarna ska träda i kraft.

Med uppdaterade drivrutinsfiler installerade bör Core Isolation Memory Integrity nu kunna aktiveras korrekt. Se till att bara ladda ner drivrutiner från välrenommerade källor.

Ytterligare felsökningssteg

Om ovanstående lösningar fortfarande inte löser problemet med inkompatibla drivrutiner, prova dessa steg:

Aktivera CPU-virtualisering i ditt system-BIOS
Aktivera Windows Virtual Machine Platform i Windows-funktioner
Uppdatera drivrutiner för Intel Management Engine Interface
Ändra Windows-registret för att tvinga aktivera minnesintegritet (avancerad uppgift)

Fortsatta inkompatibla drivrutinsmeddelanden när du aktiverar minnesintegritet indikerar vanligtvis större problem med drivrutinskompatibilitet. Vi rekommenderar att du håller alla systemdrivrutiner uppdaterade, bara installerar pålitliga drivrutiner och konsulterar din enhetstillverkare för hjälp.

Kan jag aktivera kärnisolering efter att ha aktiverat virtualisering?

Oförmögen för att aktivera Core Isolation efter att ha aktiverat virtualisering. Kärnisolering ger extra skydd mot skadlig programvara och andra attacker genom att isolera datorprocesser från ditt operativsystem och din enhet. För mer information, se Enhetsskydd i Windows* Säkerhet.

Varför kan jag inte se en säkerhetsprocessor?

Välj Säkerhetsprocessordetaljer för ytterligare information och alternativ. Obs: Om du inte ser en säkerhetsprocessorpost på den här skärmen är det troligt att din enhet inte har TPM-hårdvaran (Trusted Platform Module) som krävs för den här funktionen eller att den inte är aktiverad i UEFI (Unified Extensible Firmware Interface) .

Hur stänger jag av kärnisolering Windows 10?

Öppna sidan Core Isolation genom att gå till Start > Inställningar > Uppdatering och säkerhet > Windows Säkerhet > Enhetssäkerhet och sedan under Core isolation, klicka på Core isolation detaljer. När inställningssidan för kärnisolering öppnas växlar du inställningen Minnesintegritet till Av. När du stänger av den kommer Windows 10 att uppmana dig att starta om din dator.

Hur fungerar minnesintegritetsskydd i Windows 11 2022?

Skyddet fungerar genom gör kärnminnessidorna körbara endast om de klarar integritetskontrollen. Core-isoleringsfunktionerna, inklusive minnesintegritet, ska vara aktiverade som standard med Windows 11 2022-uppdateringen. Men om du fortfarande använder version 21H2 eller om funktionen inte körs, kanske du vill aktivera den manuellt.

Upprätthålla förarens säkerhet

Att underhålla drivrutiner på rätt sätt är viktigt inte bara för prestanda, utan också för säkerheten. Följ dessa tips:

Kontrollera regelbundet efter drivrutinsuppdateringar i Enhetshanteraren
Ladda bara ner drivrutiner från tillverkarens webbplatser
Utför rena drivrutinsinstallationer vid uppdatering
Inaktivera inte verifiering av drivrutinssignatur
Använd ett verktyg som Snappy Driver Installer för massuppdateringar

Att hålla drivrutiner uppdaterade och endast installera pålitliga versioner hjälper till att minimera konflikter med viktiga Windows-säkerhetsfunktioner som Core Isolation.

Referenser

Kan kärnisolering öppnas efter borttagning av drivrutiner?

En gång raderad och omstartad kärnisolering kunde öppnas. Radera INTE fel drivrutiner. Jag tror att MS avråder från att ta bort drivrutiner. För mig verkade det fungera. Var det här svaret till hjälp? Hej, När jag slår på kärnisoleringsskyddet av Windows Defender, misslyckas det och visar meddelandet som jag har bifogat.

Varför förhindrar inkompatibla drivrutiner användning av minnesintegritet?

Om du aktiverar inställningen Minnesintegritet skulle dessa inkompatibla drivrutiner blockeras från att laddas. Därför att blockering av dessa drivrutiner kan orsaka oönskade eller oväntade beteenden, är inställningen Minnesintegritet avstängd för att tillåta dessa drivrutiner att laddas.

Behöver jag en omstart för att aktivera kärnisolering?

I mitt fall är drivrutinen som måste gå OEM26.INF Avinstallera drivrutinen med pnputil /delete-driver oem.inf Du behöver INTE en omstart så du kan omedelbart försöka aktivera CORE ISOLATION och du bör se en uppmaning att starta om när Core Isolation > Memory Integrity är PÅ.