Изоляция ядра — одна из функций защиты устройства Windows на основе виртуализации (Hypervisor-protected Code Integrity или HVCI), изолирующая сторонние процессы от процессов Windows, призванная повысить защиту от угроз, направленных на ядро Windows. Несмотря на пользу, в некоторых случаях её отключение может повысить производительность системы в играх и сторонних приложениях.
В этой пошаговой инструкции подробно о способах отключить изоляцию ядра в Windows 11 и Windows 10, а также дополнительная информация на тему, которая может оказаться полезной.
Отключение изоляции ядра в «Безопасность Windows»
Базовый способ — использование соответствующей настройки в окне «Безопасность Windows». Шаги для отключения изоляции ядра будут следующими:
- Откройте окно «Безопасность Windows», используя значок в области уведомлений или поиск в панели задач.
- В открывшемся окне «Безопасность Windows» перейдите в раздел «Безопасность устройства».
- В пункте «Изоляция ядра» нажмите «Сведения об изоляции ядра».
- Отключите пункты «Целостность памяти». При появлении запроса контроля учетных записей подтвердите действие.
- В случае, если отключение производится из-за невозможности работы какого-либо драйвера, также отключите пункт «Список заблокированных уязвимых драйверов».
- Появится уведомление о необходимости перезагрузки. Перезагрузите компьютер для применения сделанных настроек.
В результате изоляция ядра и основная её составляющая — «Целостность памяти» будут отключены.
Примечание: открыть «Безопасность Windows» вы можете через «Параметры»:
- В Windows 11 — Параметры — Конфиденциальность и защита — Безопасность Windows
- В Windows 10 — Параметры — Обновление и безопасность — Безопасность Windows
Отключение в редакторе реестра
Вы можете полностью отключить функции изоляции ядра HVCI, используя редактор реестра. Для этого:
- Нажмите правой кнопкой мыши по кнопке «Пуск», выберите пункт «Выполнить», введите regedit и нажмите Enter.
- Перейдите к разделу реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity
При отсутствии такого раздела, создайте его.
- В правой панели редактора реестра дважды нажмите по параметру DWORD с именем «Enabled» и измените его значение на 0.
- Примените настройки и перезагрузите компьютер.
В результате изоляция ядра и сопутствующие функции HVCI будут отключены на компьютере.
Вместо ручного редактирования реестра вы можете создать reg-файл со следующим содержимым:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity] "Enabled"=dword:00000000
Либо использовать команду в командной строке, запущенной от имени Администратора:
reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
Настройка HVCI в редакторе локальной групповой политики
Если на вашем компьютере установлена Windows 11/10 Pro или Enterprise, вы можете использовать редактор локальной групповой политики для отключения изоляции ядра и других функций HVCI:
- Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter.
- Перейдите в раздел Конфигурация компьютера — Административные шаблоны — Система — Device Guard.
- Дважды нажмите по политике «Включить средство обеспечения безопасности на основе виртуализации».
- Установите значение «Отключено».
- Примените настройки и перезагрузите компьютер.
В результате функции изоляции ядра Windows будут полностью отключены.
Проверка статуса изоляции ядра
Проверить текущий статус функций безопасности на основе виртуализации можно с помощью команды PowerShell (Терминала Windows):
Get-CimInstance -ClassName Win32_DeviceGuard –Namespace root\Microsoft\Windows\DeviceGuard
На скриншоте видно, что все функции HVCI отключены (SecurityServicesRunning и VirtualisationBasedSecurityStatus равны 0).
Еще один способ проверить, включена ли изоляция ядра — в редакторе реестра открыть раздел
HKLM\System\CurrentControlSet\Control\CI\State
Если раздел отсутствует или параметр HVCIEnabled в нём равен 0, изоляция ядра отключена. При значении HVCIEnabled равном 1 — включена.
После отключения изоляции ядра безопасность Windows будет сигнализировать о проблемах в части «Безопасность устройства», а на значке в области уведомлений будет отображаться восклицательный знак. Чтобы этого не происходило, зайдите в раздел «Безопасность устройства» и нажмите «Закрыть» или «Закрыть все».
Насколько безопасно отключать изоляцию ядра Windows? Точного ответа о степени риска дать не получится. В общем случае, при отсутствии каких-либо проблем с производительностью и работой необходимых драйверов лучше оставлять встроенные функции безопасности Windows 11/10 включенными. Но, как отмечалось, иногда отключение изоляции ядра и целостности памяти позволяет повысить производительность в играх, что отмечала и Майкрософт.
Учитывайте, что не на всех устройствах изоляция ядра включена по умолчанию. Если она отключена, чаще всего причина — в неподдерживаемых драйверах устройств, список которых будет отображаться в «Безопасность Windows». Вторая возможная причина — отсутствие необходимых для работы HVCI функций виртуализации.
Отключение изоляции ядра в «Windows 11»
1. Откройте меню «Пуск» и перейдите в «Параметры» операционной системы «Windows 11».
2. Откройте категорию «Конфиденциальность и защита» и перейдите в раздел «Безопасность Windows».
3. Появится список областей защиты. Откройте область под названием «Безопасность устройства».
4. Откроются параметры безопасности устройства. Нажмите кнопку «Сведения об изоляции ядра».
5. Переведите ползунок параметра с названием «Целостность памяти» в положение «Отключено».
6. Перезагрузите устройство. После этого изоляция ядра защитника «Windows» будет отключена.
Отключение изоляции ядра в «Windows 10»
1. Откройте меню «Пуск» и перейдите в «Параметры» операционной системы «Windows 10».
2. Откроется общий список категорий. Откройте категорию «Обновление и безопасность».
3. Откройте раздел «Безопасность Windows» и перейдите в область «Безопасность устройства».
4. Откроется список параметров безопасности. Нажмите кнопку «Сведения об изоляции ядра».
5. Переведите ползунок параметра «Целостность памяти» в положение «Отключено».
6. Перезагрузите устройство. После этого изоляция ядра защитника «Windows» будет отключена.
Другие руководства
- Переключение технологии «DEP»;
- Настройка файла подкачки;
- Диагностика оперативной памяти;
- Диагностика дисковых устройств;
- Режимы питания в «Windows 11»;
- Отключение компонента «Hyper-V»;
- Установка системы «Windows 11»;
- Обновление системы «Windows»;
- Отключение загрузки приложений;
- Установка системы «Windows 10»;
- Добавление схем электропитания;
- Коррекция времени «Windows»;
- Удаление приложений в системе;
- Отключение визуальных эффектов;
- Отчёты «MSInfo32» и «DxDiag»;
- Отключение индексации диска;
- Оптимизация дискового устройства;
- Проверка целостности «Windows»;
- Удаление среды «Java options»;
- Восстановление системных шрифтов;
- Отключение параметра отладки;
- Расположение списка приложений;
- Режимы питания в «Windows 10»;
- Отключение удалённого помощника;
- Сброс операционной системы;
- Активация операционной системы;
- Включение контроля памяти;
- Удаление временных файлов;
- Приостановка обновлений системы.
Все способы:
- Проверка текущего состояния изоляции ядра
- Способ 1: Служба «Безопасность Windows»
- Способ 2: «Редактор реестра»
- Способ 3: «Редактор локальной групповой политики»
- Способ 4: Отключение Hyper-V
- Вопросы и ответы: 5
Проверка текущего состояния изоляции ядра
Перед началом ознакомления со следующими методами мы бы хотели порекомендовать проверить, в каком состоянии сейчас находится функция изоляции ядра. Эта же информация пригодится вам и после изменения настроек, чтобы проверить, вступили ли они в силу. Просмотр требуемых сведений осуществляется через одно классическое приложение в Windows 11.
- Откройте меню «Пуск», в поиске введите
msinfo32, дождитесь отображения соответствий и запустите приложение «Сведения о системе». - После отображения нового окна выберите раздел «Сведения о системе».
- Прокрутите список с информацией вниз и найдите пункт «Безопасность на основе виртуализации». Если рядом с этой строчкой вы видите значение «Выполняется», значит, изоляция ядра сейчас находится в активном состоянии. В противном случае значение будет «Не включено».
Теперь у вас информация о том, как оперативно проверить активность функции изоляции ядра, которая входит в состав компонента безопасности на основе виртуализации. Возвращайтесь к этому меню по необходимости, для проверки выполненных методов, о которых более детально — далее.
Способ 1: Служба «Безопасность Windows»
Первый метод отключения изоляции ядра в Windows 11 подразумевает взаимодействие с графическим меню и подходит абсолютно всем пользователям. Понадобится открыть один из разделов безопасности, найти там переключатель и переместить его в позицию для деактивации функции. На все про все уйдет не больше минуты.
- Откройте меню «Пуск» и перейдите в «Параметры».
- На панели слева выберите раздел «Конфиденциальность и защита», после чего перейдите к категории «Безопасность Windows».
- Вы увидите список всех компонентов защиты, среди которых сейчас вас интересует «Безопасность устройства».
- В новом окне щелкните по ссылке «Сведения об изоляции ядра», чтобы перейти к просмотру конкретной настройки.
- Вы получите информацию о том, за что отвечает рассматриваемая функция, а также сможете ее деактивировать, переместив переключатель в состояние «Откл.».
После выполнения описанных действий лучше отправить компьютер на перезагрузку, чтобы изменения вступили в силу. Теперь вы можете переходить к проверке производительности ПК или другим задачам, ради которых и отключали изоляцию ядра.
Способ 2: «Редактор реестра»
Все настройки операционной системы хранятся в виде отдельных файлов и целых ключей в реестре. Это позволяет Windows 11 всегда работать корректно и знать, какие параметры были выбраны по умолчанию или выставлены вручную пользователем. Изоляцию ядра тоже можно отключить через реестр, создав отдельный параметр и задав для него соответствующее значение.
- Через поиск в «Пуске» отыщите «Редактор реестра» и запустите это классическое приложение.
- В нем перейдите по пути
Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuardили просто вставьте данное расположение в адресную строку и нажмите Enter для подтверждения. - В конечной папке вы увидите всего несколько параметров. Если среди них нет «EnableVirtualizationBasedSecurity», понадобится создать его самостоятельно. Для этого щелкните по пустому месту правой кнопкой мыши, наведите курсор на «Создать» и из появившегося меню выберите пункт «Параметр DWORD (32 бита)».
- Задайте для него название «EnableVirtualizationBasedSecurity» и дважды кликните по параметру для открытия свойств.
- Установите значение «0» и подтвердите внесение изменений. После этого обязательно перезагрузите ПК, поскольку только в новом сеансе ОС новые настройки вступят в силу.
Способ 3: «Редактор локальной групповой политики»
Предыдущий метод является универсальным, а внести те же самые изменения, но только через «Редактор локальной групповой политики» могут исключительно обладатели Windows 11 Pro и Enterprise. Если у вас установлена редакция Home, следующая инструкция вам не подойдет, поскольку нужная оснастка просто отсутствует. В таком случае предлагаем использовать метод с самостоятельным редактированием реестра.
- Если же версия ОС совместима с «Редактором локальной групповой политики», откройте утилиту «Выполнить», используя сочетание клавиш Win + R, в поле введите
gpedit.mscи нажмите Enter для подтверждения команды. - В окне с политиками разверните «Конфигурация компьютера», выберите каталог «Административные шаблоны», в нем — «Система», а затем щелкните левой кнопкой мыши по «Device Guard».
- Справа появится список из двух политик. Вам понадобится дважды щелкнуть левой кнопкой мыши по «Включить средство обеспечения безопасности на основе виртуализации».
- Установите значение для данной политики как «Отключено» и примените изменения, после чего отправьте ПК на перезагрузку.
Способ 4: Отключение Hyper-V
Мы оставили данный метод напоследок, поскольку выполнять его следует только в том случае, если ни один из предыдущих не принес должного результата и изоляция ядра все равно находится в активном состоянии или спустя время активируется. Это может быть связано с включенным стандартным компонентом Hyper-V, который и требует доступ к VBS. Отключение компонента осуществляется так:
- Откройте меню «Пуск», через поиск отыщите приложение «Панель управления» и запустите его.
- Среди значков отыщите «Программы и компоненты» и дважды щелкните по названию ЛКМ.
- На панели слева вас интересует ссылка «Включение или отключение компонентов Windows».
- В окне «Компоненты Windows» снимите галочку с пункта «Hyper-V» и нажмите «ОК». По завершении обязательно перезагрузите операционную систему.
Наша группа в TelegramПолезные советы и помощь
Enable or Disable Core Isolation and Memory Integrity in Windows 11
Windows 11 is designed with a focus on enhanced security and performance. One of the standout features introduced in recent iterations of the operating system is Core Isolation, a virtualization-based security feature that helps protect critical parts of the Windows operating system. Among its sub-features is Memory Integrity, also known as Hypervisor Protected Code Integrity (HVCI), which fortifies the integrity of device memory. In this article, we will explore what Core Isolation and Memory Integrity are, why they are essential, and how to enable or disable these features in Windows 11.
Understanding Core Isolation and Memory Integrity
Core Isolation
Core Isolation leverages hardware virtualization to create a secure environment or ‘container’ that is isolated from the primary operating system. This means that specific sensitive operations, such as Windows Defender or other security mechanisms, can run independently from the rest of the system, offering enhanced protection against various threats. Core Isolation protects against malware trying to manipulate or exploit system memory, preventing it from affecting core system components.
Memory Integrity
Memory Integrity is a feature under the umbrella of Core Isolation. It ensures that only trusted software can access system memory, providing an additional protective layer against various types of attacks, including kernel exploits. In simple terms, Memory Integrity helps ensure that your system runs only legitimate code, preventing malware from injecting malicious code into high-level processes.
Importance of Core Isolation and Memory Integrity
-
Enhanced Security: The primary benefit of enabling Core Isolation and Memory Integrity is the significant boost in protection from malware and malicious actors. These features help protect against advanced threats that target the kernel and system memory.
-
Isolation from Attacks: Core Isolation creates a separate secure environment for sensitive processes, meaning that even if a malicious actor gains access to the system, they’d have a much harder time accessing critical components.
-
Protection for Device Integrity: Memory Integrity checks the code before it’s executed in memory, ensuring that any code that could potentially harm the system is blocked, reducing the risk of corruption caused by unauthorized access.
System Requirements
Before diving into enabling or disabling Core Isolation and Memory Integrity in Windows 11, it’s essential to ensure that your system meets certain requirements:
- 64-bit CPU: Memory Integrity and Core Isolation require a 64-bit version of Windows 11.
- Virtualization Support: The processor must support Virtualization Extensions (Intel VT-x or AMD-V).
- TPM 2.0: Trusted Platform Module (TPM) version 2.0 is mandatory for enabling many security features.
How to Enable Core Isolation and Memory Integrity
Enabling Core Isolation and Memory Integrity in Windows 11 involves a few straightforward steps. Here’s a step-by-step guide on how to activate these features.
Step 1: Check Your System Specifications
Before making any changes, you should verify if your system meets the necessary requirements for Core Isolation. You can check your system specifications by doing the following:
- Right-click the Start button and select Settings.
- Navigate to System > About.
- Here, you can view your system details, including processor information and whether virtualization is enabled.
Step 2: Enable Virtualization in BIOS
If your computer supports virtualization but it’s not enabled by default, you will need to enable it in your BIOS settings:
- Restart your computer and enter the BIOS/UEFI setup by pressing the key designated for entering setup (usually F2, Del, or Esc) during the boot-up process.
- Look for a section related to CPU Configuration or something similar.
- Enable Virtualization Technology (Intel VT-x or AMD-V).
- Save the changes and exit the BIOS setup.
Step 3: Enable Core Isolation
Now, to enable Core Isolation in Windows 11:
- Go to Settings again by right-clicking the Start button and selecting it.
- Click on Privacy & security on the left panel.
- Click on Windows Security.
- Select Device security.
- Under the “Core isolation” section, click on Core isolation details.
- You will see the Memory integrity toggle. Switch it to On.
Step 4: Restart Your Computer
After switching on Memory Integrity, it is essential to restart your computer for the changes to take effect. This will initialize Core Isolation and Memory Integrity, enhancing your system’s security features.
Troubleshooting Common Issues
After you have enabled Core Isolation and Memory Integrity, you may encounter some common issues. Here are potential problems and fixes:
Compatibility Issues
Certain drivers or applications may not be compatible with Memory Integrity. If you experience system instability or crashes:
- Use the Windows Event Viewer to check for specific error messages related to kernel dumps or driver failures.
- You may need to update the applications or drivers causing conflicts. Visit the manufacturer’s website for the latest versions.
Performance Concerns
Although Core Isolation and Memory Integrity enhance security, some users may notice decreased performance in specific scenarios, particularly when running applications requiring high resources.
- Review Task Manager: Check Process Tree in Task Manager to pinpoint apps consuming high CPU/Mem usage.
- Disable Certain Features: If performance is severely affected, you can consider temporarily disabling Memory Integrity.
How to Disable Core Isolation and Memory Integrity
If you wish to disable these features for troubleshooting, compatibility, or performance reasons, you can reverse the enabling process:
Step 1: Open Windows Security
- Open Settings via the Start Menu.
- Select Privacy & security followed by Windows Security.
- Click on Device security.
Step 2: Access Core Isolation Settings
- In the Device Security menu, locate the Core isolation section.
- Click on Core isolation details.
Step 3: Disable Memory Integrity
- Toggle Memory integrity to Off.
- Confirm your choice when prompted to proceed with disabling.
Step 4: Restart Your Computer
To complete the change, restart your computer. This will deactivate Core Isolation and Memory Integrity.
Conclusion
Core Isolation and Memory Integrity are valuable security features built into Windows 11 to assist in preserving system integrity and protecting against cybersecurity threats. While enabling them is straightforward, users must ensure their systems meet compatibility requirements and remain mindful of potential performance issues.
For users looking to leverage Windows 11’s robust security measures, enabling Core Isolation and Memory Integrity is a decisive step. Conversely, if you require compatibility or experience performance issues, disabling them is a viable option; however, consider the trade-off in security. Ultimately, always stay informed about potential vulnerabilities and keep your system updated to ensure you enjoy the best security posture while using Windows 11.
Disabling Core Isolation in Windows 11 involves a straightforward process that enhances compatibility with older software or hardware. Core Isolation is a security feature that protects your computer from malware by isolating critical processes. However, if you need to run older programs or devices, you might want to turn it off. To do this, you will be going into the Windows Security settings and making a few quick changes.
In this section, we’ll guide you through disabling Core Isolation in Windows 11. It’s a simple process that involves just a few steps in your system settings.
Step 1: Open Windows Security
Start by opening the Windows Security app on your computer.
To find it, you can use the search bar at the bottom of your screen. Just type “Windows Security,” and it should pop right up. Click to open it.
Step 2: Navigate to Device Security
Next, you need to access the Device Security section.
Once inside Windows Security, look for “Device Security” in the menu on the left side. This is where you’ll find the settings related to Core Isolation.
Step 3: Click on Core Isolation Details
Locate the Core Isolation feature and click on the “Core Isolation Details” link.
This link will take you to a new page where you can see more about what Core Isolation is doing and how it’s set up.
Step 4: Turn off Memory Integrity
Find the toggle switch for “Memory Integrity” and turn it off.
Memory Integrity is a part of Core Isolation. Turning it off will disable Core Isolation, thus allowing older software or drivers to work.
Step 5: Restart Your Computer
Finally, restart your computer to apply the changes.
Rebooting ensures that any alterations to your settings take effect, and your device runs smoothly with the new configuration.
After completing these steps, Core Isolation will be disabled. This means your system is now more compatible with older programs that might not work with this feature turned on.
Tips for Disabling Core Isolation in Windows 11
-
Check Compatibility: Always check if your software or hardware needs Core Isolation disabled before turning it off.
-
Backup Data: Consider backing up your data before making changes to your security settings.
-
Understand the Risks: Disabling Core Isolation can expose your system to potential threats, so be aware of the security trade-offs.
-
Keep Software Updated: Ensure that all your drivers and software are up-to-date to minimize risks.
-
Re-enable When Possible: Once you’re done using the incompatible software, consider turning Core Isolation back on for better security.
Frequently Asked Questions
What is Core Isolation?
Core Isolation is a Windows 11 security feature that protects your system by isolating critical processes.
Why would I disable Core Isolation?
You might disable it to use older hardware or software that isn’t compatible with Core Isolation.
Is it safe to disable Core Isolation?
Disabling it can reduce security, so weigh the need for compatibility against potential risks.
Can I re-enable Core Isolation later?
Yes, you can re-enable it anytime by following the same steps and turning Memory Integrity back on.
Does disabling Core Isolation affect performance?
Disabling it might not significantly impact performance, but it can affect security.
Summary of Steps
- Open Windows Security.
- Navigate to Device Security.
- Click on Core Isolation Details.
- Turn off Memory Integrity.
- Restart your computer.
Conclusion
Disabling Core Isolation in Windows 11 is a simple but important task if you’re running into compatibility issues with older software or hardware. While the process is straightforward, involving just a few clicks in your Windows Security settings, it’s crucial to understand the implications. When you disable Core Isolation, you’re essentially telling your computer to prioritize compatibility over security. This doesn’t mean your system is immediately at risk, but it does require a more cautious approach to downloads and software installations.
For those who find themselves in need of running legacy programs, this guide provides the necessary steps to ensure smooth operation. After you’re done, consider re-evaluating your need for Core Isolation and the balance between security and functionality in your daily computer use.
Remember, Windows is constantly updating, and new patches or updates could change how features like Core Isolation work. Staying informed and regularly checking for updates can keep your system secure while still meeting your needs. If you ever find yourself unsure, a quick search or a visit to a tech forum can provide further insights. Now that you’ve learned how to disable Core Isolation, you’re empowered to make the best decision for your system’s needs.
Matthew Burleigh has been writing tech tutorials since 2008. His writing has appeared on dozens of different websites and been read over 50 million times.
After receiving his Bachelor’s and Master’s degrees in Computer Science he spent several years working in IT management for small businesses. However, he now works full time writing content online and creating websites.
His main writing topics include iPhones, Microsoft Office, Google Apps, Android, and Photoshop, but he has also written about many other tech topics as well.
Read his full bio here.