Če se vaš računalnik sooča z napako Memory integrity Is off on Windows 11, potem morate ukrepati, da odpravite to težavo, če je niste namerno izklopili. Če želite izvedeti več o funkciji integritete pomnilnika v sistemu Windows 11, nadaljujte z branjem.
Eden najbolj usodnih načinov računalniških hekerskih napadov je ciljanje na različne osnovne datoteke računalniškega operacijskega sistema. Hekerji v vaš računalnik vbrizgajo zlonamerne gonilnike.
Operacijski sistem (OS) to obravnava kot gonilnik in ga zažene brez vprašanj. To je to! Vaš sistem je zdaj vdrl in heker lahko ukrade vaše podatke.
Da bi preprečili takšne napade, proizvajalci operacijskih sistemov uporabljajo okolje z visoko stopnjo varnosti za jedrne datoteke OS. OS bo med zagonom sistema izvajal samo zaupanja vredne in digitalno podpisane gonilnike.
Eden od obrambnih mehanizmov operacijskih sistemov Windows 11 in Windows 10 je izolacija jedra prek integritete pomnilnika. Morda pa boste iz sistema Windows 11 ali 10 prejeli samodejno obvestilo o napaki, da je celovitost pomnilnika v sistemu Windows 11 izklopljena. V nekaterih drugih primerih je pogosto tudi obvestilo Device Security Memory Integrity is off.
Nadaljujte z branjem, če želite izvedeti več o celovitosti pomnilnika in kako odpraviti morebitne napake, povezane s to varnostno funkcijo sistema Windows.
Kaj je funkcija integritete pomnilnika sistema Windows?
Preden lahko razumete funkcijo celovitosti pomnilnika, morate poznati postopek izolacije jedra varnosti sistema Windows. Windows OS ustvari navidezno okolje, ki temelji na strojni opremi, na sistemskih pomnilniških čipih ali RAM-ih. Nato zažene vse osnovne programe OS v tem zavarovanem bloku pomnilnikov.
Zdaj hekerji poskušajo uporabiti nizkonivojske gonilnike, kot so tisti, ki vzdržujejo vse komunikacije med računalniki. Vhodno/izhodni sistemi, kot so spletne kamere, miške, tipkovnice itd., da pridete v to varno okolje pomnilnika vašega računalnika bloki.
Celovitost pomnilnika se aktivira, da prepreči takšne zlonamerne dejavnosti. Funkcija je splošno znana kot HVCI ali Hypervisor-protected Code Integrity. HVCI ali Integriteta pomnilnika blokira vse zlonamerne in nezaupljive gonilnike v vašem računalniku. Tako hekerji ne morejo priti do teh varnih pomnilniških blokov, ki so nepogrešljivi za nemoteno delovanje sistema Windows 11 ali 10.
Microsoft pošilja vse nove kopije operacijskega sistema Windows 11 z aktivno funkcijo izolacije Core. Ko prvič namestite operacijski sistem, je funkcija za preprečevanje zlonamernih gonilnikov pripravljena in deluje.
Vendar pa obstajajo situacije, ko boste morda ugotovili, da je izolacijski sistem Windows Security Core izklopljen. Nekaj primerov je navedenih spodaj:
- Uporabljate starejšo različico sistema Windows 11 in je pred kratkim niste nadgradili
- Računalnik uporablja operacijski sistem Windows 10
- Namenoma ste izklopili to funkcijo za optimizacijo zmogljivosti iger Windows 11
- Hekerji so med prevaro s tehnično podporo izklopili izolacijo jedra
Če je funkcija izolacije jedra izklopljena, se HVCI ali celovitost pomnilnika ne bosta aktivirala, ko se namestijo gonilniki drugih proizvajalcev, se sistem zažene ali se gonilniki sami nadgradijo.
V razdelku Varnost naprave v aplikaciji Varnost sistema Windows bo nato prikazan rumen opozorilni znak. Če odprete opozorilo, boste morda videli katero koli od spodnjih opozorilnih sporočil:
- Celovitost pomnilnika je izklopljena v sistemu Windows 11/Windows 10
- Varnost naprave Integriteta pomnilnika je izklopljena
- Windows 11 Integriteta pomnilnika je izklopljena
- Celovitost pomnilnika je izklopljena. Vaša naprava je lahko ranljiva
Zakaj je integriteta pomnilnika izklopljena v sistemu Windows 11?
Ker integriteta pomnilnika ali HVCI nadzoruje delovanje vseh vrst gonilnikov v vašem računalniku, vključno z zlonamernimi, je zelo zaskrbljujoče, če ga nekdo ali nekaj izklopi.
Če uporabljate računalnik za igranje iger in namenoma izklopite funkcijo Core isolation's Memory integrity, potem je to razumljivo.
Če pa veste, da tega niste storili ali je računalnik namenjen osebni in poklicni uporabi, mora funkcija ostati vključena v vseh situacijah.
Funkcija aktivne celovitosti pomnilnika bo preprečila namestitev zlonamernih gonilnikov v vaš računalnik. Če je ta kritična varnostna funkcija brez povezave, so vaš sistem in vsi podatki v njem v nevarnosti vdora in izsiljevalske programske opreme.
Kako popraviti, da je integriteta pomnilnika izklopljena pri napaki sistema Windows 11
Poskusite lahko s spodaj omenjenimi metodami odpraviti napako »Celovitost pomnilnika je izklopljena. Vaša naprava je morda ranljiva« na katerem koli računalniku z operacijskim sistemom Windows 10 ali 11. Poskusite tudi vklopiti funkcijo celovitosti pomnilnika iz Start meni > Varnost sistema Windows > Varnost naprave > Podrobnosti o izolaciji jedra > Vklopi stikalo za Celovitost spomina.
Če se storitev zažene, ne poskušajte več popraviti. Če se storitev ne zažene, poskusite z drugo metodo in nato znova poskusite aktivirati celovitost pomnilnika.
1. način: Pregled nezdružljivih gonilnikov
- Sporočilo o napaki "Varnost naprave Integriteta pomnilnika je izklopljena« bo pokazal Preglejte nezdružljive gonilnike povezava za odpravljanje varnostne grožnje.
- Kliknite možnost, da odprete Nezdružljivi gonilniki zaslon.
- Zapišite si seznam gonilnikov oz posnemite posnetke zaslona v sistemu Windows 11 ali 10.
- Skočiti 3. metoda oz 4 da se znebite pokvarjenega voznika.
2. način: Uporabite orodje za preverjanje sistemskih datotek
Lahko se soočite z "Celovitost pomnilnika sistema Windows 11 je zatemnjena” napaka, če se nekatere kritične jedrne datoteke poškodujejo. Tukaj je opisano, kako lahko popravite sistemske datoteke in aktivirate celovitost pomnilnika:
- Kliknite na Windows Search ikono, vnesite CMDin nato izberite Zaženi kot skrbnik.
- Vnesite ta ukaz v Ukazni poziv aplikacijo in zadeti Vnesite.
sfc /scannow
- The Preverjevalnik sistemskih datotek ukaz bo našel in odpravil težave s sistemsko datoteko.
Ko končate, poskusite aktivirati celovitost pomnilnika iz Izolacija jedra zaslon od Varnost naprave.
3. način: odstranite nezdružljive gonilnike
- Odprite Ukazni poziv z skrbniškimi pravicami.
- Vnesite naslednji ukaz in pritisnite Vnesite.
dism /online /get-drivers /format: tabela
- Ko najdete nezdružljive gonilnike Objavljeno ime Iz Ukazni poziv tabela, vnesite ta ukaz in pritisnite Vnesite da izbrišete nezdružljiv gonilnik iz računalnika z operacijskim sistemom Windows 11 ali 10.
pnputil /delete-driver (objavljeno ime gonilnika) /uninstall /force
Ne pozabite zamenjati (objavljeno ime voznika) ograda besedila z dejanskim Objavljeno ime voznika. Na primer, glejte ta ukaz:
pnputil /delete-driver oem40.inf /uninstall /force
Orodje za odpravljanje težav s celovitostjo pomnilnika prikazuje Originalno ime datoteke za nezdružljiv gonilnik. To ime morate ujemati z njim Objavljeno ime.
4. način: Odstranite sorodne programe ali gonilnike
Če lahko osnovni program ugotovite iz imena gonilnika, lahko sledite tem korakom, da izbrišete program iz računalnika in odpravite težavo s celovitostjo pomnilnika sistema Windows 11:
- Desni klik na Začetek menijski gumb.
- Kliknite Aplikacije in funkcije iz kontekstnega menija, ki se prikaže.
- Pomaknite se po seznamu, da poiščete aplikacijo.
- Če je najdena, izberite aplikacijo in kliknite Odstrani.
Če možnost Aplikacije in funkcije ne deluje, poskusite s temi koraki:
- Kliknite na Iskanje ikona vklopljena Opravilna vrstica Windows in tip Upravitelj naprav.
- Izberite Upravitelj naprav pod Najboljše ujemanje razdelek o Windows Search.
- Na Upravitelj naprav okno, kliknite Pogled in kljukico Prikaži skrite naprave.
- Zdaj razširite vse razdelke naprave enega za drugim in z desno miškino tipko poiščite Odstrani napravo možnost.
- Kliknite Odstrani napravo za odstranitev naprave in njenega osnovnega poškodovanega gonilnika.
5. način: Uporabite čakajoče posodobitve za Windows 11 ali 10
Funkciji izolacije jedra in celovitosti pomnilnika sta dinamični varnostni funkciji Windows 11 in 10. Ti sistemi so odvisni od rednih posodobitev sistema Windows.
Če že nekaj časa niste posodobili svojega računalnika z operacijskim sistemom Windows, poskusite s temi koraki zdaj uporabiti čakajoče posodobitve:
- Odprto Windows Search in vtipkajte Nadgradnja.
- Kliknite Preveri za posodobitve pod Najboljše ujemanje razdelek.
- Izberite Preveri za posodobitve.
- Počakajte na prenos in namestitev posodobitve.
- Windows bo samodejno dokončal te korake.
6. način: Izvedite čisti zagon
- Odprto Iskanje in tip MSCONFIG.
- Izberite Konfiguracija sistema.
- Pojdi na Storitve in označite potrditveno polje za Skrij vse Microsoftove storitve možnost.
- Zdaj izberite Onemogoči vse.
- Kliknite Prijavite se, in orodje vas bo vprašalo Znova zaženite oz Ponovni zagon osebni računalnik.
Po ponovnem zagonu poskusite aktivirati Celovitost spomina značilnost iz Varnost sistema Windows aplikacija
7. način: Aktivirajte virtualizacijo strojne opreme v BIOS-u ali UEFI
Celovitost pomnilnika ne bi delovala v računalniku z operacijskim sistemom Windows, če ne bi aktivirali virtualizacije strojne opreme v meniju UEFI ali BIOS. Ta funkcija je tovarniško omogočena v vseh najnovejših namiznih in prenosnih računalnikih, ki temeljijo na sistemu Windows 11.
Če pa uporabljate sestavljen računalnik, funkcija verjetno ni bila vklopljena. Poleg tega je funkcija morda neaktivna na dve do tri leta starih prenosnikih z operacijskim sistemom Windows 10 ali 11.
Za aktiviranje funkcije iz BIOS-a ali UEFI sledite tem korakom:
- V sistemu Windows 11 ali 10 odprite Windows Update Iz Iskanje polje.
- Izberite Obnovitev možnost na levi strani plošče.
- Kliknite Ponovno zaženi zdaj Spodaj Napredni zagon na desni strani.
- Ko se računalnik znova zažene, kliknite Odpravljanje težav.
- Zdaj izberite Napredne možnosti.
- Kliknite Nastavitve vdelane programske opreme UEFI; izberite tudi Ponovni zagon možnost na naslednjem zaslonu.
- Zdaj bi morali videti BIOS meni.
- Kliknite Napredni način; izberite Napredno znova na naslednjem zaslonu.
- Kliknite Konfiguracija procesorja.
- Pomaknite se navzdol do Tehnologija virtualizacije Intel.
- Če piše Onemogočeno, kliknite gumb za izbiro Omogočeno.
- Shranite spremembe in zapustite BIOS oz UEFI meni.
Zgornji tok je za najnovejše matične plošče, ki temeljijo na naboru čipov Intel. Če je BIOS ali UEFI na vašem računalniku drugačen, aktivirajte katero koli od naslednjih možnosti na zaslonu z nastavitvami procesorja:
- Razširitve virtualizacije
- Intel VT-x
- Vanderpool
Ko se naprava znova zažene in odpre namizje, pojdite na Varnost sistema Windows, da aktivirate celovitost pomnilnika in odpravite težavo s celovitostjo pomnilnika sistema Windows 11.
Zaključek
Zdaj veste, kako popraviti napako »Celovitost pomnilnika je izklopljena. Vaša naprava je morda ranljiva« v računalnikih z operacijskim sistemom Windows 11 ali 10.
Komentirajte spodaj, če poznate drugo metodo, ki je tukaj nisem obravnaval.
Morda vam bo všeč tudi “kako izboljšati varnost v sistemu Windows 11.”