Σύμφωνα με τη Microsoft, η ακεραιότητα κώδικα που προστατεύεται από hypervisor (HVCI) είναι μια λειτουργία ασφαλείας που βασίζεται στην εικονικοποίηση (VBS) που διατίθεται στα Windows. Στις ρυθμίσεις ασφαλείας της συσκευής των Windows, το HVCI αναφέρεται συνήθως ως ακεραιότητα μνήμης. Αυτό το άρθρο θα σας δείξει πώς να διορθώσετε, εάν δεν μπορείτε να ενεργοποιήσετε την ακεραιότητα της μνήμης στα Windows 11.
Το HVCI και το VBS βελτιώνουν το μοντέλο απειλής των Windows και παρέχουν ισχυρότερη προστασία από κακόβουλο λογισμικό που προσπαθούν να εκμεταλλευτούν τον πυρήνα των Windows. Το VBS αξιοποιεί το Hypervisor των Windows για να δημιουργήσει ένα απομονωμένο εικονικό περιβάλλον που γίνεται η ρίζα της εμπιστοσύνης του λειτουργικού συστήματος που προϋποθέτει ότι ο πυρήνας μπορεί να διακυβευτεί. Το HVCI είναι ένα κρίσιμο στοιχείο που προστατεύει και σκληραίνει αυτό το εικονικό περιβάλλον εκτελώντας την ακεραιότητα του κώδικα του πυρήνα μέσα σε αυτό και περιορίζοντας τις κατανομές μνήμης του πυρήνα που θα μπορούσαν να χρησιμοποιηθούν για να θέσουν σε κίνδυνο το σύστημα.
Στα Windows 11, ενδέχεται να λάβετε ειδοποίηση από την ασφάλεια των Windows ότι χρειάζονται ορισμένες ενέργειες. Όταν κάνετε κλικ σε αυτήν την ειδοποίηση, θα μεταφερθείτε στην ασφάλεια των συσκευών, όπου θα διαπιστώσετε ότι κάτω από την απομόνωση του πυρήνα, η ακεραιότητα της μνήμης είναι απενεργοποιημένη.
Όταν προσπαθείτε να το ενεργοποιήσετε, το σύστημα ελέγχει τους ασυμβίβαστους οδηγούς. Τέλος, η ακεραιότητα της μνήμης είναι ενεργοποιημένη και σας ζητείται να επανεκκινήσετε το σύστημα για να κάνετε τις αλλαγές αποτελεσματικές.
Αλλά μετά την επανεκκίνηση του συστήματος, και πάλι θα διαπιστώσετε ότι η ακεραιότητα της μνήμης είναι απενεργοποιημένη και δείχνει ότι η συσκευή σας είναι ακόμα ευάλωτη. Σε αυτές τις σειρές γεγονότων, τελικά δεν μπορείτε να ενεργοποιήσετε την ακεραιότητα της μνήμης στα Windows 11. Εδώ μπορείτε να διορθώσετε αυτό το πρόβλημα.
Διαβάστε επίσης:Τι είναι η ακεραιότητα μνήμης απομόνωσης πυρήνα στα Windows;
Χειροκίνητη επιδιόρθωση
1. Λήψη autoruns από την ιστοσελίδα sysinternals στοhttps://docs.microsoft.com/en-us/sysinternals/downloads/autoruns.
2. Όταν ξεκινάτε το αρχείο που κατεβάστηκε, θα σας ζητηθεί να αποδεχτείτε τη συμφωνία αδειοδότησης, κάντε κλικ στο κουμπί Συμφωνώ σε αυτό το παράθυρο.
3. Τώρα, όταν ξεκινά η Autoruns, μεταβείτε στην καρτέλα Drivers. Αφήστε τη λίστα των οδηγών να συμπληρωθούν.
4, εντοπίστε τον οδηγό που έχει κόκκινη ή κίτρινη είσοδο λόγω της αντιμετώπισης κάποιων προβλημάτων. Όπως και στο παραπάνω στιγμιότυπο οθόνης, μπορείτε να δείτε ότι έχω ένα πρόγραμμα οδήγησης που είναι ασυμβίβαστο επειδή το αρχείο δεν βρέθηκε. Μόλις εντοπίσετε το ασυμβίβαστο πρόγραμμα οδήγησης, κάντε δεξί κλικ σε αυτό και επιλέξτε Διαγραφή. Εάν διστάσετε να διαγράψετε το πρόγραμμα οδήγησης, μπορείτε να κάνετε κλικ στο σημάδι ελέγχου δίπλα του για να το απενεργοποιήσετε.
5. Αφού απενεργοποιήσετε ή διαγράψετε τους ασυμβίβαστους οδηγούς, ίσως χρειαστεί να κατεβάσετε/εγκαταστήσετε τα συμβατά προγράμματα οδήγησης. Στη συνέχεια, μπορείτε να προσπαθήσετε να ενεργοποιήσετε την ακεραιότητα της μνήμης. Αυτή τη φορά η ακεραιότητα της μνήμης θα παραμείνει ενεργοποιημένη ακόμη και μετά την επανεκκίνηση.
Βίντεο
Checkout αυτό το βίντεο για ζωντανή επίδειξη αυτής της μεθόδου:
Αυτό είναι!
Δείτε επίσης:Η ακεραιότητα της μνήμης γκρεμίζεται στα Windows 11.