Что означает "целостность памяти отключена" в Windows 11? - коротко
Отключение целостности памяти в Windows 11 означает, что функция Core Isolation, проверяющая подписи драйверов и кода ядра, не активна. Без этой защиты система становится более уязвимой к атакам, использующим низкоуровневые уязвимости.
Что означает "целостность памяти отключена" в Windows 11? - развернуто
Состояние «целостность памяти отключена» в Windows 11 указывает на то, что функция аппаратной защиты памяти, известная как Core Isolation – Memory Integrity, не активна. Эта технология использует возможности процессора (например, виртуализацию) для создания отдельного уровня, где проверяются все драйверы и системные модули перед их загрузкой. Если проверка не пройдена, код блокируется, а потенциально вредоносные компоненты не получают доступа к ядру ОС.
Причины, по которым защита может быть выключена, включают:
- Отсутствие поддержки виртуализации в BIOS/UEFI или её отключение пользователем.
- Установленные драйверы, не подписанные цифровой подписью, либо подписанные, но несовместимые с механизмом проверки.
- Программное обеспечение, требующее полного доступа к памяти (например, некоторые антивирусы, инструменты для отладки, эмуляторы), которое принудительно отключает защиту.
- Ошибки в прошивке материнской платы, препятствующие корректной инициализации функций безопасности.
Отсутствие этой защиты повышает риск эксплуатации уязвимостей, позволяя вредоносному коду внедряться в ядро системы, обходить традиционные антивирусные решения и получать привилегированный доступ. Пользователь остаётся уязвимым перед атаками типа “rootkit”, “bootkit” и другими методами, использующими уязвимости в драйверах.
Чтобы включить целостность памяти, необходимо выполнить несколько шагов:
- Перезагрузить компьютер и войти в BIOS/UEFI. Включить параметр виртуализации (Intel VT‑x или AMD‑V).
- Убедиться, что Secure Boot активирован – большинство современных плат поддерживают эту функцию.
- После загрузки Windows открыть «Параметры» → «Обновление и безопасность» → «Безопасность Windows» → «Защита устройств». В разделе «Изоляция ядра» переключить «Целостность памяти» в положение «Вкл».
- При появлении сообщения о несовместимых драйверах система предложит их обновить или удалить. Следует установить последние версии от производителя или заменить проблемный драйвер.
- После перезагрузки система проверит подписи всех драйверов; при успешном завершении статус изменится на «Включено».
Если после выполнения всех действий защита остаётся выключенной, рекомендуется проверить наличие обновлений BIOS, установить последние драйверы чипсета и видеокарты, а также выполнить сканирование на наличие потенциально нежелательного программного обеспечения, которое может принудительно отключать функции безопасности.
Таким образом, отключённый статус целостности памяти свидетельствует о том, что система работает без одного из ключевых слоёв защиты, что повышает уязвимость к атакам, использующим уязвимости в драйверах и ядре. Включение этой функции усиливает барьер между пользовательским кодом и критическими компонентами ОС, делая эксплуатацию уязвимостей значительно сложнее.