Cyberattacker har förändrats under de senaste åren. Rogue hackare kan nu ta över din dator och låsa filer om du inte är redo att betala dem pengar. Dessa typer av attacker kallas Ransomware , och de använder utnyttjande på kärnnivå som försöker köra skadlig programvara med de högsta privilegierna, t.ex. WannaCry och Petya ransomware. För att mildra dessa typer av attacker har Microsoft rullat ut en funktion som låter dig aktivera Core Isolation och Memory Integrity^{(Core Isolation and Memory Integrity)} för att förhindra sådana attacker.

Windows Defender Security Center erbjuder den här funktionen. Den kallas Device Security och^{(Device Security, )} erbjuder statusrapportering och hantering av säkerhetsfunktioner som är inbyggda i dina enheter – inklusive att slå på funktioner för att ge förbättrat skydd. Det fungerar dock inte på mjukvarunivå; hårdvaran måste stödja det också. Din firmware bör stödja  virtualisering,^{(Virtualization,)} vilket gör att Windows 11/10 datorn kan köra applikationer i en behållare, så att de inte får tillgång till andra delar av systemet.

Din enhet måste uppfylla kraven för standard hårdvarusäkerhet. Detta betyder att din enhet bör stödja minnesintegritet och kärnisolering och även ha:

• TPM 2.0 (även kallad din säkerhetsprocessor)
• Säker start aktiverad
• DEP
• UEFI MAT

Aktivera kärnisolering^{(Core Isolation)} och minnesintegritet^{(Memory Integrity)} i Windows 11

Det är förmodligen det enklaste sättet att aktivera eller inaktivera virtualiseringsbaserad säkerhet^(Security) i Windows 11 . Med andra ord måste du aktivera Core-isolering^{(enable Core isolation)} för att få det gjort. För det, gör följande:

• Sök efter  Windows-säkerhet ^{(windows security )} i sökrutan i Aktivitetsfältet.
• Klicka^(Click) på det enskilda sökresultatet.
• Växla till  fliken Enhetssäkerhet^{(Device security)}  .
• Klicka på  alternativet Core isolation details .
• Slå på  minnesintegritetsknappen ^{(Memory integrity )} för att slå på den.
• Starta om din dator.

Aktivera kärnisolering^{(Core Isolation)} och minnesintegritet^{(Memory Integrity)} i Windows 11/10

1. Logga in som administratör och öppna Windows Defender Security Center
2. Leta efter alternativet Device Security .
3. Här bör du kontrollera om Core Isolation under Virtualization är aktiverat på din PC.
4. Kärnisolering^{(Core isolation)} ger virtualiseringsbaserade säkerhetsfunktioner för att skydda enhetens kärndelar .^(y)
5. Klicka^(Click) på Core isolation details, och du kommer att erbjudas att aktivera Memory Integrity .

Minnesintegritet^{(Memory integrity)} (hypervisor-skyddad kodintegritet) är en säkerhetsfunktion i Core - isolering som förhindrar attacker från att infoga skadlig kod i processer med hög säkerhet. Växla^(Toggle) för att slå på den.

När den har aktiverats kommer den att be dig starta om datorn för att helt aktivera Memory Integrity .

Om du senare får problem med programkompatibilitet kan du behöva stänga av detta.

Relaterat^(Related) : Minnesintegritet är nedtonat eller kommer inte att slås på/av .

Aktivera eller inaktivera kärnisolering och^{(Core Isolation)} minnesintegritet med^{(Memory Integrity)} hjälp av Registry

Du kan också använda registret^(Registry) för att aktivera eller inaktivera minnesintegritet för ^(Memory)kärnisolering^(Core) med hjälp av Registerredigeraren^{(Registry Editor)} , följ dessa steg:

1. Tryck på Win+R för att öppna dialogrutan Kör.
2. Skriv regedit och tryck på Enter - knappen.
3. Klicka på alternativet Ja .^(Yes)
4. Navigera till Scenarier^(Scenarios) i HKEY_LOCAL_MACHINE .
5. Högerklicka på Scenarios > New > Key .
6. Döp det till HypervisorEnforcedCodeIntegrity .
7. Högerklicka på det > New > DWORD (32-bit) Value .
8. Namnge den som Aktiverad^(Enabled) .
9. Dubbelklicka på den för att ställa in värdedata^(Value) som 1 för att aktivera och 0 för att inaktivera.
10. Klicka på OK -knappen.
11. Starta om din dator.

Fortsätt läsa om du vill veta mer om dessa steg.

Försiktighetsåtgärd:^{(Precaution: )} Innan du går till REGEDIT- stegen, glöm inte att skapa en systemåterställningspunkt .

För att komma igång, tryck på Win+R för att öppna dialogrutan Kör^(Run) , skriv regedit och tryck på Enter - knappen. Om UAC- prompten visas på skärmen klickar du på alternativet Ja för att ^{(Yes )}öppna Registerredigeraren .

Navigera sedan till följande sökväg:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Högerklicka på Scenarios - tangenten > New > Key , och namnge den som HypervisorEnforcedCodeIntegrity .

Sedan måste du skapa ett REG_DWORD- värde. För det, högerklicka på HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value och namnge det som Enabled .

Som standard kommer den med värdedata^(Value) på 0 , vilket betyder att den är inaktiverad. Men om du vill aktivera den här funktionen dubbelklickar du på den för att ställa in värdedata^(Value) som 1 .

Klicka på OK -knappen och starta om datorn.

Som sagt, det finns ytterligare två alternativ som kan vara tillgängliga beroende på hårdvaran på din dator.

1. Säkerhetsprocessorn^{(Security Processor)} visas bara om du har TPM tillgänglig med din PC-hårdvara. De är diskreta chips lödda till en dators moderkort av OEM . För att få ut det mesta av TPM måste OEM noggrant integrera systemhårdvara och firmware med TPM för att skicka kommandon och reagera på dess svar. De nyare TPM:erna^(TPMs) kan också ge säkerhets- och integritetsfördelar till själva systemets hårdvara. Så se till att kolla efter alla dessa om du köper en ny PC.
2. Säker start^{(Secure Boot)} förhindrar att skadlig kod laddas upp innan ditt operativsystem. De är svåra att knäcka men med en säker start är det omhändertaget.

Windows 11/10 erbjuder även Hypervisor Protected Code Integrity ( HVCI ) när du börjar med rena installationer. De som använder gammal hårdvara kommer att ha möjlighet att anmäla sig efter uppgraderingen med hjälp av användargränssnittet i Windows Defender Security Center ( WDSC ). Denna förbättring kommer att säkerställa att kärnprocessen som verifierar kodintegritet körs i en säker körningsmiljö.

Läs^(Read) : Virtualiseringsbaserad säkerhet är inte aktiverad i Windows 11^{(Virtualization-based Security not enabled in Windows 11)} .

Enable or Disable Core Isolation and Memory Integrity in Windows 11/10

Cyber-attacks have changеd over the past few years. Rogue hackers can now take over your РC and lock down files unless yоu are ready to pay them money. These types of attacks are called Ransomware, and they use kernel-level exploits that attempt to run malware with the highest privileges, e.g., WannaCry and Petya ransomware. In order to mitigate these types of attacks, Microsoft has rolled out a feature that allows you to enable Core Isolation and Memory Integrity to prevent such attacks.

Windows Defender Security Center offers this feature. Called Device Security, it offers status reporting and management of security features built into your devices – including toggling features on to provide enhanced protection. However, It doesn’t work on a software level; the hardware needs to support it as well. Your firmware should support Virtualization, which enables the Windows 11/10 PC to run applications in a container, so they don’t get access to other parts of the system.

Your device must meet the requirements for standard hardware security This means your device should support memory integrity and core isolation and also have:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Enable Core Isolation & Memory Integrity in Windows 11

It is probably the easiest way to enable or disable Virtualization-based Security in Windows 11. In other words, you need to enable Core isolation to get it done. For that, do the following:

• Search for windows security in the Taskbar search box.
• Click on the individual search result.
• Switch to the Device security tab.
• Click on the Core isolation details option.
• Toggle the Memory integrity button to turn it on.
• Restart your computer.

Enable Core Isolation & Memory Integrity in Windows 11/10

1. Sign in as an administrator and open Windows Defender Security Center
2. Look for Device Security option.
3. Here you should check if Core Isolation under Virtualization is enabled on your PC.
4. Core isolation provides virtualization-based security features to protect core parts of your device.
5. Click on Core isolation details, and you will be offered to enable Memory Integrity.

Memory integrity (hypervisor-protected code integrity) is a security feature of Core isolation that prevents attacks from inserting malicious code into high-security processes. Toggle to turn it On.

Once enabled, it will ask you to restart the PC to completely enable Memory Integrity.

If later on, you face application compatibility issues, you may need to turn this off.

Related: Memory Integrity greyed out or won’t Turn On/Off.

Enable or Disable Core Isolation and Memory Integrity using Registry

You can also use the Registry, to enable or disable Core isolation Memory integrity using Registry Editor, follow these steps:

1. Press Win+R to open the Run dialog.
2. Type regedit and hit the Enter button.
3. Click on the Yes option.
4. Navigate to Scenarios in HKEY_LOCAL_MACHINE.
5. Right-click on Scenarios > New > Key.
6. Name it as HypervisorEnforcedCodeIntegrity.
7. Right-click on it > New > DWORD (32-bit) Value.
8. Name it as Enabled.
9. Double-click on it to set the Value data as 1 to enable and 0 to disable.
10. Click the OK button.
11. Restart your computer.

To learn more about these steps, keep reading.

Precaution: Before heading to the REGEDIT steps, don’t forget to create a System Restore point.

To get started, press Win+R to open the Run dialog, type regedit, and hit the Enter button. If the UAC prompt appears on your screen, click on the Yes option to open the Registry Editor.

Next, navigate to the following path:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Right-click on the Scenarios key > New > Key, and name it as HypervisorEnforcedCodeIntegrity.

Then, you have to create a REG_DWORD value. For that, right-click on HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value, and name it as Enabled.

By default, it comes with a Value data of 0, meaning it is disabled. However, if you want to enable this functionality, double-click on it to set the Value data as 1.

Click the OK button and restart your computer.

That said, there are two more options that might be available depending on the hardware of your PC.

1. Security Processor only shows up if you have TPM available with your PC hardware. They are discrete chips soldered to a computer’s motherboard by the OEM. To get the most out of TPM, OEM must carefully integrate system hardware and firmware with the TPM to send it commands and react to its responses. The newer TPMs can also provide security and privacy benefits to the system hardware itself. So make sure to check for all of these if you are buying a new PC.
2. Secure Boot prevents malicious code to load up before your OS. They are hard to crack but with secure boot it’s taken care of.

Windows 11/10 also offers Hypervisor Protected Code Integrity (HVCI)  when you start with clean installs. Those who are on old hardware, will have the ability to opt-in post the upgrade using the UI in Windows Defender Security Center (WDSC). This enhancement will ensure that the kernel process that verifies code integrity runs in a secure runtime environment.

Read: Virtualization-based Security not enabled in Windows 11.

Related posts

• Aktivera skydd av potentiellt oönskade program i Windows 11/10

• Hur man utesluter en mapp från Windows Defender-skanning i Windows 11/10

• Det går inte att aktivera Windows Defender i Windows 11/10

• Hur man öppnar Windows Security Center i Windows 11/10

• Utför Windows Defender Offline Scan vid uppstart i Windows 11/10

• Bästa gratis mjukvara för ISO Mounter för Windows 11/10

• Vad är WDAGUtilityAccount i Windows 11/10? Ska jag ta bort det?

• Aktivera nätverksanslutningar i modern standby på Windows 11/10

• Microsoft Intune synkroniserar inte? Tvinga Intune att synkronisera i Windows 11/10

• Hur man öppnar och läser Small Memory Dump (dmp)-filer i Windows 11/10

• Vad är en PPS fil? Hur konverterar man PPS till PDF i Windows 11/10?

• Hur man ändrar standardwebbkamera i Windows 11/10-dator

• Synkroniseringsinställningar fungerar inte eller är nedtonade i Windows 11/10

• Hur man fixar 100 % disk, hög CPU, hög minnesanvändning i Windows 11/10

• Hur man öppnar Systemegenskaper i Kontrollpanelen i Windows 11/10

• Vad är kontoskydd i Windows 11/10 och hur man döljer det här avsnittet

• Så här kontrollerar du avstängnings- och startloggen i Windows 11/10

• Hur man ökar sidfilstorleken eller virtuellt minne i Windows 11/10

• Hur man använder Charmap och Eudcedit inbyggda verktyg i Windows 11/10

• Fixa Crypt32.dll inte hittades eller saknas fel i Windows 11/10