Как (и зачем) включить функцию «Целостность памяти» Core Isolation для повышения безопасности в Windows 11

Функция Core Isolation («Целостность памяти») в Windows 10 и Windows 11 предназначена для повышения уровня безопасности системы. Она защищает компьютер от угроз кибербезопасности и вредоносного кода. Эту функцию можно включить через «Безопасность Windows» или настроить в реестре.

Зачем включать «Целостность памяти»?

«Целостность памяти» (HVCI — Hypervisor-protected Code Integrity) изолирует важные процессы операционной системы, помещая их в защищённую виртуализированную среду. Это уменьшает риск компрометации системы. Если эта функция отключена, рекомендуется включить её для повышения безопасности. Рассмотрим основные преимущества:

1. Защита от вредоносного кода
   «Целостность памяти» предотвращает выполнение вредоносного кода, который может атаковать драйверы и другие ключевые компоненты системы.
2. Противодействие захвату контроля
   Функция защищает от попыток хакеров получить доступ к компьютеру через уязвимости в драйверах.
3. Улучшение общей безопасности
   HVCI усиливает безопасность системы в целом, помогая защитить ваши данные и конфиденциальную информацию.

Чтобы активировать функцию Core Isolation («Целостность памяти») на вашем компьютере с Windows 11, убедитесь, что выполнены несколько предварительных условий:

1. Включена виртуализация
   Проверьте, включена ли виртуализация на вашем компьютере. Если она отключена, её нужно активировать в BIOS материнской платы. Инструкции можно найти в руководстве производителя вашей материнской платы.
2. Windows обновлена до последней версии
   Убедитесь, что система имеет все последние обновления. Это важно для корректной работы функции «Целостность памяти» и для защиты вашего ПК.

После выполнения этих шагов вы готовы включить функцию «Целостность памяти». Вот как это сделать.

Открытие настроек безопасности

• Нажмите Пуск → Параметры → Обновление и безопасность → Безопасность Windows.

• Выберите раздел Защита от вирусов и угроз.

Переход к настройкам изоляции ядра

• Нажмите на ссылку Параметры защиты от вирусов и угроз.
• В разделе Изоляция ядра выберите «Целостность памяти».

Активирование функции

• Включите переключатель «Целостность памяти».

Перезагрузка системы
Для применения изменений перезагрузите компьютер.