Kyberhyökkäykset ovat muuttuneet muutaman viime vuoden aikana. Rogue hakkerit voivat nyt vallata tietokoneesi ja lukita tiedostoja, ellet ole valmis maksamaan heille rahaa. Tämän tyyppisiä hyökkäyksiä kutsutaan Ransomwareksi^(Ransomware) , ja ne käyttävät ydintason hyväksikäyttöjä, jotka yrittävät ajaa haittaohjelmia korkeimmilla oikeuksilla, esim. WannaCry ja Petya ransomware . Tämäntyyppisten hyökkäysten lieventämiseksi Microsoft on ottanut käyttöön ominaisuuden, jonka avulla voit ottaa käyttöön ydineristyksen ja muistin eheyden^{(Core Isolation and Memory Integrity)} tällaisten hyökkäysten estämiseksi.

Windows Defender Security Center tarjoaa tämän ominaisuuden. Sitä kutsutaan nimellä Device Security , ja^{(Device Security, )} se tarjoaa tilaraportoinnin ja laitteisiisi sisäänrakennettujen suojausominaisuuksien hallinnan – mukaan lukien toimintojen kytkeminen päälle paremman suojan tarjoamiseksi. Se ei kuitenkaan toimi ohjelmistotasolla; laitteiston on myös tuettava sitä. Laiteohjelmistosi tulisi tukea  virtualisointia,^{(Virtualization,)} jonka avulla Windows 11/10 -tietokone voi suorittaa sovelluksia säilössä, jotta ne eivät pääse käyttämään järjestelmän muita osia.

Laitteesi on täytettävä standardin laitteistosuojauksen vaatimukset. Tämä tarkoittaa, että laitteesi tulee tukea muistin eheyttä ja ydineristystä, ja siinä on myös:

• TPM 2.0 (kutsutaan myös suojausprosessoriksi)
• Suojattu käynnistys käytössä
• DEP
• UEFI MAT

Ota ytimen eristäminen^{(Core Isolation)} ja muistin eheys^{(Memory Integrity)} käyttöön Windows 11 :ssä^{(Windows 11)}

Se on luultavasti helpoin tapa ottaa virtualisointipohjainen suojaus^(Security) käyttöön tai poistaa ne käytöstä Windows 11 :ssä . Toisin sanoen sinun on otettava käyttöön Core-eristys^{(enable Core isolation)} , jotta se onnistuu. Tee sitä varten seuraava:

• Etsi  Windowsin suojaus ^{(windows security )} Tehtäväpalkin hakukentästä.
• Napsauta^(Click) yksittäistä hakutulosta.
• Siirry  Laitteen suojaus^{(Device security)}  -välilehteen.
• Napsauta  Ydineristyksen tiedot^{(Core isolation details )} -vaihtoehtoa.
• Ota  Muistin eheys ^{(Memory integrity )} -painike käyttöön.
• Käynnistä tietokoneesi uudelleen.

Ota ytimen eristäminen^{(Core Isolation)} ja muistin eheys^{(Memory Integrity)} käyttöön Windows 11/10

1. Kirjaudu sisään järjestelmänvalvojana ja avaa Windows Defender Security Center
2. Etsi Laitteen suojaus^{(Device Security)} -vaihtoehto.
3. Tässä sinun tulee tarkistaa, onko Core Isolation Under Virtualization käytössä tietokoneessasi.
4. Ydineristys^{(Core isolation)} tarjoaa virtualisointiin perustuvia suojausominaisuuksia laitteesi ydinosien suojaamiseksi .^(y)
5. Napsauta ^(Click)Core isolation details, niin sinua tarjotaan ottamaan käyttöön Muistin eheys^{(Memory Integrity)} .

Muistin eheys^{(Memory integrity)} (hypervisor-suojattu koodin eheys) on Core -eristyksen suojausominaisuus, joka estää hyökkäyksiä lisäämästä haitallista koodia korkean suojan prosesseihin. Kytke^(Toggle) se päälle.

Kun se on otettu käyttöön, se pyytää sinua käynnistämään tietokoneen uudelleen, jotta muistin eheys^{(Memory Integrity)} otetaan käyttöön kokonaan .

Jos kohtaat myöhemmin sovellusten yhteensopivuusongelmia, saatat joutua poistamaan tämän käytöstä.

Aiheeseen liittyvä^(Related) : Muistin eheys näkyy harmaana tai ei kytkeydy päälle/pois .

Ota käyttöön tai poista käytöstä ytimen eristäminen^{(Core Isolation)} ja muistin eheys^{(Memory Integrity)} rekisterin avulla

Voit myös käyttää rekisteriä ottaaksesi ^(Registry)Core Isolation Memoryn^(Memory) eheyden käyttöön tai poistaaksesi sen käytöstä Rekisterieditorilla^{(Registry Editor)} seuraavasti:

1. Paina Win+R avataksesi Suorita-valintaikkunan.
2. Kirjoita regedit ja paina Enter - painiketta.
3. Napsauta Kyllä^(Yes) - vaihtoehtoa.
4. Siirry kohtaan Scenarios in HKEY_LOCAL_MACHINE .
5. Napsauta hiiren kakkospainikkeella Scenarios > New > Key .
6. Nimeä se nimellä HypervisorEnforcedCodeIntegrity .
7. Napsauta sitä hiiren kakkospainikkeella > New > DWORD (32-bit) Value .
8. Nimeä se Käytössä^(Enabled) .
9. Kaksoisnapsauta sitä asettaaksesi arvon^(Value) tiedoksi 1 ottaaksesi käyttöön ja 0 poistaaksesi sen käytöstä.
10. Napsauta OK - painiketta.
11. Käynnistä tietokoneesi uudelleen.

Jos haluat lisätietoja näistä vaiheista, jatka lukemista.

Varoitus:^{(Precaution: )} Ennen kuin siirryt REGEDIT^(REGEDIT) - vaiheisiin, muista luoda järjestelmän palautuspiste .

Aloita painamalla Win+R avataksesi Suorita^(Run) - valintaikkunan, kirjoita regedit ja paina Enter - painiketta. Jos UAC - kehote tulee näyttöön, napsauta Kyllä^{(Yes )} - vaihtoehtoa avataksesi rekisterieditorin .

Siirry seuraavaksi seuraavalle polulle:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Napsauta hiiren kakkospainikkeella Scenarios - näppäintä > New > Key ja nimeä se nimellä HypervisorEnforcedCodeIntegrity .

Sitten sinun on luotava REG_DWORD - arvo. Napsauta tätä varten hiiren kakkospainikkeella HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value ja nimeä se Käytössä^(Enabled) .

Oletusarvon mukaan sen arvotiedot ovat^(Value) 0 ,⁽⁰⁾ mikä tarkoittaa, että se on poistettu käytöstä. Jos kuitenkin haluat ottaa tämän toiminnon käyttöön, kaksoisnapsauta sitä asettaaksesi ⁽¹⁾arvotiedoksi^(Value) 1 .

Napsauta OK - painiketta ja käynnistä tietokone uudelleen.

On kuitenkin olemassa kaksi muuta vaihtoehtoa, jotka voivat olla käytettävissä tietokoneesi laitteistosta riippuen.

1. Turvaprosessori^{(Security Processor)} näkyy vain, jos sinulla on TPM käytettävissä tietokoneesi laitteiston kanssa. Ne ovat erillisiä siruja, jotka OEM^(OEM) -valmistaja juottaa tietokoneen emolevyyn . Saadakseen kaiken irti TPM : stä OEM :n on integroitava huolellisesti järjestelmälaitteisto ja laiteohjelmisto TPM :ään lähettääkseen sille komentoja ja reagoidakseen sen vastauksiin. Uudemmat TPM^(TPMs) :t voivat myös tarjota tietoturva- ja yksityisyysetuja itse järjestelmälaitteistolle. Varmista siis, että tarkistat nämä kaikki, jos olet ostamassa uutta tietokonetta.
2. Secure Boot estää haitallisen koodin latautumisen ennen käyttöjärjestelmääsi. Niitä on vaikea murtaa, mutta turvallisella käynnistyksellä siitä pidetään huolta.

Windows 11/10 tarjoaa myös Hypervisor Protected Code Integrityn^{(Hypervisor Protected Code Integrity)} ( HVCI ), kun aloitat puhtailla asennuksilla. Ne, jotka käyttävät vanhaa laitteistoa, voivat halutessaan ottaa päivityksen käyttöön käyttämällä Windows Defender Security Centerin^{(Windows Defender Security Center)} ( WDSC ) käyttöliittymää. Tämä parannus varmistaa, että ydinprosessi, joka varmistaa koodin eheyden, toimii suojatussa ajonaikaisessa ympäristössä.

Lue^(Read) : Virtualisointiin perustuva suojaus ei ole käytössä Windows 11:ssä^{(Virtualization-based Security not enabled in Windows 11)} .

Enable or Disable Core Isolation and Memory Integrity in Windows 11/10

Cyber-attacks have changed over the paѕt few years. Rogue hackerѕ can now take over уour PC and lock down files unlesѕ you are ready to pay them money. These types of attаcks are called Ransomware, and they use kernel-level exploits that attempt to run malware with the highest privileges, e.g., WannaCry and Petya ransomware. In order to mitigate these types of attacks, Microsoft has rolled out a feature that allows you to enable Core Isolation and Memory Integrity to prevent such attacks.

Windows Defender Security Center offers this feature. Called Device Security, it offers status reporting and management of security features built into your devices – including toggling features on to provide enhanced protection. However, It doesn’t work on a software level; the hardware needs to support it as well. Your firmware should support Virtualization, which enables the Windows 11/10 PC to run applications in a container, so they don’t get access to other parts of the system.

Your device must meet the requirements for standard hardware security This means your device should support memory integrity and core isolation and also have:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Enable Core Isolation & Memory Integrity in Windows 11

It is probably the easiest way to enable or disable Virtualization-based Security in Windows 11. In other words, you need to enable Core isolation to get it done. For that, do the following:

• Search for windows security in the Taskbar search box.
• Click on the individual search result.
• Switch to the Device security tab.
• Click on the Core isolation details option.
• Toggle the Memory integrity button to turn it on.
• Restart your computer.

Enable Core Isolation & Memory Integrity in Windows 11/10

1. Sign in as an administrator and open Windows Defender Security Center
2. Look for Device Security option.
3. Here you should check if Core Isolation under Virtualization is enabled on your PC.
4. Core isolation provides virtualization-based security features to protect core parts of your device.
5. Click on Core isolation details, and you will be offered to enable Memory Integrity.

Memory integrity (hypervisor-protected code integrity) is a security feature of Core isolation that prevents attacks from inserting malicious code into high-security processes. Toggle to turn it On.

Once enabled, it will ask you to restart the PC to completely enable Memory Integrity.

If later on, you face application compatibility issues, you may need to turn this off.

Related: Memory Integrity greyed out or won’t Turn On/Off.

Enable or Disable Core Isolation and Memory Integrity using Registry

You can also use the Registry, to enable or disable Core isolation Memory integrity using Registry Editor, follow these steps:

1. Press Win+R to open the Run dialog.
2. Type regedit and hit the Enter button.
3. Click on the Yes option.
4. Navigate to Scenarios in HKEY_LOCAL_MACHINE.
5. Right-click on Scenarios > New > Key.
6. Name it as HypervisorEnforcedCodeIntegrity.
7. Right-click on it > New > DWORD (32-bit) Value.
8. Name it as Enabled.
9. Double-click on it to set the Value data as 1 to enable and 0 to disable.
10. Click the OK button.
11. Restart your computer.

To learn more about these steps, keep reading.

Precaution: Before heading to the REGEDIT steps, don’t forget to create a System Restore point.

To get started, press Win+R to open the Run dialog, type regedit, and hit the Enter button. If the UAC prompt appears on your screen, click on the Yes option to open the Registry Editor.

Next, navigate to the following path:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Right-click on the Scenarios key > New > Key, and name it as HypervisorEnforcedCodeIntegrity.

Then, you have to create a REG_DWORD value. For that, right-click on HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value, and name it as Enabled.

By default, it comes with a Value data of 0, meaning it is disabled. However, if you want to enable this functionality, double-click on it to set the Value data as 1.

Click the OK button and restart your computer.

That said, there are two more options that might be available depending on the hardware of your PC.

1. Security Processor only shows up if you have TPM available with your PC hardware. They are discrete chips soldered to a computer’s motherboard by the OEM. To get the most out of TPM, OEM must carefully integrate system hardware and firmware with the TPM to send it commands and react to its responses. The newer TPMs can also provide security and privacy benefits to the system hardware itself. So make sure to check for all of these if you are buying a new PC.
2. Secure Boot prevents malicious code to load up before your OS. They are hard to crack but with secure boot it’s taken care of.

Windows 11/10 also offers Hypervisor Protected Code Integrity (HVCI)  when you start with clean installs. Those who are on old hardware, will have the ability to opt-in post the upgrade using the UI in Windows Defender Security Center (WDSC). This enhancement will ensure that the kernel process that verifies code integrity runs in a secure runtime environment.

Read: Virtualization-based Security not enabled in Windows 11.

Related posts

• Ota käyttöön mahdollisesti ei-toivottujen sovellusten suojaus Windows 11/10:ssä

• Kansion sulkeminen pois Windows Defenderin tarkistuksesta Windows 11/10:ssä

• Windows Defenderiä ei voi ottaa käyttöön Windows 11/10:ssä

• Windows Security Centerin avaaminen Windows 11/10:ssä

• Suorita Windows Defender Offline Scan käynnistyksen yhteydessä Windows 11/10:ssä

• Korjaa Chromen korkean suorittimen, muistin tai levyn käyttö Windows 11/10:ssä

• Kuinka tarkistaa prosessorin välimuistin koko Windows 11/10:ssä

• Kuinka korjata 100 % levyn, korkean suorittimen ja suuren muistin käyttö Windows 11/10:ssä

• Korjaa WerMgr.exe- tai WerFault.exe-sovellusvirhe Windows 11/10:ssä

• Yksityiskohdat-ruudun näyttäminen Resurssienhallinnassa Windows 11/10:ssä

• Sivutiedoston koon tai virtuaalimuistin lisääminen Windows 11/10:ssä

• Mikä on tilin suojaus Windows 11/10:ssä ja kuinka tämä osio piilotetaan

• Kuinka tyhjentää muistivälimuisti Windows 11/10:ssä

• Etsi ja korjaa muistivuotoja Windows 11/10:ssä

• Kuinka käyttää Windows 11/10:n sisäänrakennettuja Charmap- ja Eudcedit-työkaluja

• Kuinka tarkistaa sammutus- ja käynnistysloki Windows 11/10:ssä

• Kuinka ottaa Windows Defenderin määräaikainen tarkistus käyttöön Windows 11/10:ssä

• Oletusverkkokameran vaihtaminen Windows 11/10 -tietokoneessa

• Mikä on PPS-tiedosto? Kuinka muuntaa PPS PDF:ksi Windows 11/10:ssä?

• Kuinka avata Järjestelmän ominaisuudet Ohjauspaneelissa Windows 11/10:ssä