Oplossing: kan geheugenintegriteit niet inschakelen in Windows 11

Volgens Microsoft is Hypervisor-protected Code Integrity (HVCI) een op virtualisatie gebaseerde beveiligingsfunctie (VBS) die beschikbaar is in Windows. In de Windows Device Security-instellingen wordt HVCI gewoonlijk Geheugenintegriteit genoemd. Dit artikel laat zien hoe u dit kunt oplossen als u Geheugenintegriteit niet kunt inschakelen in Windows 11.

HVCI en VBS verbeteren het dreigingsmodel van Windows en bieden sterkere bescherming tegen malware die probeert de Windows-kernel te misbruiken. VBS maakt gebruik van de Windows Hypervisor om een geïsoleerde virtuele omgeving te creëren die de basis van het vertrouwen van het besturingssysteem wordt en ervan uitgaat dat de kernel kan worden aangetast. HVCI is een cruciaal onderdeel dat deze virtuele omgeving beschermt en verstevigt door code-integriteit in de kernelmodus uit te voeren en de toewijzing van kernelgeheugen te beperken die kan worden gebruikt om het systeem in gevaar te brengen.

Lees meer:Hoe u de geheugenintegriteit kunt herstellen, is uitgeschakeld Fout in Windows 11

In Windows 11 ontvangt u mogelijk een melding van Windows Security dat er bepaalde acties nodig zijn. Wanneer u op die melding klikt, wordt u naar Apparaatbeveiliging geleid, waar u zult zien dat onder Core-isolatie de geheugenintegriteit is uitgeschakeld.

Wanneer u dit probeert in te schakelen, controleert het systeem op incompatibele stuurprogramma's. Ten slotte wordt de geheugenintegriteit ingeschakeld en wordt u gevraagd het systeem opnieuw op te starten om de wijzigingen door te voeren.

Maar nadat u het systeem opnieuw hebt opgestart, zult u merken dat de geheugenintegriteit is uitgeschakeld en dat uw apparaat nog steeds kwetsbaar is. In deze reeks gebeurtenissen kunt u uiteindelijk de geheugenintegriteit in Windows 11 niet inschakelen. Hier ziet u hoe u dit probleem kunt oplossen.

Handmatige oplossing

1. Download Autoruns van de Sysinternals-website ophttps://docs.microsoft.com/en-us/sysinternals/downloads/autoruns.

2. Wanneer u het gedownloade bestand start, wordt u gevraagd de licentieovereenkomst te accepteren. Klik in dat venster op Akkoord.

3. Wanneer Autoruns is gestart, gaat u naar het tabblad Stuurprogramma's. Laat de lijst met stuurprogramma's worden gevuld.

4. Zoek de bestuurder die een rode of gele vermelding heeft vanwege een aantal problemen. Zoals in de bovenstaande schermafbeelding kun je zien dat ik één stuurprogramma heb dat incompatibel is omdat het bestand niet is gevonden. Zodra u het incompatibele stuurprogramma hebt gevonden, klikt u er met de rechtermuisknop op en selecteert u Verwijderen. Als u aarzelt om het stuurprogramma te verwijderen, kunt u in plaats daarvan op het vinkje ernaast klikken om het uit te schakelen.

5. Nadat u incompatibele stuurprogramma's hebt uitgeschakeld of verwijderd, moet u mogelijk de compatibele stuurprogramma's downloaden/installeren. U kunt vervolgens proberen Geheugenintegriteit in te schakelen. Deze keer blijft de geheugenintegriteit ingeschakeld, zelfs na opnieuw opstarten.