Fix: Kan inte aktivera minnesintegritet i Windows 11

Enligt Microsoft är Hypervisor-protected Code Integrity (HVCI) en virtualiseringsbaserad säkerhetsfunktion (VBS) tillgänglig i Windows. I inställningarna för Windows Device Security kallas HVCI vanligtvis för minnesintegritet. Den här artikeln visar dig hur du fixar det om du inte kan aktivera minnesintegritet i Windows 11.

HVCI och VBS förbättrar hotmodellen för Windows och ger starkare skydd mot skadlig programvara som försöker utnyttja Windows-kärnan. VBS utnyttjar Windows Hypervisor för att skapa en isolerad virtuell miljö som blir roten till förtroende för operativsystemet som antar att kärnan kan äventyras. HVCI är en kritisk komponent som skyddar och härdar denna virtuella miljö genom att köra kärnlägeskodintegritet inom den och begränsa kärnminnestilldelningar som kan användas för att äventyra systemet.

I Windows 11 kan du få ett meddelande från Windows Security om att vissa åtgärder krävs. När du klickar på det meddelandet kommer du att föras till Device Security, där du kommer att upptäcka att minnesintegriteten är avstängd under Core isolation.

När du försöker aktivera det söker systemet efter inkompatibla drivrutiner. Slutligen är minnesintegritet aktiverad och du uppmanas att starta om systemet för att göra ändringar effektiva.

Men när du har startat om systemet kommer du igen att upptäcka att minnesintegriteten är avstängd och det visar att din enhet fortfarande är sårbar. I dessa serier av händelser kan du i slutändan inte aktivera minnesintegritet i Windows 11. Så här kan du åtgärda problemet.

Manuell fix

1. Ladda ner Autoruns från Sysinternals webbplats påhttps://docs.microsoft.com/en-us/sysinternals/downloads/autoruns.

2. När du startar den nedladdade filen blir du ombedd att acceptera licensavtalet, klicka på Godkänn i det fönstret.

3. Nu när Autoruns har startat, gå till fliken Drivrutiner. Låt listan över drivrutiner fyllas i.

4. Lokalisera föraren som har en röd eller gul post på grund av vissa problem. Som i skärmdumpen ovan kan du se att jag har en drivrutin som är inkompatibel eftersom filen inte hittades. När du har hittat den inkompatibla drivrutinen högerklickar du på den och väljer Ta bort. Om du tvekar att ta bort drivrutinen kan du istället klicka på bocken bredvid den för att avaktivera den istället.

5. När du inaktiverar eller tar bort inkompatibla drivrutiner kan du behöva ladda ner/installera de kompatibla drivrutinerna. Du kan sedan försöka aktivera minnesintegritet. Den här gången förblir minnesintegriteten påslagen även efter omstart.