Fix: Speicherintegrität kann in Windows 11 nicht aktiviert werden

Laut Microsoft ist Hypervisor-Protected Code Integrity (HVCI) eine in Windows verfügbare Virtualisierungsbasierte Sicherheitsfunktion (VBS). In den Windows-Gerätesicherheitseinstellungen wird HVCI normalerweise als Speicherintegrität bezeichnet. Dieser Artikel zeigt Ihnen, wie Sie das Problem beheben können, wenn Sie die Speicherintegrität in Windows 11 nicht aktivieren können.

HVCI und VBS verbessern das Bedrohungsmodell von Windows und bieten einen stärkeren Schutz vor Malware, die versucht, den Windows-Kernel auszunutzen. VBS nutzt den Windows-Hypervisor, um eine isolierte virtuelle Umgebung zu erstellen, die zur Vertrauensbasis des Betriebssystems wird, das davon ausgeht, dass der Kernel kompromittiert werden kann. HVCI ist eine wichtige Komponente, die diese virtuelle Umgebung schützt und härtet, indem sie die Kernel-Modus-Codeintegrität darin ausführt und Kernel-Speicherzuweisungen einschränkt, die zur Gefährdung des Systems verwendet werden könnten.

Unter Windows 11 erhalten Sie möglicherweise eine Benachrichtigung von der Windows-Sicherheit, dass einige Maßnahmen erforderlich sind. Wenn Sie auf diese Benachrichtigung klicken, werden Sie zur Gerätesicherheit weitergeleitet, wo Sie feststellen, dass unter „Kernisolation“ die Speicherintegrität deaktiviert ist.

Wenn Sie versuchen, es zu aktivieren, sucht das System nach inkompatiblen Treibern. Schließlich wird die Speicherintegrität aktiviert und Sie werden aufgefordert, das System neu zu starten, damit die Änderungen wirksam werden.

Aber nachdem Sie das System neu gestartet haben, werden Sie erneut feststellen, dass die Speicherintegrität deaktiviert ist und Ihr Gerät immer noch angreifbar ist. In dieser Reihe von Ereignissen können Sie letztendlich die Speicherintegrität unter Windows 11 nicht aktivieren. Hier erfahren Sie, wie Sie dieses Problem beheben können.

Manuelle Korrektur

1. Laden Sie Autoruns von der Sysinternals-Website herunter unterhttps://docs.microsoft.com/en-us/sysinternals/downloads/autoruns.

2. Wenn Sie die heruntergeladene Datei starten, werden Sie aufgefordert, die Lizenzvereinbarung zu akzeptieren. Klicken Sie in diesem Fenster auf „Akzeptieren“.

3. Wenn Autoruns nun gestartet ist, gehen Sie zur Registerkarte „Treiber“. Lassen Sie die Liste der Treiber ausfüllen.

4. Suchen Sie den Treiber, der aufgrund von Problemen einen roten oder gelben Eintrag hat. Wie im obigen Screenshot sehen Sie, dass ich einen Treiber habe, der nicht kompatibel ist, weil die Datei nicht gefunden wurde. Sobald Sie den inkompatiblen Treiber gefunden haben, klicken Sie mit der rechten Maustaste darauf und wählen Sie Löschen. Wenn Sie zögern, den Treiber zu löschen, können Sie stattdessen auf das Häkchen daneben klicken, um ihn zu deaktivieren.

5. Sobald Sie inkompatible Treiber deaktivieren oder löschen, müssen Sie möglicherweise die kompatiblen Treiber herunterladen/installieren. Anschließend können Sie versuchen, die Speicherintegrität zu aktivieren. Diesmal bleibt die Speicherintegrität auch nach dem Neustart aktiviert.