Co tak naprawdę robi integralność pamięci
W zwykłym Windows każdy załadowany sterownik działa z pełnymi uprawnieniami jądra — a fałszywe lub podmienione sterowniki to ulubiona droga malware’u na tę głębokość, bo antywirus pracujący nad jądrem trudno pilnuje tego, co dzieje się w jego wnętrzu. Integralność pamięci, formalnie Hypervisor-protected Code Integrity (HVCI), odwraca układ: funkcje wirtualizacji procesora uruchamiają pod Windowsem mały hypervisor, a kontrole decydujące, jaki kod może wejść do jądra, działają w tej chronionej warstwie zamiast w samym jądrze. Sterownik bez ważnego podpisu po prostu się nie dostaje.
Funkcja jest częścią Zabezpieczeń Opartych na Wirtualizacji (VBS) i towarzyszy Windowsom od wersji 10 z 2018 roku (1803), za darmo w każdej edycji, łącznie z Home. Od końca 2022 Microsoft włącza ją domyślnie na wielu nowych komputerach z Windows 11 o odpowiednim sprzęcie, więc może już działać, choć nigdy jej nie tknąłeś — sprawdzenie zajmuje trzydzieści sekund i warto je zrobić.
- Blokuje wejście do jądra sterownikom niepodpisanym, zmodyfikowanym i znanym ze złośliwości — czyli trasie współczesnych bootkitów
- Działa na wirtualizacji VT-x / AMD-V procesora; TPM nie jest potrzebny, żeby przekręcić przełącznik
- Dostępna w Windows 10 (od 1803) i Windows 11, także w edycjach Home
- Na procesorach mniej więcej od 8. generacji Intela i Ryzenów 2000+ narzut jest pomijalny; starsze CPU mogą stracić kilka procent
- Domyślnie włączona na wielu nowych instalacjach Windows 11 od 2022 roku — sprawdź, zamiast zakładać
Jak ją włączyć, krok po kroku
Otwórz Ustawienia → Prywatność i zabezpieczenia → Zabezpieczenia Windows, kliknij Otwórz Zabezpieczenia Windows, przejdź do Zabezpieczenia urządzenia → Ustawienia izolacji rdzenia i włącz przełącznik Integralność pamięci; jeśli pojawi się monit UAC, zaakceptuj go. Gdy Windows od razu ostrzeże przed niezgodnymi sterownikami, najpierw rozpraw się z nimi — patrz następna sekcja — bo przełącznik nie utrzyma się w pozycji „włączone”, dopóki nie zostaną zaktualizowane albo usunięte. Zapisz pracę i zrestartuj komputer, gdy system poprosi: hypervisor buduje chronioną warstwę podczas startu, więc zmiana w pełni działa dopiero po restarcie.
Po ponownym uruchomieniu sprawdź, czy ustawienie się trzyma: otwórz ponownie Ustawienia izolacji rdzenia i upewnij się, że przełącznik nadal jest włączony, potem naciśnij Win+R, wpisz msinfo32 i odszukaj wiersz „Zabezpieczenia oparte na wirtualizacji” — powinien brzmieć „Uruchomiono”. Jeśli widnieje „Nie włączone”, najczęstsze przyczyny to wyłączona wirtualizacja w BIOS/UEFI albo maszyna wciąż uruchamiana w trybie legacy BIOS, a naprawienie któregokolwiek zwykle ożywia przełącznik.
Kiedy nie chce się włączyć: niezgodne sterowniki
Blokerem numer jeden jest stary sterownik w systemie — i Windows wskaże go z nazwy: strona izolacji rdzenia pokazuje link „Przejrzyj niezgodne sterowniki”, który wymienia dokładnie, które urządzenie i plik stoją na drodze. Typowi podejrzani to zestarzałe sterowniki graficzne i audio, stare oprogramowanie do wirtualizacji oraz przestarzałe komponenty anty-cheat. Rozwiązaniem jest aktualizacja urządzenia przez Windows Update → Opcje zaawansowane → Aktualizacje opcjonalne lub na stronie producenta, ewentualnie odinstalowanie programu, który przyniósł ze sobą przestarzały sterownik. Po restarcie lista zwykle jest pusta.
W rzadkim przypadku, gdy komputer dostaje niebieski ekran po włączeniu integralności pamięci, uruchom Tryb awaryjny (przytrzymaj przycisk zasilania podczas nieudanego startu aż pojawi się WinRE, potem Rozwiązywanie problemów → Opcje zaawansowane → Ustawienia uruchamiania) i wyłącz stamtąd przełącznik. Nie wymuszaj funkcji na sprzęcie, który jej odmawia, przez edycję rejestru — odmowa to komunikat systemu, że sterownik lub firmware nie jest gotowy, a jej obejście płaci stabilnością za odhaczoną opcję. Na nowoczesnych procesorach mierzalny koszt wydajnościowy jest praktycznie zerowy; jeśli gry tracą klatki po włączeniu tej funkcji, długo przed warstwą bezpieczeństwa podejrzewaj nieaktualny sterownik graficzny.
Pytania i odpowiedzi
Czy integralność pamięci spowalnia gry?
Na współczesnych procesorach — mniej więcej od 8. generacji Intela i Ryzenów 2000 — wpływ mieści się w szumie pomiarowym. Jeśli FPS realnie spada, bardziej prawdopodobnym winowajcą jest nieaktualny sterownik graficzny, który i tak pojawi się na liście niezgodnych sterowników.
Dlaczego nie mogę włączyć integralności pamięci — system wspomina o niezgodnych sterownikach?
Blokuje ją stary sterownik. Otwórz „Przejrzyj niezgodne sterowniki” na stronie izolacji rdzenia, zaktualizuj to urządzenie przez Aktualizacje opcjonalne lub u producenta, albo odinstaluj program, który dostarczył przestarzały sterownik, a potem zrestartuj i spróbuj ponownie.
Czym różni się integralność pamięci od VBS?
Integralność pamięci (HVCI) to widoczny w interfejsie przełącznik jednej części Zabezpieczeń Opartych na Wirtualizacji. VBS to parasol technologiczny, który potrafi izolować też poświadczenia i pamięć jądra; włączenie integralności pamięci pociąga za sobą hypervisor VBS.
Sprawdź warunki przed zakupem
Porównaj czas licencji i liczbę urządzeń. Każdy płatny plan odblokowuje ten sam zestaw narzędzi PRO.
Przeczytaj także
Napisz do nas: [email protected]