Що насправді робить «цілісність пам’яті»
У звичайній Windows будь-який завантажений драйвер отримує повні права в ядрі — а підроблені й троянські драйвери є улюбленим шляхом шкідливого ПО вглиб: антивірусу, що працює вище ядра, важко контролювати те, що відбувається всередині нього. «Цілісність пам’яті», технічно HVCI (Hypervisor-protected Code Integrity), міняє розкладку: засоби віртуалізації процесора піднімають під Windows маленький гіпервізор, і перевірки, що вирішують, якому коду можна ввійти в ядро, виконуються в цьому захищеному шарі, а не в самому ядрі. Драйвер без чинного підпису всередину просто не потрапляє.
Функція — частина безпеки на основі віртуалізації (VBS), вона існує з часів Windows 10 версії 1803 і безкоштовна в усіх редакціях, включно з Home. Від кінця 2022 року Microsoft вмикає її за умовчанням на багатьох нових ПК із Windows 11 і сумісним залізом, тож вона може працювати у вас уже давно — перевірити варто, це тридцять секунд.
- Не пускає до ядра непідписані, змінені та завідомо шкідливі драйвери — улюблений вхід сучасних буткітів
- Працює на віртуалізації процесора (VT-x / AMD-V); TPM для вмикання перемикача не потрібен
- Доступна у Windows 10 (1803 і новіших) та Windows 11, включно з Home
- На процесорах приблизно від Intel 8-го покоління та Ryzen 2000+ накладні витрати непомітні; на старіших можлива втрата кількох відсотків
- На багатьох нових встановленнях Windows 11 увімкнена з 2022 року за умовчанням — краще перевірити, ніж гадати
Як увімкнути її крок за кроком
Відкрийте «Параметри» → «Конфіденційність і захист» → «Безпека Windows», натисніть «Відкрити службу Безпека Windows», потім «Безпека пристрою» → «Параметри ізоляції ядра» та увімкніть перемикач «Цілісність пам’яті»; за потреби підтвердьте запит UAC. Якщо Windows одразу попередить про несумісні драйвери, спершу розберіться з ними — див. наступний розділ: перемикач не втримається у ввімкненому стані, доки їх не оновлять чи не приберуть. Збережіть роботу й перезавантажтеся, коли попросять: гіпервізор будує захищений шар під час завантаження, тому зміна повністю застосовується лише після рестарту.
Після перезавантаження перевірте, що настройка тримається: знову відкрийте «Параметри ізоляції ядра» й переконайтеся, що перемикач увімкнений, потім натисніть Win+R, введіть msinfo32 і знайдіть рядок «Безпека на основі віртуалізації» — він має показувати «Працює». Якщо там «Не ввімкнено», найчастіші причини — вимкнена в BIOS/UEFI віртуалізація або машина, що досі завантажується в legacy-режимі; усунення будь-якої з них зазвичай оживлює перемикач.
Якщо вона не вмикається: несумісні драйвери
Блокувальник номер один — старий драйвер у системі, і Windows називає його прямо: на сторінці «Ізоляція ядра» є посилання «Перевірка несумісних драйверів», де перелічено, який пристрій і який файл заважають. Звичайні підозрювані — вікові драйвери графіки та звуку, старе ПО для віртуалізації й застарілі компоненти античитів. Лікування — оновити пристрій через «Центр оновлення Windows» → «Додаткові параметри» → «Необов’язкові оновлення» або на сайті виробника або ж прибрати програму, що притащила драйвер із собою. Після перезавантаження список зазвичай порожній.
У рідкісному випадку, коли після вмикання «цілісності пам’яті» ПК ловить синій екран, завантажтеся в безпечний режим (тримайте кнопку живлення під час невдалого старту, доки не з’явиться WinRE, потім «Відновлення» → «Додаткові параметри» → «Параметри завантаження») і вимкніть перемикач уже звідти. Не форсуйте функцію правками реєстру на залізі, яке її відкинуло: відмова — це повідомлення системи, що драйвер чи прошивка не готові, а її обхід міняє стабільність на галочку. На сучасних процесорах вимірювана ціна продуктивності практично нульова; якщо ігри втратили кадри після вмикання, підозрюйте застарілий відеодрайвер значно раніше, ніж захисний шар.
Питання та відповіді
Чи сповільнює «цілісність пам’яті» ігри?
На сучасних процесорах — приблизно від Intel 8-го покоління та Ryzen 2000 — вплив вкладається в похибку вимірювань. Якщо FPS просів помітно, імовірна причина — застарілий відеодрайвер, він же зазвичай видний у списку несумісних.
Чому не вмикається цілісність пам’яті — пише про несумісні драйвери?
Заважає старий драйвер. Відкрийте «Перевірку несумісних драйверів» на сторінці ізоляції ядра, оновіть цей пристрій через необов’язкові оновлення або у виробника або видаліть програму із застарілим драйвером, перезавантажтеся і спробуйте знову.
Чим «цілісність пам’яті» відрізняється від VBS?
«Цілісність пам’яті» (HVCI) — це видимий користувачеві перемикач однієї з частин безпеки на основі віртуалізації (VBS). VBS — парасолькова технологія, здатна також ізолювати облікові дані та пам’ять ядра; вмикання цілісності пам’яті підіймає й гіпервізор VBS.
Перевірте склад ліцензії до покупки.
Разовий 30-хвилинний тест охоплює базові функції. Інструменти з позначкою PRO залишаються заблокованими до активації платної ліцензії.
Читайте також
Написати нам: [email protected]