Изоляция ядра windows 11 что это

Параметры для оптимизации производительности игр в Windows 11

Корпорация Майкрософт использует виртуализацию в Windows 11 для сценариев, включая целостность кода, защищенную гипервизором (HVCI), также называемую целостностью памяти, и платформу виртуальных машин (VMP).

VMP предоставляет основные службы виртуальных машин для Windows. Целостность памяти помогает предотвратить внедрение злоумышленниками собственного вредоносного кода и гарантирует, что все драйверы, загруженные в ОС, подписаны и надежны. Он будет включен по умолчанию на всех новых Windows 11 устройствах. Включение функций безопасности по умолчанию основано на развивающемся ландшафте угроз и ответственности Корпорации Майкрософт за защиту более миллиарда пользователей Windows.

В рамках непрерывного тестирования и отзывов пользователей корпорация Майкрософт узнала, что в некоторых сценариях и некоторых конфигурациях игровых устройств может повлиять на производительность с помощью целостности памяти и включенной виртуальной машины.

Windows предоставляет пользователям возможность выбора и управления для настройки своих компьютеров в соответствии с конкретными потребностями, включая возможность включения и отключения таких функций Windows, как целостность памяти и VMP. Игроки, желающие назначить приоритет производительности, могут отключить эти функции во время игр и включить их по завершении игры. Однако если устройство отключено, оно может быть уязвимо для угроз.

Ниже приведены инструкции по отключению этих функций.

Отключение целостности памяти

1. Выберите «Пуск «, введите «Базовая изоляция» на панели задач и выберите «Базовая изоляция» в списке результатов, чтобы открыть приложение безопасности Windows.
2. На странице изоляции Core отключите переключатель для целостности памяти. Может потребоваться перезапустить устройство.

Отключение платформы виртуальных машин (VMP)

1. Выберите « Пуск», введите «Функции Windows» в поле поиска и выберите «Включить или отключить компоненты Windows» в списке результатов.
2. В только что открываемом окне компонентов Windows найдите и снимите флажок «Платформа виртуальной машины».
3. Нажмите кнопку «ОК». Может потребоваться перезапустить устройство.

Как отключить изоляцию ядра в Windows 11 и Windows 10

Изоляция ядра — одна из функций защиты устройства Windows на основе виртуализации (Hypervisor-protected Code Integrity или HVCI), изолирующая сторонние процессы от процессов Windows, призванная повысить защиту от угроз, направленных на ядро Windows. Несмотря на пользу, в некоторых случаях её отключение может повысить производительность системы в играх и сторонних приложениях.

В этой пошаговой инструкции подробно о способах отключить изоляцию ядра в Windows 11 и Windows 10, а также дополнительная информация на тему, которая может оказаться полезной.

Отключение изоляции ядра в «Безопасность Windows»

Базовый способ — использование соответствующей настройки в окне «Безопасность Windows». Шаги для отключения изоляции ядра будут следующими:

1. Откройте окно «Безопасность Windows», используя значок в области уведомлений или поиск в панели задач.
2. В открывшемся окне «Безопасность Windows» перейдите в раздел «Безопасность устройства».
3. В пункте «Изоляция ядра» нажмите «Сведения об изоляции ядра».
4. Отключите пункты «Целостность памяти». При появлении запроса контроля учетных записей подтвердите действие.
5. В случае, если отключение производится из-за невозможности работы какого-либо драйвера, также отключите пункт «Список заблокированных уязвимых драйверов».
6. Появится уведомление о необходимости перезагрузки. Перезагрузите компьютер для применения сделанных настроек.

В результате изоляция ядра и основная её составляющая — «Целостность памяти» будут отключены.

Примечание: открыть «Безопасность Windows» вы можете через «Параметры»:

• В Windows 11 — Параметры — Конфиденциальность и защита — Безопасность Windows
• В Windows 10 — Параметры — Обновление и безопасность — Безопасность Windows

Отключение в редакторе реестра

Вы можете полностью отключить функции изоляции ядра HVCI, используя редактор реестра. Для этого:

1. Нажмите правой кнопкой мыши по кнопке «Пуск», выберите пункт «Выполнить», введите regedit и нажмите Enter.
2. Перейдите к разделу реестра

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

При отсутствии такого раздела, создайте его.

В правой панели редактора реестра дважды нажмите по параметру DWORD с именем «Enabled» и измените его значение на 0.

Примените настройки и перезагрузите компьютер.

В результате изоляция ядра и сопутствующие функции HVCI будут отключены на компьютере.

Вместо ручного редактирования реестра вы можете создать reg-файл со следующим содержимым:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity] "Enabled"=dword:00000000

Либо использовать команду в командной строке, запущенной от имени Администратора:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f

Настройка HVCI в редакторе локальной групповой политики

Если на вашем компьютере установлена Windows 11/10 Pro или Enterprise, вы можете использовать редактор локальной групповой политики для отключения изоляции ядра и других функций HVCI:

1. Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter.
2. Перейдите в раздел Конфигурация компьютера — Административные шаблоны — Система — Device Guard.
3. Дважды нажмите по политике «Включить средство обеспечения безопасности на основе виртуализации».
4. Установите значение «Отключено».
5. Примените настройки и перезагрузите компьютер.

В результате функции изоляции ядра Windows будут полностью отключены.

Проверка статуса изоляции ядра

Проверить текущий статус функций безопасности на основе виртуализации можно с помощью команды PowerShell (Терминала Windows):

Get-CimInstance -ClassName Win32_DeviceGuard –Namespace root\Microsoft\Windows\DeviceGuard

На скриншоте видно, что все функции HVCI отключены (SecurityServicesRunning и VirtualisationBasedSecurityStatus равны 0).

Еще один способ проверить, включена ли изоляция ядра — в редакторе реестра открыть раздел

HKLM\System\CurrentControlSet\Control\CI\State

Если раздел отсутствует или параметр HVCIEnabled в нём равен 0, изоляция ядра отключена. При значении HVCIEnabled равном 1 — включена.

Дополнительная информация

После отключения изоляции ядра безопасность Windows будет сигнализировать о проблемах в части «Безопасность устройства», а на значке в области уведомлений будет отображаться восклицательный знак. Чтобы этого не происходило, зайдите в раздел «Безопасность устройства» и нажмите «Закрыть» или «Закрыть все».

Учитывайте, что не на всех устройствах изоляция ядра включена по умолчанию. Если она отключена, чаще всего причина — в неподдерживаемых драйверах устройств, список которых будет отображаться в «Безопасность Windows». Вторая возможная причина — отсутствие необходимых для работы HVCI функций виртуализации.

А вдруг и это будет интересно:

• Лучшие бесплатные программы для Windows
• Как отключить или удалить Связь с телефоном в Windows 11 и 10
• Ошибка 0xc000001d при запуске игры или программы — как исправить?
• Ключ восстановления BitLocker в Windows — способы посмотреть
• User OOBE Broker — что это за процесс в Windows 11 и 10
• Ошибка 0x803F8001 в Microsoft Store, играх и приложениях — как исправить?

• Windows 11
• Windows 10
• Android
• Загрузочная флешка
• Лечение вирусов
• Восстановление данных
• Установка с флешки
• Настройка роутера
• Всё про Windows
• В контакте
• Одноклассники

Yehejo 25.02.2023 в 10:23

• Dmitry 25.02.2023 в 12:01

Производительность можно увеличить до 28%. ПК с Windows 11 должны это сделать!

Компания Microsoft официально выпускает обновление Windows 11 и ПК могут быть обновлены напрямую и бесплатно. После входа в систему Windows 11 необходимо сделать одну вещь, чтобы помочь компьютеру повысить производительность — это отключить функцию VBS (Virtualization Security).

Почему надо отключить VBS?

Вслед за Windows 10 Microsoft добавила функцию VBS в Windows 11, стремясь предоставить персональным компьютерам такую же безопасность, как и коммерческим компьютерам. Однако включение VBS может отрицательно сказаться на производительности ПК. Подавляющее большинство обычных пользователей на самом деле не нуждаются в защите VBS, поэтому после установки Windows 11 или покупки ПК с этой системой, первое, что необходимо сделать — это отключить VBS для повышения производительности.

Особенно для пользователей игр влияние VBS более очевидно чем другим, ведь у них система и так потребляет не мало мощности для работы. Кроме того, для некоторых процессоров AMD снижение производительности может достигать 28% после включения VBS. На большинстве оборудования среднее влияние VBS на производительность составляет около 5%, поэтому необходимо отключить ее в любом случае.

Как проверить статус VBS?

Вообще говоря, если вы обновляете Windows 10 до Windows 11, VBS отключается по умолчанию и необходимости, что-то делать просто нет, не переживайте. Вот если заново устанавливаете систему или совершили покупку ПК с Windows 11, то вам нужно проверить, является ли VBS выключенном или нет.

Так как это проверить?

Самый простой способ — открыть панель поиска рядом с пуском которая, ввести «info», а затем щелкнуть на приложение отвечающее за системную информацию.

Далее откройте страницу с информацией о системе, внизу есть «безопасность на основе виртуализации», и здесь будет отображаться текущий статус VBS.

Если VBS показывает «Not Enabled», то ничего делать не нужно. Если показывает «Enabled», то читаем ниже как все это безобразие выключить.

Как отключить VBS?

Есть два способа отключить VBS:

Метод 1: Откройте панель настроек через меню «Пуск» — введите ключевое слово «изоляция ядра» и там надо выбрать «целостность памяти», после щелкните выключить — перезагрузите компьютер.

Метод 2: комбинация клавиш «Windows+R» — вводим regedit и жмем «ОК», чтобы открыть реестр — перейдите в левую сторону и найдите «HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard» — ищем «EnableVirtualizationBasedSecurity» Для параметра DWORD выставляем значение 0 — перезагружаем ПК.

Функция VBS нужна для предотвращения запуска хакерами вредоносного кода вместе с доверенными приложениями и драйверами в компьютерной системе пользователя, поскольку он не пройдет проверку целостности кода. Поэтому большинству обычных пользователей эта функция фактически не нужна. Но если вы не отключите VBS, это в определенной степени повлияет на производительность компьютера, поэтому решать вам.

Microsoft включила изоляцию ядра в Windows 11 по умолчанию, хотя это и портит производительность

Сегодня Microsoft приступила к распространению Windows 11 (22H2), первого крупного обновления для своей актуальной операционной системы. Оно принесёт немало любопытных нововведений, одним из которых станет активированная по умолчанию функция изоляции ядра и защита целостности памяти, предназначенная для противодействия вредоносному ПО и атакам разного типа путём изоляции процессов ОС и самого устройства.

Источник изображения: Microsoft

Согласно имеющимся данным, эта функция приводит к снижению общей производительности устройства. На момент запуска Windows 11 в октябре прошлого года функция изоляции ядра была отключена по умолчанию. Очевидно, что теперь Microsoft решила повысить безопасность пользователей, несмотря на то, что активация упомянутой функции приводит к снижению производительности устройства, особенно в играх. В компании также отметили, что разработчикам удалось частично снизить воздействие, которое оказывает изоляция ядра на производительность.

Согласно имеющимся данным, изоляция ядра будет включена по умолчанию на новых ПК с Windows 11. На действующих устройствах, пользователи которых установят обновление Windows 11 (22H2), функция автоматически активирована не будет. Напомним, для корректной работы изоляции ядра необходимо наличие модуля TPM 2.0, а также активация некоторых дополнительных функций обеспечения безопасности. Функция изоляции ядра также присутствует в Windows 10, но там она отключена по умолчанию.

Источник: