O que é integridade de memória de isolamento de núcleo no Windows?

Dependendo do seu cenário, você pode querer que a integridade da memória de isolamento do núcleo esteja ativada ou desativada. Por exemplo, como o recurso pode afetar o desempenho, é ideal desativá-lo quando quiser usar seu PC com Windows para jogos. Mas se o seu computador for estritamente para negócios, você pode querer ativar o recurso para torná-lo mais seguro.

Não importa o caso, habilitar e desabilitar a integridade da memória de isolamento do núcleo é bastante fácil. Discutiremos até o que fazer caso você não consiga ligá-lo.

O que é integridade de memória de isolamento de núcleo?

O isolamento de núcleo é uma medida de segurança que protege os processos do sistema no Windows contra malware, mantendo-os separados do sistema operacional e de seus dispositivos. O Windows usa a virtualização para fazer isso acontecer. A integridade da memória, que faz parte do isolamento do núcleo, apenas separa os processos de alta segurança dos demais, impedindo que o malware os acesse durante um ataque.

Como ativar ou desativar a integridade da memória de isolamento de núcleo

Nesta seção, discutiremos duas maneiras de habilitar ou desabilitar a integridade da memória de isolamento do núcleo: no aplicativo Segurança do Windows e no Editor do Registro.

Usando o aplicativo de segurança do Windows

Imprensa Vitória + eu para abrir as configurações e, se não conseguir acessá-las, leia nosso guia sobre o que fazer se você não conseguir abrir o aplicativo Configurações. Em seguida, selecione Privacidade e segurança no menu do lado esquerdo e, em seguida, clique em Segurança do Windows do lado direito.

Na página Segurança do Windows, clique em Abra a Segurança do Windows para iniciar o aplicativo.

No menu do lado esquerdo do aplicativo Windows Security, selecione Segurança do dispositivo. Em seguida, no lado direito, clique no botão Detalhes do isolamento do núcleo link.

Clique na alternância abaixo Integridade da memória para ativar e desativar a integridade da memória de isolamento de núcleo.

Agora você só precisa reiniciar o dispositivo para que as alterações tenham efeito.

Usando o Editor do Registro

Imprensa Vitória + R para abrir o Windows Executar. Na caixa de texto, digite regedit e depois acertar o Digitar tecla em seu teclado. Quando o prompt do UAC aparecer, clique em Sim.

Recomendamos enfaticamente que, antes de fazer qualquer alteração no registro do Windows, você saiba exatamente o que está fazendo. Se você não estiver familiarizado com o registro do Windows, leia nossa atualização em o que é o registro do Windows e como editá-lo.

Em seguida, copie e cole o seguinte texto na barra de endereços do Editor do Registro e clique no botão Digitar chave:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

Clique duas vezes no Habilitado value no painel direito do Editor do Registro para editá-lo.

Então, entre 1 no dados de valor caixa de texto e clique OK se você deseja ativar a integridade da memória de isolamento de núcleo. Se você deseja desativá-lo, digite 0 no dados de valor caixa de texto.

O que fazer quando você não pode ativar a integridade da memória de isolamento de núcleo

Às vezes, você pode receber uma mensagem de erro informando que "Integridade da memória está desativada. Seu dispositivo pode estar vulnerável." Mas quando você vai ligá-lo no aplicativo Windows Security, você descobre que a alternância para a integridade da memória de isolamento do núcleo está esmaecida. Outras vezes, pode não estar acinzentado, mas se recusa a ligar, não importa quantas vezes você clique nele.

Existem muitos motivos pelos quais isso pode acontecer - o maior deles são problemas de driver. Em qualquer caso, você deve primeiro tentar ativar e desativar o recurso usando o Editor do Registro (como discutimos acima). Se isso não funcionar, leia nosso guia sobre corrigindo a integridade da memória acinzentada no Windows 11.

Assumindo o controle da integridade da memória de isolamento do núcleo

Core Isolation Memory Integrity é um recurso que adiciona uma camada extra de proteção contra malware. Como há um custo de desempenho associado a ele, cabe a você decidir se deseja sacrificar algum desempenho para obter um PC com Windows mais seguro. Mas não importa o que você faça, ativar ou desativar o recurso é bastante fácil.