Как включить защиту целостности памяти в Windows 10 April 2018 Update

В системе Windows 10 1803 Центр безопасности защитника Windows получил ряд усовершенствований. В том числе здесь есть новый раздел «Безопасность устройства», который обеспечивает отчёты и инструменты управления механизмами безопасности компьютера. Изоляция ядра является одним из таких инструментов.

Это механизм защиты на основе виртуализации, который обеспечивает дополнительный уровень безопасности в случае изощрённых атак. Частью этой защиты является целостность памяти, которая помогает предотвратить попытки внедрить вредоносный код в важные процессы за счёт превращения страниц ядра памяти в исполняемые, только когда они проходит проверку целостности.

Ниже мы расскажем, как включить изоляцию ядра для повышения безопасности компьютера.

1. Откройте «Центр безопасности защитника Windows».
   
2. Нажмите слева «Безопасность устройства».
   
3. В разделе «Изоляция ядра» нажмите на ссылку «Сведения об изоляции ядра».
   
   
   
   
   
4. Активируйте переключатель «Целостность памяти».
   
   
   

После этого нужно перезагрузить компьютер. Эта функция работает на основе виртуализации, поэтому процессор должен поддерживать виртуализацию и она должна быть активирована в BIOS. В противном случае настройка будет недоступна.

Решение проблем с изоляцией ей ядра

В редких случаях при активации изоляции ядра могут возникнуть проблемы совместимости приложений. Тогда может потребоваться отключить её.

Если вы хотите отключить, но опция неактивна с сообщением «Данная настройка управляется администратором», можно использовать редактор реестра. Нужно помнить, что редактирование реестра несёт риск и если сделать ошибку, могут возникнуть проблемы в работе компьютера. Перед внесением изменений в реестр рекомендуется выполнить резервное копирование системы.

1. Сочетание клавиш Win+R открывает окно «Выполнить».
   
2. Наберите regedit и нажмите OK.
   
3. Перейдите по адресу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity
   
4. Дважды нажмите на ключ Enabled.
   
5. Измените значение с 1 на 0.
   
6. Нажмите OK.

После этого перезагрузите компьютер.