Che cos'è l'integrità della memoria di isolamento del core su Windows?

A seconda dello scenario, potresti voler attivare o disattivare l'integrità della memoria di isolamento del core. Ad esempio, poiché la funzione può influire sulle prestazioni, è ideale disattivarla quando si desidera utilizzare il PC Windows per i giochi. Ma se il tuo computer è strettamente aziendale, potresti voler attivare la funzione per renderlo più sicuro.

In ogni caso, abilitare e disabilitare l'integrità della memoria di isolamento del core è abbastanza semplice. Discuteremo anche su cosa fare nel caso in cui non riesci ad accenderlo.

Che cos'è l'integrità della memoria di isolamento del core?

L'isolamento principale è una misura di sicurezza che protegge i processi di sistema in Windows dal malware tenendoli separati dal sistema operativo e dai suoi dispositivi. Windows utilizza la virtualizzazione per far sì che ciò accada. L'integrità della memoria, che fa parte dell'isolamento del core, separa solo i processi ad alta sicurezza dal resto, impedendo al malware di accedervi durante un attacco.

Come attivare o disattivare l'integrità della memoria di isolamento del core

In questa sezione, discuteremo due modi per abilitare o disabilitare l'integrità della memoria di isolamento principale: nell'app di sicurezza di Windows e nell'editor del Registro di sistema.

Utilizzo dell'app di sicurezza di Windows

Premere Vincere + I per aprire le impostazioni e, se non riesci ad accedervi, leggi la nostra guida su cosa fare se non riesci ad aprire l'app Impostazioni. Quindi, seleziona Privacy e sicurezza nel menu a sinistra, quindi fare clic su Sicurezza di Windows dal lato giusto.

Nella pagina Sicurezza di Windows, fare clic su Apri Sicurezza di Windows per avviare l'app.

Nel menu a sinistra dell'app Sicurezza di Windows, seleziona Sicurezza del dispositivo. Quindi, sul lato destro, fare clic su Dettagli sull'isolamento del nucleo collegamento.

Fai clic sull'interruttore sotto Integrità della memoria per attivare e disattivare l'integrità della memoria di isolamento del core.

Ora devi solo riavviare il dispositivo affinché le modifiche abbiano effetto.

Utilizzando l'Editor del Registro di sistema

Premere Vinci + R per aprire Windows Esegui. Digitare nella casella di testo regedit e poi premi il accedere tasto sulla tastiera. Quando viene visualizzato il prompt UAC, fare clic su SÌ.

Consigliamo vivamente che prima di apportare modifiche al registro di Windows, dovresti sapere esattamente cosa stai facendo. Se non hai familiarità con il registro di Windows, leggi il nostro aggiornamento su cos'è il registro di Windows e come modificarlo.

Successivamente, copia e incolla il seguente testo nella barra degli indirizzi dell'Editor del Registro di sistema e premi il file accedere chiave:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

Fare doppio clic su Abilitato value nel pannello di destra dell'Editor del Registro di sistema per modificarlo.

Quindi, entra 1 nel Dati di valore casella di testo e fare clic OK se si desidera abilitare l'integrità della memoria di isolamento del core. Se vuoi disabilitarlo, entra 0 nel Dati di valore casella di testo.

Cosa fare quando non è possibile attivare l'integrità della memoria di isolamento del core

A volte, puoi ricevere un messaggio di errore che ti dice che "L'integrità della memoria è disattivata. Il tuo dispositivo potrebbe essere vulnerabile." Ma quando lo accendi nell'app Sicurezza di Windows, scopri che l'interruttore per l'integrità della memoria di isolamento principale è disattivato. Altre volte, potrebbe non essere disattivato, ma rifiutarsi di accendersi indipendentemente da quante volte si fa clic su di esso.

Ci sono molte ragioni per cui questo può accadere, il più grande sono i problemi di guida. In ogni caso, dovresti prima provare ad attivare e disattivare la funzione utilizzando l'Editor del Registro di sistema (come abbiamo discusso sopra). Se non funziona, leggi la nostra guida su correzione dell'integrità della memoria disattivata su Windows 11.

Assumere il controllo dell'integrità della memoria di isolamento del core

Core Isolation Memory Integrity è una funzionalità che aggiunge un ulteriore livello di protezione dal malware. Poiché è associato a un costo delle prestazioni, spetta a te decidere se vuoi sacrificare alcune prestazioni per un PC Windows più sicuro. Ma qualunque cosa tu faccia, abilitare o disabilitare la funzione è abbastanza semplice.