社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
  • 667阅读
  • 5回复

[分享]内存完整性是什么意思?内存完整性怎么开启/关闭

楼层直达
z3960 
级别: FLY版主
发帖
787148
飞翔币
211615
威望
215717
飞扬币
2620659
信誉值
8


内存完整性(也称为受虚拟机监控程序保护的代码完整性 (HVCI) )是一项Windows安全功能,使恶意程序难以使用低级别驱动程序来劫持计算机。内存完整性的工作原理是使用硬件虚拟化创建隔离环境。没有内存完整性运行,“安全防护”在开放中脱颖而出,攻击者更容易干扰或破坏防护,使恶意代码更容易偷偷溜过去并导致问题。
  你可以把它想象成一个锁着的展台里的保安。此隔离环境 (我们类比中锁定的展位) 防止攻击者篡改内存完整性功能。 要运行一段可能很危险的代码的程序必须将代码传递到该虚拟展位内的内存完整性,以便能够对其进行验证。 当内存完整性舒适地认为代码是安全的时,它会将代码交还给Windows运行。 通常,这种情况发生得非常快。
  如何管理内存完整性?
  在大多数情况下,内存完整性默认在 Windows 11 中打开,并且可以针对 Windows 10。
  若要打开或关闭它,请:
  1、选择“ 设置” 按钮并进入Windows安全中心,选择设备安全性;



  2、在“核心隔离”页上,可找到“内存完整性”以及打开或关闭内存完整性的开关。



  注意:
  1、如果内存完整性无法打开,可能会告知你已安装不兼容的设备驱动程序。请参考:Win11内核隔离打不开与驱动之间不兼容怎么办?
  2、如果因为内存完整性没有打开,提示你的设备可能易受攻击,请参考:[font=&quot]Win11内存完整性已关闭,你的设备可能易受攻击怎么办[font=&quot]?
关键词: bot 安全
 
我不喜欢说话却每天说最多的话,我不喜欢笑却总笑个不停,身边的每个人都说我的生活好快乐,于是我也就认为自己真的快乐。可是为什么我会在一大群朋友中突然地就沉默,为什么在人群中看到个相似的背影就难过,看见秋天树木疯狂地掉叶子我就忘记了说话,看见天色渐晚路上暖黄色的灯火就忘记了自己原来的方向。
z3960 
级别: FLY版主
发帖
787148
飞翔币
211615
威望
215717
飞扬币
2620659
信誉值
8

只看该作者 1 发表于: 2022-09-03

 这几天有用户在使用电脑的过程中,突然看到系统桌面右下角任务栏中 windows安全中心图标出现了警告信息,在该界面可以看到出现安全警告的原因是“内存完整性已经关闭”,如果想偷懒且又不想在桌面任务栏看到安全中心图标中出现黄色警告小三角,这里可以之间点击“忽略”即可。但是后面一句话提示如果不处理的话设备可能易受攻击,对于想我这样重视信息安全的人来说这是不能忍受的,因此点击“转到设置”按钮尝试解决该问题。
 




  在设置界面我们可以看到一个内存完整性设置的开关,目前是关闭状态,我们试试点击看能不能打开,点击之后出现如下图的提示信息,提示内存完整性无法开启,原因是有驱动程序之间不兼容。



  怎么办呢,最简单的办法就删除不兼容的驱动呢,但是你怎么去找到这个不兼容的驱动,找到后怎么删?
  点击上图中的查看不兼容驱动,看看到底哪些驱动有问题:





  看看这个不兼容驱动的详细信息把,点击上图中的驱动,就会出现该驱动的详细信息,如下图:



  注意红框中的发布名称,这个就是我们在系统中查找该驱动的关键字。
  下面是删除驱动的操作步骤:(建议有一定动手能力的同学谨慎操作,毕竟万一删错了驱动你的系统可能就玩完了
  1、打开windows终端,最好是以管理员权限打开;具体操作就不详细写了,算是后续操作的一个入门门槛。
  2、在终端中列出所有驱动,pnputil /enum-drivers



  3、从上图驱动列表中查询你要找的那个驱动,我要找的是oem32.inf,正好是列表中最后一个。



  4、下面就是删除这个驱动了,当然你也可以不查找直接删,但是建议还是查找一下,确认系统中该驱动信息是否一致,不然误删后就麻烦了。



  5、删除驱动:pnputil /delete-driver 驱动发布名称
  6、删除成功。然后重启系统,你就会发现你桌面任务栏右侧的windows安全中心图标恢复正常了。



  如果没有自动恢复正常你可以回到“内核隔离界面”手动开启内存完整性。
我不喜欢说话却每天说最多的话,我不喜欢笑却总笑个不停,身边的每个人都说我的生活好快乐,于是我也就认为自己真的快乐。可是为什么我会在一大群朋友中突然地就沉默,为什么在人群中看到个相似的背影就难过,看见秋天树木疯狂地掉叶子我就忘记了说话,看见天色渐晚路上暖黄色的灯火就忘记了自己原来的方向。
srwam 
级别: 超级版主
发帖
711320
飞翔币
1967
威望
25627
飞扬币
3214063
信誉值
0

只看该作者 2 发表于: 2022-09-03
来看看
srwam 
级别: 超级版主
发帖
711320
飞翔币
1967
威望
25627
飞扬币
3214063
信誉值
0

只看该作者 3 发表于: 2022-09-03
了解一下
级别: 超级版主
发帖
884500
飞翔币
253175
威望
224883
飞扬币
2710100
信誉值
0

只看该作者 4 发表于: 2022-09-05
来看一下
级别: 超级版主
发帖
884500
飞翔币
253175
威望
224883
飞扬币
2710100
信誉值
0

只看该作者 5 发表于: 2022-09-05
不错,了解了