Wyłączenie HVCI i KMCI w systemie Windows 11 wiąże się z wyłączeniem określonych funkcji zabezpieczeń chroniących przed złośliwym oprogramowaniem. Funkcje te, znane jako integralność kodu wymuszona przez funkcję Hypervisor (HVCI) i integralność kodu trybu jądra (KMCI), stanowią część wbudowanych zabezpieczeń systemu Windows 11. Choć jest to konieczne do wykonywania niektórych zaawansowanych operacji lub zapewniania zgodności oprogramowania, ich wyłączenie może narazić komputer na potencjalne zagrożenia, dlatego należy zachować ostrożność. Aby wyłączyć HVCI i KMCI, musisz uzyskać dostęp do ustawień systemowych i wprowadzić zmiany za pomocą aplikacji Zabezpieczenia systemu Windows i Edytora zasad grupy.
W tej sekcji omówimy kroki niezbędne do wyłączenia HVCI i KMCI na urządzeniu z systemem Windows 11. Proces ten obejmuje przeglądanie ustawień systemu w celu wyłączenia tych funkcji zabezpieczeń, co może być konieczne do prawidłowego działania niektórych aplikacji lub rozwiązywania problemów ze zgodnością oprogramowania.
Krok 1: Otwórz Zabezpieczenia systemu Windows
Najpierw uzyskaj dostęp do aplikacji Zabezpieczenia systemu Windows za pośrednictwem menu Start.
Gdy znajdziesz się w menu Start, po prostu wpisz „Zabezpieczenia systemu Windows” w pasku wyszukiwania i naciśnij Enter. Ta aplikacja to centrum zarządzania wszystkimi funkcjami zabezpieczeń Twojego urządzenia, więc jest to pierwszy przystanek, w którym możesz wprowadzić wszelkie zmiany dotyczące ochrony systemu.
Krok 2: Przejdź do opcji Bezpieczeństwo urządzenia
Następnie kliknij sekcję „Zabezpieczenia urządzenia” znajdującą się w obszarze Zabezpieczenia systemu Windows.
W aplikacji Zabezpieczenia systemu Windows na lewym pasku bocznym znajdują się różne sekcje. „Bezpieczeństwo urządzenia” to miejsce, w którym znajdziesz opcje związane z izolacją rdzenia, obszarem ważnym dla ustawień HVCI.
Krok 3: Uzyskaj dostęp do szczegółów izolacji rdzenia
Teraz kliknij „Szczegóły izolacji rdzenia” w obszarze Bezpieczeństwo urządzenia.
W tym obszarze znajdują się ustawienia integralności pamięci i innych funkcji bezpieczeństwa. Klikając tutaj, będziesz mógł dostosować ustawienia związane z kontrolą integralności przeprowadzaną przez HVCI i KMCI.
Krok 4: Wyłącz integralność pamięci
Następnie przełącz przełącznik „Integralność pamięci” do pozycji wyłączonej.
Wyłączenie tej funkcji spowoduje wyłączenie HVCI. Może zostać wyświetlony monit z pytaniem, czy jesteś pewien; potwierdź swój wybór. Ta funkcja zapobiega uruchamianiu niezaufanego kodu w systemie Windows, dlatego przed kontynuowaniem upewnij się, że naprawdę musisz go dezaktywować.
Krok 5: Użyj Edytora zasad grupy dla KMCI
Na koniec otwórz Edytor zasad grupy, wpisując „gpedit.msc” w oknie dialogowym Uruchom (Win + R) i przejdź do Konfiguracja komputera> Szablony administracyjne> System> Ochrona urządzeń, a następnie wyłącz opcję „Włącz zabezpieczenia oparte na wirtualizacji”.
Tutaj znajdziesz ustawienie, które bezpośrednio kontroluje KMCI. Wyłączając tę zasadę, skutecznie wyłączasz ograniczenia nałożone przez KMCI na Twój system. Pamiętaj, że ten krok jest kluczowy, jeśli chcesz mieć pewność, że wszystkie sterowniki trybu jądra będą działać bez sprawdzania integralności.
Po wykonaniu tych kroków komputer nie będzie już wymuszał stosowania HVCI i KMCI, co oznacza, że możesz zauważyć zmianę w działaniu niektórych aplikacji. Może to rozwiązać problemy ze zgodnością lub umożliwić wykonanie niektórych zaawansowanych operacji, które wcześniej były ograniczone. Należy jednak pamiętać, że wyłączenie tych opcji zmniejsza bezpieczeństwo komputera, narażając go na potencjalne zagrożenia.
Wskazówki dotyczące wyłączania HVCI i KMCI w systemie Windows 11
- Rozważ ponowne włączenie HVCI i KMCI po zakończeniu zadania, aby zwiększyć bezpieczeństwo.
- Zawsze twórz kopię zapasową danych przed wprowadzeniem zmian w systemie, które mają wpływ na ustawienia zabezpieczeń.
- Zanim wyłączysz te funkcje, sprawdź, czy Twoje urządzenie nie wymaga tych funkcji w przypadku niezbędnych aplikacji.
- Najpierw sprawdź alternatywy dla wyłączenia, takie jak aktualizacja niekompatybilnego oprogramowania.
- Bądź na bieżąco z potencjalnymi zagrożeniami związanymi z wyłączeniem funkcji bezpieczeństwa.
Często zadawane pytania
Dlaczego powinienem wyłączyć HVCI i KMCI?
Wyłączenie tych funkcji może być konieczne do działania niektórych aplikacji lub rozwiązywania problemów ze zgodnością ze starszym oprogramowaniem.
Czy wyłączenie HVCI i KMCI jest bezpieczne?
Chociaż nie jest to zalecane ze względu na ryzyko bezpieczeństwa, może być bezpieczne, jeśli zrozumiesz konsekwencje i podejmiesz środki ostrożności w zakresie bezpieczeństwa swojego urządzenia.
Czy mogę później ponownie włączyć te funkcje?
Tak, możesz łatwo ponownie włączyć HVCI i KMCI, odwracając kroki opisane powyżej.
Czy wyłączenie HVCI poprawi wydajność mojego komputera?
W niektórych przypadkach może to zmniejszyć obciążenie przetwarzania i poprawić wydajność, ale nie jest to gwarantowane.
Jakie ryzyko wiąże się z wyłączeniem tych funkcji bezpieczeństwa?
Wyłączenie HVCI i KMCI może narazić komputer na złośliwe oprogramowanie i inne zagrożenia bezpieczeństwa, dlatego bardzo ważne jest, aby zachować ostrożność.
Streszczenie
- Otwórz Zabezpieczenia systemu Windows.
- Przejdź do opcji Bezpieczeństwo urządzenia.
- Uzyskaj dostęp do szczegółów izolacji rdzenia.
- Wyłącz integralność pamięci.
- Użyj Edytora zasad grupy dla KMCI.
Wniosek
Teraz, gdy przeszedłeś przez proces wyłączania HVCI i KMCI w systemie Windows 11, powinieneś lepiej zrozumieć zarówno potencjalne korzyści, jak i ryzyko z tym związane. Te funkcje zabezpieczeń są niezbędnymi elementami systemu obronnego systemu Windows 11, których zadaniem jest ochrona urządzenia przed złośliwymi zagrożeniami. Jednak stale ewoluujący krajobraz oprogramowania i komputerów osobistych czasami wymaga ulepszeń i zmian ze względu na kompatybilność i wydajność.
Sugerowana lektura:Jak wyłączyć klawisz Fn w laptopie HP z systemem Windows 11: przewodnik krok po kroku
Jeśli zdecydujesz się pozostawić te funkcje wyłączone, bardzo ważne jest, aby zwiększyć bezpieczeństwo swojego urządzenia za pomocą innych środków, takich jak instalacja renomowanego oprogramowania antywirusowego, aktualizacja systemu operacyjnego i zachowanie ostrożności podczas pobierania plików i załączników do wiadomości e-mail. Z drugiej strony, jeśli rozwiązano określone zadanie lub problem ze zgodnością, rozważ ponowne włączenie HVCI i KMCI w celu przywrócenia pełnej ochrony.
W celu dalszej lektury rozważ zapoznanie się z dokumentacją firmy Microsoft dotyczącą funkcji zabezpieczeń systemu Windows 11 lub forami, na których entuzjaści technologii dzielą się swoimi doświadczeniami i rozwiązaniami. Jeśli kiedykolwiek będziesz mieć wątpliwości lub niepokój, czy samodzielnie wprowadzić te zmiany, konsultacja ze specjalistą technicznym może zapewnić spokój ducha i zapewnić ochronę systemu.