De quoi dépend l'intégrité de la mémoire du service d'isolation du noyau Windows ?

Selon le scénario que vous rencontrez, vous pouvez activer ou désactiver l'intégrité de la mémoire en fonction du service d'isolation de base. Par exemple, étant donné que la fonctionnalité peut affecter négativement les performances, il est idéal de la désactiver lorsque vous souhaitez utiliser votre ordinateur Windows pour jouer à des jeux. Mais si votre ordinateur est uniquement destiné aux entreprises, vous pouvez activer la fonctionnalité pour la rendre encore plus sécurisée.

Quel que soit le cas, activer et désactiver l'intégrité de la mémoire est très facile. Nous discuterons également de ce qu'il faut faire s'il ne peut pas être activé. Vérifier Comment désactiver VBS pour augmenter les performances dans Windows 11.

Qu'est-ce qui dépend de l'intégrité de la mémoire du service d'isolation du noyau Windows ? - Les fenêtres

Quelle est l'intégrité de la mémoire du service d'isolation sous-jacent ?

L'isolation primaire est une mesure de sécurité qui protège les processus système de Windows contre les logiciels malveillants en les séparant du système d'exploitation et de son matériel. Windows utilise la virtualisation pour y parvenir. L'intégrité de la mémoire, qui fait partie de l'isolation du cœur, ne sépare que les processus hautement sécurisés et avancés du reste et empêche les logiciels malveillants d'y accéder lors d'une attaque.

Considérez-le comme un agent de sécurité à l'intérieur d'une cabine sécurisée. Cet environnement isolé (le compartiment sécurisé dans notre analogie) est empêché par la fonction d'intégrité de la mémoire d'être altéré par un attaquant. Une application qui souhaite exécuter un morceau de code potentiellement dangereux doit transmettre le code à l'intégrité de la mémoire à l'intérieur du kiosque virtuel afin qu'il puisse être vérifié. Lorsque l'intégrité de la mémoire détermine que le code est sûr, il le renvoie à Windows pour qu'il s'exécute. Cela se produit généralement très rapidement.

Comment activer ou désactiver l'intégrité de la mémoire d'isolation de base

Dans cette section, nous aborderons deux manières d'activer ou de désactiver l'intégration de la mémoire d'isolation du cœur : dans l'application de sécurité Windows et dans l'Éditeur du Registre.

Utilisation d'une application de sécurité Windows

Clique sur Win + I Pour ouvrir les paramètres, et si vous ne pouvez pas y accéder, veuillez lire notre guide sur ce qu'il faut faire si vous ne pouvez pas Ouvrez l'application Paramètres. Après cela, sélectionnez Confidentialité et sécurité dans la liste de la barre latérale, puis cliquez sur Sécurité Windows Sur le côté droit.

Qu'est-ce qui dépend de l'intégrité de la mémoire du service d'isolation du noyau Windows ? - Les fenêtres

Sur la page Sécurité de Windows, cliquez sur Ouvrez la sécurité Windows Pour démarrer l'application.

Qu'est-ce qui dépend de l'intégrité de la mémoire du service d'isolation du noyau Windows ? - Les fenêtres

Dans le menu de gauche de l'application Sécurité Windows, sélectionnez Sécurité de l'appareil. Ensuite, sur le côté droit, cliquez sur un lien Détails d'isolation de base.

Qu'est-ce qui dépend de l'intégrité de la mémoire du service d'isolation du noyau Windows ? - Les fenêtres

Cliquez sur le commutateur à côté de intégration de la mémoire Pour activer et désactiver l'intégrité de la mémoire d'isolation de base.

Qu'est-ce qui dépend de l'intégrité de la mémoire du service d'isolation du noyau Windows ? - Les fenêtres

Il ne vous reste plus qu'à redémarrer votre appareil pour que les modifications prennent effet.

à l'aide de l'éditeur de registre

Clique sur Win + R pour ouvrir la boîte de dialogue Exécuter. Dans la zone de texte, tapez regedit , Puis appuyez sur la touche Entrer avec le clavier. Lorsque l'invite UAC apparaît, cliquez sur Oui.

Avertissement: Avant d'apporter des modifications au registre Windows, nous vous conseillons vivement de savoir exactement ce que vous faites. Si vous n'êtes pas familier avec le registre Windows, veuillez lire notre mise à jour À propos de ce qu'est le registre Windows et comment le modifier.

Ensuite, copiez et collez le chemin suivant dans la barre d'adresse de l'éditeur de registre et appuyez sur une touche Entrer:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

Double-cliquez sur la valeur Activé dans le panneau de gauche de l'éditeur de registre pour le modifier.

Qu'est-ce qui dépend de l'intégrité de la mémoire du service d'isolation du noyau Windows ? - Les fenêtres

Après cela, entrez 1 dans la zone de texte Données de la valeur et cliquez sur Ok Si vous souhaitez activer l'intégrité de la mémoire d'isolation du cœur. Si vous voulez le désactiver, entrez 0 dans la zone de texte des données de valeur.

Que faites-vous lorsque vous ne pouvez pas activer l'intégrité de la mémoire d'isolement primaire ?

Parfois, vous pouvez recevoir un message d'erreur vous indiquant que «l'intégrité de la mémoire est désactivée. Votre appareil peut être vulnérable au piratage. Mais lorsque vous l'exécutez dans l'application Windows Security, vous constaterez que la bascule pour l'intégration de la mémoire d'isolation de base est grisée. D'autres fois, il peut ne pas être grisé, mais refuser de s'allumer, peu importe le nombre de fois que vous cliquez dessus.

Cela peut se produire pour de nombreuses raisons, dont les plus importantes sont les facteurs. Dans tous les cas, vous devez d'abord essayer d'activer et de désactiver la fonctionnalité à l'aide d'un éditeur de registre (comme nous l'avons expliqué ci-dessus). Si cela ne fonctionne pas, lisez notre guide sur la façon de Correction de l'intégrité de la mémoire grisée dans Windows 11.

Contrôle d'intégrité de la mémoire d'isolation primaire

L'intégration de la mémoire de quarantaine centrale est une fonctionnalité qui ajoute une couche supplémentaire de protection contre les logiciels malveillants. Puisqu'il y a un coût de performance qui y est associé, c'est à vous de décider si vous souhaitez sacrifier certaines performances pour un PC Windows plus sécurisé. Mais quoi que vous fassiez, activer ou désactiver la fonctionnalité est très simple. Vous pouvez voir maintenant Comment nettoyer en toute sécurité votre ordinateur infecté et copier des fichiers.

Aller au bouton supérieur