Cyberaanvallen zijn de afgelopen jaren veranderd. Rogue-hackers kunnen nu uw pc overnemen en bestanden vergrendelen, tenzij u bereid bent ze geld te betalen. Dit soort aanvallen wordt Ransomware genoemd en ze gebruiken exploits op kernelniveau die proberen malware uit te voeren met de hoogste privileges, bijvoorbeeld WannaCry en Petya ransomware. Om dit soort aanvallen te verminderen, heeft Microsoft een functie uitgerold waarmee u Core Isolation en Memory Integrity^{(Core Isolation and Memory Integrity)} kunt inschakelen om dergelijke aanvallen te voorkomen.

Windows Defender Security Center biedt deze functie. Het wordt Apparaatbeveiliging^{(Device Security, )} genoemd en biedt statusrapportage en beheer van beveiligingsfuncties die in uw apparaten zijn ingebouwd, inclusief het in- en uitschakelen van functies voor verbeterde bescherming. Het werkt echter niet op softwareniveau; de hardware moet het ook ondersteunen. Uw firmware moet  virtualisatie ondersteunen,^{(Virtualization,)} waardoor de pc met Windows 11/10 toepassingen in een container kan uitvoeren, zodat ze geen toegang krijgen tot andere delen van het systeem.

Uw apparaat moet voldoen aan de vereisten voor standaard hardwarebeveiliging. Dit betekent dat uw apparaat geheugenintegriteit en kernisolatie moet ondersteunen en ook moet beschikken over:

• TPM 2.0 (ook wel uw beveiligingsprocessor genoemd)
• Veilig opstarten ingeschakeld
• DEP
• UEFI-MAT

Schakel kernisolatie^{(Core Isolation)} en geheugenintegriteit^{(Memory Integrity)} in Windows 11 in^{(Windows 11)}

Het is waarschijnlijk de gemakkelijkste manier om op virtualisatie gebaseerde beveiliging^(Security) in Windows 11 in of uit te schakelen . Met andere woorden, u moet Core-isolatie inschakelen^{(enable Core isolation)} om het voor elkaar te krijgen. Doe daarvoor het volgende:

• Zoek naar  Windows-beveiliging ^{(windows security )} in het zoekvak van de taakbalk.
• Klik^(Click) op het individuele zoekresultaat.
• Schakel over naar het   tabblad Apparaatbeveiliging .^{(Device security)}
• Klik op de  optie Kernisolatiedetails^{(Core isolation details )} .
• Schakel de  knop Geheugenintegriteit ^{(Memory integrity )} in om deze in te schakelen.
• Start je computer opnieuw op.

Schakel kernisolatie^{(Core Isolation)} en geheugenintegriteit^{(Memory Integrity)} in Windows 11/10

1. Meld u aan als beheerder en open Windows Defender Security Center
2. Zoek naar de optie Apparaatbeveiliging^{(Device Security)} .
3. Hier moet u controleren of Core Isolation onder Virtualisatie^{(Virtualization)} is ingeschakeld op uw pc.
4. Kernisolatie^{(Core isolation)} biedt op virtualisatie gebaseerde beveiligingsfuncties om kernonderdelen van uw apparaat te beschermen .^(y)
5. Klik^(Click) op Core- isolatiedetails en u wordt aangeboden om Memory Integrity in te schakelen .

Geheugenintegriteit^{(Memory integrity)} (door hypervisor beschermde code-integriteit) is een beveiligingsfunctie van Core -isolatie die voorkomt dat aanvallen schadelijke code invoegen in hoogbeveiligde processen. Schakel^(Toggle) om het in te schakelen.

Eenmaal ingeschakeld, wordt u gevraagd de pc opnieuw op te starten om Memory Integrity volledig in te schakelen .

Als u later problemen krijgt met de toepassingscompatibiliteit, moet u dit mogelijk uitschakelen.

Gerelateerd^(Related) : Geheugenintegriteit grijs weergegeven of kan niet worden in-/uitgeschakeld .

Schakel kernisolatie^{(Core Isolation)} en geheugenintegriteit^{(Memory Integrity)} in of uit met behulp van het register

U kunt ook het register^(Registry) gebruiken om Core isolation Memory -integriteit in of uit te schakelen met behulp van de Register-editor^{(Registry Editor)} en volg deze stappen:

1. Druk op Win+R om het dialoogvenster Uitvoeren te openen.
2. Typ regedit en druk op de knop Enter .
3. Klik op de optie Ja^(Yes) .
4. Navigeer naar scenario's in HKEY_LOCAL_MACHINE .
5. Klik met de rechtermuisknop op Scenarios > New > Key .
6. Noem het als HypervisorEnforcedCodeIntegrity .
7. Klik er met de rechtermuisknop op > New > DWORD (32-bit) Value .
8. Noem het als Ingeschakeld^(Enabled) .
9. Dubbelklik erop om de Waardegegevens^(Value) in te stellen als 1 om in te schakelen en 0 om uit te schakelen.
10. Klik op de OK- knop.
11. Start je computer opnieuw op.

Lees verder voor meer informatie over deze stappen.

Voorzorgsmaatregel:^{(Precaution: )} voordat u naar de REGEDIT- stappen gaat, vergeet niet om een ​​systeemherstelpunt aan te maken .

Om te beginnen, drukt u op Win+R om het dialoogvenster Uitvoeren^(Run) te openen, typt u regedit en drukt u op de knop Enter . Als de UAC -prompt op uw scherm verschijnt, klikt u op de optie Ja om ^{(Yes )}de Register-editor te openen .

Navigeer vervolgens naar het volgende pad:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Klik met de rechtermuisknop op de sleutel Scenario's > New > Key en noem deze HypervisorEnforcedCodeIntegrity .

Vervolgens moet u een REG_DWORD- waarde maken. Klik daarvoor met de rechtermuisknop op HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value en noem deze als Ingeschakeld^(Enabled) .

Standaard wordt het geleverd met een Waardegegevens^(Value) van 0 , wat betekent dat het is uitgeschakeld. Als u deze functionaliteit echter wilt inschakelen, dubbelklikt u erop om de Waardegegevens^(Value) in te stellen op 1 .

Klik op de knop OK en start uw computer opnieuw op.

Dat gezegd hebbende, zijn er mogelijk nog twee opties beschikbaar, afhankelijk van de hardware van uw pc.

1. Beveiligingsprocessor^{(Security Processor)} wordt alleen weergegeven als u TPM beschikbaar hebt voor uw pc-hardware. Het zijn discrete chips die door de OEM^(OEM) op het moederbord van een computer zijn gesoldeerd . Om het meeste uit TPM te halen , moet de OEM de systeemhardware en -firmware zorgvuldig integreren met de TPM om deze opdrachten te sturen en te reageren op de reacties. De nieuwere TPM's kunnen ook beveiligings- en privacyvoordelen bieden aan de systeemhardware zelf. Zorg er dus voor dat u op al deze punten controleert als u een nieuwe pc koopt.
2. Secure Boot voorkomt dat schadelijke code wordt geladen vóór uw besturingssysteem. Ze zijn moeilijk te kraken, maar met een veilige opstart is het geregeld.

Windows 11/10 biedt ook Hypervisor Protected Code Integrity ( HVCI ) wanneer u begint met schone installaties. Degenen die oude hardware gebruiken, hebben de mogelijkheid om zich aan te melden na de upgrade met behulp van de gebruikersinterface in Windows Defender Security Center ( WDSC ). Deze verbetering zorgt ervoor dat het kernelproces dat de integriteit van de code verifieert, wordt uitgevoerd in een veilige runtime-omgeving.

Lezen^(Read) : Beveiliging op basis van virtualisatie niet ingeschakeld in Windows 11^{(Virtualization-based Security not enabled in Windows 11)} .

Enable or Disable Core Isolation and Memory Integrity in Windows 11/10

Cyber-attacks have changed over the past few years. Rogue hackers сan now take over your PC and lоck down fileѕ unless you are ready to pay them money. These types of attacks are cаlled Ransomware, and they use kernel-level exploits that attempt to run malware with the highest privileges, e.g., WannaCry and Petya ransomware. In order to mitigate these types of attacks, Microsoft has rolled out a feature that allows you to enable Core Isolation and Memory Integrity to prevent such attacks.

Windows Defender Security Center offers this feature. Called Device Security, it offers status reporting and management of security features built into your devices – including toggling features on to provide enhanced protection. However, It doesn’t work on a software level; the hardware needs to support it as well. Your firmware should support Virtualization, which enables the Windows 11/10 PC to run applications in a container, so they don’t get access to other parts of the system.

Your device must meet the requirements for standard hardware security This means your device should support memory integrity and core isolation and also have:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Enable Core Isolation & Memory Integrity in Windows 11

It is probably the easiest way to enable or disable Virtualization-based Security in Windows 11. In other words, you need to enable Core isolation to get it done. For that, do the following:

• Search for windows security in the Taskbar search box.
• Click on the individual search result.
• Switch to the Device security tab.
• Click on the Core isolation details option.
• Toggle the Memory integrity button to turn it on.
• Restart your computer.

Enable Core Isolation & Memory Integrity in Windows 11/10

1. Sign in as an administrator and open Windows Defender Security Center
2. Look for Device Security option.
3. Here you should check if Core Isolation under Virtualization is enabled on your PC.
4. Core isolation provides virtualization-based security features to protect core parts of your device.
5. Click on Core isolation details, and you will be offered to enable Memory Integrity.

Memory integrity (hypervisor-protected code integrity) is a security feature of Core isolation that prevents attacks from inserting malicious code into high-security processes. Toggle to turn it On.

Once enabled, it will ask you to restart the PC to completely enable Memory Integrity.

If later on, you face application compatibility issues, you may need to turn this off.

Related: Memory Integrity greyed out or won’t Turn On/Off.

Enable or Disable Core Isolation and Memory Integrity using Registry

You can also use the Registry, to enable or disable Core isolation Memory integrity using Registry Editor, follow these steps:

1. Press Win+R to open the Run dialog.
2. Type regedit and hit the Enter button.
3. Click on the Yes option.
4. Navigate to Scenarios in HKEY_LOCAL_MACHINE.
5. Right-click on Scenarios > New > Key.
6. Name it as HypervisorEnforcedCodeIntegrity.
7. Right-click on it > New > DWORD (32-bit) Value.
8. Name it as Enabled.
9. Double-click on it to set the Value data as 1 to enable and 0 to disable.
10. Click the OK button.
11. Restart your computer.

To learn more about these steps, keep reading.

Precaution: Before heading to the REGEDIT steps, don’t forget to create a System Restore point.

To get started, press Win+R to open the Run dialog, type regedit, and hit the Enter button. If the UAC prompt appears on your screen, click on the Yes option to open the Registry Editor.

Next, navigate to the following path:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Right-click on the Scenarios key > New > Key, and name it as HypervisorEnforcedCodeIntegrity.

Then, you have to create a REG_DWORD value. For that, right-click on HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value, and name it as Enabled.

By default, it comes with a Value data of 0, meaning it is disabled. However, if you want to enable this functionality, double-click on it to set the Value data as 1.

Click the OK button and restart your computer.

That said, there are two more options that might be available depending on the hardware of your PC.

1. Security Processor only shows up if you have TPM available with your PC hardware. They are discrete chips soldered to a computer’s motherboard by the OEM. To get the most out of TPM, OEM must carefully integrate system hardware and firmware with the TPM to send it commands and react to its responses. The newer TPMs can also provide security and privacy benefits to the system hardware itself. So make sure to check for all of these if you are buying a new PC.
2. Secure Boot prevents malicious code to load up before your OS. They are hard to crack but with secure boot it’s taken care of.

Windows 11/10 also offers Hypervisor Protected Code Integrity (HVCI)  when you start with clean installs. Those who are on old hardware, will have the ability to opt-in post the upgrade using the UI in Windows Defender Security Center (WDSC). This enhancement will ensure that the kernel process that verifies code integrity runs in a secure runtime environment.

Read: Virtualization-based Security not enabled in Windows 11.

Related posts

• Bescherming van mogelijk ongewenste toepassingen inschakelen in Windows 11/10

• Een map uitsluiten van Windows Defender-scan in Windows 11/10

• Kan Windows Defender niet inschakelen in Windows 11/10

• Hoe Windows Beveiligingscentrum te openen in Windows 11/10

• Voer Windows Defender Offline Scan uit tijdens het opstarten in Windows 11/10

• Hoe Windows Defender periodiek scannen in Windows 11/10 in te schakelen

• Fix Crypt32.dll niet gevonden of ontbrekende fout in Windows 11/10

• Tweak Core Parking, CPU Frequency Scaling-instellingen in Windows 11/10

• Explorer.exe Hoog geheugen- of CPU-gebruik in Windows 11/10

• Wat is een PPS-bestand? Hoe PPS naar PDF converteren in Windows 11/10?

• Systeemeigenschappen openen in het Configuratiescherm in Windows 11/10

• Harde schijven verwisselen in Windows 11/10 met Hot Swap

• Hoe de standaard webcam op een Windows 11/10-computer te veranderen

• Taakbalkmeldingen worden niet weergegeven in Windows 11/10

• Hoe de ingebouwde tools van Charmap en Eudcedit van Windows 11/10 te gebruiken

• Hoe het detailvenster in Verkenner te tonen in Windows 11/10

• Schakel de instelling Geheugenintegriteit uit als Windows geen stuurprogramma kan laden

• Schakel netwerkverbindingen in in moderne stand-by op Windows 11/10

• Hoe 100% schijf, hoge CPU, hoog geheugengebruik te repareren in Windows 11/10

• Configureer Microsoft Defender om .zip .rar .cab-bestanden te scannen in Windows 11/10