Die Speicherintegrität ist Teil der Windows-Kernisolierung und trägt dazu bei, dein System vor böswilligen Angriffen zu schützen. Es nutzt die Hardware-Virtualisierung deiner CPU, um eine sichere Umgebung zu schaffen. Beginne mit Schritt 1 und nutze dann deine Erkenntnisse, um die Fehlerbehebung fortzusetzen.

Schritt 1: Überprüfe, ob die Speicher-Integrität aktiviert ist

Überprüfe wir, ob HVCI/VBS auf deinem System bereits ausgeführt wird.

  1. Drücke Windows-Taste + R, um das Ausführen-Fenster zu öffnen.
  2. Gib msinfo32 ein und drücke die Eingabetaste.
  3. Scrolle zum Ende der Systemübersicht und suche nach Virtualisierungsbasierte Sicherheit.
Wenn VBS läuft, kannst du loslegen!


Falls du immer noch rausgeworfen wirst, schau dir die Anleitung unter VAN: EINSCHRÄNKUNG an. 

Wenn VBS aktiviert ist, aber nicht läuft:


VBS ist konfiguriert, aber nicht aktiv. Das bedeutet in der Regel, dass die Virtualisierung in deinem BIOS nicht aktiviert ist. Fahre mit Schritt 3 fort, um sie zu aktivieren. 

Wenn VBS nicht aktiviert ist:


VBS ist überhaupt nicht aktiviert. Fahre mit Schritt 2 fort, um die Speicher-Integrität über Windows zu aktivieren, und prüfe anschließend, ob du auch Schritt 3 für BIOS-Änderungen benötigst. 

 

Schritt 2: Speicher-Integrität (Kernisolierung) unter Windows aktivieren

Sobald die BIOS-Virtualisierung aktiviert ist, kannst du die Speicher-Integrität mit den folgenden Schritten aktivieren.

  1. Klicke auf das Windows-Startmenü und dann auf ⚙️Einstellungen.
  2. Gehe zu Update und Sicherheit > Windows-Sicherheit > Gerätessicherheit.
  3. Gehe unter Kernisolierung zu Speicher-Integrität.
  4. Schalte sie ein.
  5. Starte den Computer neu, wenn die Aufforderung erscheint.

Hinweis: Wenn die Umschaltfläche ausgegraut ist oder eine Fehlermeldung bezüglich inkompatibler Treiber angezeigt wird, lies dir den Abschnitt „Fehlerbehebung“ weiter unten durch.

Schritt 3: Virtualisierung im BIOS aktivieren

Wenn du die beschriebenen Einstellungen nicht finden kannst, ist dein BIOS möglicherweise veraltet oder der Hersteller deines Geräts verwendet andere Bezeichnungen: BIOS-Firmware aktualisieren (AMD/Intel). Beachte, dass diese Einstellungen je nach Hardware und BIOS-Version auf manchen Systemen möglicherweise gar nicht angezeigt werden.

WICHTIG: Über BIOS-Einstellungen

Wenn du dich mit der Navigation im BIOS nicht auskennst, wende dich bitte an einen Fachmann. Eine falsche Konfiguration der BIOS-Einstellungen kann zu Problemen mit deinem Computer führen – einschließlich eines Startfehlers.

Das BIOS variiert stark je nach Marke und Typ des von dir verwendeten Computers oder Motherboards. Wir empfehlen dir daher dringend, dich an den Support des Herstellers deines Computers oder Motherboards zu wenden, um Hilfe zu erhalten.

Für VBS muss die Hardware-Virtualisierung in deinem BIOS aktiviert sein. Wenn sich die Speicher-Integrität nicht einschalten lässt oder VBS den Status „aktiviert, aber nicht ausgeführt“ anzeigt, ist sie wahrscheinlich im BIOS nicht aktiviert. 

Bevor du loslegst, musst du die BIOS-/UEFI-Einstellungen deines Computers aufrufen.

Windows 11

 

  1. Öffne die Einstellungen.
  2. Gehe zu System > Wiederherstellung.
  3. Wähle unter Erweiterter NeustartJetzt neu starten aus.
  4. Wähle nach dem Neustart deines PCs Fehlerbehebung > Erweiterte Optionen > UEFI-Firmware-Einstellungen
Windows 10

 

  1. Öffne die Einstellungen.
  2. Gehe zu Update und Sicherheit > Wiederherstellung
  3. Wähle unter Erweiterter NeustartJetzt neu starten aus.
  4. Wähle nach dem Neustart deines PCs Fehlerbehebung > Erweiterte Optionen > UEFI-Firmware-Einstellungen


Oder du kannst deinen PC neu starten und Del, F2 oder F10 drücken, bevor Windows geladen wird. (Je nach Computer unterschiedlich) 

Sobald du im BIOS bist, such die Einstellungen für die CPU oder die Virtualisierung. Die BIOS-Oberfläche variiert stark je nach Motherboard- oder PC-Hersteller – wenn du die unten aufgeführten Einstellungen nicht finden kannst, besuche bitte die Support-Website deines jeweiligen Herstellers und suche in den Anleitungen nach „So aktivierst du die Virtualisierung“.

Intel-Systeme

 

  1. Gehe zu Erweitert > CPU-Konfiguration (oder auf manchen Systemen zu Sicherheit )
  2. Setze Intel Virtualization Technology (VT-x) auf Aktiviert
  3. Setze Execute Disable Bit (XD) auf Aktiviert
  4. Speichere deine Änderungen und verlasse das BIOS (normalerweise mit F10).
AMD-Systeme

 

  1. Navigiere zu Erweitert > CPU-Konfiguration, OC oder AMD CBS
  2. Setze SVM-Modus (Secure Virtual Machine) auf Aktiviert
  3. Setze NX Mode auf Aktiviert
  4. Speichere deine Änderungen und verlasse das BIOS (normalerweise mit F10).
Weitere spezifische Virtualisierungsanleitungen, sortiert nach Hersteller

 

 

Schritt 4: Überprüfe, ob es funktioniert hat

Sobald Windows wieder hochgefahren ist, führe diese Überprüfung durch, um zu sehen, ob alles geklappt hat:

  1. Drücke Windows-Taste + R, gib msinfo32 ein und drücke die Eingabetaste.
  2. Scrolle bis zum Ende der Systemübersicht.
  3. Bestätige, dass Virtualisierungsbasierte Sicherheit den Status Aktiviert anzeigt.
  4. Bestätige, dass Virtualisierungsbasierte Sicherheitsdienste laufen, einschließlich von Hypervisor erzwungener Code-Integrität.

Schnellcheck: Du kannst auch überprüfen, ob die Virtualisierung aktiv ist, indem du den Task-Manager öffnest > Registerkarte „Leistung“ > CPU. Unten rechts sollte „Virtualisierung: Aktiviert“ stehen. Wenn dort „Deaktiviert“ steht, geh zurück zu Schritt 3.

Wenn sowohl Schritt 3 als auch Schritt 4 korrekt ausgeführt wurden bist du fertig. Die Warteschlange wartet schon!

Weitere Tipps zur Fehlerbehebung bei HVCI/VBS

Sollten bei der Durchführung der oben genannten Schritte Probleme auftreten, findest du unten weitere Hilfe.

Die Seite „Kernisolierung“ zeigt die Meldung „Seite nicht verfügbar“ an oder lässt sich nicht öffnen?


Bei manchen Windows-Konfigurationen ist die Seite „Kernisolierung“ ausgeblendet. Diese Methoden könnten dein Problem lösen:

  • Windows aktualisieren (eine veraltete Version kann das Problem verursachen): Drücke die Windows-Taste + R und gib „winver“ ein, um das zu überprüfen. Aktualisiere Windows, falls erforderlich.
  • Probier den direkten Weg aus: Einstellungen > Datenschutz und Sicherheit > Windows-Sicherheit > Gerätesicherheit > Details zur Kernisolierung.
  • Verwende stattdessen die Registrierungsmethode: Siehe das Dropdown-Menü „Alternative: Über die Eingabeaufforderung aktivieren“ in Schritt 2.
Ist die Option „Speicher-Integrität“ ausgegraut oder werden inkompatible Treiber angezeigt?


Ein inkompatibler Kernel-Modus-Treiber verhindert, dass die Speicher-Integrität aktiviert wird. Windows zeigt dir in der Regel an, welcher Treiber das Problem verursacht.

  1. Klicke auf der Seite „Kernisolierung“ auf „Inkompatible Treiber überprüfen“ (falls angezeigt).
  2. Notiere dir den Namen des Treibers und Herstellers.
  3. Überprüfe, ob es eine aktualisierte Version seitens des Herstellers gibt – oft sind ältere Anti-Cheat-Software, RGB-Software oder Hardwaretreiber die Ursache dafür.
  4. Wenn der Treiber von einer Software stammt, die du nicht mehr verwendest, deinstalliere sie.
  5. Starte neu und versuche, die Speicher-Integrität erneut zu aktivieren.

Du kannst auch mit einer Eingabeaufforderung mit erweiterten Rechten nach problematischen Treibern suchen:

  • dism /online /get-drivers /format:table
VBS zeigt nach BIOS-Änderungen „aktiviert, aber nicht ausgeführt“ an?


Dafür gibt es ein paar mögliche Ursachen:

  • Virtualisierung ist nicht aktiviert: Überprüfe noch einmal dein BIOS – die Bezeichnung der Einstellung kann variieren. Überprüfe die Dropdown-Menüs für Intel/AMD in Schritt 3 noch einmal.
  • Hyper-V nicht installiert: VBS benötigt den Windows-Hypervisor. Aktiviere oder deaktiviere die Windows-Funktionen und stelle sicher, dass „Hyper-V“ (oder zumindest „Windows Hypervisor Platform“) aktiviert ist.
  • Inkompatible Treiber: Ein Treiber, der HVCI blockiert, kann verhindern, dass VBS vollständig gestartet wird. Überprüfe die Seite „Kernisolierung“ in der Windows-Sicherheit auf Treiberwarnungen.
Erscheint nach der Aktivierung der Speicher-Integrität ein Bluescreen?


Ein Treiber, der nicht mit HVCI kompatibel ist, kann beim Hochfahren einen Bluescreen (BSOD) verursachen. Behebung des Problems: 

  1. Starte die Windows-Wiederherstellungsumgebung (sie sollte nach einem fehlgeschlagenen Start automatisch erscheinen – alternativ kannst du einen USB-Wiederherstellungsstick verwenden).
  2. Geh zu Fehlerbehebung > Erweiterte Optionen > Eingabeaufforderung.
  3. Führe Folgendes aus: reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
  4. Starte deinen PC neu – die Speicher-Integritätsprüfung wird deaktiviert, damit Windows hochfahren kann.
  5. Sobald du in Windows bist, aktualisiere oder entferne den inkompatiblen Treiber und aktiviere anschließend die Speicher-Integritätsprüfung wieder.
Meine CPU unterstützt keine Virtualisierung.


VBS benötigt eine CPU mit Unterstützung für Hardware-Virtualisierung. Die meisten CPUs ab 2015 unterstützen diese Funktion. Falls deine CPU VT-x (Intel) oder SVM (AMD) tatsächlich nicht unterstützt, ist deine Hardware nicht mit den Anforderungen von Vanguard kompatibel.

Du kannst die Eigenschaften deiner CPU überprüfen, indem du dein Modell auf der Website des Herstellers nachschlägst:

  • Intel ARK – gib deine CPU ein und suche nach „Intel Virtualization Technology (VT-x)“
  • AMD-Produktspezifikationen – suche unter den Funktionen deiner CPU nach „Virtualization“