Η Ακεραιότητα Μνήμης είναι μέρος της Απομόνωσης πυρήνα των Windows και βοηθά στην προστασία του συστήματός σας από κακόβουλες επιθέσεις. Βασίζεται στην εικονικοποίηση υλικού που παρέχει ο επεξεργαστής σας για να δημιουργήσει ένα ασφαλές περιβάλλον. Ξεκινήστε με το Βήμα 1 και, στη συνέχεια, χρησιμοποιήστε ό,τι ανακαλύψετε για να προχωρήσετε στην επίλυση του προβλήματος.

Βήμα 1: Ελέγξτε αν η Ακεραιότητας Μνήμης είναι ενεργή

Ας ελέγξουμε αν η HVCI/VBS εκτελείται ήδη στο σύστημά σας.

  1. Πατήστε το πλήκτρο Windows + R για να ανοίξετε το παράθυρο «Εκτέλεση».
  2. Πληκτρολογήστε msinfo32 και πατήστε Enter.
  3. Κάντε κύλιση ως το τέλος της Περίληψης Συστήματος για να βρείτε την Ασφάλεια βάσει εικονικοποίησης.
Αν η VBS εκτελείται, είστε έτοιμοι!


Αν συνεχίζετε να αποσυνδέεστε, ανατρέξτε στον οδηγό VAN: RESTRICTION. 

Αν η VBS είναι ενεργοποιημένη αλλά δεν εκτελείται:


Η VBS έχει διαμορφωθεί, αλλά δεν είναι ενεργή. Αυτό συνήθως σημαίνει ότι η εικονικοποίηση δεν είναι ενεργοποιημένη στο BIOS σας. Μεταβείτε στο Βήμα 3 για να την ενεργοποιήσετε. 

Η VBS δεν είναι ενεργοποιημένη:


Η VBS δεν έχει ενεργοποιηθεί καθόλου. Προχωρήστε στο Βήμα 2 για να ενεργοποιήσετε την Ακεραιότητα Μνήμης μέσω των Windows και, στη συνέχεια, ελέγξτε αν χρειάζεστε και το Βήμα 3 για αλλαγές στο BIOS. 

 

Βήμα 2: Ενεργοποιήστε την ακεραιότητα μνήμης (απομόνωση πυρήνα) στα Windows

Μπορείτε να ενεργοποιήσετε την Ακεραιότητα Μνήμης ακολουθώντας τα παρακάτω βήματα, αφού ενεργοποιηθεί η Εικονικοποίηση του BIOS.

  1. Κάντε κλικ στο μενού Έναρξη των Windows και, στη συνέχεια, στις ⚙️Ρυθμίσεις.
  2. Μεταβείτε στην επιλογή Ενημέρωση και ασφάλεια > Ασφάλεια των Windows > Ασφάλεια συσκευής.
  3. Στην περιοχή Απομόνωση πυρήνα, βρείτε την επιλογή Ακεραιότητα μνήμης.
  4. Ενεργοποιήστε την.
  5. Κάντε επανεκκίνηση του συστήματός σας όταν σας ζητηθεί.

Σημείωση: Αν είναι γκριζαρισμένη η επιλογή ενεργοποίησης ή σας βγάζει κάποιο σφάλμα περί μη συμβατών προγραμμάτων οδήγησης, συμβουλευτείτε την ενότητα αντιμετώπισης προβλημάτων παρακάτω.

Βήμα 3: Ενεργοποιήστε την εικονικοποίηση στο BIOS

Αν δεν μπορείτε να εντοπίσετε τις ρυθμίσεις που περιγράφονται, το BIOS σας μπορεί να είναι παλιό ή ο κατασκευαστής της συσκευής σας μπορεί να χρησιμοποιεί διαφορετικές ονομασίες: Ενημερώστε το Firmware του BIOS (AMD/Intel). Έχετε υπ' όψη ότι ορισμένα συστήματα ενδέχεται να μην εμφανίζουν καθόλου αυτές τις ρυθμίσεις, ανάλογα με το υλικό και την έκδοση του BIOS που είναι διαθέσιμη.

ΣΗΜΑΝΤΙΚΟ: Σχετικά με την επεξεργασία των ρυθμίσεων BIOS

Εάν δεν είστε εξοικειωμένοι με την πλοήγηση στο BIOS σας, επικοινωνήστε με κάποιον επαγγελματία. Αν κάνετε λανθασμένες ρυθμίσεις στο BIOS μπορεί να προκληθούν προβλήματα στον υπολογιστή σας, συμπεριλαμβανομένης της αδυναμίας εκκίνησης.

Το BIOS μπορεί να διαφέρει αρκετά ανάλογα με τη μάρκα και τον τύπο του υπολογιστή ή της μητρικής κάρτας που χρησιμοποιείτε. Γι' αυτό σας συνιστούμε να απευθυνθείτε στην υποστήριξη του κατασκευαστή του υπολογιστή ή της μητρικής σας κάρτας για να σας βοηθήσει.

Το VBS απαιτεί να είναι ενεργοποιημένη η εικονικοποίηση υλικού στο BIOS σας. Αν η Ακεραιότητα Μνήμης δεν ενεργοποιείται ή το VBS εμφανίζεται ως «ενεργοποιημένο αλλά δεν εκτελείται», πιθανότατα δεν είναι ενεργοποιημένο στο BIOS. 

Πριν ξεκινήσετε, θα χρειαστεί να αποκτήσετε πρόσβαση στις ρυθμίσεις BIOS/UEFI του υπολογιστή σας.

Windows 11

 

  1. Ανοίξτε τις Ρυθμίσεις
  2. Μεταβείτε στο Σύστημα > Αποκατάσταση
  3. Στην ενότητα Εκκίνηση για προχωρημένους, επιλέξτε Επανεκκίνηση τώρα
  4. Αφού γίνει επανεκκίνηση του υπολογιστή σας, επιλέξτε Αντιμετώπιση προβλημάτων > Σύνθετες επιλογές > Ρυθμίσεις υλικολογισμικού UEFI
Windows 10

 

  1. Ανοίξτε τις Ρυθμίσεις
  2. Μεταβείτε στην επιλογή Ενημέρωση και ασφάλεια > Αποκατάσταση
  3. Στην ενότητα Εκκίνηση για προχωρημένους, επιλέξτε Επανεκκίνηση τώρα
  4. Μετά την επανεκκίνηση του υπολογιστή σας, επιλέξτε Αντιμετώπιση προβλημάτων > Σύνθετες επιλογές > Ρυθμίσεις υλικολογισμικού UEFI


Εναλλακτικά, κάντε επανεκκίνηση του υπολογιστή σας και πατήστε Del, F2 ή F10 πριν φορτώσουν τα Windows. (Διαφέρει ανάλογα με τον υπολογιστή) 

Μόλις μπείτε στο BIOS, εντοπίστε τις ρυθμίσεις CPU ή εικονικοποίησης. Η διάταξη του BIOS ποικίλλει σημαντικά ανάλογα με τον κατασκευαστή της μητρικής πλακέτας ή του υπολογιστή. Αν δεν μπορείτε να βρείτε τις παρακάτω ρυθμίσεις, επισκεφθείτε τον ιστότοπο υποστήριξης του κατασκευαστή σας και αναζητήστε στα εγχειρίδιά του για το πώς να ενεργοποιήσετε την εικονικοποίηση.

Συστήματα Intel

 

  1. Μεταβείτε στις Σύνθετες ρυθμίσεις > Διαμόρφωση CPU (ή Ασφάλεια σε κάποια συστήματα)
  2. Ορίστε την Τεχνολογία Εικονικοποίησης Intel (VT-x) σε Ενεργοποιημένη
  3. Ορίστε το Bit Απενεργοποίησης Εκτέλεσης (XD) σε Ενεργοποιημένο
  4. Αποθηκεύστε τις αλλαγές σας και βγείτε από το BIOS (συνήθως με το πλήκτρο F10)
Συστήματα AMD

 

  1. Μεταβείτε στις Σύνθετες ρυθμίσεις > Διαμόρφωση CPU, OC ή AMD CBS
  2. Ορίστε τη Λειτουργία SVM (Secure Virtual Machine) σε Ενεργοποιημένη
  3. Ορίστε την Λειτουργία NX σε Ενεργοποιημένη
  4. Αποθηκεύστε τις αλλαγές σας και βγείτε από το BIOS (συνήθως με το πλήκτρο F10)
Άλλοι συγκεκριμένοι οδηγοί εικονικοποίησης ανά κατασκευαστή

 

 

Βήμα 4: Επιβεβαιώστε ότι έπιασε

Αφότου γίνει η επανεκκίνηση των Windows, εκτελέστε αυτόν τον έλεγχο για να δείτε αν ήταν επιτυχής:

  1. Πατήστε το Πλήκτρο Windows + R, πληκτρολογήστε msinfo32 και πατήστε Enter.
  2. Κάντε κύλιση ως το τέλος της Περίληψης Συστήματος.
  3. Επιβεβαιώστε ότι η Ασφάλεια βάσει εικονικοποίησης γράφει Εκτελείται.
  4. Επιβεβαιώστε ότι η Εκτέλεση υπηρεσιών ασφαλείας που βασίζονται στην εικονικοποίηση περιλαμβάνει την Ακεραιότητα κώδικα που επιβάλλεται από το Hypervisor.

Γρήγορος έλεγχος: Μπορείτε επίσης να επαληθεύσετε ότι η εικονικοποίηση είναι ενεργή ανοίγοντας τη Διαχείριση Εργασιών > καρτέλα Επιδόσεις > CPU. Κάτω δεξιά θα πρέπει να βλέπετε «Εικονικοποίηση: Ενεργοποιημένη». Αν γράφει «Απενεργοποιημένη», επιστρέψτε στο Βήμα 3.

Αν τα 3 και 4 σας φαίνονται εντάξει, τελειώσατε. Η Ουρά σας περιμένει!

Πρόσθετη βοήθεια αντιμετώπισης προβλημάτων HVCI/VBS

Αν αντιμετωπίσετε προβλήματα κατά την εκτέλεση των παραπάνω βημάτων, δείτε παρακάτω για πρόσθετη βοήθεια.

Η σελίδα Απομόνωση πυρήνα εμφανίζει το μήνυμα «Η σελίδα δεν είναι διαθέσιμη» ή δεν ανοίγει;


Ορισμένες διαμορφώσεις των Windows αποκρύπτουν τη σελίδα Απομόνωσης πυρήνα. Οι παρακάτω μέθοδοι μπορεί να λύσουν το πρόβλημά σας:

  • Ενημερώστε τα Windows (μπορεί να το προκαλεί μια ξεπερασμένη έκδοση): Πατήστε το Πλήκτρο Windows + R και γράψτε «winver» για να το ελέγξετε. Ενημερώστε τα Windows αν χρειάζεται.
  • Ακολουθήστε τη διαδρομή: Ρυθμίσεις > Απόρρητο και ασφάλεια > Ασφάλεια των Windows > Ασφάλεια συσκευής Λεπτομέρειες > απομόνωσης πυρήνα.
  • Εναλλακτικά, χρησιμοποιήστε τη μέθοδο του μητρώου: Δείτε την αναπτυσσόμενη ενότητα «Εναλλακτική λύση: Ενεργοποίηση μέσω της Γραμμής εντολών» στο Βήμα 2.
Η εναλλαγή της Ακεραιότητας Μνήμης είναι απενεργοποιημένη ή εμφανίζει μη συμβατά προγράμματα οδήγησης;


Ένα μη συμβατό πρόγραμμα οδήγησης λειτουργίας πυρήνα εμποδίζει την ενεργοποίηση της Ακεραιότητας Μνήμης. Τα Windows συνήθως σας λένε ποιο πρόγραμμα οδήγησης ευθύνεται.

  1. Κάντε κλικ στην επιλογή «Έλεγχος μη συμβατών προγραμμάτων οδήγησης» στη σελίδα «Απομόνωση πυρήνα» (αν εμφανίζεται).
  2. Σημειώστε το όνομα του προγράμματος οδήγησης και τον εκδότη του.
  3. Ελέγξτε αν υπάρχει ενημερωμένη έκδοση από τον κατασκευαστή. Συχνά το πρόβλημα προκαλείται από παλαιότερο λογισμικό anti-cheat, λογισμικό RGB ή προγράμματα οδήγησης υλικού.
  4. Αν το πρόγραμμα οδήγησης προέρχεται από λογισμικό που δεν χρησιμοποιείτε πλέον, απεγκαταστήστε το.
  5. Κάντε επανεκκίνηση και δοκιμάστε να ενεργοποιήσετε ξανά την Ακεραιότητα Μνήμης.

Μπορείτε επίσης να κάνετε σάρωση για προβληματικά προγράμματα οδήγησης μέσω μιας Γραμμής Εντολών με αυξημένα δικαιώματα:

  • dism /online /get-drivers /format:table
Η VBS γράφει «Ενεργοποιημένη αλλά όχι σε λειτουργία» μετά από αλλαγές στο BIOS;


Μερικές πιθανές αιτίες:

  • Η Εικονικοποίηση δεν είναι όντως ενεργοποιημένη: Ελέγξτε ξανά το BIOS σας (το όνομα της ρύθμισης διαφέρει). Ελέγξτε ξανά τα αναπτυσσόμενα μενού Intel/AMD στο Βήμα 3.
  • Το Hyper-V δεν είναι εγκατεστημένο: Η VBS χρειάζεται το Windows Hypervisor. Ανοίξτε την επιλογή «Ενεργοποίηση ή απενεργοποίηση δυνατοτήτων των Windows» και βεβαιωθείτε ότι η επιλογή Hyper-V (ή τουλάχιστον η Πλατφόρμα Hypervisor των Windows) είναι ενεργοποιημένη.
  • Μη συμβατά προγράμματα οδήγησης: Ένα πρόγραμμα οδήγησης που αποκλείει την HVCI μπορεί να εμποδίσει την πλήρη εκκίνηση της VBS. Ελέγξτε τη σελίδα «Απομόνωση πυρήνα» στην Ασφάλεια των Windows για προειδοποιήσεις προγραμμάτων οδήγησης.
Εμφανίζεται μπλε οθόνη μετά την ενεργοποίηση της Ακεραιότητας Μνήμης;


Ένα πρόγραμμα οδήγησης που δεν είναι συμβατό με HVCI μπορεί να προκαλέσει μπλε οθόνη (BSOD) κατά την εκκίνηση. Για να το επιλύσετε: 

  1. Εκκινήστε το Περιβάλλον Αποκατάστασης των Windows (θα πρέπει να εμφανιστεί αυτόματα μετά από αποτυχημένες εκκινήσεις, αλλιώς χρησιμοποιήστε μια μονάδα USB αποκατάστασης).
  2. Μεταβείτε στην Αντιμετώπιση Προβλημάτων > Για προχωρημένους > Γραμμή Εντολών.
  3. Εκτελέστε το εξής: eg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
  4. Κάντε επανεκκίνηση στον υπολογιστή σας. Η Ακεραιότητα Μνήμης θα απενεργοποιηθεί για να μπορέσουν να ξεκινήσουν τα Windows.
  5. Μόλις μπείτε στα Windows, ενημερώστε ή καταργήστε το μη συμβατό πρόγραμμα οδήγησης και, στη συνέχεια, ενεργοποιήστε ξανά την Ακεραιότητα Μνήμης.
Η CPU μου δεν υποστηρίζει εικονικοποίηση.


Η VBS απαιτεί CPU με υποστήριξη εικονικοποίησης υλικού. Οι περισσότερες CPU από το 2015 και μετά την υποστηρίζουν. Αν η CPU σας όντως δεν υποστηρίζει VT-x (Intel) ή SVM (AMD), το υλικό σας δεν είναι συμβατό με τις απαιτήσεις του Vanguard.

Μπορείτε να επαληθεύσετε τις δυνατότητες της CPU σας ελέγχοντας το μοντέλο σας στον ιστότοπο του κατασκευαστή:

  • Intel ARK — Αναζητήστε την CPU σας και βρείτε την ενότητα «Τεχνολογία Εικονικοποίησης Intel (VT-x)»
  • Προδιαγραφές προϊόντος AMD — Αναζητήστε την επιλογή «Εικονικοποίηση» στις δυνατότητες της CPU σας