L’intégrité de la mémoire fait partie de l’isolation du noyau de Windows et aide à protéger votre système en bloquant les attaques malveillantes. Pour créer un environnement sûr, elle s’appuie sur la virtualisation matérielle fournie par votre processeur. Commencez par l’étape 1, puis poursuivez le dépannage en fonction des informations que vous découvrez.

Étape 1 : vérifier si l’intégrité de la mémoire est activée

Vérifiez si l’intégrité du code protégé par l’hyperviseur (HVCI) ou la sécurité basée sur la virtualisation (VBS) est déjà en cours d’exécution sur votre système.

  1. Appuyez sur la touche Windows + R pour ouvrir la boîte de dialogue « Exécuter ».
  2. Saisissez msinfo32 et appuyez sur Entrée.
  3. Faites défiler jusqu’au bas de la section « Résumé du système » et recherchez Sécurité basée sur la virtualisation.
Si VBS est en cours d’exécution, c’est tout bon !


Si vous êtes toujours expulsé, consultez le guide sur les erreurs VAN: RESTRICTION. 

Si VBS est activé mais n’est pas en cours d’exécution :


VBS est configuré, mais n’est pas activé. Cela signifie généralement que la virtualisation n’est pas activée dans votre BIOS. Passez à l’étape 3 pour l’activer. 

Si VBS n’est pas activé :


VBS n’est pas du tout activé. Passez à l’étape 2 pour activer l’intégrité de la mémoire via Windows, puis vérifiez si l’étape 3 concernant les modifications du BIOS est également nécessaire. 

 

Étape 2 : activer l’intégrité de la mémoire (isolation du noyau) sous Windows

Vous pouvez activer l’intégrité de la mémoire en suivant les étapes ci-dessous une fois la virtualisation du BIOS activée.

  1. Cliquez sur le menu Démarrer de Windows, puis sur ⚙️Paramètres.
  2. Allez dans Mise à jour et sécurité > Sécurité Windows > Sécurité de l’appareil.
  3. Sous Isolation du noyau, trouvez Intégrité de la mémoire.
  4. Activez l’option à l’aide du bouton bascule.
  5. Redémarrez votre système quand cela vous est demandé.

Remarque : si le bouton est grisé ou si un message d’erreur concernant des pilotes incompatibles s’affiche, veuillez consulter la partie Résolution des problèmes ci-dessous.

Étape 3 : activer la virtualisation dans le BIOS

Si vous ne parvenez pas à localiser les paramètres décrits, il se peut que votre BIOS ne soit pas à jour ou que le fabricant de votre appareil utilise une autre terminologie : Mettre à jour le microprogramme du BIOS (AMD/Intel). Notez que certains systèmes peuvent ne pas du tout proposer ces paramètres, selon le matériel et la version du BIOS disponibles.

IMPORTANT : modification de vos paramètres BIOS

Si vous ne savez pas naviguer dans le BIOS, veuillez faire appel à un professionnel. Une mauvaise configuration des paramètres du BIOS peut entraîner des problèmes sur votre ordinateur, y compris l’impossibilité de le démarrer.

Le BIOS dépend énormément de la marque et du type d’ordinateur ou de carte mère que vous utilisez. C’est pourquoi nous vous recommandons vivement de vous adresser au service technique du fabricant de votre ordinateur ou de votre carte mère afin qu’il puisse vous aider.

VBS nécessite que la virtualisation matérielle soit activée dans votre BIOS. Si l’intégrité de la mémoire ne peut pas être activée, ou si VBS affiche « activé mais non en cours d’exécution », il est probable que cette option ne soit pas activée dans le BIOS. 

Avant de commencer, vous devrez accéder aux paramètres BIOS/UEFI de votre ordinateur.

Windows 11

 

  1. Ouvrez les Paramètres.
  2. Accédez à Système > Récupération.
  3. Sous Démarrage avancé, sélectionnez Redémarrer maintenant.
  4. Après le redémarrage de votre PC, sélectionnez Dépannage > Options avancées > Paramètres du microprogramme UEFI.
Windows 10

 

  1. Ouvrez les Paramètres.
  2. Accédez à Mise à jour et sécurité > Récupération.
  3. Sous Démarrage avancé, sélectionnez Redémarrer maintenant.
  4. Après le redémarrage de votre PC, sélectionnez Dépannage > Options avancées > Paramètres du microprogramme UEFI.


Sinon, vous pouvez redémarrer votre ordinateur et appuyez sur Suppr, F2 ou F10 avant le chargement de Windows (cela varie selon l’ordinateur). 

Une fois dans le BIOS, localisez vos paramètres de processeur ou de virtualisation. La configuration du BIOS varie considérablement selon le fabricant de la carte mère ou de l’ordinateur. Si vous ne trouvez pas les paramètres indiqués ci-dessous, veuillez consulter le site d’assistance du fabricant de votre matériel et rechercher dans les manuels une section expliquant comment activer la virtualisation.

Systèmes Intel

 

  1. Allez dans Avancé > Configuration du CPU (ou Sécurité dans certains systèmes).
  2. Définissez la technologie de virtualisation Intel (VT-x) sur Activé.
  3. Définissez Execute Disable Bit (XD) sur Activé.
  4. Enregistrez vos modifications et quittez le BIOS (généralement en appuyant sur F10).
Systèmes AMD

 

  1. Allez dans Avancé > Configuration du CPU, OC ou AMD CBS.
  2. Définissez le mode SVM (Secure Virtual Machine) sur Activé.
  3. Définissez le mode NX sur Activé.
  4. Enregistrez vos modifications et quittez le BIOS (généralement en appuyant sur F10).

 

Étape 4 : vérifier si cela a fonctionné

Une fois que Windows a redémarré, effectuez cette vérification pour voir si l’opération a réussi :

  1. Appuyez sur la touche Windows + R, saisissez msinfo32 puis appuyez sur Entrée.
  2. Faites défiler jusqu’au bas de la section Résumé du système.
  3. Vérifiez que la Sécurité basée sur la virtualisation est bien en cours d’exécution.
  4. Vérifiez que la Sécurité basée sur la virtualisation en cours d’exécution inclut bien l’intégrité du code protégé par l’hyperviseur.

Vérification rapide : vous pouvez également vérifier si la virtualisation est activée en ouvrant le Gestionnaire des tâches > onglet Performances > Processeur. En bas à droite, vous devriez voir Virtualisation : Activée. Si « Désactivée » s’affiche, retournez à l’étape 3.

Si les étapes 3 et 4 sont réussies, vous avez fini. Il ne vous reste plus qu’à rejoindre une file !

Étapes supplémentaires de résolution des problèmes HVCI/VBS

Si vous rencontrez des problèmes lors de l’exécution des étapes ci-dessus, consultez les sections ci-dessous pour obtenir une aide supplémentaire.

La page Isolation du noyau affiche « Page non disponible » ou ne s’ouvre pas ?


Certaines configurations de Windows masquent la page Isolation du noyau. Suivez ces étapes pour essayer de résoudre votre problème :

  • Mettre à jour Windows (une version obsolète peut être la cause du problème) : appuyez sur la touche Windows + R puis saisissez « winver ». Mettez à jour Windows au besoin.
  • Essayer le chemin d’accès direct : allez dans Paramètres > Confidentialité et sécurité > Sécurité Windows > Sécurité de l’appareil > Infos sur l’isolation du noyau.
  • Utiliser la méthode du Registre : consultez le menu déroulant « Alternative : Activer via l’Invite de commandes » à l’étape 2.
Le bouton d’activation de l’intégrité de la mémoire est grisé ou affiche des pilotes incompatibles ?


Un pilote en mode noyau incompatible empêche l’activation de l’intégrité de la mémoire. Windows vous indique généralement quel pilote pose problème.

  1. Cliquez sur « Examiner les pilotes incompatibles » dans la page Isolation du noyau (si affiché).
  2. Notez le nom du pilote et celui de l’éditeur.
  3. Vérifiez s’il existe une version mise à jour auprès du fabricant : il arrive souvent que d’anciens logiciels anti-triche, RGB ou des pilotes matériels soient à l’origine de ce problème.
  4. Si le pilote provient d’un logiciel que vous n’utilisez plus, désinstallez-le.
  5. Redémarrez et essayez d’activer à nouveau l’intégrité de la mémoire.

Vous pouvez également rechercher des pilotes problématiques à l’aide d’une invite de commandes avec élévation de privilèges :

  • dism /online /get-drivers /format:table
VBS affiche « activé mais non en cours d’exécution » après des modifications du BIOS ?


Plusieurs causes peuvent être à l’origine de ce problème :

  • La virtualisation n’est pas réellement activée : vérifiez à nouveau votre BIOS ; le nom du paramètre peut varier. Revérifiez les menus déroulants Intel/AMD à l’étape 3.
  • Hyper-V non installé : VBS nécessite l’hyperviseur Windows. Ouvrez « Activer ou désactiver des fonctionnalités Windows » et assurez-vous que Hyper-V (ou au minimum Plateforme d’hyperviseur Windows) est coché.
  • Pilotes incompatibles : un pilote bloquant HVCI peut empêcher le démarrage complet de VBS. Consultez la page Isolation du noyau dans Sécurité Windows pour vérifier la présence d’avertissements concernant les pilotes.
Vous obtenez un écran bleu après avoir activé l’intégrité de la mémoire ?


Un pilote incompatible avec HVCI peut provoquer un écran bleu (BSOD) au démarrage. Pour résoudre ce problème : 

  1. Démarrez dans l’Environnement de récupération Windows (il devrait apparaître automatiquement après des démarrages échoués ou bien utilisez un lecteur de récupération USB).
  2. Allez dans Dépannage > Options avancées > Invite de commandes.
  3. Exécutez : reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
  4. Redémarrez votre PC. L’intégrité de la mémoire sera désactivée pour permettre à Windows de démarrer.
  5. Une fois dans Windows, mettez à jour ou supprimez le pilote incompatible, puis réactivez l’intégrité de la mémoire.
Mon processeur ne prend pas en charge la virtualisation.


VBS nécessite un processeur qui prend en charge la virtualisation matérielle. La plupart des processeurs sortis à partir de 2015 le supportent. Si votre processeur ne prend réellement pas en charge VT-x (Intel) ou SVM (AMD), votre matériel n’est pas compatible avec les exigences de Vanguard.

Vous pouvez vérifier les capacités de votre processeur en consultant le modèle sur le site du fabricant :

  • Intel ARK : localisez votre CPU et recherchez « Technologie de virtualisation Intel (VT-x) ».
  • Spécifications des produits AMD : recherchez « Virtualisation » parmi les fonctionnalités de votre processeur.