Integriti Memori ialah sebahagian daripada Pengasingan Teras Windows dan membantu untuk melindungi sistem anda daripada serangan. Ia bergantung pada pemayaan perkakasan CPU anda untuk mewujudkan persekitaran yang selamat. Mulakan dengan Langkah 1, kemudian gunakan apa yang anda temui untuk terus menyelesaikan masalah.
Langkah 1: Semak sama ada Integriti Memori Diaktifkan atau Tidak
Semak sama ada HVCI/VBS sudah berjalan pada sistem anda atau tidak.
- Tekan Kekunci Windows + R untuk membuka tetingkap Run.
- Taip msinfo32 dan tekan Enter.
- Tatal ke bawah Ringkasan Sistem dan lihat Keselamatan berasaskan pemayaan.
Jika VBS Berjalan: Anda sudah selesai!
Jika anda masih ditendang keluar, semak panduan VAN: RESTRICTION.
Jika VBS Diaktifkan tetapi tidak berjalan:
VBS telah dikonfigurasikan tetapi tidak aktif. Ini biasanya bermaksud pemayaan tidak diaktifkan dalam BIOS anda. Langkau ke Langkah 3 untuk mengaktifkannya.
Jika VBS Tidak Didayakan:
VBS tidak diaktifkan langsung. Teruskan ke Langkah 2 untuk mengaktifkan Integriti Memori melalui Windows, kemudian semak sama ada anda juga perlu lakukan Langkah 3 untuk perubahan BIOS.
Langkah 2: Aktifkan Integriti Memori (Pengasingan Teras) dalam Windows
Anda boleh mengaktifkan Integriti Memori menggunakan langkah di bawah setelah Pemayaan BIOS diaktifkan.
- Klik menu Windows Start, kemudian ⚙️Tetapan.
- Pergi ke Kemas Kini dan Keselamatan > Keselamatan Windows > Keselamatan Peranti.
- Di bawah Pengasingan teras, cari Integriti Memori.
- Togol suis kepada hidupkan.
- Mulakan semula sistem anda apabila digesa.
Nota: Jika togol berwarna kelabu atau anda menerima ralat tentang pemacu yang tidak serasi, sila rujuk bahagian Penyelesaian Masalah di bawah.
Langkah 3: Aktifkan Pemayaan dalam BIOS
Jika anda tidak dapat menemui tetapan yang dinyatakan, BIOS anda mungkin sudah lapuk atau pengeluar peranti anda mungkin menggunakan penamaan yang berbeza: Kemas Kini Perisian Tegar BIOS (AMD/Intel). Perhatikan bahawa sesetengah sistem mungkin tidak memaparkan tetapan ini langsung, bergantung pada perkakasan dan versi BIOS yang tersedia.
PENTING: Perihal mengedit tetapan BIOS anda
Jika anda tidak biasa dengan menavigasi melalui bios anda, sila hubungi pihak profesional. Penetapan BIOS yang salah boleh menyebabkan isu dengan komputer anda–termasuk kegagalan untuk dihidupkan.
BIOS sangat berubah-ubah bergantung pada jenama dan jenis komputer atau papan induk yang anda gunakan, jadi kami sangat mengesyorkan agar anda menghubungi sumber sokongan pengeluar komputer atau papan induk anda untuk mendapatkan bantuan.
VBS memerlukan pemayaan perkakasan diaktifkan dalam BIOS anda. Jika Integriti Memori tidak dapat dihidupkan, atau VBS menunjukkan "enabled but not running," kemungkinan besar ia belum diaktifkan dalam BIOS.
Sebelum anda mula, anda perlu mengakses tetapan BIOS/UEFI komputer anda.
Windows 11
- Buka Tetapan
- Pergi ke Sistem > Pemulihan
- Di bawah Mula semula lanjutan, pilih Mulakan semula sekarang
- Selepas PC anda dimulakan semula, pilih Selesaikan Masalah > Pilihan lanjutan > Tetapan Perisian Tegar UEFI
Windows 10
- Buka Tetapan
- Pergi ke Kemas kini dan Keselamatan > Pemulihan
- Di bawah Mula semula lanjutan, pilih Mulakan semula sekarang
- Selepas PC anda dimulakan semula, pilih Selesaikan Masalah > Pilihan lanjutan > Tetapan Perisian Tegar UEFI
Atau anda boleh memulakan semula PC anda dan menekan Del, F2, atau F10 sebelum Windows dimuatkan. (Berbeza mengikut komputer)
Sebaik sahaja anda berada dalam BIOS, cari tetapan CPU atau pemayaan anda. Susun atur BIOS berbeza-beza bergantung pada pengeluar motherboard atau PC; jika anda tidak dapat menemui tetapan yang disenaraikan di bawah, sila lawati laman sokongan pengeluar anda dan cari manual mereka untuk “Cara mengaktifkan Pemayaan.”
Sistem Intel
- Navigasi ke Lanjutan > Konfigurasi CPU (atau Keselamatan pada sesetengah sistem)
- Tetapkan Intel Virtualization Technology (VT-x) kepada Diaktifkan
- Tetapkan Execute Disable Bit (XD) kepada Dibenarkan
- Simpan perubahan anda dan keluar dari BIOS (biasanya F10)
Sistem AMD
- Navigasi ke Lanjutan > Konfigurasi CPU, OC, atau AMD CBS
- Tetapkan Mod SVM (Secure Virtual Machine) kepada Dibenarkan
- Tetapkan Mod NX kepada Diaktikan
- Simpan perubahan anda dan keluar dari BIOS (biasanya F10)
Panduan pemayaan khusus lain yang disenaraikan mengikut pengeluar
Langkah 4: Sahkan Ia Berfungsi
Sebaik sahaja Windows dimulakan semula, jalankan semakan ini untuk melihat sama ada ia berjaya atau tidak:
- Press Kekunci Windows + R, taip msinfo32, tekan Enter.
- Tatal ke bawah Ringkasan Sistem.
- Sahkan Keselamatan berasaskan pemayaan menunjukkan Sedang Berjalan.
- Sahkan Perkhidmatan Keselamatan Berasaskan Pemayaan Sedang Berjalan termasuk Integriti Kod Dikuatkuasakan Hypervisor.
Semakan pantas: Anda juga boleh mengesahkan pemayaan diaktifkan dengan membuka Task Manager > tab Performance > CPU. Di bahagian bawah kanan, anda sepatutnya melihat Pemayaan: Diafktifkan. Jika tertera "Disabled," kembali ke Langkah 3.
Jika kedua-dua 3 dan 4 nampak betul — anda sudah selesai. Anda boleh mula berbaris!
Penyelesaian Masalah Tambahan HVCI/VBS
Jika anda menghadapi sebarang masalah semasa mengikuti langkah di atas, semak di bawah untuk bantuan tambahan.
Halaman Core Isolation memaparkan “Page not available” atau tidak dapat dibuka?
Beberapa konfigurasi Windows menyembunyikan halaman Pengasingan Teras. Kaedah-kaedah ini mungkin dapat menyelesaikan masalah anda:
- Kemas Kini Windows (binaan yang lapuk boleh menyebabkan isu ini): Tekan Kekunci Windows + R, taip winver untuk menyemak. Kemas kini Windows jika perlu.
- Cuba laluan terus: Tetapan > Privasi dan Keselamatan > Keselamatan Windows > Keselamatan Peranti > Butiran pengasingan teras.
- Gunakan kaedah daftar sebaliknya: Lihat menu lungsur "Alternatif: Aktifkan melalui Command Prompt" di Langkah 2.
Togol Integriti Memori berwarna kelabu atau memaparkan pemacu yang tidak serasi?
Pemacu mod kernel yang tidak serasi sedang menghalang Integriti Memori daripada diaktifkan. Windows biasanya akan memberitahu anda jenis pemacu yang bermasalah.
- Klik Semak pemacu tidak serasi di halaman Pengasingan teras (jika dipaparkan).
- Catat nama pemacu dan penerbitnya.
- Periksa sama ada terdapat versi terkini daripada pengeluar — selalunya perisian antipenipuan, RGB, atau pemacu perkakasan yang lama boleh menyebabkan masalah ini.
- Jika pemacu itu berasal dari perisian yang anda tidak lagi gunakan, nyahpasangnya.
- Mulakan semula dan cuba aktifkan semula Integriti Memori.
Anda juga boleh mengimbas pemacu bermasalah menggunakan Command Prompt dengan keizinan pentadbir:
- dism /online /get-drivers /format:table
VBS memaparkan "diaktifkan tetapi tidak berjalan” selepas perubahan BIOS?
Ini bermakna beberapa perkara boleh menyebabkan ini:
- Pemayaan sebenarnya tidak diaktifkan: Sila semak semula BIOS anda — nama tetapan mungkin berbeza. Semak semula pilihan Intel/AMD dalam Langkah 3.
- Hyper-V tidak dipasang: VBS memerlukan Windows Hypervisor. Buka Hidupkan atau matikan ciri Windows dan pastikan Hyper-V (atau sekurang-kurangnya Windows Hypervisor Platform) ditandakan.
- Pemacu tidak serasi: Pemacu yang menghalang HVCI boleh menghalang VBS daripada dimulakan sepenuhnya. Semak halaman Pengasingan Teras dalam Keselamatan Windows untuk amaran pemacu.
Dapatkan skrin biru selepas mengaktifkan Integriti Memori?
Pemacu yang tidak serasi dengan HVCI boleh menyebabkan skrin biru (BSOD) semasa but. Untuk selesaikan:
- But masuk ke Persekitaran Pemulihan Windows (ia sepatutnya muncul secara automatik selepas but gagal, atau gunakan pemacu pemulihan USB).
- Pergi ke Selesaikan Masalah > Pilihan lanjutan > Command Prompt.
- Jalankan: reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
- Mulakan semula PC anda — Integriti Memori akan dinyahaktifkan supaya Windows boleh dimulakan.
- Sebaik sahaja berada dalam Windows, kemas kini atau buang pemacu yang tidak serasi, kemudian aktifkan semula Integriti Memori.
CPU saya tidak menyokong pemayaan.
VBS memerlukan CPU dengan sokongan pemayaan perkakasan. Kebanyakan CPU dari tahun 2015 ke atas menyokongnya. Jika CPU anda benar-benar tidak menyokong VT-x (Intel) atau SVM (AMD), perkakasan anda tidak serasi dengan keperluan Vanguard.
Anda boleh menyemak keupayaan CPU anda dengan memeriksa model anda di laman web pengeluar:
- Intel ARK — cari CPU anda dan lihat sama ada terdapat “Intel Virtualization Technology (VT-x)”
- Spesifikasi Produk AMD — cari "Pemayaan" di bawah ciri-ciri CPU anda
