Integralność pamięci to element izolacji rdzenia systemu Windows i pomaga chronić wasz system, blokując złośliwe ataki. Wykorzystuje sprzętową wirtualizację procesora do stworzenia bezpiecznego środowiska. Zacznijcie od kroku 1, a następnie wykorzystajcie zdobyte informacje do dalszego rozwiązywania problemu.

Krok 1: Sprawdźcie, czy integralność pamięci jest włączona

Sprawdźmy, czy HVCI/VBS już działa w waszym systemie.

  1. Naciśnijcie klawisze Windows + R, aby otworzyć okno Uruchom.
  2. Wpiszcie msinfo32 i naciśnijcie klawisz Enter.
  3. Przewińcie na dół sekcji Podsumowanie systemu i odszukajcie pozycję Zabezpieczenia oparte na wirtualizacji.
Jeśli VBS działa: wszystko gotowe!


Jeśli nadal jesteście wyrzucani z gry, zajrzyjcie do przewodnika VAN: RESTRICTION (VAN: OGRANICZENIE). 

Jeśli VBS jest włączone, ale nie działa:


VBS jest skonfigurowane, ale nieaktywne. Zazwyczaj oznacza to, że wirtualizacja nie jest włączona w BIOS-ie. Przejdźcie do kroku 3, aby ją włączyć. 

Jeśli VBS nie jest włączone:


VBS nie jest w ogóle włączone. Przejdźcie do kroku 2, aby włączyć integralność pamięci w systemie Windows, a następnie sprawdźcie, czy potrzebny jest również krok 3 dotyczący zmian w BIOS-ie. 

 

Krok 2: Włączcie integralność pamięci (izolacja rdzenia) w systemie Windows

Integralność pamięci możecie włączyć, wykonując poniższe kroki, gdy wirtualizacja w BIOS-ie jest aktywna.

  1. Kliknijcie menu Windows Start, a następnie ⚙️Ustawienia.
  2. Przejdźcie do opcji Aktualizacja i zabezpieczenia > Zabezpieczenia Windows > Ochrona urządzenia.
  3. W rubryce Izolacja rdzenia znajdźcie opcję Integralność pamięci.
  4. Przestawcie przełącznik na położenie Wł.
  5. Jeśli pojawi się taka prośba, uruchomcie ponownie system.

Uwaga: jeśli przełącznik jest wyszarzony lub pojawia się błąd dotyczący niezgodnych sterowników, zajrzyjcie do sekcji rozwiązywania problemów poniżej.

Krok 3: Włączcie wirtualizację w BIOS-ie

Jeśli nie możecie znaleźć opisanych ustawień, wasz BIOS może być nieaktualny lub producent urządzenia może stosować inne nazewnictwo: Zaktualizujcie oprogramowanie układowe BIOS (AMD/Intel). Pamiętajcie, że niektóre systemy mogą w ogóle nie udostępniać tych ustawień, w zależności od sprzętu i dostępnej wersji BIOS-u.

WAŻNE: Informacje o edycji ustawień systemu BIOS

Jeśli nie macie doświadczenia z poruszaniem się po BIOS-ie, zasięgnijcie pomocy specjalisty. Nieprawidłowa konfiguracja ustawień BIOS-u może spowodować problemy z komputerem – w tym uniemożliwić jego uruchomienie.

BIOS bardzo różni się w zależności od marki i typu komputera lub płyty głównej, dlatego zdecydowanie zalecamy, abyście zwrócili się o pomoc do zasobów wsparcia producenta komputera lub płyty głównej.

VBS wymaga włączenia sprzętowej wirtualizacji w BIOS-ie. Jeśli integralności pamięci nie da się włączyć lub VBS wyświetla komunikat „włączone, ale nie działa” (enabled but not running), prawdopodobnie nie jest ona włączona w BIOS-ie. 

Zanim zaczniecie, musicie uzyskać dostęp do ustawień BIOS/UEFI komputera.

Windows 11

 

  1. Otwórzcie Ustawienia.
  2. Przejdźcie do opcji System > Odzyskiwanie.
  3. W sekcji Uruchamianie zaawansowane wybierzcie Uruchom ponownie teraz.
  4. Po ponownym uruchomieniu komputera wybierzcie Rozwiązywanie problemów > Opcje zaawansowane > Ustawienia oprogramowania układowego UEFI.
Windows 10

 

  1. Otwórzcie Ustawienia.
  2. Przejdźcie do opcji Aktualizacja i zabezpieczenia > Odzyskiwanie.
  3. W sekcji Uruchamianie zaawansowane wybierzcie Uruchom ponownie teraz.
  4. Po ponownym uruchomieniu komputera wybierzcie Rozwiązywanie problemów > Opcje zaawansowane > Ustawienia oprogramowania układowego UEFI.


Możecie też ponownie uruchomić komputer i nacisnąć klawisz Del, F2 lub F10 przed załadowaniem systemu Windows. (Zależy od komputera) 

Gdy znajdziecie się w BIOS-ie, odszukajcie ustawienia procesora lub wirtualizacji. Układ BIOS-u bardzo się różni w zależności od producenta płyty głównej lub komputera. Jeśli nie możecie znaleźć ustawień wymienionych poniżej, odwiedźcie stronę wsparcia konkretnego producenta i poszukajcie w instrukcjach hasła „Jak włączyć wirtualizację.”

Systemy Intel

 

  1. Przejdźcie do Advanced > CPU Configuration (lub Security w niektórych systemach).
  2. Ustawcie Intel Virtualization Technology (VT-x) na Enabled.
  3. Ustawcie Execute Disable Bit (XD) na Enabled.
  4. Zapiszcie zmiany i wyjdźcie z BIOS-u (zazwyczaj klawiszem F10).
Systemy AMD

 

  1. Przejdźcie do Advanced > CPU Configuration, OC lub AMD CBS.
  2. Ustawcie SVM Mode (Secure Virtual Machine) na Enabled.
  3. Ustawcie NX Mode na Enabled.
  4. Zapiszcie zmiany i wyjdźcie z BIOS-u (zazwyczaj klawiszem F10).
Inne przewodniki dotyczące wirtualizacji według producenta

 

 

Krok 4: Potwierdźcie, że się udało

Gdy system Windows ponownie się uruchomi, wykonajcie poniższe sprawdzenie, aby przekonać się, czy operacja się powiodła:

  1. Naciśnijcie klawisze Windows + R, wpiszcie msinfo32 i naciśnijcie Enter.
  2. Przewińcie na dół sekcji Podsumowanie systemu.
  3. Upewnijcie się, że pozycja Zabezpieczenia oparte na wirtualizacji ma status Działa.
  4. Upewnijcie się, że pozycja Uruchomione usługi zabezpieczeń opartych na wirtualizacji obejmuje Integralność kodu wymuszana przez hipernadzorcę.

Szybkie sprawdzenie: aktywność wirtualizacji możecie też zweryfikować, otwierając Menedżera zadań > kartę Wydajność > Procesor. W prawym dolnym rogu powinniście zobaczyć pozycję Wirtualizacja: Włączona. Jeśli widnieje tam „Wyłączona”, wróćcie do kroku 3.

Jeśli kroki 3 i 4 wyglądają poprawnie – wszystko gotowe. Kolejka czeka!

Dodatkowe rozwiązywanie problemów z HVCI/VBS

Jeśli podczas wykonywania powyższych kroków napotkacie jakiekolwiek problemy, poniżej znajdziecie dodatkową pomoc.

Strona izolacji rdzenia wyświetla komunikat „Strona niedostępna” lub nie chce się otworzyć?


Niektóre konfiguracje systemu Windows ukrywają stronę izolacji rdzenia. Te metody mogą rozwiązać wasz problem:

  • Zaktualizujcie system Windows (nieaktualna kompilacja może być przyczyną): naciśnijcie klawisze Windows + R i wpiszcie winver, aby to sprawdzić. W razie potrzeby zaktualizujcie system Windows.
  • Wypróbujcie ścieżkę bezpośrednią: Ustawienia > Prywatność i zabezpieczenia > Zabezpieczenia Windows > Ochrona urządzenia > Szczegóły izolacji rdzenia.
  • Zamiast tego skorzystajcie z metody rejestru: zajrzyjcie do rozwijanego menu „Alternatywa: włączanie za pomocą wiersza poleceń” w kroku 2.
Przełącznik integralności pamięci jest wyszarzony lub pokazuje niezgodne sterowniki?


Niezgodny sterownik trybu jądra blokuje włączenie integralności pamięci. System Windows zazwyczaj wskaże, który sterownik stanowi problem.

  1. Kliknijcie opcję Przejrzyj niezgodne sterowniki na stronie izolacji rdzenia (jeśli jest widoczna).
  2. Zanotujcie nazwę sterownika oraz jego wydawcę.
  3. Sprawdźcie, czy producent udostępnia zaktualizowaną wersję – często przyczyną są starsze programy antycheatowe, oprogramowanie RGB lub sterowniki sprzętowe.
  4. Jeśli sterownik pochodzi z oprogramowania, którego już nie używacie, odinstalujcie go.
  5. Uruchomcie ponownie komputer i spróbujcie jeszcze raz włączyć integralność pamięci.

Problematyczne sterowniki możecie też wyszukać za pomocą wiersza poleceń uruchomionego z podwyższonymi uprawnieniami:

  • dism /online /get-drivers /format:table
VBS pokazuje „włączone, ale nie działa” (enabled but not running) po zmianach w BIOS-ie?


Może to mieć kilka przyczyn:

  • Wirtualizacja nie jest faktycznie włączona: sprawdźcie dokładnie BIOS – nazwa ustawienia bywa różna. Sprawdźcie ponownie rozwijane menu Intel/AMD w kroku 3.
  • Hyper-V nie jest zainstalowane: VBS wymaga funkcji Hypervisor systemu Windows. Otwórzcie okno Włącz lub wyłącz funkcje systemu Windows i upewnijcie się, że zaznaczono Hyper-V (lub przynajmniej Platforma Hypervisor systemu Windows).
  • Niezgodne sterowniki: sterownik blokujący HVCI może uniemożliwić pełne uruchomienie VBS. Sprawdźcie, czy na stronie izolacji rdzenia w aplikacji Zabezpieczenia Windows nie ma ostrzeżeń dotyczących sterowników.
Pojawia się niebieski ekran po włączeniu integralności pamięci?


Sterownik niezgodny z HVCI może powodować niebieski ekran (BSOD) podczas uruchamiania. Aby przywrócić działanie: 

  1. Uruchomcie środowisko odzyskiwania systemu Windows (powinno pojawić się automatycznie po nieudanych próbach uruchomienia; możecie też użyć dysku odzyskiwania USB).
  2. Przejdźcie do menu Rozwiązywanie problemów > Opcje zaawansowane > Wiersz polecenia.
  3. Uruchomcie: reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
  4. Uruchomcie ponownie komputer – integralność pamięci zostanie wyłączona, aby system Windows mógł się uruchomić.
  5. Po uruchomieniu systemu Windows zaktualizujcie lub usuńcie niezgodny sterownik, a następnie ponownie włączcie integralność pamięci.
Mój procesor nie obsługuje wirtualizacji.


VBS wymaga procesora obsługującego sprzętową wirtualizację. Obsługuje ją większość procesorów wyprodukowanych od 2015 roku. Jeśli wasz procesor faktycznie nie obsługuje VT-x (Intel) ani SVM (AMD), wasz sprzęt nie spełnia wymagań Vanguard.

Możliwości procesora możecie zweryfikować, sprawdzając jego model na stronie producenta:

  • Intel ARK – wyszukajcie swój procesor i odszukajcie pozycję „Intel Virtualization Technology (VT-x)”
  • AMD Product Specs – w sekcji funkcji procesora odszukajcie pozycję „Virtualization”