A integridade da memória faz parte do isolamento do núcleo do Windows e ajuda a proteger seu sistema contra ataques. Ele depende da virtualização de hardware fornecida pela CPU para criar um ambiente seguro. Comece pelo Passo 1 e, em seguida, use o que descobrir para continuar a solucionar o problema.
Passo 1: verifique se a integridade da memória está habilitada
Vamos verificar se a HVCI/VBS já está executando no seu sistema.
- Pressione a tecla Windows + R para abrir a janela "Executar".
- Digite msinfo32 e pressione Enter.
- Role até o final de Resumo do Sistema e procure por segurança com base em virtualização.
Se a VBS estiver executando, tudo pronto!
Se você ainda estiver sendo expulso, confira o guia VAN: RESTRICTION.
Se a VBS estiver habilitada, mas não executando:
A VBS está configurada, mas não está ativa. Geralmente, isso significa que a virtualização não está habilitada na sua BIOS. Pule para o Passo 3 para habilitá-la.
Se a VBS não estiver habilitada:
A VBS não está ligada. Vá para o Passo 2 para habilitar a integridade da memória no Windows e, em seguida, verifique se você também precisa do Passo 3 para fazer alterações na BIOS.
Passo 2: habilite a integridade da memória (isolamento do núcleo) no Windows
Você pode habilitar a integridade da memória seguindo os passos abaixo assim que a virtualização da BIOS estiver ativa.
- Clique no menu de início do Windows e, em seguida, em ⚙️Configurações.
- Navegue até Atualização e segurança > Segurança do Windows > Segurança do dispositivo.
- Em Isolamento do núcleo (Core isolation), localize Integridade da memória (Memory Integrity).
- Habilite essa opção.
- Reinicialize o sistema quando solicitado.
Observação: se a opção estiver cinza ou você receber uma mensagem de erro sobre drivers incompatíveis, consulte a seção de solução de problemas abaixo.
Passo 3: habilite a virtualização na BIOS
Se você não conseguir encontrar as configurações descritas, pode ser que sua BIOS esteja desatualizada ou que a fabricante do seu dispositivo use nomes diferentes: Atualize o firmware da BIOS (AMD/Intel). Lembre-se de que alguns sistemas podem não exibir essas configurações, dependendo do hardware e da versão da BIOS disponível.
IMPORTANTE: sobre a edição das configurações da sua BIOS
Caso você não tenha experiência em navegar pela BIOS, entre em contato com um profissional. Ajustar as configurações de BIOS incorretamente pode causar problemas no seu computador, incluindo falhas na inicialização.
A BIOS pode variar muito de acordo com a marca e tipo de computador, e a placa-mãe que você usa. Sendo assim, recomendamos que você entre em contato com o suporte do fabricante do computador ou da placa-mãe para solicitar ajuda.
A VBS exige que a virtualização de hardware esteja habilitada na sua BIOS. Se a integridade da memória não ligar ou a VBS exibir "habilitada, mas não executando", é provável que a opção não esteja habilitada na BIOS.
Antes de começar, você precisará acessar as configurações de BIOS/UEFI do seu computador.
Windows 11
- Abra as Configurações
- Navegue até Sistema > Recuperação
- Em Inicialização avançada, selecione Reiniciar agora
- Depois que seu PC reiniciar, selecione Solução de problemas > Opções avançadas > Configurações de Firmware UEFI
Windows 10
- Abra as Configurações
- Navegue até Atualização e segurança > Recuperação
- Em Inicialização avançada, selecione Reiniciar agora
- Depois que seu PC reiniciar, selecione Solução de problemas > Opções avançadas > Configurações de Firmware UEFI
Ou reinicie o PC e pressione Del, F2 ou F10 antes de carregar o Windows. (Varia de acordo com o computador)
Quando estiver na BIOS, localize as configurações da CPU ou da virtualização. O layout da BIOS varia muito dependendo da placa-mãe ou do fabricante do PC. Se você não encontrar as configurações listadas abaixo, acesse o site de suporte do seu fabricante e procure nos manuais por "Como habilitar a virtualização".
Sistemas Intel
- Navegue até Advanced > CPU Configuration (ou Segurança em alguns sistemas)
- Defina Intel Virtualization Technology (VT-x) como Habilitado
- Defina Execute Disable Bit (XD) como Habilitado
- Salve suas alterações e saia da BIOS (geralmente, F10)
Sistemas AMD
- Navegue até Advanced > CPU Configuration, OC ou AMD CBS
- Defina o SVM Mode (Secure Virtual Machine) como Habilitado
- Defina NX Mode como Habilitado
- Salve suas alterações e saia da BIOS (geralmente, F10)
Outros guias de virtualização específicos listados por fabricante
Passo 4: confirme se funcionou
Assim que o Windows reiniciar, execute esta verificação para ver se deu tudo certo:
- Pressione a tecla Windows + R, digite msinfo32 e pressione Enter.
- Role até o final de Resumo do Sistema.
- Confirme se a segurança baseada em virtualização diz Em execução.
- Confirme se os serviços de segurança baseados em virtualização em execução incluem Integridade de Código Protegida por Hipervisor.
Verificação rápida: você também pode conferir se a virtualização está ativa abrindo o Gerenciador de Tarefas > aba Desempenho > CPU. No canto inferior direito, você verá Virtualização: Habilitada. Se estiver "Desabilitada", volte para o Passo 3.
Se 3 e 4 estiverem corretos, tudo pronto. A fila aguarda!
Ajuda adicional para solução de problemas de HVCI/VBS
Se você encontrar algum problema ao seguir os passos acima, confira abaixo para obter ajuda adicional.
A página de Isolamento de Núcleo exibe "Página não disponível" ou não abre?
Algumas configurações do Windows ocultam a página de Isolamento de Núcleo. Talvez estes métodos resolvam o seu problema:
- Atualize o Windows (uma versão desatualizada pode causar isso): pressione a tecla Windows + R e digite winver para verificar. Atualize o Windows se necessário.
- Tente o caminho direto: Configurações > Privacidade e segurança > Segurança do Windows > Segurança do dispositivo > Detalhes de isolamento de núcleo.
- Use o método de registro: veja o menu suspenso "Alternativa: Habilitar por Prompt de Comando" no Passo 2.
A opção de integridade da memória está desabilitada ou mostra drivers incompatíveis?
Um driver no modo kernel incompatível está impedindo a ativação da integridade da memória. Geralmente, o Windows diz a você em qual driver está o problema.
- Clique em Analisar drivers incompatíveis na página de isolamento de núcleo (se exibido).
- Anote o nome do driver e da distribuidora.
- Verifique se há uma versão atualizada do fabricante. Muitas vezes, softwares anti-cheat, de RGB ou drivers de hardware mais antigos podem causar esse problema.
- Se o driver for de um software que você não utiliza mais, desinstale-o.
- Reinicie e tente ativar a integridade da memória novamente.
Você também pode buscar por drivers problemáticos com um Prompt de Comando elevado:
- DISM /Online /get-drivers /format:table
A VBS exibe "habilitada, mas não executando" após alterações na BIOS?
Algumas coisas podem causar isso:
- A virtualização não está habilitada: verifique sua BIOS novamente. O nome da configuração pode variar. Verifique novamente os menus suspensos da Intel/AMD no Passo 3.
- Hyper-V não instalado: a VBS precisa do Hipervisor do Windows. Abra Ativar ou desativar recursos do Windows e certifique-se de que a opção Hyper-V (ou, no mínimo, a Plataforma de Hipervisor do Windows) esteja marcada.
- Drivers incompatíveis: um driver que bloqueia o HVCI pode impedir que a VBS seja totalmente iniciada. Confira a página de isolamento de núcleo na Segurança do Windows para ver se há avisos de driver.
Recebendo uma tela azul depois de habilitar a integridade da memória?
Um driver incompatível com o HVCI pode causar uma tela azul (BSOD) na inicialização. Para recuperar:
- Inicie no Ambiente de Recuperação do Windows (deve aparecer automaticamente após falhas na inicialização, ou use uma unidade de recuperação USB).
- Navegue até Solução de problemas > Opções avançadas > Prompt de Comando.
- Execute: reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
- Reinicie o PC. A integridade da memória será desabilitada para que o Windows possa inicializar.
- No Windows, atualize ou remova o driver incompatível e, em seguida, reative a integridade da memória.
Minha CPU não tem suporte para virtualização.
A VBS requer uma CPU com suporte à virtualização de hardware. A maioria das CPUs de 2015 em diante tem suporte. Se sua CPU realmente não tiver suporte para VT-x (Intel) ou SVM (AMD), seu hardware não é compatível com os requisitos do Vanguard.
Você pode verificar a capacidade da sua CPU conferindo o modelo no site do fabricante:
- Intel ARK. Pesquise em sua CPU e procure por "Intel Virtualization Technology (VT-x)"
- Especificações de produto da AMD. Procure por "Virtualization" nos recursos da sua CPU
