Целостность памяти (HVCI) – компонент изоляции ядра Windows, защищающий систему от вредоносных атак. В основе работы компонента лежит аппаратная виртуализация для создания защищенной среды. Начните с шага 1, чтобы определить проблему и продолжить устранение неполадок.
Шаг 1. Убедитесь, что целостность памяти включена
Сначала проверим, включены ли HVCI/VBS на вашем компьютере:
- Нажмите комбинацию клавиш Windows + R, чтобы открыть диалоговое окно "Выполнить".
- Введите команду msinfo32 и нажмите Enter.
- В разделе "Сведения о системе" внизу страницы найдите Безопасность на основе виртуализации (VBS).
Если VBS выполняется – все настроено правильно!
Если вас по-прежнему выкидывает из игры, ознакомьтесь с руководством VAN: RESTRICTION.
Если VBS включена, но не выполняется:
VBS настроена, но не работает. Как правило, это указывает на то, что виртуализация отключена в BIOS. Перейдите к шагу 3, чтобы включить ее.
Если VBS не включена:
VBS полностью отключена. Перейдите к шагу 2, чтобы включить целостность памяти в Windows. Затем проверьте, нужно ли вам также выполнить шаг 3 для изменения настроек BIOS.
Шаг 2. Включите целостность памяти в разделе "Изоляция ядра" в Windows
После включения виртуализации в BIOS выполните указанные ниже шаги, чтобы включить целостность памяти.
- Откройте меню Пуск ⚙️Параметры.
- Выберите Обновление и безопасность > Безопасность Windows > Безопасность устройства.
- В разделе Изоляция ядра найдите Целостность памяти.
- Переведите переключатель в положение Вкл.
- Перезагрузите компьютер по запросу системы.
Обратите внимание: если переключатель заблокирован или появляется ошибка о несовместимости драйверов, см. раздел "Дополнительная помощь в решении проблем" ниже.
Шаг 3. Включите виртуализацию в BIOS
Если вы не можете найти указанные настройки, возможно, ваша версия BIOS устарела или производитель устройства использует другие названия. В таком случае обновите прошивку BIOS (AMD/Intel). Учтите, что эти настройки есть не на всех системах – зависит от компьютера и версии BIOS.
ВАЖНО: прочтите перед изменением настроек BIOS
Если у вас нет опыта работы с BIOS, рекомендуется обратиться к специалисту. Неправильные настройки BIOS могут вызвать сбои в работе компьютера, вплоть до невозможности запуска системы.
Интерфейс BIOS может выглядеть по-разному в зависимости от бренда и типа устройства или материнской платы, поэтому мы настоятельно рекомендуем обратиться в службу поддержки производителя вашего устройства или материнской платы.
Для работы VBS необходимо включить аппаратную виртуализацию в BIOS. Если не удается включить целостность памяти или VBS отображается как "включено, но не выполняется", скорее всего, виртуализация отключена в BIOS.
Перед началом вам потребуется войти в настройки BIOS/UEFI.
Windows 11
- Откройте Параметры.
- Выберите Система > Восстановление.
- В разделе Особые варианты загрузки нажмите Перезагрузить сейчас.
- После перезагрузки компьютера выберите Поиск и устранение неисправностей > Дополнительные параметры > Параметры встроенного ПО UEFI.
Windows 10
- Откройте Параметры.
- Выберите Обновление и безопасность > Восстановление.
- В разделе Особые варианты загрузки нажмите Перезагрузить сейчас.
- После перезагрузки компьютера выберите Поиск и устранение неисправностей > Дополнительные параметры > Параметры встроенного ПО UEFI.
Либо перезагрузите компьютер и нажимайте Delete, F2 или F10 перед загрузкой Windows (конкретная клавиша зависит от модели).
Войдя в BIOS, найдите настройки процессора или виртуализации. Расположение элементов в BIOS может сильно различаться в зависимости от производителя материнской платы или устройства. Если вы не можете найти указанные ниже настройки, посетите сайт поддержки вашего производителя и найдите в руководствах раздел "Как включить виртуализацию".
Системы Intel
- Перейдите в Расширенный режим > Конфигурация ЦП (на некоторых системах – Безопасность ).
- Включите Intel Virtualization Technology (VT-x).
- Включите Execute Disable Bit (XD).
- Сохраните изменения и выйдите из BIOS (как правило, нажав F10).
Системы AMD
- Перейдите в Расширенный режим > Конфигурация ЦП, OC или AMD CBS.
- Включите SVM Mode (Secure Virtual Machine).
- Включите NX Mode.
- Сохраните изменения и выйдите из BIOS (как правило, нажав F10).
Дополнительные руководства по виртуализации от производителей
Шаг 4. Убедитесь, что все работает
После загрузки Windows проверьте, что все получилось:
- Нажмите комбинацию клавиш Windows + R, введите команду msinfo32 и нажмите Enter.
- В разделе Сведения о системе прокрутите страницу до конца.
- Убедитесь, что в строке Безопасность на основе виртуализации указано Выполнение.
- Убедитесь, что у служб безопасности на основе виртуализации указано "Выполнение" и Целостность кода, обеспечиваемая гипервизором.
Быстрая проверка (альтернативный способ): Диспетчер задач > Производительность > ЦП. Внизу справа должна отображаться строка "Виртуализация: Включено". Если указано "Отключено", вернитесь к шагу 3.
Если вы успешно выполнили шаги 3 и 4 – поздравляем, настройка завершена. Пора в бой!
Дополнительная помощь в решении проблем HVCI/VBS
Если при выполнении указанных выше шагов возникли проблемы, посмотрите дополнительные решения ниже.
Страница "Изоляция ядра" показывает "Страница недоступна" или не открывается?
В некоторых конфигурациях Windows страница "Изоляция ядра" может быть скрыта. Попробуйте следующие способы:
- Проверьте наличие обновлений Windows – причиной может быть устаревшая версия. Нажмите сочетание клавиш Windows + R и введите команду winver. Если версия устарела, обновите систему.
- Перейдите напрямую: Параметры > Конфиденциальность и защита > Безопасность Windows > Безопасность устройства > Сведения об изоляции ядра.
- Либо воспользуйтесь методом через реестр: см. альтернативный способ включения через командную строку в шаге 2.
Переключатель у "Целостности памяти" заблокирован или появляется ошибка о несовместимости драйверов?
Включение целостности памяти блокирует несовместимый драйвер режима ядра. Как правило, Windows сообщает, какой именно драйвер вызывает проблему.
- На странице "Изоляция ядра" нажмите "Просмотреть несовместимые драйверы" (если доступно).
- Запомните название драйвера и издателя.
- Проверьте наличие обновлений от производителя, так как проблема может быть связана с устаревшими античитами, программами для управления RGB-подсветкой или драйверами.
- Если драйвер относится к ПО, которым вы больше не пользуетесь, удалите его.
- Перезагрузите компьютер и снова попробуйте включить целостность памяти.
Проблемные драйверы также можно найти через командную строку от имени администратора:
- dism /online /get-drivers /format:table
VBS показывает статус "Включено, но не выполняется" после изменений в BIOS?
Это может быть вызвано несколькими причинами:
- Виртуализация на самом деле не включена: проверьте настройки BIOS (название параметра может отличаться). Перепроверьте инструкции для Intel/AMD в шаге 3.
- Не установлен Hyper-V: для работы VBS необходим гипервизор Windows. Откройте "Включение или отключение компонентов Windows" и убедитесь, что выбран Hyper-V (или как минимум Windows Hypervisor Platform).
- Несовместимые драйверы: драйвер, блокирующий HVCI, может помешать полноценному запуску VBS. В разделе "Безопасность Windows" откройте страницу "Изоляция ядра" и проверьте есть ли предупреждения о драйверах.
Появляется синий экран после включения целостности памяти?
Несовместимый с HVCI драйвер может вызвать синий экран (BSOD) при загрузке системы. Для восстановления:
- Войдите в среду восстановления Windows (она запускается автоматически после неудачных попыток загрузки, либо используйте USB-накопитель для восстановления).
- Откройте "Поиск и устранение неисправностей" > Дополнительные параметры > Командная строка.
- Выполните команду: reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
- Перезагрузите компьютер – после перезагрузки целостность памяти будет отключена и система сможет загрузиться.
- После загрузки Windows обновите или удалите несовместимый драйвер, затем снова включите целостность памяти.
Мой процессор не поддерживает виртуализацию.
Для работы VBS требуется процессор с поддержкой аппаратной виртуализации. Большинство процессоров, выпущенных с 2015 года, поддерживают ее. Если ваш процессор действительно не поддерживает VT-x (Intel) или SVM (AMD), значит, ваш компьютер не соответствует требованиям Vanguard.
Возможности процессора можно проверить на сайте производителя по модели:
- Intel ARK – выберите модель процессора и проверьте наличие Intel Virtualization Technology (VT-x).
- AMD Product Specifications – найдите Virtualization в характеристиках вашего процессора.
