Memory Integrity là một phần của Windows Core Isolation và giúp bảo vệ hệ thống khỏi các cuộc tấn công. Tính năng này dựa vào ảo hóa phần cứng của CPU để tạo ra môi trường bảo mật. Bắt đầu từ bước 1 rồi sử dụng những gì bạn phát hiện để tiếp tục khắc phục sự cố.

Bước 1: Kiểm tra coi đã bật Memory Integrity hay chưa

Kiểm tra coi HVCI/VBS đã chạy trên hệ thống hay chưa.

  1. Nhấn phím Windows + R để mở hộp thoại Run.
  2. Gõ msinfo32 rồi nhấn Enter.
  3. Cuộn xuống dưới cùng System Summary và tìm Virtualization-based security.
Nếu VBS đang chạy: Bạn sẵn sàng rồi đó!


Nếu bạn vẫn bị loại khỏi trận, hãy kiểm tra hướng dẫn VAN: RESTRICTION. 

Nếu xem VBS bật nhưng không chạy:


VBS đã được cấu hình nhưng chưa hoạt động. Điều này thường có nghĩa là ảo hóa chưa được bật trong BIOS. Chuyển tới bước 3 để bật tính năng này. 

Nếu VBS chưa bật:


VBS hoàn toàn chưa được bật. Tiếp tục tới bước 2 để bật Memory Integrity thông qua Windows, rồi kiểm tra coi bạn có cần thực hiện bước 3 để thay đổi BIOS hay không. 

 

Bước 2: Bật Memory Integrity (Core Isolation) ở Windows

Bạn có thể bật Memory Integrity bằng các bước dưới đây sau khi BIOS Virtualization hoạt động.

  1. Nhấp vào menu Windows Start rồi nhấp ⚙️Settings.
  2. Tới Update & Security > Windows Security > Device Security.
  3. Ở Core isolation, tìm Memory Integrity.
  4. Bật công tắc lên.
  5. Khởi động lại hệ thống khi được yêu cầu.

Lưu ý: Nếu công tắt bị trở thành màu xám hoặc bạn gặp lỗi trình điều khiển không tương thích, hãy coi mục Khắc phục sự cố bên dưới.

Bước 3: Bật ảo hóa trong BIOS

Nếu bạn không tìm thấy cài đặt được mô tả, BIOS của bạn có thể đã lỗi thời hoặc nhà sản xuất thiết bị có thể sử dụng các quy ước đặt tên khác: Cập nhật firmware BIOS (AMD/Intel). Lưu ý rằng một số hệ thống có thể hoàn toàn không hiện các cài đặt này, tùy theo phần cứng và phiên bản BIOS hiện có.

QUAN TRỌNG: Về việc sửa thiết lập BIOS

Nếu bạn không quen với việc điều hướng trong BIOS, hãy liên lạc chuyên gia. Cấu hình sai cài đặt BIOS có thể gây ra sự cố cho PC – Bao gồm cả việc không thể khởi động.

BIOS có tính tùy biến cao, tùy thuộc vào thương hiệu và loại PC hoặc bo mạch chủ mà bạn đang sử dụng, do đó chúng tôi nhấn mạnh bạn nên liên lạc nguồn lực hỗ trợ của nhà sản xuất PC hoặc bo mạch chủ để được hỗ trợ.

VBS yêu cầu bật ảo hóa phần cứng trong BIOS. Nếu Memory Integrity không bật lên hoặc VBS hiện “đã bật nhưng không chạy”, rất có thể tính năng này chưa được bật trong BIOS. 

Trước khi bắt đầu, bạn cần truy cập vào cài đặt BIOS/UEFI của PC.

Windows 11

 

  1. Mở Settings
  2. Tới System > Recovery
  3. Ở Advanced startup, chọn Restart now
  4. Sau khi PC khởi động lại, chọn Troubleshoot > Advanced options > UEFI Firmware Settings
Windows 10

 

  1. Mở Settings
  2. Tới Update & Security > Recovery
  3. Ở Advanced startup, chọn Restart now
  4. Sau khi PC khởi động lại, chọn Troubleshoot > Advanced options > UEFI Firmware Settings


Bạn cũng có thể khởi động lại PC rồi nhấn Del, F2 hoặc F10 trước khi Windows tải. (Tùy theo PC) 

Khi đã vào BIOS, tìm các cài đặt CPU hoặc cài đặt ảo hóa. Bố cục BIOS có thể khác nhau rất nhiều tùy theo nhà sản xuất bo mạch chủ hoặc PC; nếu bạn không tìm thấy các cài đặt được liệt kê bên dưới, vui lòng truy cập trang web hỗ trợ của nhà sản xuất cụ thể và tìm kiếm sổ tay hướng dẫn với từ khóa “How to enable Virtualization”.

Hệ thống Intel

 

  1. Tới Advanced > CPU Configuration (hoặc Security ở một số hệ thống)
  2. Cài Intel Virtualization Technology (VT-x) thành Enabled
  3. Cài Execute Disable Bit (XD) thành Enabled
  4. Lưu thay đổi và thoát BIOS (thường là nhấn F10)
Hệ thống AMD

 

  1. Tới Advanced > CPU Configuration, OC hoặc AMD CBS
  2. Cài SVM Mode (Secure Virtual Machine) thành Enabled
  3. Cài NX Mode thành Enabled
  4. Lưu thay đổi và thoát BIOS (thường là nhấn F10)
Các hướng dẫn ảo hóa cụ thể khác được liệt kê theo nhà sản xuất

 

 

Bước 4: Xác nhận thông tin

Khi Windows khởi động lại, hãy chạy kiểm tra này để xem quá trình có thành công hay không:

  1. Nhấn phím Windows + R, gõ msinfo32 rồi nhấn Enter.
  2. Cuộn xuống dưới cùng System Summary.
  3. Xác nhận Virtualization-based security ghi rõ Running.
  4. Xác nhận Virtualization-based security Services Running gồm có Hypervisor enforced Code Integrity.

Kiểm tra nhanh: Bạn cũng có thể xác minh ảo hóa đang hoạt động bằng cách mở Task Manager > tab Performance > CPU. Ở góc dưới bên phải, bạn sẽ thấy mục Virtualization: Enabled. Nếu hiển thị là “Disabled”, hãy quay lại bước 3.

Nếu cả bước 3 và bước 4 đều đúng thì bạn hoàn tất rồi đó. Hàng chờ đang đợi!

Khắc phục sự cố HVCI/VBS bổ sung

Nếu bạn gặp bất kỳ sự cố nào khi thực hiện các bước trên, hãy xem bên dưới để được hỗ trợ thêm.

Trang Core Isolation hiển thị “Trang không khả dụng” hoặc không mở được?


Một số cấu hình Windows ẩn trang Core Isolation. Những phương thức này có thể giải quyết được vấn đề:

  • Cập nhật Windows (phiên bản lỗi thời có thể là lý do): Nhấn phím Windows + R, gõ winver để kiểm tra. Cập nhật Windows nếu cần.
  • Thử đường trực tiếp: Settings > Privacy & Security > Windows Security > Device Security > Core isolation details.
  • Sử dụng phương pháp registry thay thế: Xem mục “Alternative: Enable via Command Prompt” ở bước 2.
Công tắc Memory Integrity bị làm mờ hoặc hiển thị trình điều khiển không tương thích?


Một trình điều khiển chế độ kernel không tương thích đang ngăn Memory Integrity bật lên. Windows thường sẽ cho bạn biết trình điều khiển nào gặp vấn đề.

  1. Nhấp “Review incompatible drivers” ở trang Core Isolation (nếu hiển thị).
  2. Ghi ra tên trình điều khiển và nhà phát hành.
  3. Kiểm tra xem có phiên bản cập nhật nào từ nhà sản xuất không – Thông thường, phần mềm chống gian lận, phần mềm RGB hoặc trình điều khiển phần cứng cũ là nguyên nhân gây ra vấn đề này.
  4. Nếu trình điều khiển tới từ phần mềm bạn không còn sử dụng nữa, hãy gỡ cài đặt.
  5. Khởi động lại rồi thử bật lại Memory Integrity.

Bạn cũng có thể quét các trình điều khiển có vấn đề bằng Command Prompt nâng cao:

  • dism /online /get-drivers /format:table
VBS hiển thị “đã bật nhưng không chạy” sau khi thay đổi BIOS?


Có thể có vài lý do:

  • Thực tế chưa bật ảo hóa: Hãy kiểm tra lại BIOS – Tên cài đặt có thể thay đổi. Kiểm tra lại các menu thả xuống Intel/AMD ở bước 3.
  • Chưa cài đặt Hyper-V: VBS cần Windows Hypervisor. Mở “Turn Windows features on or off” và đảm bảo đã đánh dấu Hyper-V (hay tối thiểu là Windows Hypervisor Platform).
  • Trình điều khiển không tương thích: Một trình điều khiển chặn HVCI có thể ngăn VBS khởi động hoàn toàn. Kiểm tra trang Core Isoaltion trong Windows Security để xem cảnh báo về trình điều khiển.
Gặp màn hình xanh sau khi bật Memory Integrity?


Một trình điều khiển không tương thích với HVCI có thể gây ra màn hình xanh (BSOD) khi khởi động. Để khôi phục: 

  1. Khởi động vào Windows Recovery Environment (nó sẽ tự động xuất hiện sau khi khởi động thất bại hoặc sử dụng ổ phục hồi USB).
  2. Tới Troubleshoot > Advanced options > Command Prompt.
  3. Chạy: reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
  4. Khởi động lại PC – Memory Integrity sẽ bị tắt để Windows có thể khởi động.
  5. Khi đã vào Windows, hãy cập nhật hoặc gỡ bỏ trình điều khiển không tương thích, rồi bật lại Memory Integrity.
CPU của tôi không hỗ trợ ảo hóa.


VBS yêu cầu CPU có hỗ trợ ảo hóa phần cứng. Hầu hết CPU từ năm 2015 trở đi đều có hỗ trợ. Nếu CPU thực sự không hỗ trợ VT-x (Intel) hoặc SVM (AMD), thì phần cứng không tương thích với yêu cầu của Vanguard.

Bạn có thể kiểm tra khả năng của CPU bằng cách tra cứu mẫu máy trên trang web của nhà sản xuất:

  • Intel ARK – Tìm CPU của bạn rồi tìm “Intel Virtualization Technology (VT-x)”
  • Thông số kỹ thuật sản phẩm AMD – hãy tìm “Virtualization” trong các tính năng của CPU