Как включить целостность памяти в Windows 11

Вы когда-нибудь думали о том, как ваша операционная система предотвращает сбои и вредоносные атаки? Для достижения этой цели Windows 11 включает в себя полезную, но не всегда полезную функцию по умолчанию. Это называется «целостностью памяти» и предназначено для защиты самых важных процессов системы от потенциально опасного кода.

Представьте, что память вашего компьютера — это крепость. Целостность памяти — это еще один внутренний барьер, который проверяет, что запускаемый код происходит только из проверенных источников. Если программа или драйвер попытается проникнуть в защищенные области без разрешения, система заблокирует эту попытку, предотвращая возможный вред.

Давайте разберемся, как включить эту простую функцию, которая может повысить безопасность вашего компьютера, и в каких редких случаях ее стоит отключать.

Проверка текущего состояния целостности памяти

Проверка состояния памяти во время активации целостности полезна. Благодаря этой информации можно проверить, что после использования одного из методов изменения настроек вступили в силу. Стандартное системное приложение Windows 11 позволяет просматривать статус.

1. Откройте меню «Пуск», введите в поиске msinfo32, дождитесь результатов и запустите приложение «Сведения о системе».
2. 
3. В открывшемся окне выберите раздел «Сведения о системе» в левой части интерфейса.
4. 
5. Прокрутите список параметров вниз и найдите строку «Безопасность на основе виртуализации». Если рядом отображается значение «Не включено», значит целостность памяти в данный момент деактивирована. Для активной функции будет указано значение «Выполняется».
6. 

Вы узнали, как быстро определить статус функции целостности памяти в составе компонента безопасности на основе виртуализации. Чтобы убедиться в успешной активации функции, вернитесь к этому меню.

Способ 1: Включение через «Безопасность Windows»

В Windows 11 использование GUI системных настроек является наиболее эффективным методом обеспечения целостности памяти. Для пользователей с любым уровнем технической подготовки этот метод идеально подходит. Весь процесс требует минимальных усилий и занимает менее минуты.

1. Откройте меню «Пуск» и перейдите в «Параметры».
2. 
3. В левой панели выберите раздел «Конфиденциальность и защита», затем перейдите к категории «Безопасность Windows».
4. 
5. В появившемся списке компонентов безопасности найдите и выберите «Безопасность устройства».
6. 
7. В новом окне кликните по ссылке «Сведения об изоляции ядра» для доступа к настройкам целостности памяти.
8. 
9. Ознакомьтесь с информацией о функциональности этого компонента и активируйте его, переместив переключатель в положение «Вкл.».
10. 

После завершения этих действий рекомендуется перезагрузить компьютер, чтобы внести изменения. Улучшенная защита системной памяти начнет работать сразу после перезапуска, обеспечивая дополнительную защиту вашего устройства.

Целостность памяти Windows 11 помогает защитить систему от вредоносных программ, которые пытаются взломать важные процессы через оперативную память. Включить его несложно. Просто откройте параметры безопасности устройства, найдите раздел «Защита ядра» и выберите опцию «Целостность памяти». Сразу после перезагрузки система начнет использовать эту защиту, если функция поддерживается процессором и включена в настройках BIOS. Это делает компьютер значительно безопаснее, но не замедляет его работу.

Способ 2: Активация через «Редактор реестра»

В системном реестре все настройки Windows 11 хранятся в виде параметров и ключей. Это позволяет операционной системе сохранять настройки, которые выбрал пользователь. Кроме того, можно активировать целостность памяти с помощью редактирования реестра, создав нужный параметр и установив для него соответствующее значение.

1. Используйте поиск в меню «Пуск» для запуска приложения «Редактор реестра».
2. 
3. Перейдите по пути Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard или вставьте это расположение в адресную строку и нажмите Enter.
4. 
5. В открывшейся папке проверьте наличие параметра «EnableVirtualizationBasedSecurity». Если его нет, создайте его самостоятельно: кликните правой кнопкой мыши в пустой области, выберите «Создать» и в контекстном меню выберите «Параметр DWORD (32 бита)».
6. 
7. Назовите новый параметр «EnableVirtualizationBasedSecurity» и дважды кликните по нему для изменения свойств.
8. 
9. Установите значение «1» и подтвердите изменение. Обязательно перезагрузите компьютер после этого действия, чтобы новые настройки начали функционировать.
10. 

Способ 3: Настройка через «Редактор локальной групповой политики»

Данный метод доступен только для пользователей редакций Windows 11 Pro и Enterprise. Владельцам версии Home придется использовать другие способы, так как редактор групповой политики отсутствует в базовой редакции. Если ваша версия системы поддерживает эту функциональность, следуйте инструкции ниже.

1. Запустите утилиту «Выполнить» с помощью сочетания клавиш Win + R, введите команду gpedit.msc и нажмите Enter.
2. 
3. В открывшемся окне разверните раздел «Конфигурация компьютера», перейдите в «Административные шаблоны», затем в «Система», и выберите категорию «Device Guard».
4. 
5. В правой части окна найдите политику «Включить средство обеспечения безопасности на основе виртуализации» и дважды кликните по ней.
6. 
7. Проверьте, не стоит ли маркер возле пункта «Отключено». Если он присутствует, поменяйте значение «Включено», примените изменения и перезагрузите компьютер для активации защиты.
8. 

Способ 4: Включение Hyper-V

Если предыдущие методы не привели к желаемому результату, следующий совет следует использовать. Чтобы обеспечить стабильную работу защиты памяти, может потребоваться активация функции целостности памяти, поскольку она тесно связана с технологией виртуализации Hyper-V. Как включить компонент?

1. Через меню «Пуск» найдите и запустите «Панель управления».
2. 
3. Выберите раздел «Программы и компоненты».
4. 
5. На левой панели нажмите на ссылку «Включение или отключение компонентов Windows».
6. 
7. В списке компонентов установите флажок напротив пункта «Hyper-V», нажмите «ОК» и обязательно перезагрузите систему после завершения процесса установки.
8. 

Включение целостности памяти — это простой, но эффективный способ улучшить защиту вашего компьютера. Он работает как дополнительный страж, защищая самые важные процессы системы, не мешая вашей повседневной работе.

Помните, что эта технология не является единственной мерой безопасности; лучше использовать ее вместе с надежным антивирусом и собственной бдительностью.

Вы можете вернуться в настройки и отключить функцию, если у вас возникли проблемы с некоторыми программами после ее включения; это сохранит вашу систему защищенной как с ней, так и без нее, но это добавляет еще одну мощную защиту.