Отключение изоляции ядра в Windows 11

Возможно, вы уже столкнулись с незнакомой опцией под названием «изоляция ядра» в настройках Windows 11. Поскольку она находится в разделе безопасности, система автоматически рекомендует ее включить. Что это на самом деле и почему некоторые пользователи хотят отключить ее?

Изоляция ядра — это еще один защитный барьер, предназначенный для защиты самого важного компонента системы, ядра, от вредоносных программ. Представьте, что ядро — это мозг вашего компьютера, и благодаря этой функции вирусы не могут проникнуть в этот «мозг» и нанести значительный ущерб.

Тем не менее, у этой мощной защиты есть и недостаток. Она может вступать в конфликт со старыми драйверами или некоторыми программами, особенно с теми, кто также нуждается в низкоуровневом доступе к системе. В результате некоторые приложения могут работать нестабильно или даже перестать запускаться, что приводит к вопросу об отключении этой функции.

Подумайте о плюсах и минусах отключения, потому что вы жертвуете безопасностью ради совместимости. Это решение, которое не подходит всем, и его следует использовать только если вы точно знаете, что вам нужно для конкретного программного обеспечения.

Если некоторые программы или драйверы, такие как старые приложения или антивирусы, не работают, Windows 11 может потребовать отключения изoляции ядра. Хотя это иногда не работает, эта функция включена по умолчанию для повышения безопасности системы. Вы должны выключать ее только в крайнем случае и с пониманием рисков, поскольку вы потеряете часть защиты от вредоносных атак. Перед отключением убедитесь, что проблема не может быть решена обновлением софта или драйверов.

Проверка текущего состояния изоляции ядра

Перед началом ознакомления со следующими методами мы рекомендуем проверить состояние функции изоляции ядра. Вы также сможете использовать эту информацию после изменения настроек, чтобы убедиться, что они действуют. Windows 11 предлагает одно простое приложение для просмотра необходимых данных.

1. Откройте меню «Пуск», в поиске введите msinfo32, дождитесь отображения соответствий и запустите приложение «Сведения о системе».
2. 
3. После отображения нового окна выберите раздел «Сведения о системе».
4. 
5. Прокрутите список с информацией вниз и найдите пункт «Безопасность на основе виртуализации». Если рядом с этой строчкой вы видите значение «Выполняется», значит, изоляция ядра сейчас находится в активном состоянии. В противном случае значение будет «Не включено».
6. 

Теперь вы знаете, как быстро проверить активность функции изоляции ядра компонента безопасности на основе виртуализации. По необходимости вы можете вернуться к этому меню, чтобы проверить выполненные методы, о которых более подробно говорится далее.

Способ 1: Служба «Безопасность Windows»

Первый способ отключения изоляции ядра в Windows 11 упрощает работу с графическим меню и подходит всем пользователям. Потребуется открыть часть безопасности, найти переключатель и поместить его на место, чтобы деактивировать функцию. Это займет не больше минуты.

1. Откройте меню «Пуск» и перейдите в «Параметры».
2. 
3. На панели слева выберите раздел «Конфиденциальность и защита», после чего перейдите к категории «Безопасность Windows».
4. 
5. Вы увидите список всех компонентов защиты, среди которых сейчас вас интересует «Безопасность устройства».
6. 
7. В новом окне щелкните по ссылке «Сведения об изоляции ядра», чтобы перейти к просмотру конкретной настройки.
8. 
9. Вы получите информацию о том, за что отвечает рассматриваемая функция, а также сможете ее деактивировать, переместив переключатель в состояние «Откл.».
10. 

После выполнения этих шагов рекомендуется перезагрузить компьютер, чтобы изменения вступили в силу. После этого вы можете перейти к проверке производительности компьютера или другим задачам, для которых вы отключили изоляцию ядра.

Способ 2: «Редактор реестра»

Все настройки операционной системы находятся в реестре в виде отдельных файлов и целых ключей. Это гарантирует, что Windows 11 всегда работает правильно и что пользователь знает, выбранные по умолчанию или выставленные вручную параметры. Кроме того, можно отключить изоляцию ядра с помощью реестра, создав новый параметр и задав ему соответствующее значение.

1. Через поиск в «Пуске» отыщите «Редактор реестра» и запустите это классическое приложение.
2. 
3. В нем перейдите по пути Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard или просто вставьте данное расположение в адресную строку и нажмите Enter для подтверждения.
4. 
5. В конечной папке вы увидите всего несколько параметров. Если среди них нет «EnableVirtualizationBasedSecurity», понадобится создать его самостоятельно. Для этого щелкните по пустому месту правой кнопкой мыши, наведите курсор на «Создать» и из появившегося меню выберите пункт «Параметр DWORD (32 бита)».
6. 
7. Задайте для него название «EnableVirtualizationBasedSecurity» и дважды кликните по параметру для открытия свойств.
8. 
9. Установите значение «0» и подтвердите внесение изменений. После этого обязательно перезагрузите ПК, поскольку только в новом сеансе ОС новые настройки вступят в силу.
10. 

Способ 3: «Редактор локальной групповой политики»

Предыдущий метод является универсальным, а внести те же самые изменения, но только через «Редактор локальной групповой политики» могут исключительно обладатели Windows 11 Pro и Enterprise. Если у вас установлена редакция Home, следующая инструкция вам не подойдет, поскольку нужная оснастка просто отсутствует. В таком случае предлагаем использовать метод с самостоятельным редактированием реестра.

1. Если же версия ОС совместима с «Редактором локальной групповой политики», откройте утилиту «Выполнить», используя сочетание клавиш Win + R, в поле введите gpedit.msc и нажмите Enter для подтверждения команды.
2. 
3. В окне с политиками разверните «Конфигурация компьютера», выберите каталог «Административные шаблоны», в нем — «Система», а затем щелкните левой кнопкой мыши по «Device Guard».
4. 
5. Справа появится список из двух политик. Вам понадобится дважды щелкнуть левой кнопкой мыши по «Включить средство обеспечения безопасности на основе виртуализации».
6. 
7. Установите значение для данной политики как «Отключено» и примените изменения, после чего отправьте ПК на перезагрузку.
8. 

Наконец, отключение изоляции ядра — это чрезвычайно важный шаг, который следует выполнять только в крайних случаях. Он создан как дополнительный барьер для самой сердцевины системы и ослабляет защиту вашего компьютера от сложных вредоносных программ.

Прежде чем внести такие изменения, хорошо подумайте, действительно ли ваши проблемы с совместимостью или производительностью того стоит; иногда проще найти альтернативную программу или обновить драйверы. Безопасность — это не та вещь, которую стоит рисковать без веской причины.

Если вы все-таки решили выключить, помните, что вы делаете это на свой страх и риск. Убедитесь, что у вас установлено надежное антивирусное ПО, и будьте особенно осторожны, когда посещаете незнакомые сайты или загружаете файлы. Ваша система станет более уязвимой, поэтому вы должны быть более осторожны.