Windows安全中心内存完整性无法打开问题的处理方法

Windows11安全中心内存完整性无法打开

今天电脑使用过程中突然看到系统桌面右下角任务栏中 windows安全中心图标出现了警告信息&＃xff0c;如下图红框所示&＃xff1a;

点击该图标进入windows安全中心的 安全性概览 界面&＃xff0c;如下图&＃xff1a;

在该界面可以看到出现安全警告的原因是“内存完整性已经关闭”&＃xff0c;如果想偷懒且又不想在桌面任务栏看到安全中心图标中出现黄色警告小三角&＃xff0c;这里可以之间点击“忽略”即可。但是后面一句话提示如果不处理的话设备可能易受攻击&＃xff0c;对于想我这样重视信息安全的人来说这是不能忍受的&＃xff0c;因此点击“转到设置”按钮尝试解决该问题。

在设置界面我们可以看到一个内存完整性设置的开关&＃xff0c;目前是关闭状态&＃xff0c;我们试试点击看能不能打开。

点击之后出现如上图的提示信息&＃xff0c;提示内存完整性无法开启&＃xff0c;原因是有驱动程序之间不兼容。我去&＃xff0c;昨天还用的好好的怎么今天一早就突然出现驱动不兼容问题&＃xff0c;看样子系统偷偷摸摸的又更新了什么东西。如果对系统比较感兴趣的可以查看近段时间的系统日志&＃xff0c;看看这段时间系统更新了些什么。本人比较懒&＃xff0c;还是直接奔着解决问题这个目标去。

关闭提示信息&＃xff0c;回到设置界面&＃xff0c;设置界面多了些信息&＃xff0c;如下图&＃xff1a;

好吧&＃xff0c;到这里一般动手能力比较差的就干脆点击忽略算了&＃xff0c;后面的操作稍微有点复杂。

我们先看看这个内存完整性开关到底有什么作用&＃xff0c;如果不处理会有什么样的后果。

首先&＃xff0c;我们知道内存完整性是内核隔离安全功能下的一个设置项&＃xff0c;那我们先看看内核隔离是个什么东东&＃xff0c;下面是windows官方给的解释&＃xff1a;

“核心隔离是 Microsoft Windows的一项安全功能&＃xff0c;它通过在内存中隔离Windows的重要核心进程&＃xff0c;使其免受恶意软件的侵害。 它通过在虚拟化环境中运行这些核心进程来实现此操作。”

那我们再看看内存完整性是个什么东东&＃xff0c;还是看windows官方解释&＃xff1a;

内存完整性&＃xff08;也称为受虚拟机监控程序保护的代码完整性 (HVCI) &＃xff09;是一项Windows安全功能&＃xff0c;使恶意程序难以使用低级别驱动程序来劫持计算机。

内存完整性的工作原理是使用硬件虚拟化创建隔离环境。

把它想象成一个锁着的展台里的保安。 此隔离环境 (我们类比中锁定的展位) 防止攻击者篡改内存完整性功能。 要运行一段可能很危险的代码的程序必须将代码传递到该虚拟展位内的内存完整性&＃xff0c;以便能够对其进行验证。 当内存完整性舒适地认为代码是安全的时&＃xff0c;它会将代码交还给Windows运行。 通常&＃xff0c;这种情况发生得非常快。

没有内存完整性运行&＃xff0c;“安全防护”在开放中脱颖而出&＃xff0c;攻击者更容易干扰或破坏防护&＃xff0c;使恶意代码更容易偷偷溜过去并导致问题。

好了&＃xff0c;看了这么多官方解释只要明白一点&＃xff0c;如果不处理系统安全就得不到保证。那么我们就继续解决问题。

点击设置界面的“查看不兼容的驱动程序”&＃xff0c;看看到底哪些驱动有问题&＃xff1b;

上图是我机器不兼容的驱动&＃xff0c;有其他朋友可能会出现其他的驱动不兼容&＃xff0c;处理方法都一样。

首先&＃xff0c;windows建议先不要轻易删除不兼容驱动&＃xff0c;要先去更新驱动尝试解决兼容问题&＃xff0c;我负责任的说一句&＃xff0c;还是直接删吧&＃xff0c;不要浪费时间&＃xff0c;更新大概率解决不了问题&＃xff0c;要是更新能解决问题的话这个问题就不会出现了。

好了&＃xff0c;到了删除驱动的环节了&＃xff0c;怎么去找到这个驱动&＃xff0c;找到后怎么删&＃xff1f;我觉得windows还是不够人性化&＃xff0c;为什么不能在这个不兼容程序列表中右侧添加一个删除按钮&＃xff0c;这样多省事。

我们还是看看这个不兼容驱动的详细信息把&＃xff0c;点击上图中的驱动&＃xff0c;就会出现该驱动的详细信息&＃xff0c;如下图&＃xff1a;

注意红框中的发布名称&＃xff0c;这个就是我们在系统中查找该驱动的关键字。

下面是删除驱动的操作步骤&＃xff1a;&＃xff08;建议有一定动手能力的同学谨慎操作&＃xff0c;毕竟万一删错了驱动你的系统可能就玩完了&＃xff09;

1. 打开windows终端&＃xff0c;最好是以管理员权限打开&＃xff1b;具体操作就不详细写了&＃xff0c;算是后续操作的一个入门门槛。
2. 在终端中列出所有驱动&＃xff0c;pnputil /enum-drivers

1. 从上图驱动列表中查询你要找的那个驱动&＃xff0c;我要找的是oem32.inf&＃xff0c;正好是列表中最后一个。

下面就是删除这个驱动了&＃xff0c;当然你也可以不查找直接删&＃xff0c;但是建议还是查找一下&＃xff0c;确认系统中该驱动信息是否一致&＃xff0c;不然误删后就麻烦了。

1. 删除驱动&＃xff1a;pnputil /delete-driver 驱动发布名称

删除成功。然后重启系统&＃xff0c;你就会发现你桌面任务栏右侧的windows安全中心图标恢复正常了。

如果没有自动恢复正常你可以回到“内核隔离界面”手动开启内存完整性。