win11安全中心內存完整性打不開怎么解決?
點擊圖標進入windows安全中心 安全性概覽 界面,
安全警告出現在界面上的原因是“內存完整性已經關閉”。如果你想懶惰,不想在桌面任務欄中看到安全中心圖標中的黃色警告小三角形,你可以點擊“忽略”。但后一句話表明,如果設備不處理,設備可能很容易受到攻擊,這對像我這樣關注信息安全的人來說是無法忍受的,所以點擊“轉向設置”按鈕來解決這個問題。
在設置界面中,我們可以看到一個內存完整性設置的開關,目前處于關閉狀態。我們試著點擊查看它是否可以打開。
點擊后出現上圖中的提示信息,因為驅動程序之間不兼容,提示內存完整性無法打開。我去了,昨天用得好怎么樣?今天早上突然出現了驅動不兼容的問題。看來系統偷偷更新了什么。如果您對系統感興趣,可以查看最近的系統日志,看看系統在此期間更新了什么。本人比較懶,還是直接奔著解決問題的目標。
關閉提示信息,返回設置界面,設置界面更多信息,
嗯,這里一般動手能力差的干脆點擊忽略,后面的操作有點復雜。
我們先來看看這個內存完整性開關有什么作用,如果不處理會有什么后果。
我們知道內存完整性是內核隔離安全功能下的一個設置項。讓我們先看看什么是內核隔離。以下是windows的官方解釋:
“核心隔離是 Microsoft Windows的安全功能是將Windows的重要核心過程隔離到內存中,使其免受惡意軟件的侵害。 這種操作是通過在虛擬化環境中操作這些核心過程來實現的。
讓我們來看看內存的完整性是什么,還是windows的官方解釋:
內存完整性(也稱為受虛擬機監控程序保護的代碼完整性) (HVCI) )Windows安全功能使惡意程序難以使用低級驅動程序劫持計算機。
內存完整性的工作原理是利用硬件虛擬化創造隔離環境。
把它想象成一個鎖著的展位里的保安。 此隔離環境 (我們類比中鎖定的展位) 防止攻擊者篡改內存完整性功能。 要運行一個可能危險的代碼程序,必須將代碼傳輸到虛擬展位的內存完整性,以便驗證。 當內存完整性舒適地認為代碼是安全的時候,它會把代碼還給Windows。 這種情況通常發生得很快。
在沒有內存完整性的情況下,“安全防護”在開放時脫穎而出,攻擊者更容易干擾或破壞防護,使惡意代碼更容易溜走,導致問題。
好了,看了這么多官方解釋,如果不處理系統安全,就不能保證了。然后我們將繼續解決這個問題。
點擊設置界面的“查看不兼容的驅動程序”,查看哪些驅動程序有問題。
上圖是我機器不兼容的驅動,其他朋友可能會有其他不兼容的驅動,處理方法也是一樣的。
windows建議不要輕易刪除不兼容的驅動程序。首先,更新驅動程序以嘗試解決兼容性問題。我負責任地說,最好直接刪除它。不要浪費時間。更新可能無法解決問題。如果更新能解決問題,問題就不會出現。
那么,是時候刪除驅動程序了。如何找到此驅動程序,以及找到后如何刪除它?我認為windows仍然不夠人性化。為什么我們不能在這個不兼容的程序列表的右側添加一個刪除按鈕,這樣更容易。
讓我們來看看這個不兼容的驅動程序的詳細信息,點擊上圖中的驅動程序,以下是驅動程序的詳細信息:
注意紅框中的發布名稱,這是我們在系統中找到驅動程序的關鍵字。
以下是刪除驅動程序的操作步驟:(建議具有一定動手能力的學生小心操作。畢竟,如果刪除了錯誤的驅動系統,它可能會完成)。
打開windows終端,最好用管理員的權限打開;具體操作不詳細,是后續操作的入門門檻。
所有驅動程序都列在終端中,pnputil /enum-drivers。
從上圖的驅動列表中查詢您想要找到的驅動程序。我想找的是oem32.inf,只是列表中的最后一個。
以下是刪除此驅動程序。當然,您可以直接刪除它,而無需搜索,但建議搜索并確認系統中的驅動信息是否一致,否則在錯誤刪除后會有麻煩。
刪除驅動:pnputil /delete-driver 驅動發布名稱。
刪除成功。然后重新啟動系統,您會發現您桌面任務欄右側的windows安全中心圖標恢復正常。