Os ataques cibernéticos mudaram nos últimos anos. Os hackers desonestos agora podem assumir o controle do seu PC e bloquear os arquivos, a menos que você esteja pronto para pagar dinheiro a eles. Esses tipos de ataques são chamados de Ransomware e usam explorações no nível do kernel que tentam executar malware com os privilégios mais altos, por exemplo, WannaCry e Petya ransomware. Para mitigar esses tipos de ataques, a Microsoft lançou um recurso que permite habilitar o isolamento de núcleo e a integridade da memória^{(Core Isolation and Memory Integrity)} para evitar esses ataques.

A Central de Segurança do Windows Defender^{(Defender Security Center)} oferece esse recurso. Chamado Device Security , ele oferece relatórios de status e gerenciamento de recursos de segurança integrados aos seus dispositivos – incluindo a ativação de recursos para fornecer proteção aprimorada. No entanto, não funciona em nível de software; o hardware também precisa apoiá-lo. Seu firmware deve oferecer suporte à  virtualização,^{(Virtualization,)} que permite que o PC com Windows 11/10 execute aplicativos em um contêiner, para que eles não tenham acesso a outras partes do sistema.

Seu dispositivo deve atender aos requisitos de segurança de hardware padrão Isso significa que seu dispositivo deve suportar integridade de memória e isolamento de núcleo e também ter:

• TPM 2.0 (também conhecido como seu processador de segurança)
• Inicialização segura ativada
• DEP
• UEFI MAT

Habilite o isolamento do núcleo^{(Core Isolation)} e a integridade da memória^{(Memory Integrity)} no Windows 11

É provavelmente a maneira mais fácil de habilitar ou desabilitar a segurança^(Security) baseada em virtualização no Windows 11 . Em outras palavras, você precisa habilitar o isolamento do Core^{(enable Core isolation)} para fazer isso. Para isso, faça o seguinte:

• Procure por  segurança do Windows ^{(windows security )} na caixa de pesquisa da Barra de Tarefas.
• Clique^(Click) no resultado da pesquisa individual.
• Alterne para a   guia Segurança do dispositivo .^{(Device security)}
• Clique na  opção Detalhes do isolamento do núcleo .^{(Core isolation details )}
• Alterne o  botão Integridade da memória ^{(Memory integrity )} para ativá-lo.
• Reinicie seu computador.

Ativar isolamento de núcleo^{(Core Isolation)} e integridade de memória^{(Memory Integrity)} no Windows 11/10

1. Entre como administrador e abra a Central de Segurança do Windows Defender^{(Windows Defender Security Center)}
2. Procure a opção Segurança do dispositivo .^{(Device Security)}
3. Aqui você deve verificar se o Core Isolation em Virtualization está habilitado no seu PC.
4. O isolamento do núcleo ^{(Core isolation)}fornece^(y) recursos de segurança baseados em virtualização para proteger as partes principais do seu dispositivo.
5. Clique^(Click) em Detalhes do isolamento do núcleo^(Core) e você será oferecido para habilitar a integridade da memória^{(Memory Integrity)} .

A integridade da memória^{(Memory integrity)} (integridade de código protegida por hipervisor) é um recurso de segurança do isolamento do Core que impede que ataques insiram código malicioso em processos de alta segurança. Alterne^(Toggle) para ativá-lo.

Uma vez ativado, ele solicitará que você reinicie o PC para ativar completamente a integridade da memória^{(Memory Integrity)} .

Se mais tarde você enfrentar problemas de compatibilidade de aplicativos, talvez seja necessário desativá-lo.

Relacionado^(Related) : A integridade da memória está acinzentada ou não liga/desliga .

Ativar ou desativar o isolamento do núcleo^{(Core Isolation)} e a integridade da memória^{(Memory Integrity)} usando o Registro

Você também pode usar o Registry , para habilitar ou desabilitar a integridade da memória^(Memory) de isolamento do Core usando o ^(Core)Editor do Registro^{(Registry Editor)} , siga estas etapas:

1. Pressione Win+R para abrir a caixa de diálogo Executar.
2. Digite regedit e aperte o botão Enter .
3. Clique na opção Sim^(Yes) .
4. Navegue até Cenários^(Scenarios) em HKEY_LOCAL_MACHINE .
5. Clique com o botão direito do mouse em Scenarios > New > Key .
6. Nomeie-o como HypervisorEnforcedCodeIntegrity .
7. Clique com o botão direito do mouse > New > DWORD (32-bit) Value .
8. Nomeie-o como Ativado^(Enabled) .
9. Clique duas vezes nele para definir os dados do valor^(Value) como 1 para habilitar e 0 para desabilitar.
10. Clique no botão OK .
11. Reinicie seu computador.

Para saber mais sobre essas etapas, continue lendo.

Precaução:^{(Precaution: )} Antes de seguir para as etapas do REGEDIT , não se esqueça de criar um ponto de restauração do sistema .

Para começar, pressione Win+R para abrir a caixa de diálogo Executar^(Run) , digite regedit e pressione o botão Enter . Se o prompt do UAC aparecer na tela, clique na opção Sim para ^{(Yes )}abrir o Editor do Registro .

Em seguida, navegue até o seguinte caminho:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Clique com o botão direito do mouse na chave Scenarios > New > Key e nomeie-a como HypervisorEnforcedCodeIntegrity .

Em seguida, você precisa criar um valor REG_DWORD . Para isso, clique com o botão direito do mouse em HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value e nomeie-o como Enabled .

Por padrão, ele vem com um valor^(Value) de dados de 0 , o que significa que está desabilitado. No entanto, se você deseja habilitar essa funcionalidade, clique duas vezes nela para definir os dados do valor^(Value) como 1 .

Clique no botão OK e reinicie o computador.

Dito isto, existem mais duas opções que podem estar disponíveis dependendo do hardware do seu PC.

1. O Processador de segurança^{(Security Processor)} só aparece se você tiver o TPM disponível com o hardware do seu PC. Eles são chips discretos soldados à placa-mãe de um computador pelo OEM . Para obter o máximo do TPM , o OEM deve integrar cuidadosamente o hardware e o firmware do sistema com o TPM para enviar comandos e reagir às suas respostas. Os TPMs^(TPMs) mais recentes também podem fornecer benefícios de segurança e privacidade ao próprio hardware do sistema. Portanto, certifique-se de verificar tudo isso se estiver comprando um novo PC.
2. A Inicialização Segura^{(Secure Boot)} impede que códigos maliciosos sejam carregados antes do seu sistema operacional. Eles são difíceis de quebrar, mas com inicialização segura é resolvido.

O Windows 11/10 também oferece HVCI ( Hypervisor Protected Code Integrity ) quando você inicia com instalações limpas. Aqueles que estiverem em hardware antigo poderão optar por postar a atualização usando a interface do usuário na Central de Segurança do Windows Defender^{(Windows Defender Security Center)} ( WDSC ). Esse aprimoramento garantirá que o processo do kernel que verifica a integridade do código seja executado em um ambiente de tempo de execução seguro.

Leia^(Read) : Segurança baseada em virtualização não habilitada no Windows 11^{(Virtualization-based Security not enabled in Windows 11)} .

Enable or Disable Core Isolation and Memory Integrity in Windows 11/10

Cyber-аttаcks have сhanged over the past few years. Rogue hackers can now tаke over your PC and loсk down files unless you are ready to pау them money. These types of attacks are called Ransomware, and they use kernel-level exploits that attempt to run malware with the highest privileges, e.g., WannaCry and Petya ransomware. In order to mitigate these types of attacks, Microsoft has rolled out a feature that allows you to enable Core Isolation and Memory Integrity to prevent such attacks.

Windows Defender Security Center offers this feature. Called Device Security, it offers status reporting and management of security features built into your devices – including toggling features on to provide enhanced protection. However, It doesn’t work on a software level; the hardware needs to support it as well. Your firmware should support Virtualization, which enables the Windows 11/10 PC to run applications in a container, so they don’t get access to other parts of the system.

Your device must meet the requirements for standard hardware security This means your device should support memory integrity and core isolation and also have:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Enable Core Isolation & Memory Integrity in Windows 11

It is probably the easiest way to enable or disable Virtualization-based Security in Windows 11. In other words, you need to enable Core isolation to get it done. For that, do the following:

• Search for windows security in the Taskbar search box.
• Click on the individual search result.
• Switch to the Device security tab.
• Click on the Core isolation details option.
• Toggle the Memory integrity button to turn it on.
• Restart your computer.

Enable Core Isolation & Memory Integrity in Windows 11/10

1. Sign in as an administrator and open Windows Defender Security Center
2. Look for Device Security option.
3. Here you should check if Core Isolation under Virtualization is enabled on your PC.
4. Core isolation provides virtualization-based security features to protect core parts of your device.
5. Click on Core isolation details, and you will be offered to enable Memory Integrity.

Memory integrity (hypervisor-protected code integrity) is a security feature of Core isolation that prevents attacks from inserting malicious code into high-security processes. Toggle to turn it On.

Once enabled, it will ask you to restart the PC to completely enable Memory Integrity.

If later on, you face application compatibility issues, you may need to turn this off.

Related: Memory Integrity greyed out or won’t Turn On/Off.

Enable or Disable Core Isolation and Memory Integrity using Registry

You can also use the Registry, to enable or disable Core isolation Memory integrity using Registry Editor, follow these steps:

1. Press Win+R to open the Run dialog.
2. Type regedit and hit the Enter button.
3. Click on the Yes option.
4. Navigate to Scenarios in HKEY_LOCAL_MACHINE.
5. Right-click on Scenarios > New > Key.
6. Name it as HypervisorEnforcedCodeIntegrity.
7. Right-click on it > New > DWORD (32-bit) Value.
8. Name it as Enabled.
9. Double-click on it to set the Value data as 1 to enable and 0 to disable.
10. Click the OK button.
11. Restart your computer.

To learn more about these steps, keep reading.

Precaution: Before heading to the REGEDIT steps, don’t forget to create a System Restore point.

To get started, press Win+R to open the Run dialog, type regedit, and hit the Enter button. If the UAC prompt appears on your screen, click on the Yes option to open the Registry Editor.

Next, navigate to the following path:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Right-click on the Scenarios key > New > Key, and name it as HypervisorEnforcedCodeIntegrity.

Then, you have to create a REG_DWORD value. For that, right-click on HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value, and name it as Enabled.

By default, it comes with a Value data of 0, meaning it is disabled. However, if you want to enable this functionality, double-click on it to set the Value data as 1.

Click the OK button and restart your computer.

That said, there are two more options that might be available depending on the hardware of your PC.

1. Security Processor only shows up if you have TPM available with your PC hardware. They are discrete chips soldered to a computer’s motherboard by the OEM. To get the most out of TPM, OEM must carefully integrate system hardware and firmware with the TPM to send it commands and react to its responses. The newer TPMs can also provide security and privacy benefits to the system hardware itself. So make sure to check for all of these if you are buying a new PC.
2. Secure Boot prevents malicious code to load up before your OS. They are hard to crack but with secure boot it’s taken care of.

Windows 11/10 also offers Hypervisor Protected Code Integrity (HVCI)  when you start with clean installs. Those who are on old hardware, will have the ability to opt-in post the upgrade using the UI in Windows Defender Security Center (WDSC). This enhancement will ensure that the kernel process that verifies code integrity runs in a secure runtime environment.

Read: Virtualization-based Security not enabled in Windows 11.

Related posts

• Ativar potencialmente Unwanted Applications protection em Windows 10

• Como excluir uma pasta de Windows Defender scan em Windows 10

• Não é possível ligar Windows Defender em Windows 10

• Como abrir Windows Security Center em Windows 10

• Perform Windows Defender Offline Scan em boot time em Windows 11/10

• Como abrir System Properties em Windows 10 Control Panel

• Find e correção Memory Leaks em Windows 11/10

• Como medir Reaction Time em Windows 11/10

• Microsoft Intune não sincronização? Force Intune para sincronizar em Windows 11/10

• Como limpar Memory Cache em Windows 10

• Como verificar o Shutdown and Startup Log em Windows 10

• Como habilitar ou Disable Archive Apps feature em Windows 10

• O que é um PPS file? Como converter PPS para PDF em Windows 11/10?

• Windows Defender não é atualizando automaticamente em Windows 10

• Como aumentar Page File size ou memória virtual em Windows 10

• Best livre ISO Mounter software para Windows 10

• Como usar Charmap and Eudcedit built-in ferramentas de Windows 10

• O que é Account Protection em Windows 10 e como esconder esta seção

• Tweak Core Parking, CPU Frequency Scaling configurações em Windows 10

• Como abrir e ler Small Memory Dump arquivos (DMP) em Windows 10