Gli attacchi informatici sono cambiati negli ultimi anni. Gli hacker canaglia ora possono prendere il controllo del tuo PC e bloccare i file a meno che tu non sia pronto a pagarli. Questi tipi di attacchi sono chiamati Ransomware e utilizzano exploit a livello di kernel che tentano di eseguire malware con i privilegi più elevati, ad esempio WannaCry e Petya ransomware. Per mitigare questi tipi di attacchi, Microsoft ha implementato una funzionalità che consente di abilitare Core Isolation e Memory Integrity^{(Core Isolation and Memory Integrity)} per prevenire tali attacchi.

Windows Defender Security Center offre questa funzionalità. Denominato Device Security , offre report sullo stato e gestione delle funzionalità di sicurezza integrate nei dispositivi, inclusa l'attivazione delle funzionalità per fornire una protezione avanzata. Tuttavia, non funziona a livello di software; anche l'hardware deve supportarlo. Il firmware dovrebbe supportare  la virtualizzazione,^{(Virtualization,)} che consente al PC Windows 11/10 di eseguire applicazioni in un contenitore, in modo che non ottengano l'accesso ad altre parti del sistema.

Il tuo dispositivo deve soddisfare i requisiti per la sicurezza hardware standard Ciò significa che il tuo dispositivo deve supportare l'integrità della memoria e l'isolamento del core e avere anche:

• TPM 2.0 (indicato anche come processore di sicurezza)
• Avvio protetto abilitato
• DIP
• UEFI MAT

Abilita l' isolamento del core^{(Core Isolation)} e l' integrità della memoria^{(Memory Integrity)} in Windows 11

È probabilmente il modo più semplice per abilitare o disabilitare la sicurezza^(Security) basata sulla virtualizzazione in Windows 11 . In altre parole, è necessario abilitare l'isolamento Core^{(enable Core isolation)} per farlo. Per questo, procedi come segue:

• Cerca la  sicurezza di Windows ^{(windows security )} nella casella di ricerca della barra delle applicazioni.
• Fare clic^(Click) sul singolo risultato della ricerca.
• Passa alla   scheda Sicurezza del dispositivo .^{(Device security)}
• Fare clic  sull'opzione Dettagli isolamento core^{(Core isolation details )} .
• Attiva o disattiva il  pulsante Integrità memoria  per attivarlo.^{(Memory integrity )}
• Riavvia il tuo computer.

Abilita l' isolamento del core^{(Core Isolation)} e l' integrità della memoria^{(Memory Integrity)} in Windows 11/10

1. Accedi come amministratore e apri Windows Defender Security Center
2. Cerca l' opzione Sicurezza dispositivo .^{(Device Security)}
3. Qui dovresti controllare se Core Isolation in Virtualization è abilitato sul tuo PC.
4. L' isolamento del core ^{(Core isolation)}fornisce^(y) funzionalità di sicurezza basate sulla virtualizzazione per proteggere le parti principali del tuo dispositivo.
5. Fai clic^(Click) sui dettagli dell'isolamento del core e ti verrà offerto di abilitare l' integrità della memoria^{(Memory Integrity)} .

L'integrità della memoria^{(Memory integrity)} (integrità del codice protetto dall'hypervisor) è una funzionalità di sicurezza dell'isolamento Core che impedisce agli attacchi di inserire codice dannoso nei processi di sicurezza elevata. Attivalo^(Toggle) per accenderlo.

Una volta abilitato, ti chiederà di riavviare il PC per abilitare completamente l' integrità della memoria^{(Memory Integrity)} .

Se in seguito riscontri problemi di compatibilità delle applicazioni, potrebbe essere necessario disattivarlo.

Correlati^(Related) : l'integrità della memoria è disattivata o non si accende/spegne .

Abilita o disabilita l'isolamento del core^{(Core Isolation)} e l'integrità della memoria^{(Memory Integrity)} utilizzando il registro

È inoltre possibile utilizzare il Registro^(Registry) di sistema , per abilitare o disabilitare l' isolamento del core Integrità della memoria utilizzando l' ^(Memory)editor del Registro di sistema^{(Registry Editor)} , attenersi alla seguente procedura:

1. Premi Win+R per aprire la finestra di dialogo Esegui.
2. Digita regedit e premi il pulsante Invio^(Enter) .
3. Fare clic sull'opzione Sì^(Yes) .
4. Passa a Scenari^(Scenarios) in HKEY_LOCAL_MACHINE .
5. Fare clic con il tasto destro su Scenarios > New > Key .
6. Denominalo come HypervisorEnforcedCodeIntegrity .
7. Fare clic con il pulsante destro del mouse su di esso> New > DWORD (32-bit) Value .
8. Denominalo come abilitato^(Enabled) .
9. Fare doppio clic su di esso per impostare i dati del valore su ^(Value)1 per abilitare e 0 per disabilitare.
10. Fare clic sul pulsante OK .
11. Riavvia il tuo computer.

Per saperne di più su questi passaggi, continua a leggere.

Precauzione:^{(Precaution: )} prima di passare ai passaggi di REGEDIT , non dimenticare di creare un punto di ripristino del sistema .

Per iniziare, premi Win+R per aprire la finestra di dialogo Esegui^(Run) , digita regedit e premi il pulsante Invio^{(Enter )} . Se viene visualizzato il prompt UAC sullo schermo, fare clic sull'opzione Sì per ^{(Yes )}aprire l'Editor del Registro di sistema .

Quindi, vai al seguente percorso:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Fare clic con il pulsante destro del mouse sulla chiave Scenari > ^{(Scenarios )}New > Key e denominarla come HypervisorEnforcedCodeIntegrity .

Quindi, devi creare un valore REG_DWORD . Per questo, fare clic con il pulsante destro del mouse su HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value e denominarlo come Enabled .

Per impostazione predefinita, viene fornito con un dato Value di 0 , il che significa che è disabilitato. Tuttavia, se si desidera abilitare questa funzionalità, fare doppio clic su di essa per impostare i dati del valore su ^(Value)1 .

Fare clic sul pulsante OK e riavviare il computer.

Detto questo, ci sono altre due opzioni che potrebbero essere disponibili a seconda dell'hardware del tuo PC.

1. Security Processor viene visualizzato solo se hai il TPM disponibile con l'hardware del tuo PC. Sono chip discreti saldati alla scheda madre di un computer dall'OEM^(OEM) . Per ottenere il massimo dal TPM , l' OEM deve integrare accuratamente l'hardware e il firmware del sistema con il TPM per inviargli comandi e reagire alle sue risposte. I TPM^(TPMs) più recenti possono anche fornire vantaggi in termini di sicurezza e privacy all'hardware del sistema stesso. Quindi assicurati di controllare tutti questi se stai acquistando un nuovo PC.
2. Secure Boot impedisce il caricamento di codice dannoso prima del tuo sistema operativo. Sono difficili da decifrare, ma con un avvio sicuro è tutto a posto.

Windows 11/10 offre anche Hypervisor Protected Code Integrity ( HVCI ) quando si avvia con installazioni pulite. Coloro che utilizzano hardware precedente, avranno la possibilità di eseguire il post-aggiornamento utilizzando l'interfaccia utente in Windows Defender Security Center ( WDSC ). Questo miglioramento garantirà che il processo del kernel che verifica l'integrità del codice venga eseguito in un ambiente di runtime sicuro.

Leggi^(Read) : Sicurezza basata sulla virtualizzazione non abilitata in Windows 11^{(Virtualization-based Security not enabled in Windows 11)} .

Enable or Disable Core Isolation and Memory Integrity in Windows 11/10

Cyber-attacks haνe changed over the past fеw years. Rogυе hackers can now takе over your PC and lock down files unleѕs you are ready to pay them money. These typеs of attacks are called Ransomware, and they use kernel-level exploits that attempt to run malware with the highest privileges, e.g., WannaCry and Petya ransomware. In order to mitigate these types of attacks, Microsoft has rolled out a feature that allows you to enable Core Isolation and Memory Integrity to prevent such attacks.

Windows Defender Security Center offers this feature. Called Device Security, it offers status reporting and management of security features built into your devices – including toggling features on to provide enhanced protection. However, It doesn’t work on a software level; the hardware needs to support it as well. Your firmware should support Virtualization, which enables the Windows 11/10 PC to run applications in a container, so they don’t get access to other parts of the system.

Your device must meet the requirements for standard hardware security This means your device should support memory integrity and core isolation and also have:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Enable Core Isolation & Memory Integrity in Windows 11

It is probably the easiest way to enable or disable Virtualization-based Security in Windows 11. In other words, you need to enable Core isolation to get it done. For that, do the following:

• Search for windows security in the Taskbar search box.
• Click on the individual search result.
• Switch to the Device security tab.
• Click on the Core isolation details option.
• Toggle the Memory integrity button to turn it on.
• Restart your computer.

Enable Core Isolation & Memory Integrity in Windows 11/10

1. Sign in as an administrator and open Windows Defender Security Center
2. Look for Device Security option.
3. Here you should check if Core Isolation under Virtualization is enabled on your PC.
4. Core isolation provides virtualization-based security features to protect core parts of your device.
5. Click on Core isolation details, and you will be offered to enable Memory Integrity.

Memory integrity (hypervisor-protected code integrity) is a security feature of Core isolation that prevents attacks from inserting malicious code into high-security processes. Toggle to turn it On.

Once enabled, it will ask you to restart the PC to completely enable Memory Integrity.

If later on, you face application compatibility issues, you may need to turn this off.

Related: Memory Integrity greyed out or won’t Turn On/Off.

Enable or Disable Core Isolation and Memory Integrity using Registry

You can also use the Registry, to enable or disable Core isolation Memory integrity using Registry Editor, follow these steps:

1. Press Win+R to open the Run dialog.
2. Type regedit and hit the Enter button.
3. Click on the Yes option.
4. Navigate to Scenarios in HKEY_LOCAL_MACHINE.
5. Right-click on Scenarios > New > Key.
6. Name it as HypervisorEnforcedCodeIntegrity.
7. Right-click on it > New > DWORD (32-bit) Value.
8. Name it as Enabled.
9. Double-click on it to set the Value data as 1 to enable and 0 to disable.
10. Click the OK button.
11. Restart your computer.

To learn more about these steps, keep reading.

Precaution: Before heading to the REGEDIT steps, don’t forget to create a System Restore point.

To get started, press Win+R to open the Run dialog, type regedit, and hit the Enter button. If the UAC prompt appears on your screen, click on the Yes option to open the Registry Editor.

Next, navigate to the following path:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Right-click on the Scenarios key > New > Key, and name it as HypervisorEnforcedCodeIntegrity.

Then, you have to create a REG_DWORD value. For that, right-click on HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value, and name it as Enabled.

By default, it comes with a Value data of 0, meaning it is disabled. However, if you want to enable this functionality, double-click on it to set the Value data as 1.

Click the OK button and restart your computer.

That said, there are two more options that might be available depending on the hardware of your PC.

1. Security Processor only shows up if you have TPM available with your PC hardware. They are discrete chips soldered to a computer’s motherboard by the OEM. To get the most out of TPM, OEM must carefully integrate system hardware and firmware with the TPM to send it commands and react to its responses. The newer TPMs can also provide security and privacy benefits to the system hardware itself. So make sure to check for all of these if you are buying a new PC.
2. Secure Boot prevents malicious code to load up before your OS. They are hard to crack but with secure boot it’s taken care of.

Windows 11/10 also offers Hypervisor Protected Code Integrity (HVCI)  when you start with clean installs. Those who are on old hardware, will have the ability to opt-in post the upgrade using the UI in Windows Defender Security Center (WDSC). This enhancement will ensure that the kernel process that verifies code integrity runs in a secure runtime environment.

Read: Virtualization-based Security not enabled in Windows 11.

Related posts

• Abilita Potenzialmente Unwanted Applications protection in Windows 10

• Come escludere una cartella da Windows Defender scan in Windows 10

• Non è possibile attivare Windows Defender in Windows 10

• Come aprire il Centro sicurezza di Windows in Windows 10

• Perform Windows Defender Offline Scan a boot time in Windows 11/10

• Turn ON or OFF Impostazioni di protezione basate sulla reputazione in Windows 10

• Come risolvere Disk Signature Collision problem in Windows 10

• Qual è lo Windows.edb file in Windows 10

• Find e fissa Memory Leaks in Windows 11/10

• Come abilitare Windows Defender Periodic Scanning in Windows 10

• Fix Chrome alta CPU, Memory or Disk usage in Windows 10

• Best gratuito ISO Mounter software per Windows 10

• Come controllare Processor Cache Memory Size in Windows 11/10

• Cos'è WDAGUtilityAccount in Windows 10? Dovrei cancellarlo?

• Come modificare il predefinito Webcam nel computer Windows 10

• Come aumentare Page File size o memoria virtuale in Windows 10

• Fix Microsoft Edge High Memory Usage in Windows 10

• Microsoft Intune che non si sincronizza? Force Intune per sincronizzare in Windows 11/10

• Come creare manualmente un Crash Dump file in Windows 10

• Cos'è uno PPS file? Come convertire PPS su PDF in Windows 11/10?