Memory Integrity, også kendt som HVCI (Hypervisor-protected Code Integrity), er en sikkerhedsindstilling i Windows. Når den er aktiveret, gør det langt sværere for ondsindede og uønskede programmer at få adgang til din computer.
Dette gør det til en praktisk indstilling at aktivere, da det i høj grad forhindrer angreb fra lavniveau-drivere. Det gør din pc langt mindre sårbar over for ondsindet software, der forsøger at snige sig ind og kapre din pc.
Hvordan fungerer hukommelsesintegritet?
Hukommelsesintegritet bruger en proces kaldet "hardwarevirtualisering". Enkelt sagt skaber dette et isoleret miljø, hvor det program, den driver eller hvad det nu er, der forsøger at køre, kan kontrolleres. Dette låste (virtuelle) miljø gør, at det pågældende ondsindede program ikke så let kan påvirke systemet.
Uden dette virtuelle miljø er hukommelsesintegriteten langt mere udsat, og ulovlig software eller drivere har lettere ved at snige sig ind i systemet eller direkte ødelægge hukommelsesintegriteten.
Microsofts blogindlæg om emnet indeholder lidt flere detaljer via en analogi om sikkerhedsvagter og kabiner, så læs det for at få en anden forklaring.
Grunden til, at du måske er kommet til denne side, er, at der er visse ting, der anbefaler eller direkte kræver, at Memory Integrity er aktiveret. Battlefield 6 Open Beta angiver for eksempel "Memory Integrity Capable" i specifikationerne. For en sikkerheds skyld kan du her se, hvordan du gør.
Sådan aktiveres hukommelsesintegritet
Denne proces er enkel og foregår i Windows. Så lad os aktivere hukommelsesintegritet (HVCI). Lad os komme i gang.
- Højreklik på Windows-ikonet på proceslinjen og klik på "Indstillinger".
- Klik nu på fanen "Privatliv og sikkerhed" nederst til højre og derefter på "Windows-sikkerhed" øverst i hovedafsnittet.
- I denne menu skal du klikke på "Enhedssikkerhed". Der åbnes et nyt vindue. Her skal du klikke på "Detaljer om kerneisolering".
- Her øverst finder du afsnittet "Hukommelsesintegritet" med en knap, der er indstillet til "Fra". Klik på denne for at aktivere hukommelsesintegritet. (Du bliver bedt om at give tilladelse til at ændre denne indstilling og skal genstarte systemet for at fuldføre processen.)
Nogle af jer vil dog ikke se afsnittet "Memory Integrity" i menuen "Core isolation details". Det skyldes, at I ikke har aktiveret hardwarevirtualisering. Det er en indstilling i computerens BIOS, som er nem at ændre. Hvis indstillingen Memory Integrity ikke vises, skal I følge nedenstående trin for at aktivere hardwarevirtualisering.
Sådan aktiveres hardwarevirtualisering
Vi har udført denne proces på et GIGABYTE AORUS-bundkort med en AMD-CPU, så trinene kan være forskellige for dig, men det vil stort set være de samme trin (det kan også være kendt som VBS, SVM eller "Intel Virtualization Tech").
- Genstart din pc og tryk gentagne gange på slet, indtil BIOS vises.
- Gå til fanen "Indstillinger". På vores system var den under fanen " Tweaker".
Nu kan du følge trinene for at aktivere hukommelsesintegritet, og indstillingen vil faktisk blive vist.