Minneintegritet, ibland kallat HVCI (Hypervisor-protected Code Integrity), är en säkerhetsinställning i Windows. När den är aktiverad blir det mycket svårare för skadliga och oönskade program att få åtkomst till din dator.
Det gör det till en praktisk inställning att aktivera, eftersom den i stor utsträckning förhindrar attacker från drivrutiner med låg behörighet. Detta gör din dator mycket mindre sårbar för skadlig programvara som försöker smyga sig in och ta över din dator.
Hur fungerar minnesintegritet?
Minnesintegritet använder en process som kallas ”hårdvaruvirtualisering”. Enkelt uttryckt skapar detta en isolerad miljö där programmet, drivrutinen eller vad som helst som försöker köras kan kontrolleras. Denna låsta (virtuella) miljö gör att det skadliga programmet i fråga inte så lätt kan påverka systemet.
Utan den virtuella miljön är minnesintegriteten mycket mer utsatt, och olaglig programvara eller drivrutiner har lättare att smyga sig in i systemet eller direkt störa minnesintegriteten.
Microsofts blogginlägg om ämnet innehåller lite mer detaljer via en analogi om säkerhetsvakter och bås, så läs det för en annan förklaring.
Anledningen till att du kanske har hamnat på den här sidan är att det finns vissa saker som rekommenderar eller direkt kräver att minnesintegritet är aktiverat. Battlefield 6 Open Beta, till exempel, listar "Memory Integrity Capable" i specifikationerna. För säkerhets skull, så här gör du.
Så här aktiverar du minnesintegritet
Denna process är enkel och sker i Windows. Så, låt oss aktivera minnesintegritet (HVCI). Kom igen.
- Högerklicka på Windows-ikonen i aktivitetsfältet och klicka på "Inställningar".
- Klicka nu på fliken "Sekretess och säkerhet" längst ned till höger och sedan på "Windows-säkerhet" högst upp i huvuddelen.
- I den här menyn klickar du på ”Enhetssäkerhet”. Ett nytt fönster öppnas . Här klickar du på ”Detaljer om kärnisolering”.
- Här uppe ser du ett avsnitt som heter ”Minnesintegritet” med en knapp som är inställd på ”Av”. Klicka på den för att aktivera minnesintegritet. (Du kommer att bli ombedd att ge tillstånd att ändra denna inställning och måste starta om systemet för att slutföra processen.)
Vissa av er kommer dock inte att se avsnittet ”Minneintegritet” i menyn ”Detaljer om kärnisolering”. Det beror på att ni inte har hårdvaruvirtualisering aktiverat. Det är en inställning i datorns BIOS som är enkel att ändra. Om alternativet Minneintegritet inte visas följer ni stegen nedan för att aktivera hårdvaruvirtualisering.
Hur man aktiverar hårdvaruvirtualisering
Vi utförde denna process på ett GIGABYTE AORUS-moderkort med en AMD-processor, så stegen kan skilja sig åt för dig, men i stort sett är det samma steg (det kan också kallas VBS, SVM eller ”Intel Virtualization Tech”).
- Starta om datorn och tryck på delete flera gånger tills BIOS visas.
- Gå till fliken "Inställningar". På vårt system fanns den under fliken "Tweaker".
Nu kan du följa stegen för att aktivera minnesintegritet, och inställningen kommer att visas.