Изоляция ядра Windows: назначение и отключение¶

Изоляция ядра (Core Isolation) — комплекс технологий защиты в Windows 10 и Windows 11, обеспечивающих изоляцию критических системных процессов от остальных приложений с помощью виртуализации. Основной компонент — память в изоляции (Memory Integrity), также известный как HVCI (Hypervisor-protected Code Integrity). Технология основана на встроенном гипервизоре Windows (Hyper-V) и служит для предотвращения выполнения недоверенного кода в ядре операционной системы.

¶Назначение и принцип работы

Изоляция ядра создаёт виртуальную среду, в которой выполняется проверка целостности всех драйверов и модулей ядра перед их загрузкой. Если драйвер не проходит проверку подписи, он не загружается. Это снижает риск использования уязвимостей ядра для компрометации системы, в том числе для установки руткитов и вредоносных драйверов.

Технология HVCI использует виртуализацию памяти: код ядра исполняется в защищённой среде гипервизора, а модификация страниц памяти отслеживается на аппаратном уровне. Для работы требуется процессор с поддержкой виртуализации (Intel VT-x или AMD-V) и включённый в прошивке (UEFI) режим виртуализации.

¶Влияние на производительность

По умолчанию в свежих сборках Windows 11 изоляция ядра включена. Однако на некоторых системах, особенно с устаревшими драйверами или игровыми конфигурациями, активная технология может приводить к:

• снижению производительности в играх (задержки, падение среднего FPS);
• сбоям при запуске приложений, использующих низкоуровневые драйверы;
• конфликтам с антивирусными программами и эмуляторами.

Microsoft рекомендует оставлять изоляцию ядра включённой, однако отключение допускается в индивидуальном порядке.

¶Как отключить изоляцию ядра в Windows 11

¶Через параметры безопасности

1. Открыть Параметры (Win + I).
2. Перейти в раздел Конфиденциальность и безопасность → Безопасность Windows → Защита от вирусов и угроз.
3. В области «Параметры защиты от вирусов и угроз» выбрать Управление параметрами.
4. Найти блок Изоляция ядра и переключить параметр Целостность памяти в положение Выкл.
5. Перезагрузить компьютер — изменение вступит в силу после перезагрузки.

В русскоязычных сборках путь может незначно отличаться в зависимости от версии обновления Windows.

¶Через редактор реестра

Если параметры безопасности недоступны или сбрасываются, можно использовать реестр:

1. Запустить regedit от имени администратора.
2. Перейти в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity.
3. Изменить значение параметра Enabled на 0 (отключить) или 1 (включить).
4. Если раздел отсутствует, его необходимо создать вручную с указанным параметром DWORD (32 бита).
5. Перезагрузить систему.

¶Через локальные групповые политики

В редакциях Pro и Enterprise доступен редактор локальных групповых политик (gpedit.msc):

1. Перейти в Конфигурация компьютера → Административные шаблоны → Система → Изоляция ядра.
2. Открыть политику Включить безопасность ядра и установить значение Отключено.

После применения политики также требуется перезагрузка.

¶Возможные проблемы после отключения

Отключение изоляции ядра снижает уровень защиты ядра операционной системы. В частности, уязвимости нулевого дня, эксплуатируемые через недоверенные драйверы, становятся более опасны. Некоторые корпоративные политики безопасности и антивирусы (например, Microsoft Defender в определённых конфигурациях) могут блокировать отключение или выводить предупреждающие уведомления.

На устройствах с процессорами, не поддерживающими аппаратную виртуализацию, технология HVCI не работает, и пункт «Целостность памяти» может отсутствовать в параметрах.

¶Когда имеет смысл отключать

Практические причины отключения изоляции ядра:

• несовместимость старых или самоподписанных драйверов;
• необходимость использования эмуляторов Android, виртуальных дисков с низкоуровневым доступом;
• диагностика проблем с производительностью;
• тестирование программного обеспечения, требующего прямого доступа к ядру.

Для большинства пользователей рекомендуется сохранять технологию включённой, отключая её только при наличии конкретных технических причин.

¶Альтернативные меры защиты

При отключённой изоляции ядра рекомендуется компенсировать снижение безопасности:

• поддерживать систему в актуальном состоянии через Центр обновления Windows;
• использовать антивирус с защитой от загрузки недоверенных драйверов (Driver Blocklist от Microsoft);
• включить Secure Boot в UEFI;
• ограничить установку драйверов от непроверенных источников.

Источники:

• Документация Microsoft Learn: «Изоляция ядра и память в изоляции»
• Microsoft Security Blog: рекомендации по HVCI
• Справка Windows 11: раздел «Безопасность Windows»