Tutorial

Anleitung: Kernisolierung (Speicher-Integrität) in Windows 11 aktivieren oder deaktivieren

Melden

Hier ist ein detailliertes Tutorial, wie du die Kernisolierung (speziell die Speicher-Integrität) in Windows 11 verwalten kannst.

Die Kernisolierung ist ein wichtiges Sicherheitsmerkmal von Windows 11, das Virtualisierung nutzt, um sensible Teile des Betriebssystems vor Schadsoftware zu schützen. Die wichtigste Funktion dabei ist die Speicher-Integrität (auch bekannt als Hypervisor-protected Code Integrity oder HVCI). Sie verhindert, dass bösartiger Code in Prozesse mit hoher Priorität eingeschleust wird.

In dieser Anleitung erfährst du, wie du diese Funktion verwaltest.

Schritt 1: Windows-Sicherheit öffnen

  1. Klicke auf die Start-Schaltfläche (Windows-Logo) in der Taskleiste.
  2. Tippe in die Suchzeile „Windows-Sicherheit“ ein.
  3. Klicke auf das App-Ergebnis, um das Sicherheits-Dashboard zu öffnen.

Schritt 2: Navigiere zur Gerätesicherheit

  1. Klicke im linken Menü oder auf der Startseite der App auf das Symbol „Gerätesicherheit“.
  2. Suche den Abschnitt „Kernisolierung“.
  3. Klicke dort auf den blauen Link „Details zur Kernisolierung“.

Schritt 3: Speicher-Integrität ein- oder ausschalten

  1. Du siehst nun den Schalter für die „Speicher-Integrität“.
  2. Einschalten: Stelle den Schalter auf „Ein“. Windows prüft nun, ob inkompatible Treiber vorhanden sind.
  3. Ausschalten: Stelle den Schalter auf „Aus“. (Hinweis: Dies wird oft gemacht, um die Performance in Spielen zu verbessern oder inkompatible Hardware-Treiber zu nutzen).
  4. Bestätige die Abfrage der Benutzerkontensteuerung mit „Ja“.

Schritt 4: Den PC neu starten

Damit die Änderungen wirksam werden, musst du deinen Computer neu starten. Windows zeigt dir in der Regel eine entsprechende Benachrichtigung an.

Mögliche Probleme und Lösungen

1. Der Schalter lässt sich nicht aktivieren (Inkompatible Treiber)

Falls Windows die Speicher-Integrität nicht aktivieren kann, liegt das meist an veralteten Treibern.

  • Klicke auf den Link „Inkompatible Treiber überprüfen“, der in den Einstellungen erscheint.
  • Notiere dir die Namen der Treiber.
  • Versuche, diese Treiber über die Herstellerseite zu aktualisieren oder (falls sie nicht mehr benötigt werden) zu deinstallieren.

2. Die Option ist ausgegraut oder wird nicht angezeigt

Dies kann zwei Ursachen haben:

  • Virtualisierung im BIOS/UEFI deaktiviert: Die Kernisolierung benötigt Hardware-Virtualisierung (Intel VT-x oder AMD-V). Du musst diese Funktion im BIOS deines Mainboards aktivieren.
  • Fehlende Hardware-Unterstützung: Sehr alte Prozessoren unterstützen diese Sicherheitsfunktion technisch nicht.

3. Performance-Einbußen

Einige Nutzer (insbesondere Gamer) deaktivieren die Speicher-Integrität, um die CPU-Last zu verringern und die FPS zu erhöhen. Wenn du maximale Sicherheit willst, solltest du sie jedoch eingeschaltet lassen.

Sicherheitshinweis: Das Deaktivieren der Speicher-Integrität verringert den Schutz deines Systems gegen komplexe Angriffe. Deaktiviere die Funktion nur, wenn es unbedingt notwendig ist (z. B. bei Software-Konflikten).

0