Tutorial

Tutorial: Kernisolierung (Speicher-Integrität) in Windows 11 verwalten

Melden

Hier ist ein ausführliches Tutorial, wie du die Kernisolierung (Speicher-Integrität) in Windows 11 aktivieren oder deaktivieren kannst.

Die Kernisolierung ist ein Sicherheitsfeature von Windows 11, das Virtualisierung nutzt, um wichtige Teile des Betriebssystems vor Schadsoftware zu schützen. Die Speicher-Integrität (auch bekannt als Hypervisor-Protected Code Integrity oder HVCI) ist ein Teil davon, der verhindert, dass bösartiger Code in hochsichere Prozesse eingeschleust wird.

In diesem Tutorial lernst du zwei Wege kennen: über die Windows-Einstellungen und über die Registry.

Inhaltsverzeichnis

  1. Warum aktivieren oder deaktivieren?
  2. Methode 1: Über die Windows-Sicherheit (Empfohlen)
  3. Methode 2: Über den Registrierungs-Editor (Für Fortgeschrittene)
  4. Problemlösung: Inkompatible Treiber

1. Warum aktivieren oder deaktivieren?

  • Aktivieren: Erhöht den Schutz vor Ransomware und fortgeschrittenen Angriffen erheblich.
  • Deaktivieren: Manchmal notwendig, wenn ältere Treiber (z. B. von Druckern, Spezialhardware oder alten Spielen) nicht kompatibel sind oder wenn du maximale Gaming-Performance benötigst (die Performance-Einbußen sind bei modernen CPUs jedoch minimal).

Methode 1: Über die Windows-Sicherheit (Standard-Weg)

Dies ist der einfachste und sicherste Weg für die meisten Nutzer.

  1. Öffne das Startmenü und tippe „Windows-Sicherheit“ ein. Drücke die Eingabetaste.
  2. Klicke im linken Menü oder auf der Startseite auf den Punkt „Gerätesicherheit“.
  3. Suche den Abschnitt „Kernisolierung“ und klicke auf den blauen Link „Details zur Kernisolierung“.
  4. Hier findest du den Schalter für die Speicher-Integrität:
    • Einschalten: Stelle den Schalter auf Ein.
    • Ausschalten: Stelle den Schalter auf Aus.
  5. Bestätige die Abfrage der Benutzerkontensteuerung mit „Ja“.
  6. Wichtig: Du musst deinen Computer neu starten, damit die Änderungen wirksam werden.

Methode 2: Über den Registrierungs-Editor

Falls die Option in den Einstellungen ausgegraut ist oder du sie über ein Skript steuern möchtest, kannst du die Registry nutzen.

  1. Drücke Windows-Taste + R, gib „regedit“ ein und drücke die Eingabetaste.
  2. Navigiere zu folgendem Pfad (kopiere ihn einfach in die Adresszeile oben): HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity
  3. Suche auf der rechten Seite den Wert „Enabled“.
    • Falls er nicht existiert: Rechtsklick -> Neu -> DWORD-Wert (32-Bit) mit dem Namen Enabled erstellen.
  4. Doppelklicke auf Enabled:
    • Wert 0 = Speicher-Integrität Aus.
    • Wert 1 = Speicher-Integrität Ein.
  5. Schließe den Editor und starte den PC neu.

4. Problemlösung: Inkompatible Treiber

Häufig lässt sich die Speicher-Integrität nicht aktivieren, weil Windows meldet, dass inkompatible Treiber vorhanden sind.

So gehst du vor:

  1. Klicke in den Einstellungen unter „Details zur Kernisolierung“ auf den Link „Inkompatible Treiber überprüfen“.
  2. Notiere dir die Namen der Treiber (oft Endungen wie .sys).
  3. Lösungen:
    • Update: Suche auf der Website des Herstellers nach aktuelleren Treibern für Windows 11.
    • Deinstallieren: Wenn das Gerät nicht mehr benötigt wird, deinstalliere die zugehörige Software.
    • Löschen (Vorsicht!): Erfahrene Nutzer können den Treiber über die Eingabeaufforderung (Admin) mit dem Befehl pnputil /delete-driver oemXX.inf /uninstall /force entfernen (ersetze oemXX.inf durch den Namen aus der Liste).

Fazit

Die Speicher-Integrität ist ein mächtiges Werkzeug. Empfehlung: Lasse sie nach Möglichkeit immer aktiviert. Deaktiviere sie nur temporär zur Fehlersuche oder wenn absolut kritische Hardware nicht anders funktioniert.

0