Habilitar o deshabilitar el aislamiento del núcleo y la integridad de la memoria en Windows 11/10

Los ciberataques han cambiado en los últimos años. Los piratas informáticos deshonestos ahora pueden apoderarse de su PC y bloquear archivos a menos que esté listo para pagarles dinero. Estos tipos de ataques se denominan Ransomware y utilizan exploits a nivel de kernel que intentan ejecutar malware con los privilegios más altos, por ejemplo, WannaCry y Petya ransomware. Para mitigar este tipo de ataques, Microsoft ha implementado una función que le permite habilitar Core Isolation e Memory Integrity^{(Core Isolation and Memory Integrity)} para evitar tales ataques.

El Centro de seguridad de Windows Defender^{(Defender Security Center)} ofrece esta característica. Denominado Device Security , ofrece informes de estado y administración de funciones de seguridad integradas en sus dispositivos, incluida la activación de funciones para brindar una protección mejorada. Sin embargo, no funciona a nivel de software; el hardware también debe admitirlo. Su firmware debe admitir la virtualización,^{(Virtualization,)} lo que permite que la PC con Windows 11/10 ejecute aplicaciones en un contenedor, para que no tengan acceso a otras partes del sistema.

Su dispositivo debe cumplir con los requisitos de seguridad de hardware estándar. Esto significa que su dispositivo debe admitir la integridad de la memoria y el aislamiento del núcleo y también tener:

TPM 2.0 (también conocido como su procesador de seguridad)
Arranque seguro habilitado
DEP
ALFOMBRA UEFI

Habilite el aislamiento del núcleo^{(Core Isolation)} y la integridad de la memoria^{(Memory Integrity)} en Windows 11

Probablemente sea la forma más fácil de habilitar o deshabilitar la seguridad^(Security) basada en virtualización en Windows 11 . En otras palabras, debe habilitar el aislamiento del núcleo^{(enable Core isolation)} para hacerlo. Para eso, haz lo siguiente:

Busque la seguridad de Windows ^{(windows security )} en el cuadro de búsqueda de la barra de tareas.
Haga clic^(Click) en el resultado de búsqueda individual.
Cambie a la pestaña Seguridad del dispositivo .^{(Device security)}
Haga clic en la opción Detalles de aislamiento del núcleo .^{(Core isolation details )}
Mueva el botón Integridad de la memoria ^{(Memory integrity )} para activarlo.
Reinicia tu computadora.

Habilite el aislamiento del núcleo^{(Core Isolation)} y la integridad de la memoria^{(Memory Integrity)} en Windows 11/10

Inicie sesión como administrador y abra el Centro de seguridad de Windows Defender^{(Windows Defender Security Center)}
Busque la opción Seguridad del dispositivo .^{(Device Security)}
Aquí debe verificar si Core Isolation bajo Virtualization está habilitado en su PC.
El aislamiento del núcleo^{(Core isolation)} proporciona funciones de seguridad basadas en la virtualización para proteger^(y) las partes centrales de su dispositivo.
Haga clic^(Click) en Detalles de aislamiento del núcleo^(Core) y se le ofrecerá habilitar la integridad de la memoria^{(Memory Integrity)} .

La integridad de la memoria^{(Memory integrity)} (integridad del código protegido por hipervisor) es una característica de seguridad del aislamiento del núcleo^(Core) que evita que los ataques inserten código malicioso en procesos de alta seguridad. Alterne^(Toggle) para encenderlo.

Una vez habilitado, le pedirá que reinicie la PC para habilitar completamente Memory Integrity .

Si más adelante se enfrenta a problemas de compatibilidad de aplicaciones, es posible que deba desactivar esta opción.

Relacionado^(Related) : la integridad de la memoria está atenuada o no se enciende/apaga .

Habilitar o deshabilitar el aislamiento del núcleo^{(Core Isolation)} y la integridad de la memoria^{(Memory Integrity)} mediante el registro

También puede usar el Registro^(Registry) , para habilitar o deshabilitar la integridad de la memoria^(Memory) del aislamiento del núcleo usando ^(Core)el Editor del Registro^{(Registry Editor)} , siga estos pasos:

Presione Win+R para abrir el cuadro de diálogo Ejecutar.
Escribe regedit y presiona el botón Enter .
Haga clic en la opción Sí .^(Yes)
Navegue a Escenarios^(Scenarios) en HKEY_LOCAL_MACHINE .
Haga clic derecho en Scenarios > New > Key .
Nómbrelo como HypervisorEnforcedCodeIntegrity .
Haga clic con el botón derecho en él > New > DWORD (32-bit) Value .
Nómbrelo como Habilitado^(Enabled) .
Haga doble clic en él para configurar los datos del valor^(Value) como 1 para habilitar y 0 para deshabilitar.
Haga clic en el botón Aceptar^(OK) .
Reinicia tu computadora.

Para obtener más información sobre estos pasos, sigue leyendo.

Precaución:^{(Precaution: )} antes de dirigirse a los pasos de REGEDIT , no olvide crear un punto de restauración del sistema .

Para comenzar, presione Win+R para abrir el cuadro de diálogo Ejecutar^(Run) , escriba regedit y presione el botón Intro^{(Enter )} . Si aparece el mensaje de UAC en su pantalla, haga clic en la opción Sí para ^{(Yes )}abrir el Editor del Registro .

A continuación, navegue hasta la siguiente ruta:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlDeviceGuardScenarios

Haga clic con el botón derecho en la clave Scenarios > New > Key y asígnele el nombre HypervisorEnforcedCodeIntegrity .

Luego, debe crear un valor REG_DWORD . Para ello, haga clic con el botón derecho en HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value y asígnele el nombre Enabled .

De forma predeterminada, viene con un valor^(Value) de datos de 0 , lo que significa que está deshabilitado. Sin embargo, si desea habilitar esta funcionalidad, haga doble clic en ella para establecer los datos del valor^(Value) como 1 .

Haga clic en el botón Aceptar^{(OK )} y reinicie su computadora.

Dicho esto, hay dos opciones más que pueden estar disponibles según el hardware de su PC.

El Procesador de seguridad^{(Security Processor)} solo aparece si tiene TPM disponible con el hardware de su PC. Son chips discretos soldados a la placa base de una computadora por el OEM . Para aprovechar al máximo el TPM , el OEM debe integrar cuidadosamente el hardware y el firmware del sistema con el TPM para enviarle comandos y reaccionar a sus respuestas. Los TPM^(TPMs) más nuevos también pueden proporcionar beneficios de seguridad y privacidad al propio hardware del sistema. Así que asegúrese de verificar todos estos si está comprando una nueva PC.
Secure Boot evita que el código malicioso se cargue antes que su sistema operativo. Son difíciles de descifrar, pero con un arranque seguro se soluciona.

Windows 11/10 también ofrece integridad de código protegido por hipervisor^{(Hypervisor Protected Code Integrity)} ( HVCI ) cuando comienza con instalaciones limpias. Aquellos que tengan hardware antiguo tendrán la posibilidad de optar por publicar la actualización mediante la interfaz de usuario en el Centro de seguridad de Windows Defender^{(Windows Defender Security Center)} ( WDSC ). Esta mejora garantizará que el proceso del kernel que verifica la integridad del código se ejecute en un entorno de tiempo de ejecución seguro.

Leer^(Read) : Seguridad basada en virtualización no habilitada en Windows 11^{(Virtualization-based Security not enabled in Windows 11)} .

Cyber-attacks have changed over the past fеw years. Rogue hackers can now take over yоur PC and lock down files unless you are ready to pay them money. These types of attacks are called Ransomware, and they use kernel-level exploits that attempt to run malware with the highest privileges, e.g., WannaCry and Petya ransomware. In order to mitigate these types of attacks, Microsoft has rolled out a feature that allows you to enable Core Isolation and Memory Integrity to prevent such attacks.

Windows Defender Security Center offers this feature. Called Device Security, it offers status reporting and management of security features built into your devices – including toggling features on to provide enhanced protection. However, It doesn’t work on a software level; the hardware needs to support it as well. Your firmware should support Virtualization, which enables the Windows 11/10 PC to run applications in a container, so they don’t get access to other parts of the system.

Your device must meet the requirements for standard hardware security This means your device should support memory integrity and core isolation and also have:

TPM 2.0 (also referred to as your security processor)
Secure boot enabled
DEP
UEFI MAT

Enable Core Isolation & Memory Integrity in Windows 11

It is probably the easiest way to enable or disable Virtualization-based Security in Windows 11. In other words, you need to enable Core isolation to get it done. For that, do the following:

Search for windows security in the Taskbar search box.
Click on the individual search result.
Switch to the Device security tab.
Click on the Core isolation details option.
Toggle the Memory integrity button to turn it on.
Restart your computer.

Enable Core Isolation & Memory Integrity in Windows 11/10

Sign in as an administrator and open Windows Defender Security Center
Look for Device Security option.
Here you should check if Core Isolation under Virtualization is enabled on your PC.
Core isolation provides virtualization-based security features to protect core parts of your device.
Click on Core isolation details, and you will be offered to enable Memory Integrity.

Memory integrity (hypervisor-protected code integrity) is a security feature of Core isolation that prevents attacks from inserting malicious code into high-security processes. Toggle to turn it On.

Once enabled, it will ask you to restart the PC to completely enable Memory Integrity.

If later on, you face application compatibility issues, you may need to turn this off.

Related: Memory Integrity greyed out or won’t Turn On/Off.

Enable or Disable Core Isolation and Memory Integrity using Registry

You can also use the Registry, to enable or disable Core isolation Memory integrity using Registry Editor, follow these steps:

Press Win+R to open the Run dialog.
Type regedit and hit the Enter button.
Click on the Yes option.
Navigate to Scenarios in HKEY_LOCAL_MACHINE.
Right-click on Scenarios > New > Key.
Name it as HypervisorEnforcedCodeIntegrity.
Right-click on it > New > DWORD (32-bit) Value.
Name it as Enabled.
Double-click on it to set the Value data as 1 to enable and 0 to disable.
Click the OK button.
Restart your computer.

To learn more about these steps, keep reading.

Precaution: Before heading to the REGEDIT steps, don’t forget to create a System Restore point.

To get started, press Win+R to open the Run dialog, type regedit, and hit the Enter button. If the UAC prompt appears on your screen, click on the Yes option to open the Registry Editor.

Next, navigate to the following path:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlDeviceGuardScenarios

Right-click on the Scenarios key > New > Key, and name it as HypervisorEnforcedCodeIntegrity.

Then, you have to create a REG_DWORD value. For that, right-click on HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value, and name it as Enabled.

By default, it comes with a Value data of 0, meaning it is disabled. However, if you want to enable this functionality, double-click on it to set the Value data as 1.

Click the OK button and restart your computer.

That said, there are two more options that might be available depending on the hardware of your PC.

Security Processor only shows up if you have TPM available with your PC hardware. They are discrete chips soldered to a computer’s motherboard by the OEM. To get the most out of TPM, OEM must carefully integrate system hardware and firmware with the TPM to send it commands and react to its responses. The newer TPMs can also provide security and privacy benefits to the system hardware itself. So make sure to check for all of these if you are buying a new PC.
Secure Boot prevents malicious code to load up before your OS. They are hard to crack but with secure boot it’s taken care of.

Windows 11/10 also offers Hypervisor Protected Code Integrity (HVCI) when you start with clean installs. Those who are on old hardware, will have the ability to opt-in post the upgrade using the UI in Windows Defender Security Center (WDSC). This enhancement will ensure that the kernel process that verifies code integrity runs in a secure runtime environment.

Read: Virtualization-based Security not enabled in Windows 11.

Rate this post

Habilite el aislamiento del núcleo^{(Core Isolation)} y la integridad de la memoria^{(Memory Integrity)} en Windows 11

Habilite el aislamiento del núcleo^{(Core Isolation)} y la integridad de la memoria^{(Memory Integrity)} en Windows 11/10

Habilitar o deshabilitar el aislamiento del núcleo^{(Core Isolation)} y la integridad de la memoria^{(Memory Integrity)} mediante el registro

Enable Core Isolation & Memory Integrity in Windows 11

Enable Core Isolation & Memory Integrity in Windows 11/10

Enable or Disable Core Isolation and Memory Integrity using Registry

Autor: Jaime David

Deja una respuesta Cancelar la respuesta

Habilitar o deshabilitar el aislamiento del núcleo y la integridad de la memoria en Windows 11/10

Habilite el aislamiento del núcleo(Core Isolation) y la integridad de la memoria(Memory Integrity) en Windows 11

Habilite el aislamiento del núcleo(Core Isolation) y la integridad de la memoria(Memory Integrity) en Windows 11/10

Habilitar o deshabilitar el aislamiento del núcleo(Core Isolation) y la integridad de la memoria(Memory Integrity) mediante el registro

Enable Core Isolation & Memory Integrity in Windows 11

Enable Core Isolation & Memory Integrity in Windows 11/10

Enable or Disable Core Isolation and Memory Integrity using Registry

Autor: Jaime David

Relacionados

Deja una respuesta Cancelar la respuesta

Habilite el aislamiento del núcleo^{(Core Isolation)} y la integridad de la memoria^{(Memory Integrity)} en Windows 11

Habilite el aislamiento del núcleo^{(Core Isolation)} y la integridad de la memoria^{(Memory Integrity)} en Windows 11/10

Habilitar o deshabilitar el aislamiento del núcleo^{(Core Isolation)} y la integridad de la memoria^{(Memory Integrity)} mediante el registro