حملات سایبری طی چند سال گذشته تغییر کرده است. هکرهای سرکش اکنون می توانند رایانه شما را تصرف کنند و فایل ها را قفل کنند مگر اینکه شما آماده پرداخت پول به آنها باشید. این نوع حملات باج‌افزار^(Ransomware) نامیده می‌شوند و از سوء استفاده‌های سطح هسته استفاده می‌کنند که تلاش می‌کنند بدافزارهایی را با بالاترین امتیازات اجرا کنند، مانند باج‌افزار WannaCry^(WannaCry) و Petya . به منظور کاهش این نوع حملات، مایکروسافت^(Microsoft) قابلیتی را ارائه کرده است که به شما امکان می دهد Core Isolation و Memory Integrity^{(Core Isolation and Memory Integrity)} را فعال کنید تا از چنین حملاتی جلوگیری کنید.

Windows Defender Security Center این ویژگی را ارائه می دهد. این برنامه که Device Security^{(Device Security, )} نامیده می شود ، گزارش وضعیت و مدیریت ویژگی های امنیتی تعبیه شده در دستگاه های شما را ارائه می دهد - از جمله روشن کردن ویژگی ها برای ارائه حفاظت پیشرفته. با این حال، در سطح نرم افزار کار نمی کند. سخت افزار نیز باید از آن پشتیبانی کند. سفت‌افزار شما باید  مجازی‌سازی را پشتیبانی کند، که ^{(Virtualization,)}Windows 11/10 را قادر می‌سازد تا برنامه‌ها را در یک کانتینر اجرا کند تا به سایر بخش‌های سیستم دسترسی نداشته باشند.

دستگاه شما باید الزامات امنیت سخت افزار استاندارد را برآورده کند، این بدان معناست که دستگاه شما باید از یکپارچگی حافظه و جداسازی هسته پشتیبانی کند و همچنین دارای موارد زیر باشد:

• TPM 2.0 (که به عنوان پردازنده امنیتی شما نیز شناخته می شود)
• بوت امن فعال شد
• DEP
• UEFI MAT

Core Isolation و Memory Integrity را در ویندوز 11^{(Windows 11)} فعال کنید

احتمالاً این ساده ترین راه برای فعال یا غیرفعال کردن امنیت^(Security) مبتنی بر مجازی سازی در ویندوز 11^{(Windows 11)} است. به عبارت دیگر، برای انجام آن باید Core Isolation^{(enable Core isolation)} را فعال کنید. برای آن موارد زیر را انجام دهید:

• امنیت  ویندوز را ^{(windows security )} در کادر جستجوی نوار وظیفه جستجو کنید.
• روی^(Click) نتیجه جستجوی فردی کلیک کنید.
• به  تب Device Security  بروید.
• بر روی  گزینه Core isolation details کلیک کنید.
• دکمه یکپارچگی حافظه را ^{(Memory integrity )} تغییر  دهید تا آن را روشن کنید.
• کامپیوتر خود را مجددا راه اندازی کنید.

Core Isolation و Memory Integrity را در Windows 11/10 فعال کنید

1. به عنوان یک سرپرست وارد سیستم شوید و Windows Defender Security Center را باز کنید^{(Windows Defender Security Center)}
2. به دنبال گزینه Device Security بگردید .
3. در اینجا باید بررسی کنید که آیا Core Isolation تحت مجازی سازی^{(Virtualization)} روی رایانه شخصی شما فعال است یا خیر.
4. Core Isolation ویژگی‌های^(y) امنیتی مبتنی بر مجازی‌سازی را برای محافظت از بخش‌های اصلی دستگاه شما فراهم می‌کند.
5. روی^(Click) جزئیات جداسازی هسته^(Core) کلیک کنید و به شما پیشنهاد می شود که یکپارچگی حافظه^{(Memory Integrity)} را فعال کنید .

یکپارچگی حافظه^{(Memory integrity)} (یکپارچگی کد محافظت شده توسط Hypervisor) یکی از ویژگی های امنیتی Core Isolation است که از وارد کردن کدهای مخرب توسط حملات به فرآیندهای با امنیت بالا جلوگیری می کند. آن را روشن^(Toggle) کنید تا روشن شود.

پس از فعال شدن، از شما می خواهد که رایانه شخصی را مجدداً راه اندازی کنید تا یکپارچگی حافظه^{(Memory Integrity)} کاملاً فعال شود.

اگر بعداً با مشکلات سازگاری برنامه مواجه شدید، ممکن است لازم باشد آن را خاموش کنید.

موارد مرتبط^(Related) : یکپارچگی حافظه خاکستری شده یا روشن/خاموش نمی شود.

با استفاده از رجیستری ، جداسازی هسته^{(Core Isolation)} و یکپارچگی حافظه^{(Memory Integrity)} را فعال یا غیرفعال کنید

همچنین می‌توانید از رجیستری^(Registry) برای فعال یا غیرفعال کردن یکپارچگی حافظه^(Memory) جداسازی هسته با استفاده از ^(Core)ویرایشگر رجیستری^{(Registry Editor)} استفاده کنید، مراحل زیر را دنبال کنید:

1. Win+R را فشار دهید تا پنجره Run باز شود.
2. regedit را^(regedit) تایپ کنید و دکمه Enter را بزنید.
3. بر روی گزینه Yes کلیک کنید.
4. به سناریوها^(Scenarios) در HKEY_LOCAL_MACHINE بروید^{(HKEY_LOCAL_MACHINE)} .
5. Scenarios > New > Key کلیک راست کنید .
6. نام آن را HypervisorEnforcedCodeIntegrity بگذارید .
7. روی آن کلیک راست کنید > New > DWORD (32-bit) Value .
8. نام آن را فعال^(Enabled) کنید.
9. روی آن دوبار کلیک کنید تا Value data را 1 برای فعال کردن و 0 برای غیرفعال کردن تنظیم کنید.
10. روی دکمه OK کلیک کنید.
11. کامپیوتر خود را مجددا راه اندازی کنید.

برای کسب اطلاعات بیشتر در مورد این مراحل، به خواندن ادامه دهید.

احتیاط:^{(Precaution: )} قبل از رفتن به مراحل REGEDIT ، فراموش نکنید که یک نقطه بازیابی سیستم ایجاد کنید .

برای شروع، Win+RRun باز شود ، regedit را تایپ کنید و دکمه Enter را بزنید. اگر اعلان UAC روی صفحه نمایش شما ظاهر شد، روی گزینه Yes کلیک کنید تا ^{(Yes )}ویرایشگر رجیستری باز شود .

بعد به مسیر زیر بروید:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

روی کلید Scenarios > New > Key کلیک راست کرده و آن را HypervisorEnforcedCodeIntegrity نامگذاری کنید .

سپس، باید یک مقدار REG_DWORD ایجاد کنید . برای این کار، روی HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value راست کلیک کرده و آن را به عنوان Enabled نامگذاری کنید .

به‌طور پیش‌فرض، داده‌های مقدار ^(Value)0 به همراه دارد، به این معنی که غیرفعال است. با این حال، اگر می‌خواهید این قابلیت را فعال کنید، روی آن دوبار کلیک کنید تا Value data را به صورت 1 تنظیم کنید.

روی دکمه OK کلیک کنید و کامپیوتر خود را مجددا راه اندازی کنید.

با این حال، دو گزینه دیگر وجود دارد که ممکن است بسته به سخت افزار رایانه شخصی شما در دسترس باشد.

1. پردازنده امنیتی^{(Security Processor)} فقط در صورتی نمایش داده می شود که TPM را با سخت افزار رایانه شخصی خود در دسترس داشته باشید. آنها تراشه های مجزایی هستند که توسط OEM^(OEM) به مادربرد کامپیوتر لحیم شده اند . برای استفاده حداکثری از TPM ، OEM باید سخت افزار و سیستم عامل سیستم را با دقت با TPM ادغام کند تا دستورات آن را ارسال کند و به پاسخ های آن واکنش نشان دهد. TPM^(TPMs) های جدیدتر همچنین می توانند مزایای امنیتی و حریم خصوصی را برای خود سخت افزار سیستم فراهم کنند. بنابراین اگر یک رایانه شخصی جدید می‌خرید، حتماً همه این موارد را بررسی کنید.
2. Secure Boot از بارگیری کدهای مخرب قبل از سیستم عامل جلوگیری می کند. شکستن آنها سخت است اما با بوت ایمن از آن مراقبت می شود.

ویندوز 11/10 همچنین هنگامی که با نصب های تمیز شروع می کنید، یکپارچگی کد محافظت شده Hypervisor^{(Hypervisor Protected Code Integrity)} ( HVCI ) را ارائه می دهد. ^(HVCI)کسانی که از سخت‌افزار قدیمی استفاده می‌کنند، می‌توانند با استفاده از UI در مرکز امنیتی Windows Defender^{(Windows Defender Security Center)} ( WDSC ) ارتقا را ارسال کنند. این بهبود تضمین می کند که فرآیند هسته که یکپارچگی کد را تأیید می کند در یک محیط زمان اجرا امن اجرا می شود.

بخوانید^(Read) : امنیت مبتنی بر مجازی سازی در ویندوز 11 فعال نیست^{(Virtualization-based Security not enabled in Windows 11)} .

Enable or Disable Core Isolation and Memory Integrity in Windows 11/10

Cyber-attасks have changed over the past few years. Rоgue hаckers can now take over your PC and lock down files unless уou are ready to pay them money. These types of attacks are called Ransomware, and they use kernel-level exploits that attempt to run malware with the highest privileges, e.g., WannaCry and Petya ransomware. In order to mitigate these types of attacks, Microsoft has rolled out a feature that allows you to enable Core Isolation and Memory Integrity to prevent such attacks.

Windows Defender Security Center offers this feature. Called Device Security, it offers status reporting and management of security features built into your devices – including toggling features on to provide enhanced protection. However, It doesn’t work on a software level; the hardware needs to support it as well. Your firmware should support Virtualization, which enables the Windows 11/10 PC to run applications in a container, so they don’t get access to other parts of the system.

Your device must meet the requirements for standard hardware security This means your device should support memory integrity and core isolation and also have:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Enable Core Isolation & Memory Integrity in Windows 11

It is probably the easiest way to enable or disable Virtualization-based Security in Windows 11. In other words, you need to enable Core isolation to get it done. For that, do the following:

• Search for windows security in the Taskbar search box.
• Click on the individual search result.
• Switch to the Device security tab.
• Click on the Core isolation details option.
• Toggle the Memory integrity button to turn it on.
• Restart your computer.

Enable Core Isolation & Memory Integrity in Windows 11/10

1. Sign in as an administrator and open Windows Defender Security Center
2. Look for Device Security option.
3. Here you should check if Core Isolation under Virtualization is enabled on your PC.
4. Core isolation provides virtualization-based security features to protect core parts of your device.
5. Click on Core isolation details, and you will be offered to enable Memory Integrity.

Memory integrity (hypervisor-protected code integrity) is a security feature of Core isolation that prevents attacks from inserting malicious code into high-security processes. Toggle to turn it On.

Once enabled, it will ask you to restart the PC to completely enable Memory Integrity.

If later on, you face application compatibility issues, you may need to turn this off.

Related: Memory Integrity greyed out or won’t Turn On/Off.

Enable or Disable Core Isolation and Memory Integrity using Registry

You can also use the Registry, to enable or disable Core isolation Memory integrity using Registry Editor, follow these steps:

1. Press Win+R to open the Run dialog.
2. Type regedit and hit the Enter button.
3. Click on the Yes option.
4. Navigate to Scenarios in HKEY_LOCAL_MACHINE.
5. Right-click on Scenarios > New > Key.
6. Name it as HypervisorEnforcedCodeIntegrity.
7. Right-click on it > New > DWORD (32-bit) Value.
8. Name it as Enabled.
9. Double-click on it to set the Value data as 1 to enable and 0 to disable.
10. Click the OK button.
11. Restart your computer.

To learn more about these steps, keep reading.

Precaution: Before heading to the REGEDIT steps, don’t forget to create a System Restore point.

To get started, press Win+R to open the Run dialog, type regedit, and hit the Enter button. If the UAC prompt appears on your screen, click on the Yes option to open the Registry Editor.

Next, navigate to the following path:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Right-click on the Scenarios key > New > Key, and name it as HypervisorEnforcedCodeIntegrity.

Then, you have to create a REG_DWORD value. For that, right-click on HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value, and name it as Enabled.

By default, it comes with a Value data of 0, meaning it is disabled. However, if you want to enable this functionality, double-click on it to set the Value data as 1.

Click the OK button and restart your computer.

That said, there are two more options that might be available depending on the hardware of your PC.

1. Security Processor only shows up if you have TPM available with your PC hardware. They are discrete chips soldered to a computer’s motherboard by the OEM. To get the most out of TPM, OEM must carefully integrate system hardware and firmware with the TPM to send it commands and react to its responses. The newer TPMs can also provide security and privacy benefits to the system hardware itself. So make sure to check for all of these if you are buying a new PC.
2. Secure Boot prevents malicious code to load up before your OS. They are hard to crack but with secure boot it’s taken care of.

Windows 11/10 also offers Hypervisor Protected Code Integrity (HVCI)  when you start with clean installs. Those who are on old hardware, will have the ability to opt-in post the upgrade using the UI in Windows Defender Security Center (WDSC). This enhancement will ensure that the kernel process that verifies code integrity runs in a secure runtime environment.

Read: Virtualization-based Security not enabled in Windows 11.

Related posts

• فعال کردن Unwanted Applications protection بالقوه در Windows 10

• نحوه حذف یک پوشه از Windows Defender scan در Windows 10

• نمی توانید در Windows Defender به نوبه خود در Windows 10

• چگونه برای باز کردن Windows Security Center در Windows 10

• Perform Windows Defender Offline Scan در boot time در Windows 11/10

• تنظیمات حفاظت مبتنی بر ON or OFF را در Windows 10 تنظیم کنید

• ویندوز Defender به طور خودکار به صورت خودکار در Windows 10 به روز نمی شود

• Best رایگان Timetable software برای Windows 11/10

• Windows.edb file در Windows 10 است

• Taskbar اطلاعیه در Windows 10 نشان داده نمی شود

• Fix Microsoft Edge High Memory Usage در Windows 10

• چگونه برای افزایش Page File size یا Virtual Memory در Windows 10

• Fix Crypt32.dll یافت نشد و یا گم خطا در Windows 11/10

• تنظیمات همگام سازی ویندوز 10 نه به کار نمی رود

• چگونه به استفاده از Charmap and Eudcedit ساخته شده در ابزار از Windows 10

• چگونه برای باز کردن System Properties در Windows 10 Control Panel

• چگونه به فعال کردن Windows Defender Periodic Scanning در Windows 10

• چگونه به مبادله درایوهای هارد دیسک در Windows 10 با Hot Swap

• WDAGUtilityAccount در Windows 10 چیست؟ آیا باید آن را حذف کنم؟

• نحوه پاک کردن Memory Cache در Windows 10