Изоляция ядра в Windows 11 и 10: что это и как её отключить
Что такое изоляция ядра и целостность памяти, как отключить их в Windows 11 и 10, что делать, если тумблер не переключается, и как выключить Hyper-V.
- Изоляция ядра — защита Windows: проверка драйверов идёт в отдельной виртуальной среде, и неподписанный драйвер загрузиться не может.
- Выключается тумблером «Целостность памяти» в «Безопасность Windows → Безопасность устройства», затем перезагрузка.
- Тумблер серый или включается сам — выключите через реестр: параметр Enabled = 0 в разделе HypervisorEnforcedCodeIntegrity.
- Hyper-V отключают отдельно: компоненты Windows и команда bcdedit /set hypervisorlaunchtype off.
Содержание8
В Windows 11 есть настройка, о которой большинство узнаёт, только когда что-то перестаёт запускаться: изоляция ядра. На новых ноутбуках и чистых установках она включена по умолчанию, и именно из-за неё лоадер пишет «не удалось загрузить драйвер» или молча закрывается.
Что такое изоляция ядра
Изоляция ядра — часть защиты Windows под названием VBS (Virtualization-Based Security, безопасность на основе виртуализации). Система запускает небольшой гипервизор и выносит в отдельную виртуальную среду самые важные проверки, чтобы до них не дотянулся вредоносный код.
Главная её функция — целостность памяти (в англоязычной Windows Memory Integrity, в документации HVCI). Она проверяет каждый драйвер перед загрузкой. Нет нужной подписи или драйвер в списке уязвимых — загрузка запрещена.
Для антивирусной защиты это хорошо. Для софта, который работает через свой драйвер, — стена: лоадеры, спуферы и часть утилит для разгона без отключения целостности памяти не стартуют.
- Игры и программы лоадер просит загрузить драйвер
- Ядро Windows здесь работают драйверы
- Гипервизор VBS целостность памяти: нет подписи — отказ
- Процессор и память
Как проверить, включена ли она
- Нажмите Win + R, введите
msinfo32. - Внизу списка найдите строку Безопасность на основе виртуализации.
- Выполняется — VBS работает. Не включено — изоляция ядра выключена, ничего делать не нужно.
Строкой ниже, «Службы безопасности на основе виртуализации, которые выполняются», видно, что именно включено. Если там есть Hypervisor enforced Code Integrity, это и есть целостность памяти.
Как отключить изоляцию ядра
Способ одинаковый для Windows 11 и Windows 10:
- Откройте Пуск → Параметры → Конфиденциальность и защита → Безопасность Windows (в Windows 10 — «Обновление и безопасность → Безопасность Windows»).
- Перейдите в Безопасность устройства → Сведения об изоляции ядра.
- Выключите тумблер Целостность памяти.
- Перезагрузите компьютер. Без перезагрузки настройка не применится.
На той же странице есть переключатель Список блокировки уязвимых драйверов Майкрософт. Он запрещает конкретные старые драйверы, даже подписанные. Если в инструкции к софту его просят выключить, это делается там же.
Если тумблер серый или включается сам
Бывает два сценария.
Надпись «Этим параметром управляет администратор». Изоляцию ядра включила групповая политика. В Windows Pro откройте gpedit.msc и пройдите в «Конфигурация компьютера → Административные шаблоны → Система → Device Guard». Параметр «Включить средство обеспечения безопасности на основе виртуализации» переведите в «Отключено».
Тумблер выключается, но после перезагрузки снова включён. Так бывает после крупных обновлений Windows. Выключите через реестр:
- Нажмите Win + R, введите
regedit. - Откройте раздел
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity. - Дважды щёлкните параметр Enabled и поставьте значение
0. Если параметра нет, создайте его: «Создать → Параметр DWORD (32 бита)». - Перезагрузите компьютер.
Hyper-V и платформа виртуальной машины
Даже с выключенной целостностью памяти гипервизор Windows может оставаться запущенным. Его держат компоненты виртуализации, и некоторым лоадерам он мешает так же сильно.
Проверить просто: откройте командную строку и выполните systeminfo. Если в самом конце написано «Обнаружена низкоуровневая оболочка», гипервизор работает.
Как выключить:
- Нажмите Win + R, введите
optionalfeatures. Откроется окно «Компоненты Windows». - Снимите галочки с Hyper-V, Платформа виртуальной машины и Платформа низкоуровневой оболочки Windows. Нажмите «ОК».
- Откройте командную строку от имени администратора и выполните
bcdedit /set hypervisorlaunchtype off. - Перезагрузите компьютер.
Чтобы вернуть всё назад, включите те же компоненты и выполните bcdedit /set hypervisorlaunchtype auto.
Безопасно ли это и вырастет ли FPS
Компьютер без изоляции ядра работает так же, как с ней. Вы теряете один слой защиты от вредоносных драйверов, поэтому особенно внимательно относитесь к тому, что скачиваете и запускаете.
С производительностью интересно. Гипервизор забирает часть ресурсов процессора, и Microsoft в справке о производительности игр в Windows 11 сама предлагает выключать целостность памяти и платформу виртуальной машины на время игры. Прирост обычно в пределах нескольких процентов, на отдельных системах заметнее.
Что ещё мешает лоадеру
Изоляция ядра редко мешает одна. Обычно вместе с ней стоят Secure Boot и Защитник Windows. Чекер найдёт всё за полминуты:
Если после этого лоадер не стартует, пройдите по списку проверок и напишите в поддержку с отчётом чекера.
Частые вопросы
Система станет чуть уязвимее к вредоносным драйверам, но работать будет как обычно. Многие игровые сборки ПК идут с ней выключенной с завода.
На части конфигураций — да, на несколько процентов. Microsoft сама разрешает выключать целостность памяти на время игры, если важна производительность.
Её возвращает обновление Windows или политика безопасности. Проверяйте статус после крупных обновлений и выключайте через реестр, если тумблер снова серый.
WSL 2, Docker Desktop, песочница Windows и эмуляторы Android на Hyper-V. Если они нужны, включайте компоненты обратно после игры.
