Как отключить изоляцию ядра в Windows 10 и Windows 11 | Отключение целостности памяти

Раздел 01

Что такое изоляция ядра в Windows 10 и Windows 11?

Изоляция ядра — это функция безопасности Windows, которая использует защиту на основе виртуализации для изоляции важных процессов Windows от остальной части операционной системы. Самый заметный параметр в этом разделе — Целостность памяти, также известная как Hypervisor-Protected Code Integrity или HVCI.

Когда целостность памяти включена, Windows строже проверяет код, работающий в режиме ядра, и помогает предотвращать внедрение небезопасного кода вредоносными или несовместимыми драйверами в привилегированные области системы. Проще говоря, эта функция добавляет дополнительный защитный барьер вокруг чувствительных компонентов Windows.

💡

Важное отличие Многие пользователи говорят «отключить изоляцию ядра», но в большинстве случаев им нужно отключить именно Целостность памяти. Изоляция ядра — это раздел настроек, а целостность памяти — переключатель, который чаще всего отображается в приложении «Безопасность Windows».

Зачем пользователи отключают изоляцию ядра

Хотя изоляция ядра повышает безопасность, иногда её приходится временно отключать. Частые причины — старые драйверы устройств, античиты, низкоуровневые утилиты для оборудования, программы виртуализации, средства отладки и некоторые устаревшие приложения, которые неправильно работают при включённом HVCI.

Некоторые пользователи также отключают целостность памяти при диагностике проблем с производительностью, ошибок установки драйверов или конфликтов со специализированным ПО. Однако не стоит воспринимать это как универсальную «настройку для ускорения». Если система нормально работает с включённой целостностью памяти, безопаснее оставить её включённой.

Раздел 02

Перед отключением изоляции ядра: риски безопасности и подготовка

Отключение целостности памяти снижает защиту от атак на уровне ядра и небезопасных драйверов. Это не означает, что компьютер сразу станет заражённым или непригодным к работе, но Windows потеряет один из защитных уровней, который может использоваться против сложного вредоносного ПО и уязвимых драйверов.

⚠️

Предупреждение о безопасности Отключайте изоляцию ядра только при наличии конкретной причины: несовместимость драйвера, диагностика программы, конфликт с виртуализацией или контролируемое тестирование. Если вы отключаете её только потому, что случайная инструкция обещает прирост производительности, лучше пересмотреть это решение.

Что рекомендуется сделать перед изменением настроек

Создайте точку восстановления: откройте меню «Пуск», найдите Создание точки восстановления, выберите системный диск и нажмите Создать.
Обновите Windows: установите ожидающие обновления, прежде чем считать изоляцию ядра причиной проблемы.
Обновите драйверы устройств: особенно драйверы чипсета, видеокарты, накопителей, звука, сети и защитного ПО.
Запишите причину отключения: укажите, какая программа, драйвер или ошибка требуют изменения, чтобы позже вернуть защиту обратно.
Перезагрузите компьютер после изменений: параметры изоляции ядра обычно применяются только после перезапуска Windows.

Раздел 03

Как отключить целостность памяти изоляции ядра в Безопасности Windows

Самый простой и безопасный способ отключить целостность памяти — использовать приложение «Безопасность Windows». Этот метод подходит для Windows 10 и Windows 11, хотя внешний вид интерфейса может немного отличаться.

Инструкция для Windows 11

Откройте Пуск и введите Безопасность Windows.
Запустите приложение Безопасность Windows.
Перейдите в раздел Безопасность устройства.
В блоке Изоляция ядра нажмите Сведения об изоляции ядра.
Переведите параметр Целостность памяти в положение Откл..
Подтвердите запрос контроля учётных записей, если он появится.
Перезагрузите компьютер.

Инструкция для Windows 10

Откройте Пуск и найдите Безопасность Windows.
Выберите Безопасность устройства в левом меню.
Нажмите Сведения об изоляции ядра.
Отключите переключатель Целостность памяти.
Перезагрузите Windows, чтобы применить изменение.

✅

Лучший первый способ Сначала используйте «Безопасность Windows». Этот метод наиболее понятен, показывает предупреждения о совместимости драйверов и не требует лишних изменений в реестре или политиках.

Быстрая команда для открытия страницы изоляции ядра

Страницу изоляции ядра можно открыть напрямую через окно «Выполнить».

windowsdefender://coreisolation

Нажмите Win + R, вставьте команду и нажмите Enter. Если Windows распознаёт этот URI, откроется нужная страница в приложении «Безопасность Windows».

Раздел 04

Как отключить изоляцию ядра через редактор реестра

Если интерфейс «Безопасности Windows» недоступен, работает неправильно или управляется некорректными параметрами, целостность памяти можно отключить через реестр. Этот способ изменяет параметр HVCI напрямую.

⛔

Осторожно: реестр Неправильное редактирование реестра может вызвать проблемы в системе. Перед изменениями создайте точку восстановления и меняйте только те значения, которые указаны ниже.

Ручное изменение реестра

Нажмите Win + R, введите regedit и нажмите Enter.
Подтвердите запрос контроля учётных записей.
Перейдите к следующему разделу:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

Найдите параметр Enabled.
Дважды щёлкните Enabled и задайте значение 0.
Если параметра нет, создайте новый Параметр DWORD (32 бита) с именем Enabled и значением 0.
Закройте редактор реестра и перезагрузите компьютер.

REG-файл для отключения целостности памяти

Вместо ручного редактирования можно создать небольшой файл .reg. Откройте Блокнот, вставьте текст ниже, сохраните файл как disable-memory-integrity.reg, затем запустите его от имени администратора.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity]
"Enabled"=dword:00000000

После импорта файла перезагрузите Windows. Без перезагрузки приложение «Безопасность Windows» может по-прежнему показывать прежнее состояние.

Раздел 05

Как отключить защиту на основе виртуализации через групповую политику

В редакциях Windows Pro, Enterprise и Education защитой на основе виртуализации может управлять групповая политика. Это особенно часто встречается на рабочих компьютерах, учебных устройствах и ПК, настроенных администратором.

Отключение политики VBS локально

Нажмите Win + R, введите gpedit.msc и нажмите Enter.
Откройте Конфигурация компьютера.
Перейдите в Административные шаблоны → Система → Device Guard.
Откройте параметр Включить безопасность на основе виртуализации или Turn On Virtualization Based Security.
Выберите Отключено.
Нажмите Применить и ОК.
Перезагрузите компьютер.

🏢

Управляемые устройства Если параметр контролируется организацией, локальное изменение может не сохраниться. Доменная политика, Microsoft Intune, базовые параметры безопасности или корпоративные профили конфигурации могут снова включить защиту после перезагрузки или обновления политик.

Примечание для Windows Home

В Windows Home редактор локальной групповой политики по умолчанию отсутствует. Используйте способ через «Безопасность Windows» или метод с реестром.

Раздел 06

Как проверить, что изоляция ядра действительно отключена

После перезагрузки проверьте результат. Не полагайтесь только на состояние переключателя сразу после изменения: некоторые функции безопасности обновляют отображаемый статус только после перезапуска системы.

Проверка в Безопасности Windows

Откройте Безопасность Windows.
Перейдите в Безопасность устройства.
Нажмите Сведения об изоляции ядра.
Убедитесь, что Целостность памяти находится в состоянии Откл..

Проверка через сведения о системе

Нажмите Win + R, введите msinfo32 и нажмите Enter.
В разделе Сведения о системе найдите строку Безопасность на основе виртуализации.
Если указано Не включено, VBS отключена. Если указано Выполняется, какой-то компонент защиты на основе виртуализации всё ещё активен.

Проверка через PowerShell

Откройте PowerShell от имени администратора и выполните команду:

Get-CimInstance -ClassName Win32_DeviceGuard

Проверьте в выводе настроенные и запущенные службы безопасности. Это полезно, если «Безопасность Windows» показывает, что целостность памяти отключена, но «Сведения о системе» всё ещё сообщают, что защита на основе виртуализации выполняется.

Раздел 07

Проблемы с изоляцией ядра: нет переключателя, параметр неактивен или включается снова

На параметры изоляции ядра могут влиять драйверы, политики администратора, конфигурация Secure Boot, настройки виртуализации, редакция Windows и средства управления безопасностью. Используйте сценарии ниже, чтобы определить причину.

Переключатель «Целостность памяти» неактивен

Если переключатель недоступен или указано, что параметром управляет администратор, проверьте следующее:

Компьютер может управляться компанией, учебным заведением или другой организацией.
Групповая политика может принудительно включать защиту на основе виртуализации.
Microsoft Intune или другое средство управления конечными устройствами может применять базовые настройки безопасности.
Параметры реестра могут блокировать изменение настройки.
Вы могли войти в систему без прав администратора.

Целостность памяти снова включается после перезагрузки

Если целостность памяти отключена, но после перезагрузки снова становится включённой, наиболее вероятная причина — политика или защитная утилита, которая повторно применяет этот параметр. Проверьте локальную групповую политику, доменные политики, базовые параметры безопасности Windows, ПО для управления устройствами и сторонние программы для усиления защиты системы.

Страница изоляции ядра отсутствует

Если страница изоляции ядра не отображается, попробуйте следующие действия:

Установите все обновления Windows.
Обновите драйверы чипсета и прошивку с сайта производителя ПК или материнской платы.
Убедитесь, что аппаратная виртуализация включена в BIOS/UEFI.
Перезапустите службу Центр обеспечения безопасности.
Запустите средство проверки системных файлов:

sfc /scannow

Затем выполните DISM, если SFC сообщает о проблемах, которые не удалось исправить:

DISM /Online /Cleanup-Image /RestoreHealth

Отображается несовместимый драйвер

Несовместимые драйверы чаще мешают включению целостности памяти, но они также объясняют, почему пользователь хочет отключить эту функцию. Не удаляйте случайные файлы драйверов из System32\drivers. Вместо этого:

Определите устройство или приложение, которое установило драйвер.
Скачайте более новую версию с сайта производителя.
Удалите неиспользуемые аппаратные утилиты, которые устанавливают старые драйверы ядра.
Удалите старые программы для принтеров, сканеров, VPN, RGB-подсветки, разгона или античитов, если они больше не нужны.
Перезагрузите компьютер и проверьте результат снова.

Раздел 08

Как снова включить изоляцию ядра позже

Если вы отключали изоляцию ядра только для диагностики, включите её обратно после удаления или обновления несовместимой программы. Для повседневной безопасности обычно лучше держать целостность памяти включённой.

Включение целостности памяти в Безопасности Windows

Откройте Безопасность Windows.
Перейдите в Безопасность устройства.
Откройте Сведения об изоляции ядра.
Переведите Целостность памяти в положение Вкл..
Перезагрузите компьютер.

REG-файл для повторного включения целостности памяти

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity]
"Enabled"=dword:00000001

Если Windows сообщает о несовместимых драйверах, обновите или удалите эти драйверы перед повторной попыткой. Принудительное включение целостности памяти при наличии несовместимых драйверов может привести к сбоям устройств или проблемам с запуском системы.

Раздел 09

Лучший способ отключить изоляцию ядра: краткое сравнение

Способ	Для чего подходит	Сложность	Нужна перезагрузка
Безопасность Windows	Большинство домашних пользователей и обычная диагностика	Легко	Да
Редактор реестра	Сломанный интерфейс, сценарии восстановления, опытные пользователи	Средне	Да
Групповая политика	Windows Pro/Enterprise и управляемые конфигурации	Средне	Да
Корпоративное управление	Рабочие или учебные ПК под контролем IT-политик	Только для администратора	Обычно

FAQ

Частые вопросы об отключении изоляции ядра

Q Безопасно ли отключать изоляцию ядра в Windows 11? ▼

Это может быть допустимо для временной диагностики, но отключение снижает защиту от атак на уровне ядра и небезопасных драйверов. Если вы отключили функцию для установки или тестирования конкретной программы, включите её снова после решения проблемы совместимости.

Q Улучшает ли отключение целостности памяти производительность в играх? ▼

На некоторых системах отключение целостности памяти может немного уменьшить накладные расходы виртуализации, но разница часто невелика и зависит от оборудования, драйверов и конкретной игры. Не отключайте функцию только ради производительности, если вы не сравнили результаты до и после на своём ПК.

Q Почему Windows пишет, что целостность памяти отключена и устройство может быть уязвимо? ▼

Такое предупреждение появляется потому, что один из уровней безопасности Windows отключён. Это не обязательно означает наличие вредоносного ПО, но Windows не сможет использовать защиту целостности памяти, пока функция не будет включена снова.

Q Изоляция ядра — это то же самое, что виртуализация? ▼

Нет. Изоляция ядра использует защиту на основе виртуализации, но это не то же самое, что запуск виртуальной машины. Аппаратная виртуализация может быть включена в BIOS, а целостность памяти в Windows при этом может быть как включена, так и отключена.

Q Можно ли отключить только целостность памяти, оставив другие функции безопасности включёнными? ▼

Да. Во многих случаях отключение переключателя «Целостность памяти» отключает HVCI, а остальные функции «Безопасности Windows» продолжают работать. Однако «Сведения о системе» могут по-прежнему показывать, что защита на основе виртуализации выполняется, если активны другие компоненты VBS.

Q Нужно ли отключать Secure Boot, чтобы отключить изоляцию ядра? ▼

Обычно нет. Secure Boot и изоляция ядра относятся к безопасности платформы, но это разные параметры. Отключение Secure Boot обычно не требуется и не рекомендуется, если только этого не требует конкретный технический сценарий.

🧩 Итоги и ключевые выводы

Изоляция ядра — важная функция безопасности Windows, а Целостность памяти — основной параметр, который пользователи обычно отключают при проблемах совместимости драйверов или программ. Рекомендуемый способ — открыть Безопасность Windows, перейти в Безопасность устройства, открыть Сведения об изоляции ядра, отключить Целостность памяти и перезагрузить компьютер.

Если интерфейс «Безопасности Windows» не работает, можно использовать редактор реестра или групповую политику, но эти методы лучше оставить для расширенной диагностики. После установки, тестирования или исправления программы, из-за которой потребовалось отключение, включите целостность памяти обратно, чтобы вернуть дополнительный уровень защиты.