Serangan siber telah berubah selama beberapa tahun terakhir. Peretas jahat sekarang dapat mengambil alih PC Anda dan mengunci file kecuali Anda siap untuk membayar mereka uang. Jenis serangan ini disebut Ransomware , dan mereka menggunakan eksploitasi tingkat kernel yang mencoba menjalankan malware dengan hak istimewa tertinggi, misalnya ransomware WannaCry dan Petya . Untuk mengurangi jenis serangan ini, Microsoft telah meluncurkan fitur yang memungkinkan Anda mengaktifkan Isolasi Inti dan Integritas Memori^{(Core Isolation and Memory Integrity)} untuk mencegah serangan semacam itu.

Pusat Keamanan Windows Defender^{(Defender Security Center)} menawarkan fitur ini. Disebut Device Security , ia menawarkan pelaporan status dan pengelolaan fitur keamanan yang terpasang di perangkat Anda – termasuk mengaktifkan fitur untuk memberikan perlindungan yang ditingkatkan. Namun, itu tidak berfungsi pada tingkat perangkat lunak; perangkat keras perlu mendukungnya juga. Firmware Anda harus mendukung  Virtualisasi,^{(Virtualization,)} yang memungkinkan PC Windows 11/10 untuk menjalankan aplikasi dalam wadah, sehingga mereka tidak mendapatkan akses ke bagian lain dari sistem.

Perangkat Anda harus memenuhi persyaratan untuk keamanan perangkat keras standar Ini berarti perangkat Anda harus mendukung integritas memori dan isolasi inti dan juga memiliki:

• TPM 2.0 (juga disebut sebagai prosesor keamanan Anda)
• Boot aman diaktifkan
• DEP
• UEFI MAT

Aktifkan Isolasi Inti^{(Core Isolation)} & Integritas Memori^{(Memory Integrity)} di Windows 11

Ini mungkin cara termudah untuk mengaktifkan atau menonaktifkan Keamanan^(Security) berbasis Virtualisasi di Windows 11 . Dengan kata lain, Anda perlu mengaktifkan isolasi Core^{(enable Core isolation)} untuk menyelesaikannya. Untuk itu, lakukan hal berikut:

• Cari  keamanan windows ^{(windows security )} di kotak pencarian Taskbar.
• Klik^(Click) pada hasil pencarian individu.
• Beralih ke   tab Keamanan perangkat .^{(Device security)}
• Klik pada  opsi Detail isolasi inti^{(Core isolation details )} .
• Alihkan  tombol Integritas memori ^{(Memory integrity )} untuk menyalakannya.
• Hidupkan Kembali komputer Anda.

Aktifkan Isolasi Inti^{(Core Isolation)} & Integritas Memori^{(Memory Integrity)} di Windows 11/10

1. Masuk sebagai administrator dan buka Pusat Keamanan Windows Defender^{(Windows Defender Security Center)}
2. Cari opsi Keamanan Perangkat .^{(Device Security)}
3. Di sini Anda harus memeriksa apakah Isolasi Inti^{(Core Isolation)} di bawah Virtualisasi^{(Virtualization)} diaktifkan pada PC Anda.
4. Isolasi inti ^{(Core isolation)}menyediakan^(y) fitur keamanan berbasis virtualisasi untuk melindungi bagian inti perangkat Anda.
5. Klik^(Click) pada detail isolasi Inti^(Core) , dan Anda akan ditawarkan untuk mengaktifkan Integritas Memori^{(Memory Integrity)} .

Integritas memori^{(Memory integrity)} (integritas kode yang dilindungi hypervisor) adalah fitur keamanan isolasi Core yang mencegah serangan memasukkan kode berbahaya ke dalam proses keamanan tinggi. Alihkan^(Toggle) untuk mengaktifkannya.

Setelah diaktifkan, Anda akan diminta untuk me-restart PC untuk mengaktifkan Memory Integrity sepenuhnya .

Jika nanti, Anda menghadapi masalah kompatibilitas aplikasi, Anda mungkin perlu mematikannya.

Terkait^(Related) : Integritas Memori berwarna abu-abu atau tidak mau Hidup/Mati .

Aktifkan atau Nonaktifkan Isolasi Inti^{(Core Isolation)} dan Integritas Memori^{(Memory Integrity)} menggunakan Registry

Anda juga dapat menggunakan Registry , untuk mengaktifkan atau menonaktifkan isolasi Inti^(Core) Integritas memori menggunakan ^(Memory)Peninjau Suntingan Registri^{(Registry Editor)} , ikuti langkah-langkah berikut:

1. Tekan Win+R untuk membuka dialog Run.
2. Ketik regedit dan tekan tombol Enter .
3. Klik pada opsi Ya^(Yes) .
4. Arahkan ke Skenario^(Scenarios) di HKEY_LOCAL_MACHINE .
5. Klik kanan pada Scenarios > New > Key .
6. Beri nama sebagai HypervisorEnforcedCodeIntegrity .
7. Klik kanan padanya > New > DWORD (32-bit) Value .
8. Beri nama sebagai Diaktifkan^(Enabled) .
9. Klik dua kali untuk mengatur data Nilai^(Value) sebagai 1 untuk mengaktifkan dan 0 untuk menonaktifkan.
10. Klik tombol OK .
11. Hidupkan Kembali komputer Anda.

Untuk mempelajari lebih lanjut tentang langkah-langkah ini, teruslah membaca.

Perhatian:^{(Precaution: )} Sebelum menuju ke langkah REGEDIT , jangan lupa untuk membuat titik System Restore .

Untuk memulai, tekan Win+R untuk membuka dialog Run , ketik regedit, dan tekan tombol ^(Run)Enter . Jika prompt UAC muncul di layar Anda, klik opsi Yes untuk membuka Registry Editor .

Selanjutnya, navigasikan ke jalur berikut:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Klik kanan pada Scenarios key > New > Key , dan beri nama HypervisorEnforcedCodeIntegrity .

Kemudian, Anda harus membuat nilai REG_DWORD . Untuk itu, klik kanan pada HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value , dan beri nama Enabled .

Secara default, ia datang dengan data Nilai ^(Value)0 , yang berarti dinonaktifkan. Namun, jika Anda ingin mengaktifkan fungsi ini, klik dua kali untuk mengatur Value data sebagai 1 .

Klik tombol OK dan restart komputer Anda.

Yang mengatakan, ada dua opsi lagi yang mungkin tersedia tergantung pada perangkat keras PC Anda.

1. Prosesor Keamanan^{(Security Processor)} hanya muncul jika Anda memiliki TPM yang tersedia dengan perangkat keras PC Anda. Mereka adalah chip diskrit yang disolder ke motherboard komputer oleh OEM . Untuk mendapatkan hasil maksimal dari TPM , OEM harus hati-hati mengintegrasikan perangkat keras dan firmware sistem dengan TPM untuk mengirimkan perintah dan bereaksi terhadap tanggapannya. TPM^(TPMs) yang lebih baru juga dapat memberikan manfaat keamanan dan privasi untuk perangkat keras sistem itu sendiri. Jadi pastikan untuk memeriksa semua ini jika Anda membeli PC baru.
2. Secure Boot mencegah kode berbahaya dimuat sebelum OS Anda. Mereka sulit untuk diretas tetapi dengan boot aman itu sudah diurus.

Windows 11/10 juga menawarkan Hypervisor Protected Code Integrity ( HVCI ) saat Anda memulai dengan instalasi bersih. Mereka yang menggunakan perangkat keras lama, akan memiliki kemampuan untuk ikut serta setelah pemutakhiran menggunakan UI di Windows Defender Security Center ( WDSC ). Peningkatan ini akan memastikan bahwa proses kernel yang memverifikasi integritas kode berjalan di lingkungan runtime yang aman.

Baca^(Read) : Keamanan Berbasis Virtualisasi Tidak Diaktifkan di Windows 11^{(Virtualization-based Security not enabled in Windows 11)} .

Enable or Disable Core Isolation and Memory Integrity in Windows 11/10

Cyber-attacks have changеd over the paѕt fеw years. Rogue hackers can now take over your PC аnd lосk down files unlеss you are rеady to pay them money. These types of attacks are called Ransomware, and they use kernel-level exploits that attempt to run malware with the highest privileges, e.g., WannaCry and Petya ransomware. In order to mitigate these types of attacks, Microsoft has rolled out a feature that allows you to enable Core Isolation and Memory Integrity to prevent such attacks.

Windows Defender Security Center offers this feature. Called Device Security, it offers status reporting and management of security features built into your devices – including toggling features on to provide enhanced protection. However, It doesn’t work on a software level; the hardware needs to support it as well. Your firmware should support Virtualization, which enables the Windows 11/10 PC to run applications in a container, so they don’t get access to other parts of the system.

Your device must meet the requirements for standard hardware security This means your device should support memory integrity and core isolation and also have:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Enable Core Isolation & Memory Integrity in Windows 11

It is probably the easiest way to enable or disable Virtualization-based Security in Windows 11. In other words, you need to enable Core isolation to get it done. For that, do the following:

• Search for windows security in the Taskbar search box.
• Click on the individual search result.
• Switch to the Device security tab.
• Click on the Core isolation details option.
• Toggle the Memory integrity button to turn it on.
• Restart your computer.

Enable Core Isolation & Memory Integrity in Windows 11/10

1. Sign in as an administrator and open Windows Defender Security Center
2. Look for Device Security option.
3. Here you should check if Core Isolation under Virtualization is enabled on your PC.
4. Core isolation provides virtualization-based security features to protect core parts of your device.
5. Click on Core isolation details, and you will be offered to enable Memory Integrity.

Memory integrity (hypervisor-protected code integrity) is a security feature of Core isolation that prevents attacks from inserting malicious code into high-security processes. Toggle to turn it On.

Once enabled, it will ask you to restart the PC to completely enable Memory Integrity.

If later on, you face application compatibility issues, you may need to turn this off.

Related: Memory Integrity greyed out or won’t Turn On/Off.

Enable or Disable Core Isolation and Memory Integrity using Registry

You can also use the Registry, to enable or disable Core isolation Memory integrity using Registry Editor, follow these steps:

1. Press Win+R to open the Run dialog.
2. Type regedit and hit the Enter button.
3. Click on the Yes option.
4. Navigate to Scenarios in HKEY_LOCAL_MACHINE.
5. Right-click on Scenarios > New > Key.
6. Name it as HypervisorEnforcedCodeIntegrity.
7. Right-click on it > New > DWORD (32-bit) Value.
8. Name it as Enabled.
9. Double-click on it to set the Value data as 1 to enable and 0 to disable.
10. Click the OK button.
11. Restart your computer.

To learn more about these steps, keep reading.

Precaution: Before heading to the REGEDIT steps, don’t forget to create a System Restore point.

To get started, press Win+R to open the Run dialog, type regedit, and hit the Enter button. If the UAC prompt appears on your screen, click on the Yes option to open the Registry Editor.

Next, navigate to the following path:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Right-click on the Scenarios key > New > Key, and name it as HypervisorEnforcedCodeIntegrity.

Then, you have to create a REG_DWORD value. For that, right-click on HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value, and name it as Enabled.

By default, it comes with a Value data of 0, meaning it is disabled. However, if you want to enable this functionality, double-click on it to set the Value data as 1.

Click the OK button and restart your computer.

That said, there are two more options that might be available depending on the hardware of your PC.

1. Security Processor only shows up if you have TPM available with your PC hardware. They are discrete chips soldered to a computer’s motherboard by the OEM. To get the most out of TPM, OEM must carefully integrate system hardware and firmware with the TPM to send it commands and react to its responses. The newer TPMs can also provide security and privacy benefits to the system hardware itself. So make sure to check for all of these if you are buying a new PC.
2. Secure Boot prevents malicious code to load up before your OS. They are hard to crack but with secure boot it’s taken care of.

Windows 11/10 also offers Hypervisor Protected Code Integrity (HVCI)  when you start with clean installs. Those who are on old hardware, will have the ability to opt-in post the upgrade using the UI in Windows Defender Security Center (WDSC). This enhancement will ensure that the kernel process that verifies code integrity runs in a secure runtime environment.

Read: Virtualization-based Security not enabled in Windows 11.

Related posts

• Aktifkan berpotensi Unwanted Applications protection di Windows 10

• Cara mengecualikan folder dari Windows Defender scan di Windows 10

• Tidak dapat menghidupkan Windows Defender di Windows 10

• Cara Membuka Windows Security Center di Windows 10

• Perform Windows Defender Offline Scan di boot time di Windows 11/10

• Explorer.exe High Memory or CPU usage di Windows 10

• Cara menukar drive hard disk di Windows 10 dengan Hot Swap

• Best Gratis ISO Mounter software untuk Windows 10

• perangkat HDMI playback tidak muncul di Windows 10

• Cara Mengubah Default Webcam di komputer Windows 10

• Mengkonfigurasi Windows Defender untuk memindai file .zip .rar .cab di Windows 10

• Cara Memeriksa Shutdown and Startup Log di Windows 10

• Apa PPS file sebuah? Bagaimana mengkonversi PPS untuk PDF di Windows 11/10?

• Best Gratis Timetable software untuk Windows 11/10

• Cara Meningkatkan Page File size atau Memori Virtual di Windows 10

• Cara membuka dan membaca file Small Memory Dump (DMP) di Windows 10

• Fix Chrome High CPU, Memory or Disk usage di Windows 10

• Bagaimana memeriksa Processor Cache Memory Size di Windows 11/10

• Cara Meningkatkan Dedicated Video RAM di Windows 11/10

• Pengaturan sinkronisasi Windows 10 tidak berfungsi dengan greyed