Como corrigir: problema “A integridade da memória do Windows 11 está desativada”?

A segurança do seu PC Windows é primordial para o seu bom funcionamento. Se um sistema estiver protegido contra ataques de hackers e malware e suas funções principais estiverem estáveis, o Windows terá um ambiente seguro para que suas funções internas sejam executadas.

O Windows possui diversos recursos de segurança que utilizam diversos componentes para essa finalidade, e a integridade da memória é um deles. Mas esses recursos também podem às vezes diminuir o desempenho do sistema, especialmente quando são forçados a você por padrão.

Neste guia, examinaremos detalhadamente tudo relacionado à integridade da memória – o que é, seus prós e contras e como e por que você deve habilitá-la ou desabilitá-la para diferentes propósitos.

Como funciona a integridade da memória?

Para entender como a integridade da memória funciona, precisamos entender dois outros recursos relacionados – isolamento do kernel e plataforma de máquina virtual (VMP).

• Isolamento do Kernel: Este é um conjunto de recursos de segurança baseados em virtualização que protegem os processos principais críticos isolando-os na memória e criando um ambiente virtual onde esses processos podem ser executados sem impedimentos.
• Virtual Machine Platform (VMP): O VMP fornece serviços de máquina virtual nos quais o Core Isolation depende.
• Integridade de memória: também conhecido como integridade de código protegida por hipervisor (HVCI), esse é um recurso de segurança do Windows que se enquadra no principal guarda-chuva “Core Isolation” e ajuda a impedir que softwares e programas maliciosos acessem drivers e assumam o controle de processos de segurança.

Quando esses recursos são habilitados, o Windows isola os principais processos de tomada de decisão do restante da memória e cria um ambiente de trabalho seguro para eles.

Quando o programa é iniciado, a integridade da memória deve verificar o código do driver e certificar-se de que o driver instalado é confiável antes de poder acessar as funções básicas do Windows. Como a própria Microsoft enfatizou, todo esse processo é análogo a um guarda dentro de uma cabine trancada, onde a “integridade da memória” é a guarda no ambiente isolado criado pelo Core Isolation.

Tudo isso aumenta a segurança do sistema e, embora tudo aconteça muito rapidamente, com tantas verificações, deve haver algum impacto em outro lugar.

Que impacto a integridade da memória tem no desempenho do seu PC?

A Microsoft observa que a tecnologia de virtualização e os recursos de integridade de memória podem ter algum impacto no desempenho, especialmente ao jogar ou executar aplicativos com muitos recursos.

Uma postagem no blog da Microsoft afirma que “em alguns cenários e algumas configurações de dispositivos de jogos, pode haver um impacto na integridade da memória e no desempenho do VMP em…”.

Todo o processo de verificação de drivers consome importantes recursos do sistema e necessariamente afeta o desempenho. No entanto, deve-se notar que em sistemas modernos que executam o Windows 11, o impacto pode parecer insignificante ao executar tarefas do dia-a-dia. É somente quando um aplicativo com uso intensivo de recursos está em execução que os recursos preciosos se tornam escassos.

Quando devo desabilitar a integridade da memória no Windows 11?

Todo o conjunto de recursos de isolamento principal é um aspecto importante da segurança do Windows. Esta é uma parte importante da segurança geral do seu PC e dos seus dados contra malware e hackers. Mas a troca de desempenho pode não valer a pena, dependendo de onde você está.

Embora o impacto no desempenho possa ou não ser perceptível no desempenho geral, é uma história diferente quando se trata de jogos. Isso significa que, se ocorrer degradação de desempenho quando esses recursos estiverem ativados, talvez seja necessário desativá-los antes de iniciar o jogo.

De acordo com a Microsoft, “Os jogadores que desejam priorizar o desempenho podem desativar esses recursos durante o jogo e ativá-los novamente quando o jogo terminar. No entanto, se desativado, o dispositivo pode ficar vulnerável a ameaças.”

Problema de integridade de memória do Windows 11 desativado: como habilitá-lo de 3 maneiras

Se você decidir desabilitar a integridade da memória, aqui estão algumas maneiras de ajudá-lo a fazer isso:

Método 1: usando a segurança do Windows

Clique em “Iniciar”, digite “Segurança do Windows” e pressione “Enter”.

Clique em Segurança do dispositivo no painel esquerdo.

Na seção Core Isolation, clique em Core Isolation Details .

Aqui, em Memory Integrity , defina a alternância para Off.

Você receberá uma notificação de segurança do Windows solicitando a reinicialização do sistema para que as alterações entrem em vigor.

Para ativar a integridade da memória novamente, retorne a esta janela e alterne a integridade da memória para a posição Ligado.

Método 2: Usando o Editor do Registro

Outra maneira de desabilitar a integridade da memória é fazê-lo usando o Editor do Registro. Aqui está como fazê-lo.

Clique em Iniciar, digite “regedit” e pressione Enter.

Quando o Editor do Registro abrir, vá para o seguinte endereço:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

Ou copie o acima e cole-o na barra de endereços do Editor do Registro e pressione Enter.

Em seguida, clique duas vezes na tecla Enabled à direita.

Em seguida, defina seu valor de dados de “0” a ” 1 “.

Clique em OK .

Agora feche o Editor do Registro e reinicie o computador para que as alterações entrem em vigor.

Para reativar a integridade da memória, volte para esta chave, altere o valor de volta para “0” e clique em OK.

Método 3: Usando o Editor de Diretiva de Grupo

O Editor de Diretiva de Grupo pode ser usado para habilitar ou desabilitar todo o sistema de segurança baseado em virtualização que afeta a integridade da memória. Para fazer isso, siga estas etapas:

Clique em “Iniciar”, digite “política de grupo” e pressione “Enter”.

Quando o Editor de Diretiva de Grupo for aberto, clique em Modelos Administrativos em Configuração do Computador no painel esquerdo.

Em seguida, clique duas vezes em Sistema à direita .

Clique duas vezes em Device Guard .

Agora clique duas vezes em “Ativar segurança baseada em virtualização” .

Selecione Desativado para desativá-lo.

Em seguida, clique em OK .

Agora feche o Editor de Diretiva de Grupo e reinicie o computador.

Para ativá-lo novamente, selecione ” Ativado “.

Em seguida, em Opções, clique no menu suspenso Proteção de integridade de código baseada em virtualização .

Selecione Ativado com Bloqueio UEFI .

Por fim, clique em OK .

Agora feche o Editor de Diretiva de Grupo e reinicie o computador.

CORREÇÃO: a integridade da memória está desabilitada e não pode ser habilitada

Para alguns usuários, simplesmente ligar o interruptor de integridade de memória não o liga. Em vez disso, eles recebem uma mensagem de erro informando que possuem drivers incompatíveis ou não autorizados instalados.

Na maioria dos casos, o Windows informará exatamente qual driver está causando problemas. Você precisará verificar com o fabricante do dispositivo se algum driver compatível está disponível. Se não for esse o caso, a desinstalação do aplicativo ou dispositivo associado a esses drivers pode resolver o problema e você terá que esperar até que o editor libere drivers compatíveis antes de usar os aplicativos associados a ele.

Se a desinstalação do aplicativo ou dispositivo não resolver o problema, você mesmo terá que desinstalar o driver incompatível. Para fazer isso, primeiro, anote o “nome publicado” do driver quando ocorrer um erro.

Então faça o seguinte:

Clique em Iniciar, digite cmd , clique com o botão direito do mouse em Prompt de Comando e selecione Executar como administrador .

Aqui, digite o seguinte comando para obter uma lista de todos os drivers de terceiros em seu sistema:

dism /online /get-drivers /format:table

Pressione Enter. Agora você obterá uma lista de todos os drivers de terceiros em seu sistema, incluindo informações adicionais sobre eles, como nome do fornecedor, data de publicação, versão etc.

Para remover o que está causando problemas, digite o seguinte comando:

pnputil /delete-driver (driver's published name) /uninstall /force

Certifique-se de inserir o nome publicado correto. Caso contrário, você pode remover um driver em funcionamento e causar problemas com periféricos e aplicativos. Pressione Enter após digitar o comando.

Agora você desinstalou o driver problemático e pode habilitar a integridade da memória usando os métodos acima.

Perguntas frequentes

1. Preciso habilitar a integridade da memória no Windows 11?

A integridade da memória é um recurso crítico de segurança do Windows porque fornece outra camada de segurança para os componentes principais executados em um ambiente virtual. Sem habilitá-lo, você basicamente deixa seu sistema vulnerável a vários tipos de ameaças que podem comprometer não apenas seu sistema, mas também seus dados.

Dito isto, se você desativá-lo apenas por um curto período de tempo, digamos durante um jogo, não deve causar muitos problemas, pois existem outros recursos de segurança do Windows que podem protegê-lo.

2. O PC diminui a integridade da memória?

Teoricamente, a integridade da memória pode afetar o desempenho. No entanto, no uso prático, você pode ou não experimentar uma queda no desempenho. Somente ao executar aplicativos com uso intensivo de recursos, como jogos, você sentirá uma leve desaceleração. Portanto, se você deseja melhorar seu desempenho nos jogos, tente desabilitar a integridade da memória antes.

3. A integridade da memória está habilitada por padrão?

Anteriormente, o recurso de integridade de memória era desabilitado por padrão. No entanto, a Microsoft está pressionando para que os usuários aceitem esse recurso de segurança e, desde a atualização 22H2, ele foi habilitado por padrão.

Esperamos que agora você tenha uma melhor compreensão do que é integridade de memória, o que ela faz e como você pode habilitá-la ou desabilitá-la, dependendo se deseja melhorar o desempenho ou aumentar a segurança no Windows 11.