لقد تغيرت الهجمات الإلكترونية على مدار السنوات القليلة الماضية. يمكن للقراصنة المارقين الآن الاستيلاء على جهاز الكمبيوتر الخاص بك وإغلاق الملفات إلا إذا كنت مستعدًا لدفع المال لهم. تسمى هذه الأنواع من الهجمات Ransomware ، وهي تستخدم عمليات استغلال على مستوى kernel تحاول تشغيل برامج ضارة بأعلى الامتيازات ، على سبيل المثال ، WannaCry و Petya ransomware . من أجل التخفيف من هذه الأنواع من الهجمات ، طرحت Microsoft ميزة تسمح لك بتمكين Core Isolation و Memory Integrity^{(Core Isolation and Memory Integrity)} لمنع مثل هذه الهجمات.

يقدم مركز حماية Windows Defender^{(Defender Security Center)} هذه الميزة. يُطلق عليه اسم أمان الجهاز ،^{(Device Security, )} وهو يوفر تقارير عن الحالة وإدارة ميزات الأمان المضمنة في أجهزتك - بما في ذلك ميزات التبديل لتوفير حماية محسّنة. ومع ذلك ، فهو لا يعمل على مستوى البرنامج ؛ يحتاج الجهاز إلى دعمه أيضًا. يجب أن تدعم البرامج الثابتة الخاصة بك  المحاكاة الافتراضية ،^{(Virtualization,)} والتي تمكّن جهاز الكمبيوتر الذي Windows 11/10 من تشغيل التطبيقات في حاوية ، حتى لا يتمكنوا من الوصول إلى أجزاء أخرى من النظام.

يجب أن يفي جهازك بمتطلبات أمان الأجهزة القياسية ، وهذا يعني أن جهازك يجب أن يدعم تكامل الذاكرة وعزل النواة وأن يحتوي أيضًا على:

• TPM 2.0 (يشار إليه أيضًا باسم معالج الأمان الخاص بك)
• تمكين التمهيد الآمن
• DEP
• UEFI MAT

تمكين العزل الأساسي وتكامل^{(Core Isolation)} الذاكرة في^{(Memory Integrity)} Windows 11^{(Windows 11)}

ربما تكون أسهل طريقة لتمكين أو تعطيل الأمان^(Security) المستند إلى الظاهرية في Windows 11 . بعبارة أخرى ، تحتاج إلى تمكين ميزة العزل الأساسي لإنجازها^{(enable Core isolation)} . لذلك ، قم بما يلي:

• ابحث عن  أمان windows ^{(windows security )} في مربع بحث شريط المهام.
• انقر^(Click) على نتيجة البحث الفردية.
• قم بالتبديل إلى  علامة التبويب " أمان الجهاز^{(Device security)} "  .
• انقر فوق  خيار تفاصيل العزل الأساسية^{(Core isolation details )} .
• قم بتبديل  زر تكامل الذاكرة ^{(Memory integrity )} لتشغيله.
• قم بإعادة تشغيل جهاز الحاسوب الخاص بك.

تمكين العزل الأساسي وتكامل^{(Core Isolation)} الذاكرة في^{(Memory Integrity)} Windows Windows 11/10

1. قم بتسجيل الدخول كمسؤول وافتح مركز أمان Windows Defender^{(Windows Defender Security Center)}
2. ابحث عن خيار أمان الجهاز .^{(Device Security)}
3. هنا يجب عليك التحقق مما إذا كان Core Isolation ضمن Virtualization ممكّنًا على جهاز الكمبيوتر الخاص بك.
4. يوفر العزل الأساسي ^{(Core isolation)}ميزات^(y) الأمان القائمة على المحاكاة الافتراضية لحماية الأجزاء الأساسية بجهازك.
5. انقر فوق^(Click) تفاصيل العزل الأساسية^(Core) ، وسيُعرض عليك تمكين تكامل الذاكرة^{(Memory Integrity)} .

تكامل الذاكرة^{(Memory integrity)} (تكامل التعليمات البرمجية المحمية بواسطة المشرف) هي ميزة أمان لعزل Core تمنع الهجمات من إدخال تعليمات برمجية ضارة في العمليات عالية الأمان. تبديل^(Toggle) لتشغيله.

بمجرد التمكين ، سيطلب منك إعادة تشغيل الكمبيوتر لتمكين تكامل الذاكرة^{(Memory Integrity)} تمامًا .

إذا واجهت لاحقًا مشكلات توافق التطبيقات ، فقد تحتاج إلى إيقاف تشغيل هذا.

ذات صلة^(Related) : سلامة الذاكرة رمادية اللون أو لن يتم تشغيلها / إيقاف تشغيلها .

تمكين أو تعطيل Core Isolation and Memory Integrity باستخدام Registry

يمكنك أيضًا استخدام السجل^(Registry) ، لتمكين أو تعطيل تكامل ذاكرة^(Memory) العزل الأساسي باستخدام ^(Core)محرر التسجيل^{(Registry Editor)} ، اتبع الخطوات التالية:

1. اضغط على Win+R لفتح مربع الحوار Run.
2. اكتب رجديت واضغط^(regedit) على زر Enter .
3. انقر فوق خيار نعم^(Yes) .
4. انتقل إلى السيناريوهات^(Scenarios) في HKEY_LOCAL_MACHINE .
5. انقر بزر الماوس الأيمن على Scenarios > New > Key .
6. سمها باسم HypervisorEnforcedCodeIntegrity .
7. انقر بزر الماوس الأيمن فوقه> New > DWORD (32-bit) Value .
8. سمها على أنها ممكّنة^(Enabled) .
9. انقر نقرًا مزدوجًا فوقه لتعيين بيانات القيمة على أنها ^(Value)1 للتمكين و 0 للتعطيل.
10. انقر فوق الزر " موافق ".^(OK)
11. قم بإعادة تشغيل جهاز الحاسوب الخاص بك.

لمعرفة المزيد حول هذه الخطوات ، استمر في القراءة.

تحذير:^{(Precaution: )} قبل التوجه إلى خطوات REGEDIT ، لا تنس إنشاء نقطة استعادة النظام .

للبدء ، اضغط على Win+R لفتح مربع الحوار Run ، واكتب regedit ، واضغط على زر ^(Run)Enter . إذا ظهر موجه UAC على شاشتك ، فانقر فوق الخيار نعم ^{(Yes )}لفتح محرر التسجيل .

بعد ذلك ، انتقل إلى المسار التالي:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

انقر بزر الماوس الأيمن فوق مفتاح السيناريوهات > ^{(Scenarios )}New > Key ، وقم بتسميته باسم HypervisorEnforcedCodeIntegrity .

بعد ذلك ، يجب عليك إنشاء قيمة REG_DWORD . لذلك ، انقر بزر الماوس الأيمن فوق HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value ، وقم بتسميتها على أنها ممكّنة^(Enabled) .

بشكل افتراضي ، تأتي مع بيانات القيمة ^(Value)0 ، مما يعني أنها معطلة. ومع ذلك ، إذا كنت ترغب في تمكين هذه الوظيفة ، فانقر نقرًا مزدوجًا عليها لتعيين بيانات القيمة على أنها ^(Value)1 .

انقر فوق الزر " موافق " وأعد تشغيل الكمبيوتر.^{(OK )}

ومع ذلك ، هناك خياران آخران قد يكونان متاحين اعتمادًا على أجهزة الكمبيوتر الخاص بك.

1. لا يظهر معالج الأمان^{(Security Processor)} إلا إذا كان لديك TPM متوفرًا مع جهاز الكمبيوتر الخاص بك. وهي عبارة عن شرائح منفصلة ملحومة باللوحة الأم للكمبيوتر بواسطة الشركة المصنعة للمعدات الأصلية^(OEM) . لتحقيق أقصى استفادة من TPM ، يجب على الشركة المصنعة للمعدات الأصلية^(OEM) أن تدمج بعناية أجهزة النظام والبرامج الثابتة مع TPM لإرسال أوامرها والرد على استجاباتها. يمكن لوحدات TPM^(TPMs) الأحدث أيضًا توفير مزايا الأمان والخصوصية لأجهزة النظام نفسها. لذا تأكد من التحقق من كل هذه الأشياء إذا كنت تشتري جهاز كمبيوتر شخصيًا جديدًا.
2. يمنع التمهيد الآمن^{(Secure Boot)} تحميل التعليمات البرمجية الضارة قبل نظام التشغيل الخاص بك. من الصعب كسرها ولكن مع التمهيد الآمن يتم الاعتناء بها.

يوفر Windows 11/10 أيضًا Hypervisor Protected Code Integrity ( HVCI ) عندما تبدأ بالتثبيتات النظيفة. أولئك الذين يستخدمون الأجهزة القديمة ، سيكون لديهم القدرة على الاشتراك في نشر الترقية باستخدام واجهة المستخدم في Windows Defender Security Center ( WDSC ). سيضمن هذا التحسين تشغيل عملية kernel التي تتحقق من تكامل التعليمات البرمجية في بيئة تشغيل آمنة.

قراءة^(Read) : لم يتم تمكين الأمان المستند إلى الظاهرية في Windows 11^{(Virtualization-based Security not enabled in Windows 11)} .

Enable or Disable Core Isolation and Memory Integrity in Windows 11/10

Сyber-attacks have changed over the past few years. Rogue hackers can now take over your PC and lock down fіles unlеss you are ready to pay them money. These types of attacks are called Ransomware, and they use kernel-level exploits that attempt to run malware with the highest privileges, e.g., WannaCry and Petya ransomware. In order to mitigate these types of attacks, Microsoft has rolled out a feature that allows you to enable Core Isolation and Memory Integrity to prevent such attacks.

Windows Defender Security Center offers this feature. Called Device Security, it offers status reporting and management of security features built into your devices – including toggling features on to provide enhanced protection. However, It doesn’t work on a software level; the hardware needs to support it as well. Your firmware should support Virtualization, which enables the Windows 11/10 PC to run applications in a container, so they don’t get access to other parts of the system.

Your device must meet the requirements for standard hardware security This means your device should support memory integrity and core isolation and also have:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Enable Core Isolation & Memory Integrity in Windows 11

It is probably the easiest way to enable or disable Virtualization-based Security in Windows 11. In other words, you need to enable Core isolation to get it done. For that, do the following:

• Search for windows security in the Taskbar search box.
• Click on the individual search result.
• Switch to the Device security tab.
• Click on the Core isolation details option.
• Toggle the Memory integrity button to turn it on.
• Restart your computer.

Enable Core Isolation & Memory Integrity in Windows 11/10

1. Sign in as an administrator and open Windows Defender Security Center
2. Look for Device Security option.
3. Here you should check if Core Isolation under Virtualization is enabled on your PC.
4. Core isolation provides virtualization-based security features to protect core parts of your device.
5. Click on Core isolation details, and you will be offered to enable Memory Integrity.

Memory integrity (hypervisor-protected code integrity) is a security feature of Core isolation that prevents attacks from inserting malicious code into high-security processes. Toggle to turn it On.

Once enabled, it will ask you to restart the PC to completely enable Memory Integrity.

If later on, you face application compatibility issues, you may need to turn this off.

Related: Memory Integrity greyed out or won’t Turn On/Off.

Enable or Disable Core Isolation and Memory Integrity using Registry

You can also use the Registry, to enable or disable Core isolation Memory integrity using Registry Editor, follow these steps:

1. Press Win+R to open the Run dialog.
2. Type regedit and hit the Enter button.
3. Click on the Yes option.
4. Navigate to Scenarios in HKEY_LOCAL_MACHINE.
5. Right-click on Scenarios > New > Key.
6. Name it as HypervisorEnforcedCodeIntegrity.
7. Right-click on it > New > DWORD (32-bit) Value.
8. Name it as Enabled.
9. Double-click on it to set the Value data as 1 to enable and 0 to disable.
10. Click the OK button.
11. Restart your computer.

To learn more about these steps, keep reading.

Precaution: Before heading to the REGEDIT steps, don’t forget to create a System Restore point.

To get started, press Win+R to open the Run dialog, type regedit, and hit the Enter button. If the UAC prompt appears on your screen, click on the Yes option to open the Registry Editor.

Next, navigate to the following path:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Right-click on the Scenarios key > New > Key, and name it as HypervisorEnforcedCodeIntegrity.

Then, you have to create a REG_DWORD value. For that, right-click on HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value, and name it as Enabled.

By default, it comes with a Value data of 0, meaning it is disabled. However, if you want to enable this functionality, double-click on it to set the Value data as 1.

Click the OK button and restart your computer.

That said, there are two more options that might be available depending on the hardware of your PC.

1. Security Processor only shows up if you have TPM available with your PC hardware. They are discrete chips soldered to a computer’s motherboard by the OEM. To get the most out of TPM, OEM must carefully integrate system hardware and firmware with the TPM to send it commands and react to its responses. The newer TPMs can also provide security and privacy benefits to the system hardware itself. So make sure to check for all of these if you are buying a new PC.
2. Secure Boot prevents malicious code to load up before your OS. They are hard to crack but with secure boot it’s taken care of.

Windows 11/10 also offers Hypervisor Protected Code Integrity (HVCI)  when you start with clean installs. Those who are on old hardware, will have the ability to opt-in post the upgrade using the UI in Windows Defender Security Center (WDSC). This enhancement will ensure that the kernel process that verifies code integrity runs in a secure runtime environment.

Read: Virtualization-based Security not enabled in Windows 11.

Related posts

• تمكين المحتملة Unwanted Applications protection في Windows 10

• كيفية استبعاد مجلد من Windows Defender scan في Windows 10

• لا يمكن تشغيل Windows Defender في Windows 10

• كيفية فتح Windows Security Center في Windows 10

• Perform Windows Defender Offline Scan في boot time في Windows 11/10

• كيفية تمكين مسح Network في Windows Defender على Windows 10

• ما هو PPS file؟ كيفية تحويل PPS إلى PDF في Windows 11/10؟

• كيفية تبديل محركات الأقراص الصلبة في Windows 10 مع Hot Swap

• Windows Defender لا يقوم بتحديث تلقائيا في Windows 10

• كيفية التحقق من Shutdown and Startup Log في Windows 10

• Taskbar الإخطارات لا يظهر في Windows 10

• كيفية تشغيل Windows Memory Diagnostics Tool في Windows 11/10

• Fix Chrome High CPU، Memory or Disk usage في Windows 10

• قم بتشغيل إعدادات الحماية المستندة إلى ON or OFF في Windows 10

• Turn قبالة إعداد Memory Integrity إذا لم يتمكن Windows من تحميل برنامج تشغيل

• ما هو Windows.edb file في Windows 10

• كيفية قياس Reaction Time في Windows 11/10

• تمكين Network Connections بينما في Modern Standby على Windows 10

• كيفية فتح System Properties في Windows 10 Control Panel

• Best مجانا ISO Mounter software ل Windows 10