Windows 10 блокирует загрузку ряда драйверов, Microsoft предлагает фикс

Windows 10 блокирует загрузку ряда драйверов, Microsoft предлагает фикс

Windows 10 блокирует загрузку ряда драйверов, Microsoft предлагает фикс

Microsoft опубликовала инструкции, которые могут помочь пользователям Windows 10 решить проблему блокировки отдельных легитимных драйверов. Известно, что баг является следствием работы защитных механизмов, основанных на виртуализации.

Если ваш компьютер работает на 64-битном процессоре с поддержкой виртуализации Intel VT-X или AMD-v (доступно на большинстве современных процессоров), Windows 10 сможет предложить вам специальные защитные функции.

Одна из таких функций получила название Core Isolation (изоляция уровня ядра), она использует аппаратную виртуализацию для защиты критических областей операционной системы — например, ядро ОС изолируется от драйверов уровня пользователя и запущенных в системе программ.

Если активировать эти механизмы безопасности, они помогут защитить операционную систему от проникновения вредоносных программ и эксплойтов на уровень ядра.

Одной из составляющих Core Isolation является функция Memory Integrity («целостность памяти»), она, как можно понять из названия, защищает память системы от инъекции вредоносного кода и других видов кибератак.

Как выяснили пользователи, в отдельных случаях эти защитные механизмы препятствовали загрузке легитимных драйверов. Обычно это было следствием объективно устаревших драйверов, которые пользователь не обновлял долгое время.

Microsoft опубликовала специальную инструкцию, которая должна помочь пострадавшим справиться с багом. Первый совет, конечно же, — поищите на сайте разработчика обновлённые версии проблемных драйверов.

Если это не помогло, придётся отключить Memory Integrity:

  1. Зайдите в меню «Пуск» > Настройки > Обновление и безопасность > Безопасность Windows > Безопасность устройства.
  2. Там нужно найти Core Isolation и нажать на «информация».
  3. Для простоты можете просто воспользоваться этой ссылкой.
  4. Когда откроются настройки Core Isolation, переведите ползунок под «Memory Integrity» в положение «выключить».
  5. Перезагрузите компьютер.

Windows следит через GDID: как уменьшить цифровой хвост в системе

История с Windows-идентификатором GDID показала одну важную вещь: VPN может меняться, IP-адреса могут прыгать по странам, а сама установка Windows всё равно остаётся узнаваемой для Microsoft. GDID — это постоянный идентификатор устройства, который используется в сервисах компании, лицензировании, Microsoft Store и телеметрии.

Напомним, на днях стало известно, что 19-летнего хакера вычислили по идентификатору Windows. Что нужно сделать, чтоб минимизировать эти риски?

Полностью выключить эту функциональность красивой кнопкой нельзя. Но это не значит, что пользователь совсем беспомощен. Есть несколько способов хотя бы урезать объём данных, которые Windows отправляет наружу.

Первое — использовать локальную учётную запись вместо Microsoft Account. Именно вход через аккаунт Microsoft усиливает связку устройства, сервисов, OneDrive, Store и истории активности. Microsoft всё активнее подталкивает пользователей к онлайн-аккаунтам, но локальный профиль всё ещё остаётся более приватным вариантом.

Второе — отключить историю активности. Для этого нужно открыть Настройки → Конфиденциальность и безопасность → История активности и выключить сохранение истории активности. Да, вместе с этим могут пострадать удобные функции вроде синхронизации между устройствами, Phone Link и облачного буфера обмена. Но приватность почти всегда торгуется за удобство.

Третье — убрать лишнюю диагностику. В Windows 11 это находится в Настройки → Конфиденциальность и безопасность → Диагностика и отзывы. Там стоит отключить отправку опциональных данных отзывов. Базовую телеметрию система всё равно оставит, но хотя бы не будет тащить в Microsoft всё, что ей не обязательно знать.

Четвёртое — почистить фоновые сервисы и функции, которыми вы не пользуетесь: Phone Link, Nearby Share, облачную синхронизацию, лишние ИИ-фишки и автозагрузку. Чем меньше связей с экосистемой Microsoft, тем меньше поводов у системы стучаться наружу.

Важный момент: простая переустановка Windows не решает проблему магически. GDID обновится, но если снова войти в тот же Microsoft Account, новую установку можно связать со старой через аккаунт, активацию и историю сервисов.

RSS: Новости на портале Anti-Malware.ru