Отключение изоляции ядра в Windows 11

|

Проверка текущего состояния изоляции ядра

Перед запуском следующих методов рекомендуется проверить текущее состояние функции изоляции ядра. Эта же информация будет вам полезна после того, как вы измените настройки, чтобы проверить, вступили ли они в силу. Отображение необходимой информации осуществляется через одно настольное приложение в Windows 11.

1. откройте меню «Пуск», введите в поиске msinfo32, дождитесь появления совпадений и запустите приложение «Сведения о системе».



2. После появления нового окна выберите раздел «Информация о системе».



3. Прокрутите список информации вниз и найдите «Безопасность на основе виртуализации». Если рядом с этой строкой вы видите значение «Выполняется», то изоляция ядра сейчас находится в активном состоянии. В противном случае значение будет «Не активировано».

Теперь у вас есть информация о том, как быстро проверить активность функции изоляции ядра, которая является частью компонента безопасности на основе виртуализации. Вернитесь в это меню по мере необходимости, чтобы проверить выполненные методы, которые более подробно обсуждаются ниже.

Способ 1: Служба «Безопасность Windows»

Первый способ отключения изоляции ядра в Windows 11 предполагает взаимодействие с графическим меню и подходит абсолютно всем пользователям. Вам нужно открыть один из разделов безопасности, найти там переключатель и перевести его в положение отключения функции. В целом это занимает не больше минуты.

1. откройте меню «Пуск» и перейдите в «Настройки».



2. В панели слева выберите раздел «Конфиденциальность и безопасность», а затем перейдите в категорию «Безопасность Windows».



3. Вы увидите список всех компонентов защиты, среди которых вас интересует «Безопасность устройства».



4. В новом окне щелкните ссылку «Сведения об изоляции ядра», чтобы просмотреть конкретный параметр.



5. Вам будет сообщено, за что отвечает соответствующая функция, а также вы сможете отключить ее, переведя переключатель в состояние «Выкл.».

После выполнения описанных действий лучше отправить компьютер на перезагрузку, чтобы изменения вступили в силу. Теперь вы можете перейти к проверке производительности вашего ПК или другим задачам, для которых вы отключили изоляцию ядра.

Способ 2: «Редактор реестра»

Все настройки операционной системы хранятся в виде отдельных файлов и целых ключей в реестре. Это означает, что Windows 11 всегда работает корректно и знает, какие параметры были выбраны по умолчанию или заданы пользователем вручную. Изоляцию ядра также можно отключить через реестр, создав отдельный параметр и задав для него соответствующее значение.

1. Через поиск в «Пуск» найдите «Редактор реестра» и запустите это классическое приложение.



2. В нем перейдите к Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard или просто вставьте это место в адресную строку и нажмите Enter для подтверждения.



3. В папке назначения вы увидите только несколько вариантов. Если «EnableVirtualizationBasedSecurity» среди них нет, вам нужно создать его самостоятельно. Для этого щелкните правой кнопкой мыши пустую область, наведите указатель мыши на «Создать» и в появившемся меню выберите «Значение DWORD (32-битное)».



4. Назовите его «EnableVirtualizationBasedSecurity» и дважды щелкните параметр, чтобы открыть его свойства.



5. Установите значение «0» и подтвердите изменения. После этого обязательно перезагрузите ПК, ведь только в новой сессии ОС новые настройки вступят в силу.

Способ 3: «Редактор локальной групповой политики»

Предыдущий способ является универсальным, и внести те же изменения могут только владельцы Windows 11 Pro и Enterprise, но только через Редактор локальной групповой политики. Если вы установили Домашнюю редакцию, следующая инструкция вам не подойдет, потому что необходимое оборудование просто отсутствует. В этом случае мы предлагаем воспользоваться методом самостоятельного редактирования реестра.

1. Если версия ОС совместима с редактором локальной групповой политики, откройте инструмент «Выполнить» с помощью горячей клавиши Win + R, введите в поле gpedit.msc и нажмите Enter для подтверждения команды.



2. В окне политики разверните «Конфигурация компьютера», выберите директорию «Административные шаблоны», в ней — «Система», затем щелкните левой кнопкой мыши на «Device Guard».



3. Справа появится список из двух политик. Необходимо дважды щелкнуть левой кнопкой мыши по «Включить безопасность на основе виртуализации».



4. Установите значение этой политики на «Отключено» и примените изменения и отправьте ПК на перезагрузку.

Способ 4: Отключение Hyper-V

Этот способ мы оставили напоследок, так как выполнять его следует только в том случае, если ни один из предыдущих не дал нужного результата и изоляция ядра все еще находится в активном состоянии или через некоторое время активируется. Это может быть связано с включенным стандартным компонентом Hyper-V, для которого требуется доступ к VBS. Деактивация компонента производится следующим образом:

1. откройте меню «Пуск», найдите приложение «Панель управления» и запустите его.



2. Среди иконок вы найдете «Программы и компоненты» и дважды щелкните ЛКМ по названию.



3. В панели слева вас интересует ссылка «Включение или отключение компонентов Windows».



4. В окне «Компоненты Windows» снимите флажок Hyper-V и нажмите «ОК». Когда вы закончите, обязательно перезагрузите операционную систему.