С выходом недавних качественных обновлений операционной системы Windows 11 компании Microsoft, включая патч под индексом KB5132061 для актуальных версий 23H2, 25H2 и 26H2, многие пользователи столкнулись с неожиданной проблемой. На персональных компьютерах и ноутбуках, соответствующих системным требованиям, начал автоматически активироваться инструмент защиты «изоляция ядра» и входящая в него «память целостности», известная как HVCI (Hypervisor-protected Code Integrity).
Данный защитный механизм опирается на технологии виртуализации для создания изолированной среды в оперативной памяти. Его главная задача — предотвратить внедрение вредоносных программ и неавторизованных драйверов на самом глубоком уровне ядра системы. Четыре года назад разработчики впервые представили эту функцию, однако долгое время не форсировали её принудительное включение по умолчанию, оставляя выбор за владельцами ПК. Ситуация изменилась, и теперь система активирует защиту самостоятельно, если пользователь не отключал её ранее вручную.
Побочным эффектом такого нововведения стало падение производительности в играх и ресурсоемких приложениях. Поскольку виртуализация требует дополнительных вычислительных ресурсов процессора, независимые тесты профильных изданий показывают снижение средней частоты кадров в среднем на 5%. В отдельных сценариях падение может достигать 10%, а просадки по показателю редких и очень редких кадров оказываются еще более заметными. Сильнее всего нагрузка ощущается на процессорах средней и старой ценовой категории, тогда как современные флагманские чипы справляются с виртуализацией проще. Дополнительным фактором риска выступают античит-системы некоторых видеоигр, которые конфликтуют с изоляцией ядра, провоцируя вылеты или полный отказ запускаться.
Что понадобится
- Персональный компьютер или ноутбук под управлением операционной системы Windows 11.
- Учетная запись с правами администратора для внесения изменений в настройки защитника.
- Доступ к стандартному приложению безопасности операционной системы.
Пошаговая инструкция
- Откройте меню «Пуск», введите в поисковую строку фразу «Безопасность Windows» и запустите найденное приложение.
- В левом боковом меню или на главной странице интерфейса выберите раздел «Безопасность устройства».
- Найдите блок настроек «Изоляция ядра» и нажмите на активную ссылку «Сведения об изоляции ядра», расположенную прямо под ним.
- Переведите переключатель в строке «Память целостности» в положение «Откл.». Если система запросит подтверждение через службу контроля учетных записей, разрешите внесение изменений.
- Перезагрузите персональный компьютер, чтобы изменения вступили в силу на уровне ядра операционной системы.
Отключение через командную строку или PowerShell
Альтернативным методом деактивации защиты на уровне ядра является использование встроенной консоли с повышенными привилегиями. Этот способ подходит для опытных пользователей и системных администраторов.
- Нажмите комбинацию клавиш
Win + Xна клавиатуре и выберите пункт «Терминал (Администратор)» либо «Командная строка (Администратор)». - Скопируйте и вставьте следующую команду для отключения защитного режима виртуализации:
bcdedit /set hypervisorlaunchtype off
- Нажмите клавишу
Enterна клавиатуре для выполнения команды. - Закройте окно терминала и перезагрузите устройство.
Как понять, что всё получилось
После завершения процедуры и повторного запуска системы откройте приложение «Безопасность Windows» по пути «Безопасность устройства» и далее «Сведения об изоляции ядра». Переключатель пункта «Память целостности» должен находиться в неактивном положении. В некоторых случаях в системном трее может появиться желтый значок предупреждения о том, что общая защита устройства снижена — это нормальное поведение системы при отключении подобных опций.
Если не получилось
Если переключатель в настройках интерфейса заблокирован или функция автоматически включается снова после перезагрузки устройства, проверьте следующие параметры:
- Убедитесь, что вы авторизованы в системе под учетной записью с правами администратора, а не стандартного пользователя.
- Проверьте настройки материнской платы в интерфейсе UEFI/BIOS: виртуализация (Intel VT-X, AMD-V или SVM Mode) может жестко управляться на уровне прошивки или корпоративными политиками безопасности организации, если компьютер принадлежит учебному заведению или работодателю.
- Наличие стороннего антивирусного программного обеспечения также способно блокировать изменение параметров системной безопасности.
