Kernisolierung aktiv obwohl AMD SVM im Bios deaktiviert?

[Clayman79]

Hi Leute,

ich habe gestern auf meinem System die finale Windows 11 24H2 installiert. Da ich kein Freund von Inplace Updates bin, habe ich mir mit dem MCT einen Stick erstellt für die 24H2 und dann clean neu installiert.

Das System läuft soweit auch astrein, bis ich beim finalen einrichten und der Installation von Roccat Swarm auf eine Meldung gestoßen bin, dass ein Treiber nicht signiert wäre. Nach etwas Recherche habe ich dann im Security Center gesehen, dass die Kernisolierung eingeschaltet ist. Speziell geht es um zwei Funktionen:

Schutz durch lokale Sicherheitsautorität und Microsoft Sperrliste gefährdeter Treiber. Die anderen Punkte, HVCI sind nicht auszuwählen.

Heißt das nun, dass das alleinige deaktivieren von der Virtualisierung im Bios nicht mehr ausreicht um die Kernisolierung abzuschalten?

Zusätzlich ist mir noch aufgefallen, dass Bitlocker standardmäßig eingeschaltet wird bei Neuinstallation der 24H2. Auch etwas nervig.

Wie sieht das bei euch aus, sind die zwei Funktionen (habe sie ausgeschaltet jetzt) bei euch auch aktiv? Habt ihr sie an oder aus?

 

[Tom345]

Versteh nicht ganz was du meinst? Du hast die Virtualisierung im BIOS deaktiviert, darum ist die Kernisolierung bei dir auch nicht auswählbar, also auch deaktiviert. IMHO wird die Virtualisierung nur für die Speicher Integrität benötigt.

Bei mir sieht das dann so aus :

 

[Luftgucker]

Die beiden Punkte regeln nur ob nichtsignierte Treiber beim booten geladen werden dürfen. Hab beides an. Normalerweise schaltet Windows wenn es keine problematischen Treiber findet das automatisch an. Kostet keine Performance ala HVCI.

 

[Clayman79]

Mir ist schon klar, dass die generelle Kernisolierung nicht aktiv ist, weil ich es im Bios abgeschaltet habe. Dennoch finde ich es verwirrend, dass dann genau unter diesem Punkt zwei Funktionen auftauchen obwohl es deaktiviert sein sollte.

Weil was haben diese beiden Funktionen mit der Kernisolierung zu tun?

 

[Luftgucker]

Nenn es Kernelschutz dann ist es verständlicher.

 

[Clayman79]

Ok, danke. Wenn es keine Performance kostet.

Bei mir gingen nur direkt die Alarmglocken an, als ich gesehen habe, dass das aktiv ist.

 

[FR3DI]

um die Kernisolierung abzuschalten?

Die Systeminformation sollte wie folgt ausspucken;

Virtualisierungsbasierte Sicherheit Nicht aktiviert

WIN+R dann msinfo32

Gruß Fred.

 

[Clayman79]

@FR3DI :

Besten Dank.

Hier kann dann zugemacht werden.

Danke für die Antworten.

 

[Matthias80]

Alarmglocken an

Na eigentlich das Gegenteil...