windows系统隔离的简单介绍

如何在Windows10中启用或禁用内核隔离

Windows Defender安全中心提供此功能。称为设备安全性，它提供状态报告和管理内置于设备中的安全功能 - 包括切换功能以提供增强的保护。但是，它不适用于软件级别;硬件也需要支持它。您的固件应支持虚拟化，这使windows 10 PC能够在容器中运行应用程序，因此它们无法访问系统的其他部分。

启用核心隔离和内存完整性

以管理员身份登录并打开Windows Defender安全中心，然后查找设备安全选项。 在这里您应该检查您的PC上是否启用了虚拟化下的核心隔离。 核心隔离提供了基于虚拟化的安全功能来保护设备的核心部分。

点击核心隔离细节，你将被提供启用内存完整性。 内存完整性（管理程序保护的代码完整性）是Core隔离的一项安全功能，可防止攻击将恶意代码插入高安全性进程。 切换打开它。

启用后，它会要求您重新启动PC以完全启用内存完整性。

如果稍后您遇到应用程序兼容性问题，您可能需要关闭此功能。

也就是说，根据PC的硬件，还有两种可能的选项可用。

1.如果您的PC硬件具有TPM，安全处理器才会显示。 他们是分立芯片由OEM焊接到计算机的主板。 为了充分利用TPM，OEM必须将系统硬件和固件与TPM仔细集成，以发送命令并对其响应作出反应。 较新的TPM还可以为系统硬件本身提供安全和隐私优势。 所以如果你正在购买一台新电脑，一定要检查所有这些。

2.安全启动可以防止恶意代码在操作系统之前加载。 他们很难破解，但安全启动照顾。

当您使用全新安装启动时，windows 10还提供虚拟机管理程序保护代码完整性（HVCI）。 那些使用旧硬件的用户可以选择使用Windows Defender安全中心（WDSC）中的UI进行升级。 此增强功能将确保验证代码完整性的内核进程在安全的运行时环境中运行。

相关问答

Q1: 请问windows defender的隔离文件夹在哪里？

一、首先，在电脑上打开windows defender程序进入主界面。

二、然后，在主界面上点击“历史记录”，点击打开。

三、然后，选择“隔离的项目”，点击选中。

四、然后，在windows defender窗口中点击“查看详细资料”，点击打开。

五、最后，在窗口中即可看到windows defender隔离的文件，问题解决。

Q2: windows安全中心每天都会隔离这个威胁，都是同一个，我需要做什么吗？

把该文件删除掉，如果被使用的话，把Ctrl+Shift+Esc按下（三个一起按），在上面选择进程，把相应的进程结束就行了。如果提示Administrators权限，安装QQ电脑管家链接:，使用文件粉碎粉碎，如果有空U盘那制作一个PE U盘。进安全模式或者PE删除都行。如果信任，进入控制面板\系统和安全\Windows 防火墙\允许的程序，允许该程序。

Q3: 如何恢复被“windows defender”隔离的文件？

一、首先，打开win10系统然后在桌面左下角找到“输入栏”。

二、然后，在输入栏中输入“c:\program Files\windows defender\MSASCui.exe”

三、三、然后，点击打开“c:\program Files\windows defender\MSASCui.exe”

四、然后，在窗口中点击“历史记录”。

五、然后，在窗口中选择“查看详细信息”，点击打开。

六、然后，在窗口中勾选要回复的文件，确定恢复。

七、最后，点击“是”确认操作，即可恢复被“windows defender”隔离的文件，问题解决。