win11的内核个隔离问题

显示全部楼层 · 发表于 2022-9-3 12:57:21

之前都是自带的wd，一直好好的。最近换了诺顿360，刚开始也用的好好的，但是今天突然发现windows安全中心有感叹号建议，建议打开内核保护。尝试打开，发现打不开，说有几个驱动不兼容。所以有个疑问，是不是诺顿导致的内核关闭？因为之前用wd的时候一直没有这个提示，那几个驱动也是很久就存在的。但是我卸载了诺顿后，问题依旧，还是无法打开内核保护。

显示全部楼层 · 发表于 2022-9-3 13:13:12

截图，看下驱动路径和签名，就知道是不是诺顿的驱动了。至于这个提示，是微软最近才搞的，以后win11出厂默认开启内核隔离，所以此前没开内核隔离的用户就通过提示告诉他们打开

显示全部楼层 · 发表于 2022-9-3 18:11:03

不是诺顿导致的内核隔离关闭
是因为此前内核隔离默认就是关闭的，但是前几天开始微软改变策略，改为默认开启了
所以之前没有开启的人，要弹个提示让你开
这功能开不开没什么关系吧，之前一直都是默认关闭的也没出事啊

显示全部楼层 · 发表于 2022-9-3 19:57:58

zoumin8796 发表于 2022-9-3 18:11
不是诺顿导致的内核隔离关闭
是因为此前内核隔离默认就是关闭的，但是前几天开始微软改变策略，改为默认开 ...

要看微软的文档才行，我觉得还是有用的。

显示全部楼层 · 发表于 2022-9-4 00:53:59

驱动不兼容最好先看一下是什么驱动

显示全部楼层 · 发表于 2022-9-4 11:13:34

可能是主板BIOS中没有打开相应设置，也可能是cpu的问题。之前用intel3系cpu提示驱动不兼容，后面更新电脑使用新款cpu就没有提示可以直接打开。
可以参考这篇文章
https://blog.csdn.net/culinxia2707/article/details/108780293

在满足特定硬件和固件要求的 Windows 10 PC上，默认情况下会启用某些核心隔离功能，包括具有64位CPU和TPM 2.0芯片。它还要求您的PC支持Intel VT-x或AMD-V虚拟化技术，并且已在PC的UEFI设置中启用了该技术。

显示全部楼层 · 发表于 2022-9-12 18:53:13

本帖最后由杀软综合狂于 2022-9-17 14:00 编辑

zoumin8796 发表于 2022-9-3 18:11
不是诺顿导致的内核隔离关闭
是因为此前内核隔离默认就是关闭的，但是前几天开始微软改变策略，改为默认开 ...

强烈建议开启内核隔离
开启后即使中了毒，理论上也很难破坏系统，因为是运行在虚拟化容器里的
最大的缺点是防不了勒索病毒

显示全部楼层 · 发表于 2022-9-15 10:35:10

杀软综合狂发表于 2022-9-12 18:53
强烈建议开启内核隔离
开启后即使中了毒，理论上也不会破坏系统，因为是运行在虚拟化容器里的
唯一的缺 ...

我测了下，卡巴ESET 这些都可以打开。唯独诺顿没测。原来卡巴有兼容性问题。

显示全部楼层 · 发表于 2022-9-22 16:02:16

杀软综合狂发表于 2022-9-12 18:53
强烈建议开启内核隔离
开启后即使中了毒，理论上也很难破坏系统，因为是运行在虚拟化容器里的
最大的缺 ...

最大的缺点是对性能有影响吧……

显示全部楼层 · 发表于 2022-9-22 16:54:41

klinxun 发表于 2022-9-22 16:02
最大的缺点是对性能有影响吧……

现在做黑产的整个WHQL签名太容易了，内核隔离想的好，但是还是千疮百孔。然后还要损耗性能

[讨论] win11的内核个隔离问题