win11把不兼容驱动删除后还是开启不了内核隔离

lai001lai007

好久好久没发帖了...各位吧友，这次遇到的问题如下：win11系统，以前因为各种原因（包括但不限于网上很多地方不建议开启内核隔离，以及杀软需要虚拟化等）一直没有开启内核隔离，但是最近想试试。
一开始，开启时显示有不兼容驱动，就是网上见到非常多的wdcsam64_prewin8.sys，甚至在微软网站上都作为示例展示，如下图1.
在设备管理器里删除此驱动后，变成了图2，提示有不兼容驱动，但是点进去后列表是空的，如图3. 这就非常诡异了。
因为设备管理器里已经找不到这个设备的.inf文件了，所以我尝试在system32\drivers\里面找，最后只找到wdcsam64.sys，跟之前提示很像，但是不一样。备份之后也删除了，再次尝试启动，还是启动不了。
我也尝试吧杀软关闭退出，也开启不了。当然，每次操作后都重启尝试了。
请问这是怎么回事？

luckyduanyh

不懂，话说这个开了有啥用？

lai001lai007

luckyduanyh 发表于 2023-5-5 10:03
不懂，话说这个开了有啥用？

安全性更高

looboo

内核隔离还没用过

xiaoliyu

我的是这个，把阿里旺旺和优酷卸载 了也没用，网上很多方法也试了都不行。还用火绒粉碎过当时好了，重启又那样 了，到现在也 没解决

wzq123

如何修复本地安全机构保护关闭错误
-----------------------
修复“本地安全权限保护已关闭。您的设备可能容易受到攻击”，请按照下列步骤操作：

1、打开 Windows 注册表编辑器。
2、导航到以下位置：Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3、确保您有 RunAsPPL 和 RunAsPPLBoot。如果您没有列出 RunAsPLLBoot，请为 RunAsPPL 和 RunAsPPLBoot 创建 DWORD 条目。
4、两个条目的值都应为 2。
5、重新启动和警告应该停止。


如果您无法更改 Windows 注册表或它由于某种原因无法正常工作，您可以运行创建和测试的以下 PowerShell 脚本：

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f


目前，上述解决方法似乎对用户有效。如果您没有遇到此问题并且未安装 Windows Defender KB5007651，则最好在 Microsoft 处理修补程序时暂停 Windows 更新。

lai001lai007

xiaoliyu 发表于 2023-5-6 20:39
我的是这个，把阿里旺旺和优酷卸载 了也没用，网上很多方法也试了都不行。还用火绒粉碎过当时好了，重启又 ...

那你这个情况是只要一重启系统，这个驱动又会被某个程序添加回来对吧？你在系统驱动文件夹下还能找到这个驱动文件。
但是我这里是这个驱动已经不存在了，重启也没有，但是安全中心还是报。

lai001lai007

wzq123 发表于 2023-5-7 09:30
如何修复本地安全机构保护关闭错误
-----------------------
修复“本地安全权限保护已关闭。您的设备可 ...

不太懂，我这边是“内存完整性”，HVCI，应该不是系统进程保护机制，PPL吧？