A ativação ou desativação do estado de integridade da memória após uma reinicialização é um dos problemas frequentes no Windows 11 que deixa os usuários confusos e até frustrados. Você o habilita para aprimorar a proteção ou desativa-o para resolver problemas de compatibilidade de driver, mas na reinicialização, isso é revertido. Por que isso acontece? O motivo está nos processos em segundo plano, Política de Grupo, atualizações e conflitos no nível do sistema.
Neste artigo, você encontrará 6 maneiras precisas e práticas de evitar que as ações automáticas do Memory Integrity sejam ativadas ou desativadas após uma reinicialização. Para mantê-lo sempre ativado ou evitá-lo, essas correções darão a você controle total das configurações de segurança do sistema.
Os motivos mais comuns por trás desse problema são-
- Conflito de Política de Grupo ou registro
- As atualizações do Windows estão revertendo as configurações de segurança
- Conflitos de software ou conflitos de inicialização
- Opções de virtualização em nível de BIOS/firmware
Para melhorar a situação, você precisa determinar a causa em seu sistema e usar a técnica correspondente descrita acima.
Corrigir integridade da memória é ativada ou desativada após a reinicialização
Correção 1: impedir que o Windows Update redefina a integridade da memória
Em alguns casos, mesmo após alterar manualmente a configuração, o Windows Update reverterá recursos de segurança como Integridade da Memória. É assim que isso pode ser evitado-
1. Digite este comando e pressione Enter pressionando Windows + R.
services.msc
2. Desça e encontre o Windows Update. Clique com o botão direito e selecione propriedades.
3. No menu suspenso do tipo de inicialização, selecione “Desativado”. Na página Status do serviço, selecione Parar. Pressione o botão Aplicar e OK.
4. Reinicie o PC e altere as configurações de integridade da memória do caminho –
Configurações > Privacidade e segurança > Segurança do Windows > Segurança do dispositivo > Isolamento de núcleo
5. Depois disso, você pode reativar o Windows Update alterando sua configuração para Automático mais uma vez.
Correção 2: verifique as configurações de política de grupo (GPO)
As configurações e alterações de segurança do Windows, como integridade da memória, podem ser aplicadas por meio do Editor de Política de Grupo. As alterações manuais feitas não persistirão nas reinicializações se forem ativadas ou desativadas por meio da Política de Grupo.
1. Basta pressionar a combinação chamada Windows + R, digitar este comando e pressionar Enter.
Leitura sugerida:Página de integridade de memória não disponível no Windows 11
gpedit.msc
2. Navegue até – Configuração do Computador > Modelos Administrativos > Sistema > Device Guard. Clique duas vezes em Ativar segurança baseada em virtualização. Coloque-o como Desativado ou Não Configurado.
3. Aplique e OK e reinicie o computador.
Nota: O próprio Editor de Política de Grupo não está presente em outras versões do Windows, como Home, mas está presente no Pro, Enterprise e Education.
Correção 3: solucionar problemas no modo de inicialização limpa
Essas configurações podem ser substituídas por software conflitante de terceiros sempre que o computador for reiniciado. A inicialização limpa irá ajudá-lo a isolar e desabilitar tais interferências.
1. No Windows, pressione a combinação de Windows e R, digite o comando abaixo e pressione Enter.
msconfig
2. Na janela Configuração do sistema, clique na guia Serviços. Marque “Ocultar todos os serviços Microsoft” e depois Desabilitar todos.
3. Para iniciar o Gerenciador de Tarefas, clique com o botão direito na guia Inicializar > clique em Abrir Gerenciador de Tarefas.
4. Desmarque todas as entradas de inicialização. Feche o Gerenciador de Tarefas, Salvar e Fechar> clique em Aplicar e OK.
5. Reinicie o seu PC. Agora, ligue a integridade da memória e veja se ela permanece quando você reinicia.
Correção 4: reativar o Core Isolation usando PowerShell (usuários avançados)
O PowerShell possui comandos para desabilitar ou habilitar à força a alternância de integridade da memória, caso ela seja redefinida na reinicialização.
1. Clique com o botão direito em Iniciar e vá para Terminal do Windows (admin) ou PowerShell (admin).
2. Digite o comando-
Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetControlDeviceGuardScenariosHypervisorEnforcedCodeIntegrity" -Name Enabled -Value 0
3. Reinicie o seu computador e veja o status da integridade da memória. Para habilitar a opção, copie o seguinte comando.
Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetControlDeviceGuardScenariosHypervisorEnforcedCodeIntegrity" -Name Enabled -Value 1
Correção 5: verifique o Editor do Registro para sinalizadores de integridade de memória
Memory Integrity, em particular, é uma configuração persistente do sistema armazenada no Editor do Registro. Após a reinicialização, entradas incorretas ou deixadas para trás podem induzir algum comportamento inesperado.
1. Procure e abra o Editor do Registro, que está no Windows.
2. Navegue até este caminho-
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlDeviceGuardScenariosHypervisorEnforcedCodeIntegrity
um. Para desligar a integridade da memória, defina-o como 0.
b. Deixe definido como 1 para ligá-lo.
c. Caso a chave não exista, você deverá clicar com o botão direito > Novo > Valor DWORD (32 bits) e nomeá-la como Ativada.
3. Reinicie o seu PC depois de editar.
Correção 6: desative a virtualização no BIOS/UEFI
A segurança depende da Integridade da Memória, que é baseada na virtualização. Caso as configurações do BIOS/UEFI interfiram com isso, as alterações manuais serão ignoradas sempre que você reiniciar.
1. Ligue o PC novamente e vá para as opções de BIOS/UEFI (normalmente pressionando Del, F2 ou Esc quando o sistema inicializa).
2. Na lista PCI, encontre Avançado > Configuração de CPU, Intel VT-x, AMD-V ou Tecnologia de Virtualização. Escolha “Desativado” para a opção de virtualização.
3. Pressione sair e salve no BIOS/UEFI. Ao entrar no Windows, você pode alterar a configuração de integridade da memória de acordo e reiniciar para determinar se ela funciona.
Perguntas frequentes (FAQ)
#1 A integridade da memória é necessária no Windows 11?
É aconselhável promover maior segurança contra malware e ameaças ao kernel. No entanto, pode colidir com alguns aplicativos ou drivers.
#2 Por que não consigo alternar a integridade da memória nas configurações?
Quando a configuração fica esmaecida ou simplesmente é redefinida, pode ser devido à aplicação da Política de Grupo, configurações de registro ou incompatibilidade com drivers ausentes.
#3 Desativar a integridade da memória reduz a segurança do sistema?
Sim, diminui a imunidade a alguns ataques. A desativação deve ser feita somente quando for necessária (por exemplo, quando o aplicativo não for compatível).
#4 Drivers desatualizados podem causar problemas de integridade de memória?
Absolutamente. Pode não permanecer ativado devido a drivers incompatíveis ou não assinados.
É isso!