Kernisolierung an oder aus ?

[Ltcrusher]

Hast du sonst irgendwelche kleinen "Helferlein" im Einsatz, die was zerschossen haben könnten? Sowas wie shutup10 oder ccleaner oder so?

 

[MSI-MATZE]

shutup10

Ja hab ich und Chris titus Tool

Ergänzung (Sonntag um 23:21)

Möglich, dass Secureboot das Ändern verhindert. SB im UEFI deaktivieren, ins Windows booten und Kernisolierung aktivieren, Reboot

Leider nix gebracht.

nochmal Test gemacht, wert auf 0 in der regedit, neu gestartet.
Wert auf 0 geblieben, Regler in Defender auf ein Neustart regedit wert auf 1 und Defender weiterhin auf aus

 

[holdes]

Vielleicht andere Hypervisor installiert, die den HyperV abschießen?

Mit dem Tool bzw. Powershell Skript von Microsoft kann man alles aktivieren sofern man möchte oder prüfen woran es hapert.

https://www.microsoft.com/en-us/download/details.aspx?id=53337

 

[wagga]

Ich habe das aktuell auf Windows 11 24H2 und 25H2 wegen Virtualbox ausgestellt.
Die Option findet man Gruppenrichtlinien Editor:

Spoiler: VM Einstellungen

Group Policy Editor, navigate to Computer Configuration > Administrative Templates > System > Device Guard and set "Turn on Virtualization Based Security" to Disabled.

 

[joel]

Ist bei dir in Windows der Gamemodus aktiviert?
Dieser hat die Kernisolation immer auf aus gestellt.
HardwareInfo zeigt dir in der Übersicht an ob HVCI aktiviert ist.

 

[wern001]

GameMode Aktiviert?
Das schaltet nämliche die Kernisolierung ab.

 

[BigCaos]

 

[KnolleJupp]

Du kannst es u.a. auch prüfen mit z.B. HWiNFO https://www.sac.sk/download/utildiag/hwi_846.zip
"Nur Überblick" starten, dann solltest du u.a. auf der rechten Seite sehen
Betriebssystem UEFI Boot / Scure Boot / TPM / HVCI
Alle sollten grün angezeit werden.

 

[cyberpirate]

Moin,

Inkompatible Treiber schon überprüft? BIOS ist auch aktuell?

 

[MSI-MATZE]

Also Game Mode ist bei mir auf aus gestellt, laut hwinfo ist die Kernisolierung auf aus.
hab mir da wohl glaub was zerschoßen.

Ergänzung (Gestern um 13:26)

Mit dem Tool bzw. Powershell Skript von Microsoft kann man alles aktivieren sofern man möchte oder prüfen woran es hapert.

wie funktioniert des genau

Ergänzung (Gestern um 13:42)

Ich habe das aktuell auf Windows 11 24H2 und 25H2 wegen Virtualbox ausgestellt.
Die Option findet man Gruppenrichtlinien Editor:

 

[KnolleJupp]

Damit die Kernisolierung/Speicherisolierung funktioniert, muss im BIOS des Mainboards die Virtualisierung aktiviert sein.

 

[MSI-MATZE]

muss im BIOS des Mainboards die Virtualisierung aktiviert sein.

Logich, sonst wäre es im Defender ja auch ausgeraut

 

[holdes]

Ergänzung (Gestern um 13:26)

wie funktioniert des genau

Ergänzung (Gestern um 13:42)

Du lädst dir die zip File von Microsoft, legst die irgendwo ab und startest eine Powershell als Administrator.

Danach startest du in der Powershell das skript mit .\DG_Readiness_Tool_v3.6.ps1 -capable

Eventuell muss man dann neustarten und das Tool nochmals gleich aufrufen um alle Infos zu bekommen. Danach kann man sofern man möchte mittels passenden Enable Befehl auch aktivieren.

Ein paar weitere Infos findest du auch hier:
https://www.windowspro.de/tool/pcs-eignung-fuer-device-guard-credential-guard-pruefen

Das hat sich seit Win10 nicht verändert.

 

[BigCaos]

Genau wie die Schritte, wie sie hier beschrieben sind:
https://www.deskmodder.de/wiki/index.php?title=Kernisolierung_aktivieren_deaktivieren_Windows_10

Wenn kein Treiber die Aktivierung verhindert und sich HVCI immer noch nicht aktivieren lässt, die Voraussetzungen aber erfüllt sind, würde ich eine Inplace-Installation machen. https://www.deskmodder.de/wiki/inde...Inplace_Upgrade_Reparatur_oder_Feature_Update

 

[MSI-MATZE]

Danach startest du in der Powershell das skript mit .\DG_Readiness_Tool_v3.6.ps1 -capable

Und jetzt ?

 

[holdes]

Das ist nur der Hilfeteil. Hast du -capable mit eingegeben?

Du darfst das Skript nicht mit Doppelklick starten.

 

[MSI-MATZE]

Wenn kein Treiber die Aktivierung verhindert und sich HVCI immer noch nicht aktivieren lässt, die Voraussetzungen aber erfüllt sind, würde ich eine Inplace-Installation machen. https://www.deskmodder.de/wiki/inde...Inplace_Upgrade_Reparatur_oder_Feature_Update

Das hab ich auch schon gemacht

Ergänzung (Gestern um 15:44)

Du darfst das Skript nicht mit Doppelklick starten.

 

[holdes]

Wie da steht, einmal Neustart und nochmal ausführen.

Danach kannst du die Ausgabe mit Code Tag ja hier einfügen.

 

[MSI-MATZE]

Das Skript aktiviert es die kernisolierung
Bin gerade einkaufen

 

[BigCaos]

Das ist eine Systemwiederherstellung und hat mit einer Inplace-Installation nichts zu tun.

Das hab ich auch schon gemacht
Anhang anzeigen 1728182

Ergänzung (Gestern um 15:44)

Anhang anzeigen 1728183