Kernisolierung an oder aus ?

[holdes]

Das muss aktiv sein, sonst kann HVCI nicht laufen.

 

[MSI-MATZE]

hier war schonmal ein Problem da mit
https://www.computerbase.de/forum/t...-bios-msi-b450m-mortar-max-fachfrage.2115093/

da steht für kernisolierung sei es nicht notwendig,
Sollte es auf auto oder aktiviert stehen

 

[holdes]

Schaden tut es nicht, du kannst es ja einfach ausprobieren. Viele UEFIs schalten das bei Aktivierung der Virtualisierungsfunktionen oft mit an.

 

[Aktaion]

Puh.
Im Bios "Load Setup Default" und dann versuchen, klappt aber dann auch nur wenn man nicht im regeditor manuell oder mit irgend welchen tools rumgespielt hat.
Ansonsten Lebenszeitverschwendung den Fehler zu suchen.

 

[MSI-MATZE]

Load Setup Default

Das wäre ganz schlecht, wegen curve optimizer und ram tuning.

Wenn nicht bleibt curve optimizer einfach aus

 

[Aktaion]

Das ist blöd, aber wie willst du sonst Bioseinstellungen ausschließen? Du kannst doch sicher dein Profil sichern und wieder herstellen?
Viel Erfolg bei der Suche, ansonsten wenn das nicht klappt, nach einer neuen Windows Installation erneut probieren.

 

[wagga]

@MSI-MATZE Danke, dann liegt es am Hypervisor das Virtualbox danach zwar startet aber Windows 98 und Windows XP extrem langsam sind. Ich möchte aber auf beide Systeme nicht verzichten also bleibt es vorerst aus.
Wenn ich mal die Sandbox benötige sehr selten, kann ich es kurz aktivieren und dann wieder per Neustart deaktiveren. Leider mag Virtualbox zu mindestens die Versionen 7.2.2 und 7.2.4 das gar nicht.
Windows 98, XP starten zwar aber extrem langsam quasi unnutzbar.

 

[qiller]

Leider mag Virtualbox zu mindestens die Versionen 7.2.2 und 7.2.4 das gar nicht.

Evt. Nested-Virtualization aktivieren. Dein Windows 11 läuft mit aktiviertem VBS selber schon teilvirtualisiert. Wenn du in diesem System wiederum eine virtuelle Maschine laufen lassen möchtest, ist das quasi eine VM in einer VM. Ohne Nested Virtualization ist das halt lahm. Nested Virtualization sollten modernere CPUs fast alle unterstützen.

 

[MSI-MATZE]

Ja die kernisolierung ist halt auch so eine Sache, viele sagen braucht man umbedingt um sich zu schützen, die anderen sehen es er als Teufels zueg

 

[qiller]

Also ich hab sie auch ausgeschalten. TPM auch (brauch icht nicht, weil kein MS Login o. Bitlocker). Secureboot hab ich an, weil kostet nix.

 

[MSI-MATZE]

Also habe nochmal alles probiert, auch mit aktivierten iommu, geht die kernisolierung aus nach einen Neustart. Und bleibt nicht auf aktiv stehen. Leider

Ergänzung (13. Mai 2026)

Die Kernisolierung ist keine Sicherheitsfunktion die hierfür aktiviert sein muss oder sollte.
Sie schützt nicht vor Malware oder Schäden / Manipulationen am System durch Malware.

sie ist doch ausgelegt das im System keine gefährliche codes ausgeführt werden können

 

[holdes]

Hast du mal das hier ausprobiert?

bcdedit

Dort musst du nach dem Eintrag "hypervisorlaunchtype" ausschau halten. Existiert der nirgendwo kann es ebenfalls nicht gehen weil der virtualisierungsbasierte Schutz generell aus ist.

Wenn du keinerlei Info findest kannst das damit anschalten:

bcdedit /set hypervisorlaunchtype auto

Und wenn man es nicht mehr will damit aus:

bcdedit /set hypervisorlaunchtype off

 

[MSI-MATZE]

bcdedit

steht bei mir schon auf Auto, Alles sehr komisch

Ergänzung (13. Mai 2026)

Muß wohl ohne kernisolierung auskommen

 

[MSI-MATZE]

@holdes
wollte mich mal für deine Hilfe und mühe bedanken, auch wenn es bei mir ein Hoffnung loser fall ist

 

[holdes]

So ganz aufgegeben haben wir noch nicht. Hattest du denn beim Dgreadyness beim reboot entsprechende Abfragen zum aktivieren bekommen?

 

[MSI-MATZE]

Leider nein

 

[holdes]

Pass bitte das Skript wie hier beschrieben mal auf das deutsche Windows an:

https://www.windowspro.de/tool/pcs-eignung-fuer-device-guard-credential-guard-pruefen

Die .ps1 mal mit Editor öffnen und aus dem 64-bit ein 64-Bit machen.


Danach wieder versuchen zu aktivieren mit

.\DG_Readiness.ps1 -Enable -CG

Bzw.

.\DG_Readiness.ps1 -Enable -HVCI

 

[MSI-MATZE]

So hab es im Editor geändert auf Bit danach Skript nochmals ausgeführt und Neustart gemacht.
Danach Update Anzeige bekommen.

Kernisolierung im Defender wieder versucht zu aktivieren Neustart und leider immer noch deaktiviert.
ganz komisch das ganze.

 

[holdes]

Jetzt wo das Skript keinen Fehler mehr wirft, was passiert wenn du es mit -capable nochmal startest? Findet er nen Treiber der das ganze aufhält?

Sofern im UEFI alle Optionen wie IOMMU, SVM, TPM, Secure Boot aktiv sind, hast du hardwaretechnisch zumindest keine Hürden.

Andere Virtualisierungsoftware hast du ja ebenfalls nicht laufen.

 

[MSI-MATZE]