Kernisolierung deaktiviert

[comoru]

Ich habe mein System neu aufgesetzt und nun ist im Defender die Kernisolierung deaktiviert, ich glaube vor der Neuinstallation war diese immer aktiviert.

Ich kann diese dort auch wieder aktivieren sollte ich dies tun?

 

[Muffknutscher]

Google ist was tolles:

https://www.deskmodder.de/wiki/index.php?title=Kernisolierung_aktivieren_deaktivieren_Windows_10

 

[comoru]

Das hatte ich schon gelesen, meine frage ist eher ob ich es aktivieren soll bzw. ob dies überhaupt Sinnvoll ist?

Ich hatte es damals nicht aktiviert, es war standardmäßig aktiv.

 

[arktom]

Das können wir für dich nicht beantworten.
Lies den Artikel noch mal, da steht alles drinnen, um die Entscheidung zu treffen.

 

[comoru]

Ich habe den Artikel gelesen, wenn ich mir sicher wäre würde ich hier nicht nachfragen.
Mir geht es Primär darum warum es nach der Neuinstallation 1903 nicht standardmäßig aktiviert ist wie bei der Installation vor einen halben Jahr. Es wurde nix im Bios o.ä geändert.

Ergänzung (28. Mai 2019)

Habt ihr denn diese Option aktiviert?

 

[Muffknutscher]

Willst du das der Windows Kernel beim starten in einer Sandbox läuft und vor Viren/Malware geschützt wird, wäre die Antwort "Ja".
Ist es dir egal oder nicht wichtig, ist die Antwort "Nein"
Windows wurde im UEFI mode mit Secure Boot installiert?

 

[comoru]

Ja unter dieser Option steht auch das der Sichere Start aktiv ist.
Und ja auch UEFI mode ist aktiv.

Also wäre es besser wenn ich diese Option aktiviere?

 

[Grimba]

Mir geht es Primär darum warum es nach der Neuinstallation 1903 nicht standardmäßig aktiviert ist [...]

Das wird damit zusammenhängen, dass, wie im verlinkten Artikel erwähnt, das Problem besteht, dass mit aktiviertem vt-d im BIOS/UEFI der Bootprozess hängen kann, wenn Kernisolierung aktiviert ist.
Daher ist es die weit stabilere Variante, den Defaultwert des Features "Kernisolierung" seitens MS auf deaktiviert zu setzen. Damit rennst du nämlich als Nutzer eben nicht unbewusst bzw. ungewollt in dieses Problem rein.

Ansonsten: Du weißt jetzt, was es tut, also musst du selber entscheiden, ob du diese Sicherheitsfunktion haben möchtest.

 

[comoru]

Ich hatte diese Funktion ja schon vorher aktiviert. Also werde ich sie wohl wieder aktivieren.

Habt ihr diese Option denn aktiviert? bzw. bringt diese realen schutz für eine Gaming PC?

Ergänzung (28. Mai 2019)

Ich habe nochmal nachgeschaut ich kann die Kernisolierung dort garnicht aktivieren....

Ich kann dort die Speicherintegrität aktivieren, welche bei mir auch auf aus ist.
Sollte ich diese aktivieren?

 

[Grimba]

Ob das ein Gaming PC ist oder nicht, tut da nichts zur Sache. Nochmal: Du weißt, was diese Funktion tut. Und in diesem Szenario bietet sie eben durch die Sandbox einen Schutz zur Startzeit.
Das ist sogesehen schon ein realer Schutz per se.
Ob dein persönlicher PC je sich in einem solchen Bedrohungsszenario befinden könnte, kannst du besser beantworten, als jeder von uns. Es ist ja dein PC und du weißt ja, was du damit tust oder lässt.
Da diese Funktion nur beim Booten einen Unterschied ausmacht, ist es für deine restlichen Tätigkeiten am PC völlig egal, ob sie an ist, oder nicht. Mit der einzigen Ausnahme, dass du darauf verzichten musst, wenn du vt-d für irgendwas brauchst.

 

[comoru]

vt-d ist etwas für VM oder?
Ich hab da nix geändert im Bios und sollte normal bei MSI Mainboard Default auf aus sein.
Ich werde es jetzt aktivieren, wenn vt-d aktiviert ist werde ich es schon merken oder?

 

[Grimba]

VT-d ermöglicht virtuellen Maschinen direkten Hardwarezugriff. Du kannst damit z.B. Steckkarten in einem PCI-E Slot direkt einer VM zuweisen, so als ob sie im virtuellen Rechner stecken würde.

Sollte/hätte/könnte ist ja alles prima, aber ja, du "wirst es schon merken", falls es an ist, dann ist die Wahrscheinlichkeit offenbar sehr hoch, dass dann dein Windows nicht mehr bootet. Warum also gehst du nicht, wenn du eh neustartest, nachdem du die Speicherintegrität eingeschaltet hast, kurz ins BIOS und stellst sicher, dass vt-d aus ist?

 

[comoru]

Kann ich nachsehen ob vt-d aktiviert ist ohne ins Bios zu müssen?

 

[Grimba]

Darf ich mal fragen, wo da das Problem ist?

 

[comoru]

Bis ich das im Bios Menü finde.... Dort gibt es 100te Optionen.

Ergänzung (28. Mai 2019)

Finde ich das unter CPU? Kann das auch einen anderen Namen haben oder nur vt-d?

 

[Grimba]

Das steht alles im Handbuch deines Mainboards. Dein Problem ist gelöst, deine Frage beantwortet, den Rest musst du selber tun, oder du lässt es, weil es dir zu lästig ist. Bin raus.

 

[Asghan]

Das vergräbt jeder Mainboard Hersteller in einem anderen Menü, da musst du wirklich selbst suchen oder im Handbuch schauen.
(bei meinem steckt es z.B. unter "Overlocking", wieso auch immer)

 

[THED0M]

Kann ich nachsehen ob vt-d aktiviert ist ohne ins Bios zu müssen?

https://stackoverflow.com/questions/49005791/how-to-check-if-intel-virtualization-is-enabled-without-going-to-bios-in-windows, wobei ich nicht weiss, wie verlaesslich die Anzeige ist.

Edit: Bei mir im BIOS (ASRock z77 extreme6) muss man z.B. nicht nur VT-d (Northbridge Einstellungen) deaktivieren, sondern auch noch explizit "Virtualisierung" in den CPU Einstellungen des BIOS.

 

[comoru]

Habs gefunden ist deaktiviert.

Ergänzung (28. Mai 2019)

Das ganze sieht jetzt so aus, ist das okay so?
Und was genau ist der Kernel DMA Schutz dieser ist noch auf aus

 

[purzelbär]

Und was genau ist der Kernel DMA Schutz dieser ist noch auf aus

Zehn Sekunden Google Suche bringt als ersten Treffer das: https://www.deskmodder.de/wiki/index.php?title=Kernisolierung_aktivieren_deaktivieren_Windows_10 und ich würde einfach alles so lassen wie es ist nur mit dem Unterschied: ich verwende nicht den Defender sondern ein Drittanbieter Virenschutz und auch deswegen interessiert mich der Defender nicht.