Memory integrity là gì?

Memory integrity hay Tính toàn vẹn bộ nhớ là một tính năng bảo mật của Core isolation (Cách ly lõi) nằm trong Windows Security nhằm ngăn chặn các cuộc tấn công chèn mã độc vào các quy trình bảo mật cao. Nó sử dụng ảo hóa phần cứng và Hyper-V để bảo vệ các quy trình chế độ kernel của Windows khỏi việc thực thi mã độc hoặc không được xác minh.

Tính năng này được bật sẵn trong Windows Security của Windows 11/10.

Lý do nên sử dụng Memory integrity:

Tin tặc có thể chiếm quyền kiểm soát máy tính của bạn và khóa các tệp trừ khi bạn sẵn sàng trả tiền cho chúng. Các loại tấn công này được gọi là Ransomware và chúng khai thác lỗ hổng của máy tính chạy phần mềm độc hại với các đặc quyền cao nhất, thí dụ: WannaCry và Petya ransomware. Để giảm thiểu các loại tấn công này, Microsoft đã tung ra một tính năng bao gồm Memory Integrity để ngăn chặn các cuộc tấn công như vậy thông qua Windows Security.

Tính năng này được gọi là bảo mật thiết bị (Device security), nó cung cấp báo cáo trạng thái và quản lý các tính năng bảo mật được tích hợp trong thiết bị của bạn.

Với Windows 11, bạn có thể kiểm tra và kích hoạt Memory integrity như sau.

– Mở Windows Security > bấm Device security.

– Bạn bấm Core isolation details.

– Bạn bật Memory integrity nếu thấy tính năng bị tắt.

Với Windows 10, bạn có thể kiểm tra và kích hoạt Memory integrity như sau.

– Bạn mở Windows Defender Security Center > bấm Device security.

– Bạn nên kiểm tra xem Core Isolation trong ảo hóa Virtualization có được bật trên máy hay không.

Cách ly lõi cung cấp các tính năng bảo mật dựa trên ảo hóa để bảo vệ các bộ phận cốt lõi của thiết bị.

– Bấm vào Core isolation details và bạn sẽ được đề nghị bật Memory integrity.

Khắc phục lỗi Memory integrity không thể kích hoạt:

Là một tính năng bảo mật quan trọng nhưng nhiều khi bạn phải vô hiệu Memory integrity để sử dụng các ứng dụng không tương thích. Nhưng khi bật lại thì bạn sẽ gặp báo lỗi không thể kích hoạt.

Khi gặp tình hướng như vậy, bạn có thể khắc phục như sau.

Bước 1: Bạn nhập regedit vào Windows Search để mở Registry Editor.

Bước 2: Bạn điều hướng tới Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity.

Bước 3: Từ khung bên phải của HypervisorEnforcedCodeIntegrity, bạn tìm và bấm đúp Enabled.

Bước 4: Bạn nhập 1 vào hộp Value data > bấm OK.

Bước 5: Bạn cho máy tính khởi động lại là xong.

Chú ý về ứng dụng và trình điều khiển

Khi sử dụng Memory integrity, một số ứng dụng và trình điều khiển cũ có thể không tương thích. Bạn cần kiểm tra tình trạng tương thích của các ứng dụng bạn đang sử dụng để tránh gặp phải lỗi không thể kích hoạt tính năng này.

Các biện pháp tăng cường bảo mật khác

Ngoài việc bật Memory integrity, bạn cũng nên xem xét các biện pháp bảo mật bổ sung như:

• Cập nhật thường xuyên: Đảm bảo rằng Windows và các ứng dụng luôn được cập nhật phiên bản mới nhất để bảo mật tốt hơn.
• Sử dụng phần mềm anti-virus: Sử dụng giải pháp bảo mật đáng tin cậy để tăng cường khả năng phát hiện và ngăn chặn mã độc.
• Bảo mật mạng: Hãy chắc chắn rằng tường lửa (firewall) luôn được bật và cấu hình thích hợp để bảo vệ máy tính khỏi các mối đe dọa từ mạng.

Giải đáp thắc mắc thường gặp về Memory integrity

Nếu bạn còn nhiều câu hỏi về Memory integrity, dưới đây là một số câu hỏi thường gặp:

• Memory integrity có thể ảnh hưởng đến hiệu suất không? – Có, một số người dùng có thể cảm thấy có sự giảm hiệu suất do tính năng này bảo vệ các quy trình hệ thống.
• Memory integrity có an toàn tuyệt đối không? – Không, không có biện pháp bảo mật nào là hoàn hảo. Tuy nhiên, Memory integrity giúp giảm thiểu rủi ro tấn công mã độc rất hiệu quả.

Tham khảo ý kiến chuyên gia

Nếu bạn gặp khó khăn trong việc kích hoạt Memory integrity hoặc có vấn đề liên quan đến bảo mật máy tính, hãy tìm đến sự tư vấn của các chuyên gia công nghệ hoặc các diễn đàn uy tín để được hỗ trợ kịp thời.

Core Isolation là một tính năng bảo mật của Windows Security, đi kèm với hệ điều hành Windows. Tính năng này cô lập quy trình cốt lõi quan trọng của hệ điều hành Windows khỏi phần mềm độc hại bằng cách cô lập chúng trong bộ nhớ riêng. Nó chạy tất cả các quy trình cốt lõi quan trọng trong một môi trường ảo.

Memory Integrity là gì?

Trong Windows 11, Memory Integrity là một tính năng bảo mật của Windows và là một phần có bên trong Windows Security/Windows Defender. Tính toàn vẹn của bộ nhớ được gọi là HVCI Hypervisor-Protected Code Integrity (tính toàn vẹn của mã được bảo vệ bởi HVCI Hypervisor) và nó là một bảo mật dựa trên ảo hóa (Virtualization based security – VBS).

HVCI và VBS cung cấp các biện pháp bảo vệ mạnh mẽ hơn chống lại phần mềm độc hại cố gắng khai thác nhân Windows và nó cải thiện mô hình luồng của Windows. VBS tận dụng Windows Hypervisor để tạo một môi trường ảo biệt lập và HVCI bảo vệ môi trường ảo này. Điều này gây khó khăn cho việc chạy chương trình độc hại sử dụng trình điều khiển cấp thấp để chiếm quyền điều khiển máy tính của bạn. Tính toàn vẹn của bộ nhớ được thiết kế để ngăn chặn các cuộc tấn công chèn mã độc hại vào các quy trình bảo mật cao. Theo mặc định, Memory Integrity được bật sẵn trong Windows 11/10 nhưng nếu bạn thấy nó bị vô hiệu hóa thì có thể khắc phục như sau.

Nguyên nhân Memory Integrity bị vô hiệu:

Lý do có thể do trình điều khiển không tương thích hoặc Windows không thể tải trình điều khiển cần thiết cho thiết bị. Để khắc phục bạn chọn giải pháp bên dưới.

Cách 1: Bật ảo hóa.

Tính toàn vẹn của bộ nhớ và cách ly lõi là công nghệ dựa trên ảo hóa, vì vậy bạn bảo đảm tính năng ảo hóa (Virtualization) được bật trên máy tính. Trong Windows, bạn có thể kiểm tra xem ảo hóa có được bật hay không bằng cách sử dụng trình quản lý tác vụ.

Bạn mở Task Manager (nếu chưa biết cách mở thì xem lại bài viết này) > thẻ Performance > bấm CPU. Sau đó, bạn nhìn vào dòng Virtualization nếu hiển thị Enabled thì tính năng ảo hóa đã được kích hoạt. Nếu chưa thì bạn vào đây để xem cách bật. Bật xong thì bạn có thể kích hoạt Memory Integrity ở bên dưới.

Cách 2: Loại bỏ các trình điều khiển không mong muốn hoặc cập nhật tất cả các trình điều khiển của thiết bị.

Việc chưa cập nhật trình điều khiển thiết bị có thể gây ra lỗi cho Memory Integrity. Và một số trình driver cũng là nguyên nhân của lỗi vì xung đột.

Nếu bạn cần cập nhật trình điều khiển thiết bị thì có thể sử dụng IObit Driver Booster (chọn bản Free) hay WinZip Driver Updater mà Trải Nghiệm Số có giới thiệu. Sau khi cập nhật xong và nếu thấy Memory Integrity trong Windows Security vẫn không thể bật hay bị vô hiệu (mờ xám) thì bạn bấm vào Review Incompatible Drivers.

Nó sẽ hiển thị danh sách trình điều khiển đang gây ra sự cố. Bạn có thể gỡ bỏ các driver gây lỗi trong trình quản lý thiết bị (Device Manager). Sau đó khởi động lại hệ thống và mở lại Memory Integrity.

Cách bật Memory Integrity:

Memory Integrity là tính năng bảo mật của Windows và bạn có thể kích hoạt nó trong Windows Security/Windows Defender.

Bước 1: Bạn mở Windows Security từ trong khay hệ thống hay trong trình đơn Start.

Bước 2: Từ trong menu cạnh trái, bạn bấm Device security.

Bước 3: Tại Core isolation, bạn bấm vào Core isolation details.

Bước 4: Bạn sẽ thấy Memory integrity và bật nó.

Windows sẽ bắt đầu kiểm tra tính tương thích của trình điều khiển, khi kích hoạt thành công thì bạn sẽ được nhắc nhở khởi động lại hệ thống. Hoặc bấm Dismiss bỏ qua và khởi động lại sau.

Memory Integrity là tính năng quan trọng và cần thiết cho Windows. Hình như khi sử dụng trình diệt virus bên thứ có vẻ tính năng này bị tắt hoặc có thể chưa kích hoạt sẵn. Bạn nên kiểm tra và bật nó nếu đang dùng Windows Security làm trình bảo vệ cho máy tính.

Memory Integrity có cần được bật không?

Có, Memory Integrity là một tính năng bảo mật quan trọng giúp bảo vệ hệ thống của bạn khỏi các cuộc tấn công mã độc. Việc bật tính năng này sẽ giúp cải thiện khả năng bảo mật và đảm bảo rằng hệ điều hành của bạn hoạt động trong môi trường an toàn hơn.

Tính năng này có tương thích với mọi phần cứng không?

Memory Integrity có thể không tương thích với một số thiết bị cũ hoặc trình điều khiển thiết bị không được cập nhật. Để đảm bảo tính năng này hoạt động hiệu quả, bạn cần kiểm tra và cập nhật tất cả trình điều khiển thường xuyên.

Có cách nào để kiểm tra mức độ bảo mật của Memory Integrity không?

Có, bạn có thể kiểm tra mức độ bảo mật bằng cách vào Windows Security. Ở mục bảo mật thiết bị, bạn có thể tìm thấy thông tin liên quan đến trạng thái của Memory Integrity và nhận thông báo nếu có vấn đề gì xảy ra.

Memory Integrity có thể gây ảnh hưởng đến hiệu suất máy tính không?

Khi được bật, Memory Integrity có thể làm tăng một chút độ trễ trong một số tác vụ, nhưng nó sẽ không ảnh hưởng nhiều đến hiệu suất tổng thể của máy tính. Nó là sự đánh đổi giữa hiệu suất và bảo mật mà bạn nên cân nhắc.

Những thay đổi nào có thể xảy ra sau khi bật Memory Integrity?

Sau khi bật Memory Integrity, bạn có thể nhận thấy rằng một số ứng dụng hoặc driver không còn hoạt động do xung đột. Trong trường hợp này, bạn cần phải cập nhật hoặc gỡ bỏ các ứng dụng/driver không tương thích.