Como você pode desativar novamente a Integridade da memória de isolamento de núcleo no Windows 10 build 17127 e posterior

10

Nas versões do Windows 10 Insider Preview, no Windows Defender Security Center, após a atualização dos criadores de outono, o Windows Insiders verá um novo recurso Isolamento do núcleo.

É possível ativar a opção de integridade da memória na GUI para facilitar a parte. Pode ser difícil para algumas pessoas desativá-lo novamente, porque o recurso não foi totalmente projetado corretamente ou o recurso está com defeito ou incompleto.

Recebo uma mensagem informando que essas configurações são controladas pelo meu administrador. Eu sou o administrador local, não há administrador de domínio e minhas configurações não são controladas por outra pessoa. O isolamento do núcleo impede o uso de tecnologias de virtualização de terceiros (como VMWare Player e Virtual Box).

Deve haver maneiras de registro ou política de grupo para desativar esse recurso no Windows novamente. Como isso é feito?

insira a descrição da imagem aqui

Warren P
fonte
Você já notou esse desempenho impactante?
Matt DiTrolio

Respostas:

13

Também estive pensando sobre isso; felizmente, parece que é tão fácil quanto definir a seguinte chave do registro como 0:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ DeviceGuard \ Scenarios \ HypervisorEnforcedCodeIntegrity \ Enabled

Adrian
fonte