पिछले कुछ वर्षों में साइबर हमले बदल गए हैं। दुष्ट हैकर अब आपके पीसी पर कब्जा कर सकते हैं और फाइलों को लॉक कर सकते हैं जब तक कि आप उन्हें पैसे देने के लिए तैयार न हों। इस प्रकार के हमलों को रैंसमवेयर कहा जाता है ,^(Ransomware) और वे कर्नेल-स्तरीय कारनामों का उपयोग करते हैं जो उच्चतम विशेषाधिकारों के साथ मैलवेयर चलाने का प्रयास करते हैं, जैसे, WannaCry और Petya ransomware। इस प्रकार के हमलों को कम करने के लिए, Microsoft ने एक ऐसी सुविधा शुरू की है जो आपको ऐसे हमलों को रोकने के लिए कोर आइसोलेशन और मेमोरी इंटीग्रिटी को सक्षम करने की अनुमति देती है।^{(Core Isolation and Memory Integrity)}

विंडोज डिफेंडर सुरक्षा केंद्र^{(Defender Security Center)} यह सुविधा प्रदान करता है। डिवाइस सुरक्षा^{(Device Security, )} कहा जाता है , यह आपके उपकरणों में निर्मित सुरक्षा सुविधाओं की स्थिति रिपोर्टिंग और प्रबंधन प्रदान करता है - जिसमें उन्नत सुरक्षा प्रदान करने के लिए चालू सुविधाओं को शामिल करना शामिल है। हालाँकि, यह सॉफ़्टवेयर स्तर पर काम नहीं करता है; हार्डवेयर को भी इसका समर्थन करने की आवश्यकता है। आपके फर्मवेयर को  वर्चुअलाइजेशन का समर्थन करना चाहिए,^{(Virtualization,)} जो Windows 11/10 पीसी को एक कंटेनर में एप्लिकेशन चलाने में सक्षम बनाता है, इसलिए उन्हें सिस्टम के अन्य हिस्सों तक पहुंच नहीं मिलती है।

आपके डिवाइस को मानक हार्डवेयर सुरक्षा की आवश्यकताओं को पूरा करना चाहिए इसका मतलब है कि आपके डिवाइस को मेमोरी अखंडता और कोर आइसोलेशन का समर्थन करना चाहिए और यह भी होना चाहिए:

• टीपीएम 2.0 (जिसे आपका सुरक्षा प्रोसेसर भी कहा जाता है)
• सुरक्षित बूट सक्षम
• डीईपी
• यूईएफआई MAT

विंडोज 11^{(Windows 11)} में कोर आइसोलेशन^{(Core Isolation)} और मेमोरी इंटीग्रिटी^{(Memory Integrity)} सक्षम करें

विंडोज 11^{(Windows 11)} में वर्चुअलाइजेशन-आधारित सुरक्षा^(Security) को सक्षम या अक्षम करने का यह शायद सबसे आसान तरीका है । दूसरे शब्दों में, आपको इसे पूरा करने के लिए कोर आइसोलेशन^{(enable Core isolation)} को सक्षम करने की आवश्यकता है। उसके लिए, निम्न कार्य करें:

• टास्कबार सर्च बॉक्स में विंडोज़ सुरक्षा ^{(windows security )} खोजें  ।
• ^(Click)व्यक्तिगत खोज परिणाम पर क्लिक करें ।
• डिवाइस सुरक्षा^{(Device security)}  टैब पर स्विच करें  ।
• कोर आइसोलेशन विवरण^{(Core isolation details )} विकल्प पर क्लिक करें  ।
• इसे चालू करने के लिए मेमोरी अखंडता ^{(Memory integrity )} बटन को टॉगल करें  ।
• अपने कंप्यूटर को पुनरारंभ।

Windows 11/10 में कोर आइसोलेशन^{(Core Isolation)} और मेमोरी इंटीग्रिटी^{(Memory Integrity)} सक्षम करें

1. एक व्यवस्थापक के रूप में साइन इन करें और विंडोज डिफेंडर सुरक्षा केंद्र खोलें^{(Windows Defender Security Center)}
2. डिवाइस सुरक्षा^{(Device Security)} विकल्प देखें ।
3. यहां आपको जांचना चाहिए कि आपके पीसी पर वर्चुअलाइजेशन^{(Virtualization)} के तहत कोर आइसोलेशन सक्षम है या नहीं।^{(Core Isolation)}
4. कोर आइसोलेशन^{(Core isolation)} आपके डिवाइस के मुख्य भागों की सुरक्षा के लिए वर्चुअलाइजेशन-आधारित सिक्योरिट y सुविधाएँ प्रदान करता है।^(y)
5. ^(Click)कोर^(Core) आइसोलेशन विवरण पर क्लिक करें , और आपको मेमोरी इंटीग्रिटी^{(Memory Integrity)} को सक्षम करने की पेशकश की जाएगी ।

मेमोरी अखंडता^{(Memory integrity)} (हाइपरवाइजर-संरक्षित कोड अखंडता) कोर^(Core) अलगाव की एक सुरक्षा विशेषता है जो हमलों को उच्च-सुरक्षा प्रक्रियाओं में दुर्भावनापूर्ण कोड डालने से रोकती है। इसे चालू करने के लिए टॉगल करें ।^(Toggle)

एक बार सक्षम होने पर, यह आपको मेमोरी इंटीग्रिटी^{(Memory Integrity)} को पूरी तरह से सक्षम करने के लिए पीसी को पुनरारंभ करने के लिए कहेगा ।

यदि बाद में, आप एप्लिकेशन संगतता समस्याओं का सामना करते हैं, तो आपको इसे बंद करने की आवश्यकता हो सकती है।

संबंधित^(Related) : मेमोरी इंटीग्रिटी धूसर हो गई या चालू/बंद नहीं होगी ।

रजिस्ट्री का उपयोग करके कोर अलगाव^{(Core Isolation)} और मेमोरी अखंडता^{(Memory Integrity)} को सक्षम या अक्षम करें

आप रजिस्ट्री संपादक का उपयोग करके ^{(Registry Editor)}कोर^(Core) आइसोलेशन मेमोरी^(Memory) अखंडता को सक्षम या अक्षम करने के लिए रजिस्ट्री^(Registry) का उपयोग भी कर सकते हैं , इन चरणों का पालन करें:

1. रन डायलॉग खोलने के लिए Win+R दबाएं ।
2. regedit टाइप करें और एंटर^(Enter) बटन दबाएं।
3. हाँ^(Yes) विकल्प पर क्लिक करें ।
4. HKEY_LOCAL_MACHINE में परिदृश्यों^(Scenarios) पर नेविगेट करें ।
5. Scenarios > New > Key पर राइट-क्लिक करें ।
6. इसे HypervisorEnforcedCodeIntegrity नाम दें ।
7. उस पर राइट-क्लिक करें> New > DWORD (32-bit) Value ।
8. इसे सक्षम^(Enabled) के रूप में नाम दें ।
9. मान^(Value) डेटा को सक्षम करने के लिए 1 और अक्षम करने के लिए 0 के रूप में सेट करने के लिए उस पर डबल-क्लिक करें ।
10. ओके^(OK) बटन पर क्लिक करें।
11. अपने कंप्यूटर को पुनरारंभ।

इन चरणों के बारे में और जानने के लिए, पढ़ते रहें।

सावधानियां: ^{(Precaution: )}REGEDIT चरणों पर जाने से पहले , सिस्टम पुनर्स्थापना बिंदु बनाना न भूलें ।

आरंभ करने के लिए , रन^(Run) डायलॉग खोलने के लिए Win+R दबाएं , regedit टाइप करें और एंटर^{(Enter )} बटन दबाएं। यदि आपकी स्क्रीन पर यूएसी प्रॉम्प्ट दिखाई देता है, ^(UAC)तो रजिस्ट्री संपादक को खोलने के लिए हाँ^{(Yes )} विकल्प पर क्लिक करें ।

अगला, निम्न पथ पर नेविगेट करें:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Scenarios key > New > Key पर राइट-क्लिक करें , और इसे HypervisorEnforcedCodeIntegrity नाम दें ।

फिर, आपको एक REG_DWORD मान बनाना होगा। HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value पर राइट-क्लिक करें , और इसे Enabled नाम दें ।

डिफ़ॉल्ट रूप से, यह 0 के ⁽⁰⁾मान^(Value) डेटा के साथ आता है , जिसका अर्थ है कि यह अक्षम है। हालाँकि, यदि आप इस कार्यक्षमता को सक्षम करना चाहते हैं, तो मान^(Value) डेटा को 1 के रूप में सेट करने के लिए उस पर डबल-क्लिक करें ।

OK बटन पर क्लिक करें और अपने कंप्यूटर को रीस्टार्ट करें।

उस ने कहा, आपके पीसी के हार्डवेयर के आधार पर दो और विकल्प उपलब्ध हो सकते हैं।

1. सुरक्षा प्रोसेसर^{(Security Processor)} केवल तभी दिखाई देता है जब आपके पास अपने पीसी हार्डवेयर के साथ टीपीएम उपलब्ध हो। ^(TPM)वे असतत चिप्स हैं जिन्हें ओईएम^(OEM) द्वारा कंप्यूटर के मदरबोर्ड में मिलाया जाता है । टीपीएम^(TPM) का अधिकतम लाभ उठाने के लिए , ओईएम को सिस्टम हार्डवेयर और फर्मवेयर को ^(OEM)टीपीएम^(TPM) के साथ सावधानीपूर्वक एकीकृत करना चाहिए ताकि वह कमांड भेज सके और उसकी प्रतिक्रियाओं पर प्रतिक्रिया दे सके। नए टीपीएम^(TPMs) सिस्टम हार्डवेयर को ही सुरक्षा और गोपनीयता लाभ भी प्रदान कर सकते हैं। इसलिए यदि आप नया पीसी खरीद रहे हैं तो इन सभी की जांच अवश्य कर लें।
2. सिक्योर बूट^{(Secure Boot)} दुर्भावनापूर्ण कोड को आपके OS से पहले लोड होने से रोकता है। उन्हें क्रैक करना मुश्किल है लेकिन सुरक्षित बूट के साथ इसका ध्यान रखा जाता है।

जब आप क्लीन इंस्टाल के साथ शुरुआत करते हैं तो विंडोज 11/10 हाइपरवाइजर प्रोटेक्टेड कोड इंटीग्रिटी^{(Hypervisor Protected Code Integrity)} ( HVCI ) भी प्रदान करता है। ^(HVCI)जो लोग पुराने हार्डवेयर पर हैं, उनके पास विंडोज डिफेंडर सुरक्षा केंद्र^{(Windows Defender Security Center)} ( डब्लूडीएससी^(WDSC) ) में यूआई का उपयोग करके अपग्रेड के बाद ऑप्ट-इन करने की क्षमता होगी । यह एन्हांसमेंट यह सुनिश्चित करेगा कि कोड अखंडता की पुष्टि करने वाली कर्नेल प्रक्रिया एक सुरक्षित रनटाइम वातावरण में चलती है।

पढ़ें^(Read) : विंडोज 11 में वर्चुअलाइजेशन-आधारित सुरक्षा सक्षम नहीं है^{(Virtualization-based Security not enabled in Windows 11)} ।

Enable or Disable Core Isolation and Memory Integrity in Windows 11/10

Cyber-attacks have changed оver the past few years. Rogue hackers сan now take over your PC and lock down files unless you are ready to pay them money. These types of attacks аre called Ransomware, and they use kernel-level exploits that attempt to run malware with the highest privileges, e.g., WannaCry and Petya ransomware. In order to mitigate these types of attacks, Microsoft has rolled out a feature that allows you to enable Core Isolation and Memory Integrity to prevent such attacks.

Windows Defender Security Center offers this feature. Called Device Security, it offers status reporting and management of security features built into your devices – including toggling features on to provide enhanced protection. However, It doesn’t work on a software level; the hardware needs to support it as well. Your firmware should support Virtualization, which enables the Windows 11/10 PC to run applications in a container, so they don’t get access to other parts of the system.

Your device must meet the requirements for standard hardware security This means your device should support memory integrity and core isolation and also have:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Enable Core Isolation & Memory Integrity in Windows 11

It is probably the easiest way to enable or disable Virtualization-based Security in Windows 11. In other words, you need to enable Core isolation to get it done. For that, do the following:

• Search for windows security in the Taskbar search box.
• Click on the individual search result.
• Switch to the Device security tab.
• Click on the Core isolation details option.
• Toggle the Memory integrity button to turn it on.
• Restart your computer.

Enable Core Isolation & Memory Integrity in Windows 11/10

1. Sign in as an administrator and open Windows Defender Security Center
2. Look for Device Security option.
3. Here you should check if Core Isolation under Virtualization is enabled on your PC.
4. Core isolation provides virtualization-based security features to protect core parts of your device.
5. Click on Core isolation details, and you will be offered to enable Memory Integrity.

Memory integrity (hypervisor-protected code integrity) is a security feature of Core isolation that prevents attacks from inserting malicious code into high-security processes. Toggle to turn it On.

Once enabled, it will ask you to restart the PC to completely enable Memory Integrity.

If later on, you face application compatibility issues, you may need to turn this off.

Related: Memory Integrity greyed out or won’t Turn On/Off.

Enable or Disable Core Isolation and Memory Integrity using Registry

You can also use the Registry, to enable or disable Core isolation Memory integrity using Registry Editor, follow these steps:

1. Press Win+R to open the Run dialog.
2. Type regedit and hit the Enter button.
3. Click on the Yes option.
4. Navigate to Scenarios in HKEY_LOCAL_MACHINE.
5. Right-click on Scenarios > New > Key.
6. Name it as HypervisorEnforcedCodeIntegrity.
7. Right-click on it > New > DWORD (32-bit) Value.
8. Name it as Enabled.
9. Double-click on it to set the Value data as 1 to enable and 0 to disable.
10. Click the OK button.
11. Restart your computer.

To learn more about these steps, keep reading.

Precaution: Before heading to the REGEDIT steps, don’t forget to create a System Restore point.

To get started, press Win+R to open the Run dialog, type regedit, and hit the Enter button. If the UAC prompt appears on your screen, click on the Yes option to open the Registry Editor.

Next, navigate to the following path:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Right-click on the Scenarios key > New > Key, and name it as HypervisorEnforcedCodeIntegrity.

Then, you have to create a REG_DWORD value. For that, right-click on HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value, and name it as Enabled.

By default, it comes with a Value data of 0, meaning it is disabled. However, if you want to enable this functionality, double-click on it to set the Value data as 1.

Click the OK button and restart your computer.

That said, there are two more options that might be available depending on the hardware of your PC.

1. Security Processor only shows up if you have TPM available with your PC hardware. They are discrete chips soldered to a computer’s motherboard by the OEM. To get the most out of TPM, OEM must carefully integrate system hardware and firmware with the TPM to send it commands and react to its responses. The newer TPMs can also provide security and privacy benefits to the system hardware itself. So make sure to check for all of these if you are buying a new PC.
2. Secure Boot prevents malicious code to load up before your OS. They are hard to crack but with secure boot it’s taken care of.

Windows 11/10 also offers Hypervisor Protected Code Integrity (HVCI)  when you start with clean installs. Those who are on old hardware, will have the ability to opt-in post the upgrade using the UI in Windows Defender Security Center (WDSC). This enhancement will ensure that the kernel process that verifies code integrity runs in a secure runtime environment.

Read: Virtualization-based Security not enabled in Windows 11.

Related posts

• विंडोज 11/10 में संभावित रूप से अवांछित एप्लिकेशन सुरक्षा सक्षम करें

• विंडोज 11/10 में विंडोज डिफेंडर स्कैन से किसी फोल्डर को कैसे बाहर करें

• विंडोज 11/10 में विंडोज डिफेंडर चालू नहीं कर सकता

• विंडोज 11/10 में विंडोज सिक्योरिटी सेंटर कैसे खोलें

• विंडोज 11/10 में बूट समय पर विंडोज डिफेंडर ऑफलाइन स्कैन करें

• विंडोज 11/10 में मेमोरी कैश को कैसे साफ़ करें

• विंडोज 11/10 में .zip .rar .cab फाइलों को स्कैन करने के लिए माइक्रोसॉफ्ट डिफेंडर को कॉन्फ़िगर करें

• विंडोज 11/10 होम एडिशन में ग्रुप पॉलिसी एडिटर कैसे जोड़ें

• विंडोज 11/10 में विंडोज डिफेंडर आवधिक स्कैनिंग को कैसे सक्षम करें

• विंडोज 11/10 में रिएक्शन टाइम कैसे मापें?

• एचडीएमआई प्लेबैक डिवाइस विंडोज 11/10 में नहीं दिख रहा है

• विंडोज 11/10 में डब्लूडीएजीयूटिलिटी अकाउंट क्या है? क्या मुझे इसे मिटा देना चाहिए?

• विंडोज 11/10 में ट्वीक कोर पार्किंग, सीपीयू फ्रीक्वेंसी स्केलिंग सेटिंग्स

• विंडोज 11/10 के लिए सर्वश्रेष्ठ मुफ्त आईएसओ माउंटर सॉफ्टवेयर

• विंडोज 11/10 में स्मॉल मेमोरी डंप (डीएमपी) फाइलें कैसे खोलें और पढ़ें

• Windows 11/10 में शटडाउन होने पर PageFile.sys का बैकअप लें, ले जाएँ या हटाएँ

• विंडोज 11/10 में शटडाउन और स्टार्टअप लॉग की जांच कैसे करें?

• विंडोज 11/10 में क्रैश डंप फ़ाइल को मैन्युअल रूप से कैसे बनाएं?

• फिक्स Crypt32.dll विंडोज 11/10 में त्रुटि नहीं मिली या गायब है

• विंडोज 11/10 के चार्मैप और यूडीसीडिट बिल्ट-इन टूल्स का उपयोग कैसे करें?