windows之家1.如何在Windows10中启用或禁用内核隔离
Windows Defender安全中心提供此功能。称为设备安全性，它提供状态报告和管理内置于设备中的安全功能 - 包括切换功能以提供增强的保护。但是，它不适用于软件级别；硬件也需要支持它。您的固件应支持虚拟化，这使windows 10 PC能够在容器中运行应用程序，因此它们无法访问系统的其他部分。
启用核心隔离和内存完整性
以管理员身份登录并打开Windows Defender安全中心，然后查找设备安全选项。 在这里您应该检查您的PC上是否启用了虚拟化下的核心隔离。 核心隔离提供了基于虚拟化的安全功能来保护设备的核心部分。
点击核心隔离细节，你将被提供启用内存完整性。 内存完整性（管理程序保护的代码完整性）是Core隔离的一项安全功能，可防止攻击将恶意代码插入高安全性进程。 切换打开它。
启用后，它会要求您重新启动PC以完全启用内存完整性。
如果稍后您遇到应用程序兼容性问题，您可能需要关闭此功能。
也就是说，根据PC的硬件，还有两种可能的选项可用。
1.如果您的PC硬件具有TPM，安全处理器才会显示。 他们是分立芯片由OEM焊接到计算机的主板。 为了充分利用TPM,OEM必须将系统硬件和固件与TPM仔细集成，以发送命令并对其响应作出反应。 较新的TPM还可以为系统硬件本身提供安全和隐私优势。 所以如果你正在购买一台新电脑，一定要检查所有这些。
2.安全启动可以防止恶意代码在操作系统之前加载。 他们很难破解，但安全启动照顾。
当您使用全新安装启动时，windows 10还提供虚拟机管理程序保护代码完整性（HVCI）。 那些使用旧硬件的用户可以选择使用Windows Defender安全中心（WDSC）中的UI进行升级。 此增强功能将确保验证代码完整性的内核进程在安全的运行时环境中运行。
2.win10系统下怎样查看计算机内核动态
不少 windows10系统 用户在使用火绒剑检查计算机状态时，都遇到了系统运行不正常的情况，可是通过“系统”、”进程“和“启动项”模块都无法检测出异常的情况。其实，该问题可能是系统内核遭到篡改导致的。那么，如何查看计算机内核状态呢？下面，小编就分享使用火绒剑查看计算机内核动态的具体方法。
具体如下：
1、打开火绒剑，转到“内核”模块，软件将会自动列出当前系统内所有已经注册的驱动文件（即设备树），提供这些项目的名称、安全状态、路径、地址、公司名、描述等信息；
2、用户单击选中任意一个可识别的驱动之后，软件将会自动在屏幕下方显示出该驱动的模块、路径、描述版本、说明、公司等数据，以供用户参考；
3、如果用户需要对当前已经列出的所有驱动进行检查，可以尝试点击屏幕左上角的“展开/收起全部”按钮，手动列出所有的驱动清单，查看所有驱动数据；
4、选中任意一个驱动之后，用户也可以尝试点击界面左上方的“定位文件”按钮，转到“文件”模块查看当前选中驱动的详细信息；
5、如果用户认为某一模块存在不正常状态，也可以尝试选中之后，点击“属性”按钮，查看该驱动在Windows资源管理器中的属性描述；
6、由于软件提供了对于某一些驱动的安全检查功能，遇到未知的驱动，且不带有数字签名的，软件将会识别为“未知文件”，如果文件本身不带有说明，软件不会显示任何相关数据，此时可以进行针对性检查。
3.win10被defender隔离的文件怎么恢复
1、首先打开Windows Defender主界面。
2、然后点击“历史记录”标签，选择已隔离项目，再点击下方的详细信息。
3、就可以看到被隔离的文件了，勾选之后，点击还原即可。
转载请注明出处windows之家 » win10如何找到内核隔离