Для защиты памяти Windows от атак на уровне ядра можно использовать функцию «Изоляция ядра». 12 Она защищает важные основные процессы Windows от вредоносного программного обеспечения, изолируя их в памяти и запуская в виртуализированной среде. 2

Чтобы включить изоляцию ядра в Windows 11, нужно: 1

1. Открыть системные «Параметры» сочетанием клавиш Windows+I. 1
2. Во вкладке «Конфиденциальность и защита» кликнуть плитку «Безопасность Windows». 1
3. Выбрать «Безопасность устройства». 1
4. Найти блок «Изоляция ядра». 1
5. Нажать на ссылку «Сведения». 1
6. Включить «Целостность памяти». 1

В Windows 10 включить изоляцию ядра (целостность памяти) нужно: 4

1. Открыть приложение «Параметры». 4
2. Перейти в раздел «Обновление и безопасность». 4
3. Выбрать «Безопасность Windows». 4
4. В разделе «Области защиты» найти и нажать «Безопасность устройства». 4
5. Справа кликнуть ссылку «Сведения об изоляции ядра». 4
6. Включить опцию «Целостность памяти». 4
7. Подтвердить приглашение UAC. 4
8. Перезапустить Windows 10, чтобы применить изменения. 4

Для работы функции «Изоляция ядра» компьютер должен поддерживать технологию виртуализации, она должна быть включена везде, где это возможно, начиная с BIOS/UEFI. 1

Также для защиты памяти от атак на уровне ядра рекомендуется своевременно обновлять ОС и все ключевые приложения, использовать полнодисковое шифрование и отключить спящий режим. 3

Перед внесением изменений в систему рекомендуется создать точку восстановления. 2