Die Spalte „Memory Integrity” fehlt bei der Option Kernisolation? Hier finden Sie die Lösung

Die digitale Welt wird immer komplexer und damit auch die Bedrohungen, denen unsere Computersysteme ausgesetzt sind. Glücklicherweise entwickeln sich auch unsere Verteidigungslinien stetig weiter. Eine der wichtigsten modernen Schutzfunktionen in Windows ist die Kernisolation, und ihr Herzstück bildet oft die Speicherintegrität (auch bekannt als Hypervisor-geschützte Code-Integrität, kurz HVCI). Doch was, wenn Sie diese entscheidende Option in Ihren Windows-Sicherheitseinstellungen nicht finden können? Sie sind nicht allein mit diesem Problem. Viele Nutzer stellen fest, dass die Spalte oder der Schalter für die Speicherintegrität in der Kernisolation einfach fehlt. Dieser umfassende Artikel führt Sie Schritt für Schritt durch die Ursachen dieses Phänomens und bietet detaillierte Lösungen, um Ihr System optimal zu schützen.

### Einleitung: Die Bedeutung von Speicherintegrität und Kernisolation

Stellen Sie sich vor, Ihr Computer wäre ein Hochsicherheitstrakt. Die Kernisolation wäre das System, das die sensibelsten Bereiche (wie den Kernel, den Kern des Betriebssystems) von anderen, potenziell anfälligeren Bereichen abschirmt. Die Speicherintegrität ist dabei eine spezielle Wachschicht, die sicherstellt, dass nur vertrauenswürdiger Code im Kernel-Speicherbereich ausgeführt werden kann. Dies ist ein extrem wichtiger Schutzmechanismus gegen ausgeklügelte Malware-Angriffe, die versuchen, sich in kritische Systemprozesse einzuschleusen.

Wenn diese Funktion nicht verfügbar ist, fehlt Ihrem System ein entscheidender Schutzschild. Doch keine Sorge: In den meisten Fällen ist die Abwesenheit der Option kein Zeichen für eine dauerhafte Fehlfunktion, sondern vielmehr für eine Konfigurationsherausforderung oder einen Konflikt, der behoben werden kann.

### Was ist Speicherintegrität (HVCI) genau und warum ist sie so wichtig?

Die Speicherintegrität ist eine Sicherheitsfunktion, die auf der Virtualisierungsbasierten Sicherheit (VBS) von Windows aufbaut. VBS nutzt Hardware-Virtualisierungsfunktionen (wie Intel VT-x oder AMD-V), um einen isolierten und sicheren Speicherbereich zu schaffen, der vom restlichen Betriebssystem getrennt ist. In diesem isolierten Bereich wird die Hypervisor-geschützte Code-Integrität (HVCI) ausgeführt.

HVCI überprüft kontinuierlich den Code, der im Kernel-Modus ausgeführt werden soll, und stellt sicher, dass nur Code mit gültiger digitaler Signatur geladen wird. Das bedeutet:
* **Schutz vor Rootkits und Bootkits:** Diese Malware-Typen versuchen, sich tief ins System zu graben und Kontrollen zu umgehen. HVCI macht dies extrem schwierig.
* **Abwehr von Zero-Day-Exploits:** Selbst wenn eine unbekannte Schwachstelle ausgenutzt wird, verhindert HVCI, dass nicht-autorisierter Code in kritische Bereiche gelangt.
* **Erhöhte allgemeine Systemstabilität:** Durch die strengen Code-Integritätsprüfungen werden potenzielle Konflikte durch fehlerhaften oder manipulierten Code minimiert.

Kurz gesagt, die Aktivierung der Speicherintegrität ist ein großer Schritt zur Systemhärtung und sollte, wann immer möglich, aktiviert sein, um die bestmögliche Verteidigung gegen moderne Cyberbedrohungen zu gewährleisten.

### Kernisolation: Der übergeordnete Schutzmechanismus

Die Speicherintegrität ist ein integraler Bestandteil der Kernisolation, die Sie unter „Windows-Sicherheit” -> „Gerätesicherheit” finden. Die Kernisolation ist ein Sammelbegriff für mehrere VBS-gestützte Funktionen, die den Kern des Betriebssystems vor böswilligen Angriffen schützen sollen. Neben der Speicherintegrität kann die Kernisolation auch andere Funktionen umfassen, wie zum Beispiel den Schutz vor anfälligen Treibern oder Firmware-Schutz. Das Fehlen der Speicherintegrität kann daher die Wirksamkeit des gesamten Kernisolationskonzepts beeinträchtigen.

### Warum fehlt die Option „Speicherintegrität” in der Kernisolation? Die häufigsten Ursachen

Das Fehlen der Speicherintegrität ist selten ein permanenter Fehler, sondern meist das Ergebnis einer oder mehrerer der folgenden Bedingungen:

1. **Hardware-Voraussetzungen nicht erfüllt oder deaktiviert:**
* Virtualisierungstechnologie im BIOS/UEFI deaktiviert: Die grundlegendste Voraussetzung für VBS und HVCI ist, dass die Virtualisierungsfunktionen Ihrer CPU (Intel VT-x für Intel-Prozessoren, AMD-V für AMD-Prozessoren) im BIOS/UEFI Ihres Computers aktiviert sind. Ohne diese kann Windows keine isolierte Umgebung schaffen.
* Secure Boot deaktiviert oder CSM/Legacy Boot aktiviert: Obwohl nicht immer eine direkte technische Voraussetzung, wird Secure Boot oft für die vollständige Funktionalität von VBS empfohlen oder vorausgesetzt, da es die Integrität des Bootvorgangs schützt. Wenn Ihr System im CSM (Compatibility Support Module) oder Legacy-Modus startet, anstatt im UEFI-Modus, kann dies ebenfalls zu Problemen führen, da viele moderne Sicherheitsfunktionen UEFI erfordern.

2. Inkompatible oder veraltete Treiber:
* Dies ist bei weitem die häufigste Ursache. HVCI ist sehr empfindlich gegenüber Treibern, die versuchen, mit den Kernel-Modus-Speichern zu interagieren. Wenn ein Treiber nicht mit HVCI kompatibel ist oder eine bekannte Sicherheitslücke aufweist, blockiert Windows die Aktivierung der Speicherintegrität, um Systeminstabilität oder potenzielle Sicherheitsrisiken zu vermeiden. Dies betrifft oft Grafikkartentreiber, Audio-Treiber, Netzwerk-Adapter-Treiber oder Treiber für externe Geräte.

3. Konflikte mit Drittanbieter-Software:
* Bestimmte Antivirus-Programme, Anti-Cheats (in Spielen) oder andere Sicherheitslösungen können mit den Mechanismen der Kernisolation in Konflikt geraten, insbesondere wenn sie versuchen, auf ähnliche Weise in den Kernel einzuhaken oder den Speicher zu überwachen.

4. Beschädigte Systemdateien oder Windows-Installation:
* Selten, aber möglich ist, dass beschädigte Systemdateien oder Fehler in der Windows-Installation selbst die korrekte Anzeige oder Funktion der Speicherintegrität verhindern.

5. Gruppenrichtlinien oder Registrierungseinstellungen:
* In Unternehmensumgebungen oder nach manuellen Eingriffen kann es sein, dass die Kernisolation oder VBS über Gruppenrichtlinien (gpedit.msc) oder die Windows-Registrierung (regedit.exe) deaktiviert wurde.

6. Veraltetes Betriebssystem:
* Obwohl dies bei modernen Windows 10/11-Systemen unwahrscheinlich ist, sollten Sie immer sicherstellen, dass Ihr Betriebssystem auf dem neuesten Stand ist.

### Die umfassende Lösung: Schritt für Schritt zur aktivierten Speicherintegrität

Nachdem wir die möglichen Ursachen identifiziert haben, gehen wir nun die Lösungen durch. Befolgen Sie diese Schritte methodisch, um die Speicherintegrität erfolgreich zu aktivieren.

#### Schritt 1: BIOS/UEFI-Einstellungen überprüfen und anpassen

Dies ist der erste und wichtigste Schritt. Ohne die korrekten BIOS/UEFI-Einstellungen kann HVCI gar nicht erst starten.

1. **PC neu starten und ins BIOS/UEFI wechseln:** Die Taste hierfür variiert je nach Hersteller (häufig Entf, F2, F10, F12). Schlagen Sie im Handbuch Ihres Motherboards oder PCs nach, wenn Sie unsicher sind.
2. **Virtualisierungstechnologie aktivieren:**
* Suchen Sie nach Optionen wie „Virtualization Technology” (Intel VT-x) oder „SVM Mode” (AMD-V). Diese finden Sie oft unter „CPU Configuration”, „Advanced”, „Security” oder „Performance”. Stellen Sie sicher, dass diese Option auf „Enabled” oder „Aktiviert” steht.
3. **Secure Boot aktivieren (empfohlen):**
* Suchen Sie nach „Secure Boot” unter „Boot Options”, „Security” oder „Authentication”. Aktivieren Sie diese Option. Möglicherweise müssen Sie zuerst „CSM/Legacy Boot” deaktivieren, um Secure Boot sichtbar zu machen oder es überhaupt aktivieren zu können. Stellen Sie sicher, dass der Boot-Modus auf „UEFI” eingestellt ist.
4. **Einstellungen speichern und PC neu starten.**

Nach dem Neustart überprüfen Sie erneut die Windows-Sicherheit. Sollte die Option immer noch fehlen, fahren Sie mit Schritt 2 fort.

#### Schritt 2: Veraltete oder inkompatible Treiber identifizieren und aktualisieren

Dies ist der häufigste Stolperstein. Windows blockiert HVCI, wenn es einen Treiber findet, der nicht kompatibel ist.

1. **Windows-Sicherheit prüfen:** Manchmal zeigt Windows selbst an, welche Treiber inkompatibel sind.
* Gehen Sie zu „Windows-Sicherheit” > „Gerätesicherheit” > „Kernisolation”.
* Auch wenn die Option „Speicherintegrität” fehlt, kann es unter Umständen einen Link „Weitere Informationen” oder eine Meldung geben, die auf inkompatible Treiber hinweist. Klicken Sie darauf, falls vorhanden.
2. **Gerätemanager nutzen:**
* Öffnen Sie den Gerätemanager (Rechtsklick auf Start-Button > Gerätemanager).
* Suchen Sie nach Geräten mit gelben Ausrufezeichen – diese haben offensichtliche Treiberprobleme.
* Selbst wenn keine Ausrufezeichen vorhanden sind, sollten Sie die Treiber für die wichtigsten Komponenten aktualisieren:
* Grafikkarte: Besuchen Sie die Webseite des Herstellers (NVIDIA, AMD, Intel) und laden Sie den neuesten Treiber für Ihr Modell herunter.
* Chipsatz: Besuchen Sie die Webseite des Motherboard-Herstellers (Asus, MSI, Gigabyte, ASRock) oder des CPU-Herstellers (Intel, AMD) und laden Sie den neuesten Chipsatz-Treiber herunter.
* Audio, Netzwerk: Auch hier die Hersteller-Webseiten prüfen.
* Nach der Installation der Treiber starten Sie Ihren PC neu.
3. **Potenziell inkompatible Treiber identifizieren (Fortgeschritten):**
* Manchmal zeigt Windows die inkompatiblen Treiber nicht direkt an. Hier kann ein Blick in die Systeminformationen helfen.
* Öffnen Sie die Systeminformationen (suchen Sie im Startmenü nach „msinfo32”).
* Navigieren Sie zu „Systemübersicht” > „Softwareumgebung” > „Treiber”. Durchsuchen Sie diese Liste nach Treibern, die möglicherweise Probleme verursachen könnten.
* Eine effektivere Methode ist die Verwendung des Befehls `PowerShell (als Administrator)`:
„`powershell
Get-CimInstance -ClassName Win32_SystemDriver | Where-Object {$_.Started -eq $true -and $_.ErrorControl -ne 0} | Select-Object Name, PathName, Started, State, ErrorControl
„`
Dies listet Treiber auf, die mit Fehlern gestartet wurden.
* Windows speichert auch Informationen über inkompatible Treiber im Registrierungspfad `HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlDeviceGuardScenariosHypervisorEnforcedCodeIntegrity`. Suchen Sie hier nach Einträgen, die auf blockierte Treiber hinweisen.
* Sollten Sie einen spezifischen, veralteten oder bekannten Problemtreiber identifizieren, suchen Sie nach einer aktualisierten Version. Wenn keine verfügbar ist, müssen Sie möglicherweise das entsprechende Gerät entfernen oder dessen Treiber deaktivieren, um HVCI zu aktivieren.

#### Schritt 3: Gruppenrichtlinien oder Registrierungseinstellungen prüfen

Diese Schritte sind besonders relevant, wenn Sie einen PC in einer Unternehmensumgebung nutzen oder zuvor manuelle Änderungen vorgenommen haben.

1. **Gruppenrichtlinien-Editor (Nur Windows Pro/Enterprise/Education):**
* Drücken Sie `Win + R`, geben Sie `gpedit.msc` ein und drücken Sie Enter.
* Navigieren Sie zu `Computerkonfiguration` > `Administrative Vorlagen` > `System` > `Device Guard`.
* Suchen Sie die Einstellung „Virtualisierungsbasierte Sicherheit aktivieren”.
* Stellen Sie sicher, dass diese Option auf „Nicht konfiguriert” oder „Aktiviert” steht. Wenn sie auf „Deaktiviert” steht, ändern Sie dies.
* Sollten Sie die Option „Aktiviert” wählen, stellen Sie sicher, dass unter „Auswahl der Virtualisierungsbasierten Sicherheitsfeatures” mindestens „Code-Integrität, die durch einen Hypervisor geschützt wird” ausgewählt ist.
* Schließen Sie den Gruppenrichtlinien-Editor und starten Sie den PC neu.
2. **Registrierungs-Editor:**
* Drücken Sie `Win + R`, geben Sie `regedit` ein und drücken Sie Enter.
* Navigieren Sie zu: `HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlDeviceGuardScenariosHypervisorEnforcedCodeIntegrity`
* Überprüfen Sie den Wert des DWORD-Eintrags „Enabled”. Wenn er auf `0` steht, doppelklicken Sie darauf und ändern Sie den Wert auf `1`.
* Navigieren Sie auch zu: `HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlDeviceGuard`
* Überprüfen Sie den Wert des DWORD-Eintrags „EnableVirtualizationBasedSecurity”. Wenn er auf `0` steht, ändern Sie ihn auf `1`.
* Starten Sie den PC neu.

#### Schritt 4: Konfliktlösende Software deaktivieren

Wenn Sie Antivirus-Software von Drittanbietern oder spezielle Gaming-Anti-Cheat-Software verwenden, versuchen Sie, diese vorübergehend zu deaktivieren oder zu deinstallieren, um zu sehen, ob die Option „Speicherintegrität” dann erscheint. Wenn ja, müssen Sie möglicherweise eine alternative Lösung finden oder prüfen, ob ein Update der Drittanbieter-Software das Problem behebt.

#### Schritt 5: Systemdateien überprüfen und Windows aktualisieren

1. **Windows-Update:**
* Stellen Sie sicher, dass Ihr Windows auf dem neuesten Stand ist. Gehen Sie zu „Einstellungen” > „Update & Sicherheit” > „Windows Update” und suchen Sie nach Updates.
2. **Systemdateiprüfung (SFC) und Deployment Image Servicing and Management (DISM):**
* Diese Tools können beschädigte Systemdateien reparieren.
* Öffnen Sie die Eingabeaufforderung als Administrator (Rechtsklick auf Start > Eingabeaufforderung (Administrator) oder Windows Terminal (Administrator)).
* Geben Sie nacheinander die folgenden Befehle ein und drücken Sie nach jedem Befehl Enter:
„`cmd
sfc /scannow
dism /online /cleanup-image /restorehealth
„`
* Lassen Sie die Scans vollständig durchlaufen. Dies kann eine Weile dauern. Starten Sie Ihren PC danach neu.

#### Schritt 6: Windows-Funktionen aktivieren/deaktivieren (optional, aber hilfreich)

Manchmal kann das Zurücksetzen der Hypervisor-Plattform helfen.

1. Drücken Sie `Win + R`, geben Sie `optionalfeatures` ein und drücken Sie Enter.
2. Suchen Sie in der Liste nach „Hyper-V” und „Windows-Hypervisor-Plattform”.
3. Deaktivieren Sie diese, starten Sie den PC neu, und aktivieren Sie sie dann wieder. Erneuter Neustart. Dies kann bei der Neuinitialisierung der Virtualisierungsdienste helfen.

### Nach der Aktivierung: Was Sie beachten sollten

Nachdem Sie die Speicherintegrität erfolgreich aktiviert haben, sollten Sie Folgendes beachten:
* **Performance:** In den meisten modernen Systemen ist der Leistungseinfluss durch HVCI minimal und kaum spürbar. Bei sehr alten oder leistungsschwachen Systemen könnte es jedoch zu einem leichten Rückgang kommen. Der Sicherheitsgewinn überwiegt dies jedoch in den meisten Fällen.
* **Treiberkompatibilität:** Auch nach der Aktivierung sollten Sie bei der Installation neuer Hardware oder Treiber immer auf deren Kompatibilität achten. Windows sollte Sie warnen, wenn ein Treiber nicht HVCI-kompatibel ist.

### Fazit: Maximale Sicherheit für Ihr System

Das Fehlen der Speicherintegrität in der Kernisolation kann zunächst beunruhigend wirken, ist aber mit den richtigen Schritten fast immer behebbar. Durch die sorgfältige Überprüfung Ihrer BIOS/UEFI-Einstellungen, die Aktualisierung Ihrer Treiber und die Beseitigung potenzieller Softwarekonflikte können Sie diese wichtige Schutzfunktion aktivieren und Ihr System erheblich gegen moderne Bedrohungen absichern. Windows-Sicherheit ist keine Einmalaufgabe, sondern ein kontinuierlicher Prozess. Mit aktivierter Speicherintegrität haben Sie jedoch einen wichtigen Meilenstein auf dem Weg zu einem robusteren und sichereren Computer erreicht. Nehmen Sie sich die Zeit, diese Schritte durchzuführen – Ihre digitale Sicherheit wird es Ihnen danken.