Dieser Browser wird nicht mehr unterstützt.
Führen Sie ein Upgrade auf Microsoft Edge durch, um die neuesten Features, Sicherheitsupdates und den technischen Support zu nutzen.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Ganz plötzlich meldet sich heute beim einschalten "Windows-Sicherheti" und warnt vor deaktivierter Kernisolierung.
Möchte ich diese einschalten, kommt die Fehlermeldung "Beheben Sie alle Treiberinkompatibiltäten und scannen Sie erneut".
Habe eigentlich nichts umgestellt oder installiert. Einzig Windows Updates gingen gestern durch.
Gesperrte Frage. Diese Frage wurde aus der Microsoft-Support-Community migriert. Sie können darüber abstimmen, ob sie hilfreich ist, aber Sie können keine Kommentare oder Antworten hinzufügen oder der Frage folgen.
Schön. Die Kernisolierung ist also aktiv. Im File Repository werden Kopien aller Treiber abgelegt, die irgendwann einmal auf dem SL3 automatisch (z.B. beim Anstecken einer USB-Festplatte von WD) oder manuell installiert wurden. Das Löschen von Treibern aus diesem Verzeichnis ist "unschädlich".
Defender sagt nichts, aber die Kernisolierung zeigte mir den WD Treiber als Problem an.
Obwohl ich eigentlich gar keine WD Festplatte angeschlossen habe :)
Naja jedenfalls hat mir das löschen von den WD Treiber in C:\Windows\System32\DriverStore\FileRepository geholfen das Problem zu beheben
Und noch ein Nachtrag: Bei einem erneuten, vollständigen Scan mit dem Defender sollte der Defender die Treiber anzeigen, die eine Aktivierung des Features verhindern. Ist das bei Dir nicht der Fall?
Nein, es ist äußerst unwahrscheinlich, dass durch die Firmwareupdates Treiber installiert werden, die nicht das HVCI-Feature unterstützen. Der Verursacher des Problems ist vermutlich der Treiber für die Intel Iris Plus Grafik (iigd_dch.inf). Versuche bitte zunächst Folgendes: Deinstalliere über den Geräte-Manager in der Geräteklasse 'Grafikkarten' die Intel Iris Plus-Grafik einschließlich Treibersoftware. Fahre das SL3 dann herunter und starte neu. Windows lädt nun von den Updateservern den aktuell für das SL3 bereitgestellten Grafiktreiber herunter und installiert die GPU neu. Das dauert u.U. ein bisschen, weil die Treiberdateien relativ groß sind. Versuche nun, im Defender die Kernisolierung zu aktivieren.
Wenn sie sich nicht aktivieren lässt, drücke bitte die Windows- und die R-Taste gleichzeitig. Gib nun regedit ein. Navigiere in der Registry zum Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity
Nun im rechten Fenster des Schlüssels ein Rechtsklick auf den Unterschlüssel 'Enabled'. Setze den Wert auf 1. Schließe die Registry, fahre herunter und starte neu. Nun sollte die Kernisolierung aktiviert sein.
Was mir noch auffällt: Bei den von Dir notierten Updates sind nicht alle Updates aufgeführt, die am 26.8. ausgerollt wurden. Weiterhin ist ein Update aufgeführt (Intel - SW-Component 2130.1.15.0), das nicht im Paket vom 26.8. enthalten war. Wenn Du Deine Firmware und Treiber auf den aktuellsten Stand heben willst, kannst Du Dir hier https://www.microsoft.com/en-us/download/details.aspx?id=100429 ein aktuelles Firmware- und Treiberpaket herunterladen und installieren. Wenn Du Windows 11 installiert hast, lade Dir dieses Paket: SurfaceLaptop3_Win11_22000_22.081.11638.0.msi herunter. Andernfalls solltest Du dieses Paket: SurfaceLaptop3_Win10_19041_22.081.11638.0.msi verwenden.
Hallo WIK
Mit dem Update wurden folgende Firmwares installiert und seit diesen tritt auch das Problem auf. Ich vermute hier einen Zusammenhang.
Surface - Firmware - 14.602.139.0
Surface - Firmware - 13.0.2101.2
Surface - Firmware - 15.11.140.0
Intel - SoftwareComponent - 2130.1.15.0
Ein Fehler in der Ereignisanzeige ist folgender:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_d73f88d32ddb95d3\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
