Kernisolierung deaktiviert, lässt sich wegen Treiberproblemen nicht einschalten

Dann sind auf dem SL3 vermutlich Treiber installiert, die das Feature HVCI (Hypervisor-protected Code Integrity) nicht unterstützen. Ein aktuelles Update des Windows Defenders verlangt die Aktivierung dieses Features, das bereits beim Start von Windows vor Bedrohungen schützt. Die Aktivierung des Features scheitert dann an einem oder mehreren Treibern, die das o.g. Feature nicht unterstützen.

Bevor Du nun etwas unternimmst, poste doch bitte einen Screenshot von Systemsteuerung > Programme und Features. Stelle sicher, dass alle Windows-, Firmware- und Treiberupdates (SL3 mit Intel Prozessor: 26.08.22, mit AMD-Prozessor: 17.03.22) erfolgreich installiert wurden (kannst Du unter Windows Update > Updateverlauf > Qualitätsupdates / Treiberupdates / Weitere Updates überprüfen).

Nachtrag: Bitte prüfe auch mal, ob in den Windows Anwendungs- und Dienstprotokollen unter Microsoft > Windows > Code Integrity Fehlereinträge zu Treibern vorhanden sind.

Und noch ein Nachtrag: Bei einem erneuten, vollständigen Scan mit dem Defender sollte der Defender die Treiber anzeigen, die eine Aktivierung des Features verhindern. Ist das bei Dir nicht der Fall?

Nein, es ist äußerst unwahrscheinlich, dass durch die Firmwareupdates Treiber installiert werden, die nicht das HVCI-Feature unterstützen. Der Verursacher des Problems ist vermutlich der Treiber für die Intel Iris Plus Grafik (iigd_dch.inf). Versuche bitte zunächst Folgendes: Deinstalliere über den Geräte-Manager in der Geräteklasse 'Grafikkarten' die Intel Iris Plus-Grafik einschließlich Treibersoftware. Fahre das SL3 dann herunter und starte neu. Windows lädt nun von den Updateservern den aktuell für das SL3 bereitgestellten Grafiktreiber herunter und installiert die GPU neu. Das dauert u.U. ein bisschen, weil die Treiberdateien relativ groß sind. Versuche nun, im Defender die Kernisolierung zu aktivieren.

Wenn sie sich nicht aktivieren lässt, drücke bitte die Windows- und die R-Taste gleichzeitig. Gib nun regedit ein. Navigiere in der Registry zum Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

Nun im rechten Fenster des Schlüssels ein Rechtsklick auf den Unterschlüssel 'Enabled'. Setze den Wert auf 1. Schließe die Registry, fahre herunter und starte neu. Nun sollte die Kernisolierung aktiviert sein.

Was mir noch auffällt: Bei den von Dir notierten Updates sind nicht alle Updates aufgeführt, die am 26.8. ausgerollt wurden. Weiterhin ist ein Update aufgeführt (Intel - SW-Component 2130.1.15.0), das nicht im Paket vom 26.8. enthalten war. Wenn Du Deine Firmware und Treiber auf den aktuellsten Stand heben willst, kannst Du Dir hier https://www.microsoft.com/en-us/download/details.aspx?id=100429 ein aktuelles Firmware- und Treiberpaket herunterladen und installieren. Wenn Du Windows 11 installiert hast, lade Dir dieses Paket: SurfaceLaptop3_Win11_22000_22.081.11638.0.msi herunter. Andernfalls solltest Du dieses Paket: SurfaceLaptop3_Win10_19041_22.081.11638.0.msi verwenden.

Hallo WIK

Mit dem Update wurden folgende Firmwares installiert und seit diesen tritt auch das Problem auf. Ich vermute hier einen Zusammenhang.

Surface - Firmware - 14.602.139.0

Surface - Firmware - 13.0.2101.2

Surface - Firmware - 15.11.140.0

Intel - SoftwareComponent - 2130.1.15.0

Ein Fehler in der Ereignisanzeige ist folgender:

Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_d73f88d32ddb95d3\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.