Kernelisolatie uitschakelen in Windows 10

Elke computer is een universum, en wat op de ene goed werkt, kan op de andere schadelijk zijn. Fabrikanten en ontwikkelaars moeten een solide evenwicht vinden tussen stabiliteit, beveiliging en prestaties, maar dat is een zeer moeilijk doel. In het specifieke geval van Windows 10 beweren veel gebruikers dat sommige ingebouwde beveiligingsfuncties een diepgaande negatieve invloed hebben op hun systemen, en de zogenaamde "Kernelisolatie" staat op die lijst. Het goede nieuws is dat je de mogelijkheid hebt om het uit te schakelen als je wilt experimenteren...

Het verlengen van de levensduur van de hardware is een prioriteit voor een enorme hoeveelheid gebruikers, vooral onder degenen die van een spelletje houden. Een eenvoudige zoekopdracht op YouTube laat zien dat sommige configuraties die als 'oud' worden beschouwd nog steeds behoorlijke prestaties kunnen leveren, zolang we bereid zijn om de resolutie en grafische kwaliteit aan te passen. Windows 10 is tegenwoordig echter een factor die niet te negeren valt.

Veel gebruikers zijn ervan overtuigd dat de nieuwe beveiligingsmaatregelen in het besturingssysteem, samen met de mitigaties voor Spectre en Meltdown, prestatieverlies op hun computers veroorzaken. En een bijzonder bekritiseerde functie is de zogenaamde "Kernelisolatie", samen met de beveiliging van "Geheugenintegriteit" erin. Volgens Microsoft:

"Geheugenintegriteit is een Windows-functie die ervoor zorgt dat de code die in de Windows-kernel wordt uitgevoerd, veilig en betrouwbaar is ontworpen. Het gebruikt hardwarevirtualisatie en Hyper-V om processen in de kernelmodus van Windows te beschermen tegen het invoegen en uitvoeren van kwaadaardige of ongecontroleerde code. De integriteit van code die in Windows wordt uitgevoerd, wordt gevalideerd door geheugenintegriteit, waardoor Windows bestand is tegen aanvallen van kwaadaardige software. Geheugenintegriteit is een zeer effectieve beveiligingsgrens die voorkomt dat veel soorten malware worden uitgevoerd in Windows 10- en Windows Server 2016-omgevingen."

Gebruikers hebben echter melding gemaakt van FPS-dalingen in games, problemen met grafische kaarten, stotteren en problemen bij het gebruik van virtualisatiesoftware. Dat is opmerkelijk omdat het "Kernelisolatie" niet zoveel hoofdpijn zou mogen veroorzaken, en geheugenintegriteit standaard is uitgeschakeld. Veel eigenaren van Sandy Bridge-platforms (de hele Core-processorserie uit 2000) deelden zeer positieve resultaten na het uitschakelen van beide beveiligingselementen, en als je denkt dat dit jou zou kunnen helpen, dan leggen we hier uit hoe je dat doet:

Kernelisolatie uitschakelen in Windows 10

Het pad dat je in de Register-editor moet volgen is: HKEY_LOCAL_MACHINE - SYSTEM - CurrentControlSet - Control - DeviceGuard - Scenarios

Maak binnen deze map een nieuwe sleutel met de naam "HypervisorEnforcedCodeIntegrity" aan en voeg daar een DWORD-waarde met de naam "Enabled" en een waarde van "0" aan toe. Sluit de Register-editor en herstart de computer.

De status van "Geheugenintegriteit" in Windows 10 controleren

Ik benadruk: het zou standaard uitgeschakeld moeten zijn, maar als je het wilt controleren, ga naar "Instellingen", "Update en beveiliging", "Windows-beveiliging", "Windows-beveiliging openen", "Apparaatbeveiliging" en tenslotte "Kernisolatiedetails". Als het is ingeschakeld, zet dan de schakelaar om en herstart de computer.

Als laatste stap, twee waarschuwingen:

1. Geen garanties. Het toevoegen van die sleutel betekent niet dat je een wonderbaarlijke prestatieverbetering zult zien, en het kan heel goed als placebo worden bestempeld. Alle opmerkingen hierover op internet moeten met een korreltje zout worden genomen, en we delen deze instructies in een puur educatieve/experimentele geest.
2. Dit vermindert de beveiliging van het systeem. Het is hetzelfde conflict dat gebruikers tegenkomen bij het uitschakelen van de Spectre/Meltdown-mitigaties. Gelukkig zijn de wijzigingen gemakkelijk ongedaan te maken (het is voldoende om de registersleutel te verwijderen en opnieuw op te starten), maar het zou onverantwoordelijk van ons zijn om dit detail niet te vermelden.

Kortom, probeer het. Als je computer een paar jaar oud is en niet goed overweg kan met Windows 10, kunnen deze aanpassingen misschien wat helpen. Veel succes!