Brak opcji ochrony izolowanej

Brak opcji "Ochrona izolowana" (Core Isolation) w Windows Defender wskazuje na niewspierany przez procesor lub wyłączony w BIOS-ie mechanizm wirtualizacji sprzętowej, wymagany przez tę funkcję.

Brak opcji ochrony izolowanej — co oznacza ten komunikat

Brak opcji „Ochrona izolowana” w aplikacji Zabezpieczenia Windows oznacza, że system nie udostępnia ustawień funkcji Core isolation, czyli zestawu mechanizmów zabezpieczających wybrane elementy systemu przed uruchamianiem niepożądanego kodu w szczególnie chronionych obszarach pamięci. Najczęściej chodzi o brak widocznego przełącznika „Integralność pamięci”, nazywanego również HVCI, albo o całkowity brak sekcji dotyczącej ochrony izolowanej.

Nie zawsze oznacza to awarię samego programu Windows Defender. Przyczyną może być niewłączona w oprogramowaniu układowym funkcja wirtualizacji procesora, niezgodna konfiguracja rozruchu, nieobsługiwany tryb zabezpieczeń, zbyt stara wersja systemu lub konflikt sterownika. W niektórych komputerach ustawienie jest ukrywane, gdy system rozpoznaje brak wymaganych możliwości sprzętowych albo wykrywa sterownik, który nie spełnia zasad bezpieczeństwa funkcji.

Ochrona izolowana nie jest tym samym co zwykłe skanowanie antywirusowe. Skaner wyszukuje znane lub podejrzane pliki i procesy, natomiast izolacja pamięci ma ograniczać możliwość wykorzystania wrażliwych obszarów systemu przez niezgodne sterowniki i złośliwe oprogramowanie. Sam brak przełącznika nie stanowi jeszcze dowodu infekcji, ale może wskazywać na niepełną konfigurację zabezpieczeń.

Jak działa zależność między procesorem, firmware i Windows

Funkcja Integralność pamięci korzysta z kilku warstw zabezpieczeń. Procesor musi obsługiwać odpowiednie mechanizmy wirtualizacji i ochrony pamięci, firmware płyty głównej musi je udostępniać, a system Windows musi uruchamiać się w konfiguracji pozwalającej na zastosowanie izolacji opartej na wirtualizacji. Dopiero zgodność tych elementów umożliwia pokazanie pełnych ustawień w aplikacji Zabezpieczenia Windows.

W ustawieniach UEFI lub BIOS-u opcja może występować pod nazwą związaną z wirtualizacją procesora. W zależności od platformy spotyka się odmienne określenia, dlatego nie powinno się zakładać, że każdy komputer będzie miał identyczne menu. Zmiana ustawienia bez sprawdzenia dokumentacji płyty głównej może wpłynąć na sposób uruchamiania systemu, dlatego konfigurację wykonuje się po zidentyfikowaniu modelu urządzenia i aktualnego trybu rozruchu.

Istotna jest również zgodność sterowników. Integralność pamięci może zostać wyłączona albo pozostać niedostępna, gdy w systemie znajduje się sterownik oznaczony jako niezgodny. Dotyczy to między innymi starszych sterowników urządzeń, narzędzi do obsługi sprzętu, oprogramowania filtrującego dostęp do dysku oraz komponentów instalowanych przez producenta komputera. Aktualizacja sterownika nie zawsze rozwiązuje problem, ponieważ czasem konieczne jest jego usunięcie, zastąpienie nowszym wydaniem albo wycofanie nieużywanego urządzenia.

Warto odróżnić brak ustawienia od jego wyłączenia. Jeżeli przełącznik jest widoczny, lecz znajduje się w pozycji wyłączonej, możliwe jest zbadanie komunikatu wyświetlanego przez Windows i listy niezgodnych sterowników. Jeżeli całej sekcji nie ma, zakres diagnostyki obejmuje także edycję systemu, aktualność składników, ustawienia firmware, stan zabezpieczeń rozruchu oraz możliwości sprzętowe konkretnego modelu.

Typowe problemy prowadzące do ukrycia funkcji

Jednym z częstszych powodów jest wyłączona wirtualizacja sprzętowa. Może do tego dojść po przywróceniu ustawień firmware, wymianie płyty głównej, aktualizacji BIOS-u albo zmianie profilu ustawień. W takim przypadku Windows może działać pozornie prawidłowo, lecz nie pokaże funkcji wymagających izolowanego środowiska ochronnego.

Drugą grupę stanowią niezgodne sterowniki. Komunikat może wskazywać konkretny plik, identyfikator urządzenia lub dostawcę komponentu. Bez sprawdzenia, do czego dany sterownik należy, ręczne usuwanie plików z katalogów systemowych jest ryzykowne. Prawidłowe postępowanie polega na ustaleniu urządzenia lub programu, utworzeniu punktu przywracania, a następnie zastosowaniu aktualizacji albo kontrolowanej deinstalacji.

Problemy bywają też skutkiem niepełnej aktualizacji Windows, uszkodzonych składników systemowych, nieprawidłowych zasad lokalnych lub ustawień zarządzania urządzeniem. Na komputerach firmowych dostęp do wybranych opcji może być ograniczony przez politykę administratora. W takiej sytuacji zmiana ustawień przez użytkownika może zostać cofnięta albo pozostawać niedostępna niezależnie od parametrów sprzętu.

Przed wyciągnięciem wniosków sprawdza się wersję Windows, historię aktualizacji, informacje o systemie, model procesora, tryb firmware oraz komunikaty widoczne w Zabezpieczeniach Windows. Pomocne jest także ustalenie, czy problem wystąpił po konkretnej zmianie, na przykład instalacji sterownika, aktualizacji systemu lub przywróceniu ustawień BIOS-u. Taka chronologia często pozwala zawęzić przyczynę bez przypadkowego wyłączania kolejnych zabezpieczeń.

W jakich sytuacjach warto skorzystać z pomocy serwisu - Brak opcji ochrony izolowanej

Zgłoszenie do serwisu jest uzasadnione, gdy opcja zniknęła po aktualizacji, ustawienia firmware są niejasne, system wskazuje niezgodny sterownik albo próba włączenia Integralności pamięci kończy się komunikatem o błędzie. Wymaga to sprawdzenia zależności między sprzętem, konfiguracją rozruchu, sterownikami i składnikami Windows, a nie tylko ponownego uruchomienia programu antywirusowego.

W przypadku laptopa można skorzystać z bezpłatnej diagnozy laptopa w Warszawskim Pogotowiu Komputerowym 24/7, aby ustalić, czy problem wynika z ustawień UEFI, ograniczeń sprzętowych, niezgodnego sterownika czy uszkodzenia systemu. Przed przekazaniem urządzenia warto zanotować moment pojawienia się problemu, ostatnio instalowane aktualizacje oraz dokładny komunikat wyświetlany w Zabezpieczeniach Windows.

Nie powinno się włączać przypadkowych opcji firmware, usuwać sterowników bez identyfikacji ani modyfikować rejestru na podstawie niesprawdzonych porad. Szczególnej ostrożności wymaga sytuacja, w której komputer korzysta z szyfrowania dysku, niestandardowych sterowników urządzeń lub oprogramowania zabezpieczającego dostarczonego przez producenta. Najpierw ustala się stan wyjściowy i wykonuje kopię ważnych danych, a dopiero potem wprowadza zmiany.

Prawidłowo przeprowadzona naprawa powinna zakończyć się nie tylko pojawieniem się brakującej opcji, lecz także sprawdzeniem stabilności systemu, poprawności działania urządzeń oraz komunikatów dotyczących zgodności sterowników. Jeżeli funkcji nie można włączyć z powodu ograniczeń sprzętowych, należy jasno rozdzielić to ograniczenie od usterki i pozostawić system w bezpiecznej, udokumentowanej konfiguracji.