Cách bật Core Isolation và Memory Integrity trên Windows 11
Hướng dẫn bật Core Isolation (Cách ly lõi) và Memory Integrity trên Windows 11, xử lý lỗi driver không tương thích và biết khi nào nên để tắt.
Core Isolation (Cách ly lõi) là nhóm tính năng bảo mật của Windows 11, trong đó phổ biến nhất là Memory Integrity (Tính toàn vẹn của bộ nhớ). Nó dùng ảo hóa phần cứng để tách những tiến trình quan trọng của hệ điều hành ra khỏi phần còn lại, giúp mã độc khó chèn mã xấu vào nhân Windows.
Bạn có thể bật chỉ trong vài cú nhấp chuột. Điểm cần lưu ý duy nhất là nếu máy có driver cũ không tương thích, Windows sẽ không cho bật cho tới khi bạn xử lý. Bài này hướng dẫn từng bước và cách giải quyết lỗi thường gặp.
Core Isolation và Memory Integrity là gì
Tính năng này nằm trong nhóm bảo mật dựa trên ảo hóa (VBS - Virtualization-based Security). Khi bật Memory Integrity, Windows chỉ cho phép driver đã được kiểm tra chữ ký và tương thích chạy ở mức nhân hệ thống. Driver lỗi thời hoặc có hành vi nguy hiểm sẽ bị chặn.
Lợi ích thực tế: giảm nguy cơ mã độc lợi dụng driver có lỗ hổng. Nhược điểm: có thể xung đột với một số driver cũ, phần mềm ảo hóa hoặc ứng dụng chống gian lận game đời cũ. Tác động hiệu năng tùy máy, thường nhỏ với phần cứng hiện đại nhưng hãy tự cảm nhận trên máy của mình.
Điều kiện để dùng được
- Windows 11 (Windows 10 cũng có nhưng giao diện khác đôi chút).
- CPU hỗ trợ ảo hóa và đã bật trong BIOS/UEFI (Intel VT-x, AMD-V, thường gọi là Virtualization hoặc SVM Mode).
- Nên bật Secure Boot và TPM. Nếu chưa, xem cách bật Secure Boot cho Windows 11 và cấu hình tối thiểu cài Windows 11 và TPM 2.0.
- Driver của thiết bị đã cập nhật phiên bản mới từ hãng.
Các bước bật Memory Integrity
- Bấm nút Start, gõ Windows Security (Bảo mật Windows) rồi mở ứng dụng.
- Chọn Device security (Bảo mật thiết bị) ở cột bên trái.
- Trong mục Core isolation (Cách ly lõi), bấm Core isolation details (Chi tiết cách ly lõi).
- Bật công tắc Memory integrity (Tính toàn vẹn của bộ nhớ) sang On (Bật).
- Nếu Windows hỏi quyền quản trị, bấm Yes (Có).
- Bấm Restart now (Khởi động lại ngay) khi được nhắc. Tính năng chỉ có hiệu lực sau khi khởi động lại.
Sau khi máy lên lại, quay về bước 3 để kiểm tra công tắc vẫn đang ở trạng thái bật.
Nếu Windows báo có driver không tương thích
Đây là trường hợp hay gặp nhất. Windows sẽ hiện thông báo kiểu "Memory integrity can't be turned on. Review incompatible drivers" cùng danh sách driver gây xung đột.
- Bấm Review incompatible drivers (Xem lại trình điều khiển không tương thích) và ghi lại tên file driver (đuôi .sys) hoặc tên thiết bị.
- Vào trang hỗ trợ chính thức của hãng máy hoặc hãng thiết bị để tải driver mới nhất. Không tải driver từ trang lạ hoặc "tool cập nhật driver" không rõ nguồn.
- Cài driver mới rồi khởi động lại, quay lại bật Memory Integrity.
- Nếu thiết bị đã quá cũ, hãng không còn cập nhật driver, hãy cân nhắc gỡ thiết bị hoặc phần mềm đi kèm không còn dùng.
Nhiều khi nguyên nhân là phần mềm cũ như công cụ ảo hóa, tiện ích ép xung, driver máy in, driver USB của thiết bị lạ đã gỡ nhưng còn sót file. Xem cách cài driver sau khi cài Windows để biết thứ tự tải đúng.
Khi nào nên để tắt
Không phải máy nào cũng nên bật bằng mọi giá. Bạn có thể để tắt nếu:
- Bạn dùng phần mềm ảo hóa hoặc giả lập đời cũ mà nhà phát hành chưa hỗ trợ, và ưu tiên sự ổn định hơn.
- Một phần cứng cần thiết chỉ có driver cũ, không thể thay.
- Máy cấu hình yếu và bạn nhận thấy rõ độ chậm sau khi bật.
Nếu để tắt, hãy bù bằng các thói quen khác: cập nhật Windows đều đặn, dùng tài khoản thường thay vì tài khoản quản trị, và đọc thêm các cài đặt bảo mật nên bật trên Chrome. Chuyện cập nhật xem ở cách cập nhật Windows đúng cách.
Một số câu hỏi về game và phần mềm
Phần lớn game phổ thông chạy bình thường khi bật Memory Integrity. Nếu bạn thấy giật hoặc chống gian lận báo lỗi sau khi bật, hãy cập nhật game, driver card đồ họa từ trang hãng trước. Chỉ khi không khắc phục được mới tạm tắt tính năng để kiểm tra, và nhớ bật lại nếu nguyên nhân là chỗ khác. Tính năng này không thay thế phần mềm diệt virus, hai thứ bổ trợ cho nhau.
Cần hỗ trợ thêm?
Nếu không bật được dù đã cập nhật driver, hoặc máy báo lỗi lạ sau khi bật, bạn có thể mang máy tới Cường Tech để kiểm tra miễn phí, báo giá trước khi sửa tại trang sửa chữa. Gọi hotline hoặc Zalo 0943.847.333 để hỏi nhanh trước khi mang máy tới.
Câu hỏi thường gặp
Memory Integrity có làm máy chậm đi không?
Với phần cứng hiện đại, tác động thường nhỏ. Máy cũ hoặc cấu hình thấp có thể cảm nhận rõ hơn. Bạn nên tự thử và so sánh trên máy của mình.
Vì sao không bật được Memory Integrity?
Thường do có driver cũ không tương thích, ảo hóa chưa bật trong BIOS hoặc thiếu điều kiện phần cứng. Bấm xem danh sách driver không tương thích và cập nhật từ trang hãng.
Core Isolation nằm ở đâu trong Windows 11?
Mở Windows Security, chọn Device security (Bảo mật thiết bị), rồi bấm Core isolation details (Chi tiết cách ly lõi).
Có cần bật Core Isolation nếu đã có phần mềm diệt virus không?
Nên bật nếu máy tương thích. Đây là lớp bảo vệ ở mức hệ điều hành, bổ sung cho chứ không thay thế phần mềm diệt virus.
