Geheugenintegriteit, ook wel kernisolatie genoemd in Windows Security, is een handige functie die je systeem beschermt tegen kwaadaardige code-injectie. Veel mensen weten niet zeker of dit standaard is ingeschakeld in Windows 11 24H2 of de nieuwere 25H2. Dat kan nogal verwarrend zijn, omdat het gedrag niet consistent lijkt op alle apparaten. Soms is het standaard ingeschakeld als virtualisatie (SVM-modus) in je BIOS of UEFI is ingeschakeld, maar soms is het uitgeschakeld na een update of nieuwe installatie, waardoor je het handmatig weer moet inschakelen. Voor gamers of mensen die beveiligingsgevoelig werk doen, is het inschakelen hiervan een goede zet, maar het is niet altijd zo eenvoudig als je BIOS niet goed is ingesteld of als bepaalde drivers de boel in de war schoppen.
Hoe u de geheugenintegriteit kunt controleren en inschakelen
Controleer of geheugenintegriteit actief is en schakel het in
Dit proces is cruciaal, want als deze instelling is uitgeschakeld, is je systeem mogelijk kwetsbaarder. Bovendien kan de schakelaar in sommige configuraties grijs zijn, en dat is een heel ander probleem. De gebruikelijke oorzaak? De SVM-modus in het BIOS is niet ingeschakeld. Het is dus de moeite waard om zowel de Windows-instelling als het BIOS te controleren, vooral als de schakelaar niet interactief is.
- Open het Startmenu en klik op Windows-beveiliging. Je kunt er ook direct naar zoeken of het vinden via Instellingen > Privacy en beveiliging > Windows-beveiliging.
- Klik op Apparaatbeveiliging.
- Ga naar de details van Core Isolation. Je vindt dit mogelijk onder ‘Security processor’ of iets dergelijks, afhankelijk van de build.
- Zoek de schakelaar voor geheugenintegriteit. Als deze uit staat, probeer hem dan aan te zetten. Soms moet je daarna opnieuw opstarten.
Als de schakelaar ontbreekt of grijs is, wijst dit er meestal op dat het probleem ligt bij de SVM-modus die is uitgeschakeld in de BIOS- of UEFI-firmware. Dat is de volgende horde die moet worden genomen.
Schakel de SVM-modus in het BIOS in als de geheugenintegriteit ontbreekt
Dit is vaak de bottleneck: Windows toont de geheugenintegriteitsschakelaar niet als je BIOS niet is ingesteld op virtualisatie. Een beetje vreemd, maar Windows moet het natuurlijk moeilijker maken dan nodig is. Zo kom je in BIOS/UEFI:
- Start de pc opnieuw op en druk tijdens het opstartscherm op Del, F2 of een andere toets die je moederbord gebruikt om de BIOS/UEFI-instellingen te openen. Meestal staat op het scherm aangegeven welke toets je moet indrukken.
- Ga naar het tabblad Geavanceerd of CPU-configuratie. Dit verschilt per moederbord.
- Zoek SVM-modus (soms ook Secure Virtual Machine of SVM genoemd) en stel deze in op Ingeschakeld.
- Sla uw wijzigingen op, meestal door op F10 te drukken of naar Opslaan en afsluiten te gaan.
- Start het apparaat opnieuw op en ga terug naar Windows-beveiliging > Apparaatbeveiliging. De schakelaar Geheugenintegriteit zou nu moeten verschijnen.
Let op: op sommige pc’s kan het inschakelen van SVM enigszins verborgen of uitgeschakeld zijn in bepaalde firmwareversies. Als u het niet kunt vinden, raadpleeg dan de handleiding van uw moederbord of laptop. En ja, soms zijn BIOS-updates nodig om deze opties beschikbaar te maken.
Wat als geheugenintegriteit steeds wordt uitgeschakeld of niet ingeschakeld blijft?
Dit is een veelvoorkomende frustratie, vooral wanneer drivers zich als koppige kleuters gedragen. Gebruikers melden vaak dat Memory Integrity eerst wordt ingeschakeld, maar zichzelf vervolgens weer uitschakelt na een herstart of na de installatie van bepaalde drivers. De gebruikelijke boosdoener? Incompatibele of verouderde drivers, met name voor grafische kaarten, netwerkdrivers of USB-drivers.
- Werk uw drivers bij: ga naar Apparaatbeheer ( Win + X > Apparaatbeheer ) of download ze rechtstreeks vanaf de website van de fabrikant.
- Controleer Windows-beveiliging op waarschuwingen over incompatibele drivers. Deze waarschuwingen verschijnen als er een probleem is.
- Schakel geheugenintegriteit opnieuw in na driverupdates. Let op: soms moet u bepaalde andere beveiligingsfuncties tijdelijk uitschakelen of problematische drivers verwijderen.
In sommige gevallen kan een slechte drivercompatibiliteit u dwingen te kiezen tussen beveiliging en stabiliteit, vooral als een driver weigert te updaten of BSOD’s veroorzaakt. Houd er echter rekening mee dat een schone driverupdate dit probleem meestal oplost.
Veelgestelde vragen
Vaak zijn het incompatibele drivers die Windows detecteert en uitschakelt om crashes te voorkomen. Door drivers bij te werken of problematische drivers terug te draaien, werkt het meestal weer.
Op echt oude of ondermaatse pc’s kan het uitschakelen ervan een kleine verbetering opleveren, omdat het de overhead vermindert. Maar eerlijk gezegd is het verschil op moderne hardware zo minimaal dat het het beveiligingsrisico niet waard is.
Dit gebeurt meestal als de SVM-modus (Secure Virtual Machine) is uitgeschakeld in het BIOS. Als u die schakelaar omzet, zou de geheugenintegriteit zichtbaar moeten zijn en klaar om in te schakelen.
Afronding
Waarschijnlijk is geheugenintegriteit standaard ingeschakeld in Windows 11 24H2 en 25H2 wanneer virtualisatie is ingeschakeld in het BIOS. Zo niet, schakel dan de SVM-modus in. Dan ziet u de optie of kunt u deze inschakelen. Het is over het algemeen een goed idee om geheugenintegriteit actief te houden, tenzij uw systeem echt problemen heeft met drivers of prestaties.
Samenvatting
- Windows-beveiliging controleren > Apparaatbeveiliging voor geheugenintegriteit wisselen
- Zorg ervoor dat SVM is ingeschakeld in het BIOS als de schakelaar ontbreekt
- Stuurprogramma’s bijwerken als Memory Integrity steeds wordt uitgeschakeld
- Verwacht dat sommige systemen een BIOS-update nodig hebben om SVM en geheugenintegriteit volledig te ondersteunen
Hopelijk helpt dit de verwarring op te helderen. Met BIOS-instellingen spelen is nooit leuk, maar als het de functie activeert, is het de moeite waard. Hopelijk bespaart dit iemand uren gedoe ermee – want Windows moet het natuurlijk moeilijker maken dan het is.