Защита ядра отключена в Windows 10: что это и как исправить

Защита ядра отключена Windows 10 что это — вопрос, который тревожит пользователей, увидевших предупреждение в Параметры → Обновление и безопасность → Безопасность Windows → Устройство. Это значит, что функция Kernel DMA Protection (защита ядра от атак через прямой доступ к памяти) неактивна. DMA (Direct Memory Access) позволяет устройствам (например, видеокартам или сетевым адаптерам) обмениваться данными с ОЗУ без участия CPU. Если защита отключена, злонамеренное ПО может использовать уязвимости драйверов для кражи данных или выполнения кода на уровне ядра.

В большинстве случаев проблема связана с аппаратной или программной несовместимостью. Windows 10 требует поддержки функции IOMMU (Input-Output Memory Management Unit) от материнской платы и процессора, а также актуальных драйверов. Если хоть одно условие не выполняется — защита отключается автоматически. Исправить это можно обновлением BIOS, драйверов или изменением настроек в UEFI.

Почему появляется уведомление «Защита ядра отключена»

Сообщение возникает по трём основным причинам:

1. Аппаратная неподдержка. Старые материнские платы (до 2015–2016 года) или процессоры без IOMMU (для Intel — VT-d, для AMD — AMD-Vi) не могут обеспечить защиту. Например, процессоры Intel Core до 4-го поколения (Haswell) или AMD FX не поддерживают эту технологию.
2. Отключённая функция в BIOS/UEFI. Даже если аппаратная поддержка есть, VT-d или AMD-Vi может быть выключена в настройках материнской платы. Это типично для сборок, где сбрасывался к заводским настройкам.
3. Устаревшие драйверы. Драйверы устройств (особенно видеокарт NVIDIA/AMD, сетевых адаптеров или чипсетов) могут блокировать защиту, если не обновлялись годами. Например, драйверы NVIDIA старше версии 450.00 часто вызывают конфликты.

Чтобы проверить, поддерживает ли ваш процессор VT-d или AMD-Vi, используйте утилиты вроде CPU-Z (вкладка CPU → Instructions) или Coreinfo от Microsoft Sysinternals. В Coreinfo ищите строки VT-d или AMD-Vi — если они отмечены звездочкой (*), функция доступна.

Требования для работы Kernel DMA Protection

Windows 10 активирует защиту ядра только при выполнении всех условий. В таблице ниже — минимальные требования для разных сценариев:

Если ваш ПК не соответствует хотя бы одному пункту, защита ядра не будет работать. Например, на ноутбуках с процессорами Intel Core i5-3210M (3-е поколение) или стационарных ПК с материнскими платами на базе Intel H61 включить Kernel DMA Protection невозможно.

Как проверить защиты ядра

Есть три способа узнать, активна ли защита:

• Через «Безопасность Windows». Откройте Параметры → Обновление и безопасность → Безопасность Windows → Устройство. Если в разделе Защита системы видно предупреждение Защита ядра отключена, значит функция не работает.
• Через PowerShell. Запустите от имени администратора и выполните команду: Get-CimInstance -ClassName Win32_ComputerSystem | Select-Object -Property KernelDMAProtectionAvailable, KernelDMAProtectionEnabled. Если KernelDMAProtectionAvailable — False, аппаратная поддержка отсутствует. Если KernelDMAProtectionEnabled — False, защита отключена программно.
• Через реестр. Откройте regedit и перейдите по пути HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorProtectedCodeIntegrity. Проверьте параметр Enabled — если он отсутствует или равен 0, защита отключена.

Наиболее надёжный метод — PowerShell, так как он показывает и доступность, и статус функции. Например, на ПК с процессором Intel Core i7-8700K и материнской платой ASUS ROG Strix Z370-E команда может вернуть KernelDMAProtectionAvailable : True и KernelDMAProtectionEnabled : False — это значит, что аппаратная поддержка есть, но защита отключена в BIOS.

Шаги по включению защиты ядра

Если аппаратная поддержка есть, но защита отключена, следуйте инструкции:

1. Обновите BIOS/UEFI. Зайдите на сайт производителя материнской платы (например, ASUS, Gigabyte, MSI), найдите модель своей платы и загрузите последнюю версию BIOS. Обновляйте только через официальные утилиты (например, ASUS EZ Flash или MSI Live Update).
2. Включите VT-d или AMD-Vi в BIOS. Перезагрузите ПК, войдите в BIOS (обычно клавиша Del, F2 или F12 при загрузке). Найдите опции:
   • Для Intel: Intel Virtualization Technology (VT-x) и Intel VT-d.
   • Для AMD: AMD-V и IOMMU или AMD-Vi.
   Установите значение Enabled для всех и сохраните настройки (F10).
3. Обновите драйверы. Используйте Диспетчер устройств или утилиты вроде Snappy Driver Installer. Особое внимание уделите:
   • Драйверам чипсета (скачайте с сайта производителя материнской платы).
   • Драйверам видеокарты (NVIDIA GeForce Experience или AMD Adrenalin).
   • Драйверам сетевых адаптеров (Wi-Fi и Ethernet).
4. Проверьте групповую политику (для Windows 10 Pro/Enterprise). Нажмите Win + R, введите gpedit.msc, перейдите по пути Конфигурация компьютера → Административные шаблоны → Система → Device Guard. Убедитесь, что параметр Turn On Virtualization Based Security включён.

⚠️ Внимание: Изменение настроек может привести к нестабильной работе системы. Если вы не уверены в своих действиях, обротитесь к специалисту. Также не обновляйте при разряженной батарее ноутбука — это может привести к сбою.

Сравнение методов проверки защиты ядра

Не все способы проверки одинаково точны. В таблице ниже — сравнение методов по скорости, точности и сложности:

Для большинства пользователей достаточно метода через Безопасность Windows. Если нужно больше деталей, используйте PowerShell. Реестр и сторонние утилиты подойдут для опытных пользователей.

Что делать, если защиту ядра включить невозможно

Если ваш ПК не поддерживает Kernel DMA Protection (например, старый процессор или материнская плата), есть несколько способов минимизировать риски:

• Включите Core Isolation. Это функция Windows 10, которая изолирует критически важные процессы от остальной системы. Чтобы включить её, перейдите в Параметры → Обновление и безопасность → Безопасность Windows → Устройство и активируйте Изоляция ядра.
• Используйте Windows Defender Exploit Guard. Это инструмент для защиты от эксплойтов, который можно настроить через Параметры → Обновление и безопасность → Безопасность Windows → Контроль приложений и браузера → Настройки защиты от эксплойтов.
• Обновите оборудование. Если безопасность для вас критична (например, вы работаете с финансовыми данными), рассмотрите возможность обновления процессора и материнской платы до моделей с поддержкой VT-d или AMD-Vi.

Например, на ПК с процессором Intel Core i5-2500K (2-е поколение) включить Kernel DMA Protection невозможно, но Core Isolation и Exploit Guard помогут снизить риск атак.

Пошаговая инструкция: включаем защиту ядра на примере ASUS ROG Strix B450-F

Рассмотрим процесс на конкретном примере — материнская плата ASUS ROG Strix B450-F с процессором AMD Ryzen 5 3600:

1. Обновление BIOS. Скачайте последнюю версию с сайта ASUS для модели ROG Strix B450-F. Используйте утилиту ASUS EZ Flash 3 (доступна в BIOS) для обновления. Текущая версия должна быть не ниже 2406 (для поддержки AMD-Vi на Ryzen 3000).
2. Вход в BIOS. Перезагрузите ПК и нажмите Del или F2 при загрузке. В перейдите в раздел Advanced.
3. Включение AMD-Vi. Найдите опцию AMD-Vi или IOMMU (обычно в разделе CPU Configuration или System Agent Configuration) и установите значение Enabled.
4. Сохранение настроек. Нажмите F10, подтвердите сохранение и дождитесь перезагрузки.
5. Обновление драйверов. После загрузки обновите драйверы чипсета (AMD Chipset Driver с сайта AMD) и видеокарты.
6. Проверка. Запустите от имени администратора и выполните команду из раздела выше. Если KernelDMAProtectionEnabled стал True, защита активирована.

На платах других производителей (например, MSI или Gigabyte) опции могут называться по-другому: Above 4G Decoding (для MSI) или IOMMU (для Gigabyte). В любом случае ищите настройки, связанные с виртуализацией.

Часто задаваемые вопросы

Можно ли включить защиту ядра на ноутбуке?

Да, если ноутбук оснащён процессором с поддержкой VT-d (Intel) или AMD-Vi (AMD) и материнская плата поддерживает IOMMU. Проверьте спецификации модели на сайте производителя. Например, ноутбуки Dell XPS 15 (с 2017 года) или Lenovo ThinkPad T480 поддерживают эту функцию.

Почему после включения VT-d в защита ядра всё равно отключена?

Возможные причины: устаревшие драйверы, отключённая изоляция ядра в или конфликт с другим ПО (например, антивирусом). Попробуйте обновить все драйверы, включить Core Isolation в параметрах и временно отключить сторонние антивирусы.

Влияет ли отключённая защита ядра на производительность?

Нет, Kernel DMA Protection не влияет на производительность. Это функция безопасности, а не оптимизации. Однако включение VT-d или AMD-Vi может немного увеличить задержки при работе с виртуальными машинами (на 1–3%).

Можно ли включить защиту ядра на Windows 7?

Нет, Kernel DMA Protection доступна только в Windows 10 версии 1803 и новее, а также в Windows 11. В Windows 7 этой функции нет.