Wieso funktioniert die Kernisolierung nicht?

[Y.]

(Ich kann aus irgendeinem Grund keine Screenshots hinzufügen)
Hallo,

Ich wollte mal die Kernisolierung anmachen, weil ich Angst habe, dass mich jemand hackt oder ich gehacked bin. Aus diesem Grund bin ich in „Windows-Sicherheit“ gegangen und geschaut, wo es ist. Ich hatte nichts gefunden. Deswegen habe ich einfach in der Suche „Kernisolierung“ eingegeben und da kam es auch, aber da stand:
,,Seite nicht verfügbar. Die Seite, die Sie zugreifen möchten, verfügt über keine unterstützen Features und sind nicht verfügbar.“
Danach dachte ich, dass eine Wiederherstellung des Gerätes das Problem vielleicht beheben könnte (mit USB). Bei der Neuinstallation ist ein schwarzes Fenster aufgeploppt, das den Bildschirm schwarz gemacht hat, nur die Eingabefelder könnte ich sehen. Wie auch immer, der Reset hat das Problem nicht behoben. Ich habe schon im Internet recherchiert, aber nichts gefunden. Ich habe wirklich panische Angst, dass ich angegriffen wurde. Gründe für diese Angst gibt es eigentlich auch nicht. Ich höre manchmal Fehlergeräusche, obwohl ich nichts gemacht habe.
Danke

 

[I.]

Ich wollte mal die Kernisolierung anmachen, weil ich Angst habe, dass mich jemand hackt oder ich gehacked bin.

Wenn dich jemand hacken will, wird er als Angriff nichts auswählen, was durch die Kernisolierung geblockt wird. Er wird stattdessen einen Weg wählen, um dich zu überzeugen, dass du z.B. seine Schadsoftware ausführen willst. Bist du einmal davon überzeugt worden, hat er gewonnen.
Die Kernisolierung ist ein Feature, welches Prozesse voneinander abschotten kann. Das ist relevant im Firmenumfeld, wo alle möglichen anderen typischen Einfallswege (User und Admin sind gleiche Person, Userkonto hat Adminrechte, User darf beliebige Software ausführen) schon ausgeschlossen wurden. Für den Normalnutzer ist das kein typischer Angriffsweg.
Wenn dich schon jemand gehackt haben sollte (wer denn und warum? Bist du ein Ziel für Hacker?), hilft dir die Funktion erst recht nicht mehr.
Aber wir können ja mal schauen, wo es genau hakt:
Starte msinfo32.exe. Drück Strg+A zum Markieren der ersten Seite, Strg+C zum Kopieren und kopiere dann die Details hier in deine Antwort mit Strg+V.

 

[Y.]

Betriebsystemname Microsoft Windows 11 Home
Version 10.0.22621 Build 22621
Weitere Betriebsystembeschreibung Nicht verfügbar
Betriebsystemhersteller Microsoft Corporation
Systemname DESKTOP-KS9IHA9
Systemhersteller Micro-Star International Co., Ltd.
Systemmodell MS-7C51
Systemtyp x64-basierter PC
System-SKU To be filled by O.E.M.
Prozessor AMD Ryzen 5 2600 Six-Core Processor, 3400 MHz, 6 Kern(e), 12 logische(r) Prozessor(en)
BIOS-Version/-Datum American Megatrends Inc. 1.30, 08.11.2019
SMBIOS-Version 2.8
Version des eingebetteten Controllers 255.255
BIOS-Modus UEFI
BaseBoard-Hersteller Micro-Star International Co., Ltd.
BaseBoard-Produkt A320M-A PRO (MS-7C51)
BaseBoard-Version 1.0
Plattformrolle Desktop
Sicherer Startzustand Ein
PCR7-Konfiguration Erweiterung zum Anzeigen erforderlich
Windows-Verzeichnis C:\Windows
Systemverzeichnis C:\Windows\system32
Startgerät \Device\HarddiskVolume1
Gebietsschema Deutschland
Hardwareabstraktionsebene Version = "10.0.22621.1413"
Benutzername DESKTOP-KS9IHA9\NAME
Zeitzone Mitteleuropäische Sommerzeit
Installierter physischer Speicher (RAM) 16,0 GB
Gesamter physischer Speicher 16,0 GB
Verfügbarer physischer Speicher 9,45 GB
Gesamter virtueller Speicher 18,8 GB
Verfügbarer virtueller Speicher 10,9 GB
Größe der Auslagerungsdatei 2,88 GB
Auslagerungsdatei C:\pagefile.sys
Kernel-DMA-Schutz Aus
Virtualisierungsbasierte Sicherheit Nicht aktiviert
Windows Defender-Anwendungssteuerungsrichtlinie Erzwungen
Windows Defender-Anwendungssteuerungs-Richtlinie für den Benutzermodus Überwachung
Unterstützung der Geräteverschlüsselung Erweiterung zum Anzeigen erforderlich
Hyper-V - VM-Monitormoduserweiterungen Ja
Hyper-V - SLAT-Erweiterungen (Second Level Address Translation) Ja
Hyper-V - Virtualisierung in Firmware aktiviert Nein
Hyper-V - Datenausführungsverhinderung Ja

 

[I.]

BIOS-Version/-Datum American Megatrends Inc. 1.30, 08.11.2019BaseBoard-Produkt A320M-A PRO (MS-7C51)

Das wäre Punkt 1: BIOS Update!
Wenn dir Sicherheit wichtig ist, solltest du Soft- und Firmware aktuell halten.
A320M-A PRO | Motherboard | MSI Global
Bring das BIOS bitte auf die aktuelle Version. Die ist von Mai diesen Jahres. Wie das geht, steht auch auf der genannten Webseite.

Virtualisierungsbasierte Sicherheit Nicht aktiviertHyper-V - Virtualisierung in Firmware aktiviert Nein

Das wäre Punkt 2: nach dem BIOS Update lade dort die Standard-Einstellungen und kontrolliere, ob die AMD-Virtualisierungsunterstützung an ist. Nur dann kann die Kernisolierung funktionieren.
Es sollte im BIOS eine "AMD-V" Option vorhanden sein. Diese solltest du aktivieren.

 

[Y.]

Ich denke immer, dass ich was habe, weil ich auf ein Po-Up geklickt habe, das auf mein Bildschirm kam. Seit dem bekomme ich nichts.
Danke, das hat funktioniert. Vielen Dank