La protección de pila aplicada por hardware en modo kernel está desactivada

SiLa protección de pila aplicada por hardware en modo kernel está desactivada y no se puede activaren Windows 11/10, entonces esta publicación seguramente lo ayudará a resolver el problema.

La protección de pila aplicada por hardware en modo kernel está desactivada. Su dispositivo puede ser vulnerable.

Para algunos usuarios, el cambio a la protección de pila aplicada por hardware en modo kernel esatenuado. Y, para otros, elalternar se apagó inmediatamentedespués de encenderlo. Lo más probable es que se deba a controladores y/o aplicaciones incompatibles que vienen con el software antitrampas. Si bien la función se instala automáticamente como parte de una actualización de seguridad obligatoria, los usuarios descubren que la Protección de pila aplicada por hardware en modo kernel está deshabilitada en sus sistemas de forma predeterminada y simplemente no pueden activarla.

¿Qué es la protección de pila aplicada por hardware en modo kernel?

La protección de pila aplicada por hardware en modo kernel es unacaracterística de seguridaddeVentanas 11 22H2que se puede utilizar con procesadores compatibles. Es parte de una actualización reciente de Microsoft Defender y ayuda a proteger su sistema contraataques de desbordamiento del buffer de pilay varios otros ataques de memoria. Esta función reemplaza la función de protección LSA (Autoridad de seguridad local) en Seguridad de Windows.

si elLa protección de pila aplicada por hardware en modo kernel está desactivada y no se puede activar en Windows 11sistema, utilice las siguientes soluciones:

1. Compruebe si la CPU admite la protección de pila aplicada por hardware en modo kernel
2. Activar la virtualización de CPU en BIOS
3. Revise los controladores incompatibles y actualícelos
4. Desinstale la aplicación problemática
5. Habilite la protección de pila aplicada por hardware en modo kernel mediante el Registro
6. Habilitar la prevención de ejecución de datos (o DEP)
7. Actualizar BIOS.

Echemos un vistazo a estas soluciones una por una.

1]Compruebe si la CPU admite la protección de pila aplicada por hardware en modo kernel

La función de protección de pila aplicada por hardware en modo kernel requiere Shadow Stacks (una pila de memoria temporal), lo que requiere además de Intel.Tecnología de aplicación de flujo de control(CET) tecnología. Entonces, esta es una característica de seguridad basada en hardware disponible en CPU (o procesadores) más nuevos, comoProcesador AMD Zen3o más tarde yIntel lago tigreprocesador. Si su dispositivo no incluye una CPU compatible, entonces no podrá usar ni activar esta función. Entonces, primero, verifique las especificaciones de su CPU para averiguar si su CPU admite la protección de pila aplicada por hardware en modo kernel. En caso afirmativo, puede activarlo con las soluciones que se tratan en esta publicación a continuación.

2]Active la virtualización de CPU en BIOS

Junto con una CPU compatible, la protección de pila aplicada por hardware en modo kernel requiere virtualización de CPU (una característica de hardware) en el BIOS para funcionar. De lo contrario, no podrá activarlo. Entonces, tienes quesi tu CPU lo soporta.

Entonces, primero,y cambie alAvanzadopestaña oConfiguraciónpestaña oConfiguración del sistemapestaña (dependiendo del dispositivo que esté utilizando, como HP, Acer, etc.). Busque una opción que digaVirtualizaciónoTecnología de virtualización, utiliza elIngresartecla, seleccione elActivadoopción y presione la teclaF10llave. Confirme los cambios usando elSÍopción.

Una vez que la virtualización de la CPU esté habilitada, debería poder activar la función.

3]Revise los controladores incompatibles y actualícelos

Algunos controladores de dispositivos no son compatibles con esta característica de seguridad de Windows 11. Por lo tanto, a menos que haya controladores incompatibles, la opción Protección de pila aplicada por hardware en modo kernel no se puede activar. Afortunadamente, existe una manera de solucionar este problema, ya que la función en sí proporciona una lista de controladores incompatibles que puede revisar para actualizar.

Tenga en cuenta que esta solución solo se puede utilizar si se puede utilizar la opción Protección de pila aplicada por hardware en modo kernel. Si la opción está atenuada, entonces debe verificar otras soluciones.

En primer lugar,, acceda a esta función y use el interruptor disponible para activarla. El interruptor o botón se apagará automáticamente de inmediato. Después de eso, haga clic en elRevisar controladores incompatiblesopción (como se ve en la imagen de arriba). Ahora una lista deControladores incompatiblescomoBEDaisy.sys,vgk.sys, etc., serán visibles. Principalmente, la lista contiene controladores relacionados con juegos, pero también puede encontrar controladores conflictivos para otras aplicaciones.

Nota:Para algunos usuarios, elControladores incompatiblesLa sección estaba vacía y no mostraba ningún controlador en la lista. Pero si ve una lista de dichos controladores, será más fácil solucionar el problema.

Seleccione un controlador de la lista y podrá ver el programa o aplicación asociada con ese controlador, el nombre del producto y la versión del controlador. No ofrece una opción para actualizar controladores que puedan solucionar problemas de incompatibilidad, por lo que deberá hacerlo manualmente.

A, puede descargar la última versión de los controladores necesarios desde el sitio web oficial o el sitio web del fabricante o utilizar elActualizaciones opcionalessección de Windows Update en la aplicación Configuración para comprobar si hay actualizaciones de controladores disponibles para descargar e instalar.

Reinicie su PC y vea si puede activar la función Protección de pila aplicada por hardware en modo kernel. Esto debería funcionar. Si no, presione elEscanear de nuevoBotón disponible justo debajo de esta función para verificar otros controladores incompatibles y actualizarlos. tu también puedesdeshabilitar o desinstalar los controladores incompatibles, pero luego hará que los dispositivos asociados dejen de funcionar.

4]Desinstale la aplicación problemática

Esta es una de las soluciones eficaces cuando no puede activar la protección de pila aplicada por hardware en modo kernel. Como se mencionó al principio, existen algunos controladores o aplicaciones (especialmente juegos con sistemas anti-trampas comoVanguardia antidisturbios (vgk.sys),BattleEye (BEDaisy.sys),Impacto de Genshin,caza de sangre,GameGuard, etc.) que no son compatibles con esta característica de seguridad. Por lo tanto, para funcionar sin problemas, dichas aplicaciones pueden interferir con esta función y desactivarla. Si este es el caso, entonces necesita desinstalar las aplicaciones/programas conflictivos, reiniciar su dispositivo y ver si esto ayuda a resolver el problema.

Abra la aplicación Configuración (Win+I), acceda aAplicacionescategoría y seleccione laAplicaciones instaladassección. Haga clic en elMásicono (tres puntos verticales) para una aplicación o programa que entre en conflicto con esta característica de seguridad y presione el botónDesinstalaropción. En la ventana emergente de confirmación, utilice elDesinstalarpara eliminarlo de su sistema.

5]Habilite la protección de pila aplicada por hardware en modo kernel mediante el Registro

También puede utilizar el Editor del Registro para acceder o crear una entrada del Registro que anule la configuración de la función para habilitar la protección relacionada con el kernel con un número de datos de valor específico de la función. En este caso, accederemos o crearemos la misma entrada del Registro y luego ingresaremos los datos de valor necesarios para habilitar la función Protección de pila aplicada por hardware en modo kernel. Antes de utilizar esta opción, le recomendamoshaga una copia de seguridad de su Registro de Windows. Después de eso, siga los pasos que se agregan a continuación:

• Tiporegediten el cuadro de búsqueda de Windows 11 y presioneIngresarpara abrir el Editor del Registro
• Accede alGestión de la memoriaClave de registro donde están presentes múltiples configuraciones relacionadas con la memoria (como habilitar/deshabilitar el ejecutivo de paginación, archivos de paginación, tamaño del grupo paginado, etc.). La ruta para saltar a esta clave es:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

• En la sección de la derecha, busque elAnulación de configuración de funcionesValor DWORD. Si no está presente, créelo manualmente. Haga clic derecho en un área vacía,Nuevomenú y haga clic enValor DWORD (32 bits)opción. Cuando se crea este valor, asígnele un nombreCaracterísticaConfiguraciónAnulación
• Para habilitar la función de protección de pila aplicada por hardware en modo kernel, debe configurar los datos del valor del valor FeatureSettingsOverride. Para hacer esto, haga doble clic en ese valor.
• Aparece una pequeña ventana emergente. Aquí, pon9en los datos del valor
• Presione el botón Aceptar
• Cierre el Editor del Registro.

Reinicie su sistema si es necesario. Ahora la función Protección de pila aplicada por hardware en modo kernel ya no debería estar atenuada y podrá activarla.

6]Habilite la prevención de ejecución de datos (o DEP)

DEP oes un incorporadoprotección de memoria a nivel de sistemacaracterística en PC con Windows que marca algunas regiones de memoria como no ejecutables para evitar la explotación de desbordamientos del búfer. Y la función de protección de pila aplicada por hardware en modo kernel también previene ataques de memoria. Entonces, si DEP está deshabilitado en su sistema, entonces esta podría ser la razón por la que ve una advertencia queLa protección de pila aplicada por hardware en modo kernel está desactivaday no puedes encenderlo. En tal caso, primero debeen tu PC.

Abra el símbolo del sistema como administrador y ejecute el siguiente comando:

bcdedit.exe /set {current} nx AlwaysOn

AquíBCDes una herramienta de línea de comandos que habilita DEP oNo ejecutar (NX)en su sistema para todos los servicios y programas. Reinicie la PC e intente activar la función Protección de pila aplicada por hardware en modo kernel. Tu problema debería haber desaparecido ahora.

7]Actualizar BIOS

Esta opción funcionó para uno de los usuarios que tenía el mismo problema. Entonces, en caso de que las opciones anteriores no ayuden, entonces deberíasy luego intente si puede activar la protección de pila aplicada por hardware en modo kernel.

Espero que esto sea útil.

¿Cómo desactivo la protección de la pila de hardware?

Para activar/desactivar la función de protección de pila aplicada por hardware en modo kernel en su PC con Windows 11, abra elAplicación de configuración> Privacidad y seguridad> Seguridad de Windows> y haga clic en Abrir seguridad de Windows. Cuando se abre la aplicación de seguridad de Windows, cambie a laSeguridad del dispositivocategoría y haga clic enDetalles del aislamiento centralopción. Debajo delIntegridad de la memoria, está presente la sección Protección de pila aplicada por hardware en modo kernel. Utilice el botón disponible para apagarlo o encenderlo.

Aunque la opción de activar/desactivar esta función está presente, es una característica de seguridad crucial. Previene ataques de desbordamiento de búfer basados ​​en programación orientada al retorno (ROP) al bloquear la ejecución de código malicioso desde la memoria. Por lo tanto, se recomienda mantener esta función activada para obtener seguridad adicional y mantener su sistema protegido contra dichos ataques.

Lea a continuación: .