Activation de l'activité de la mémoire impossible

Discussions générales sur Microsoft Windows 11.

Activation de l'activité de la mémoire impossible

Messagepar Tony37 » Ven 5 Aoû 2022 10:09

Bonjour,

Et me voici encore une fois avec un truc qui me dépasse ! J'accumule les ennuis, moi ! :oops:

Comme indiqué dans le titre, j'ai eu une annonce qui signalait un souci.
Après avoir cherché sur le web, je n'arrive toujours pas à comprendre.

En premier, j'essaie d'activer :

Capture isolation du noyau.jpg
Capture isolation du noyau.jpg (46.79 Kio) Vu 897 fois


Un message annonce que c'est impossible :

Capture impossibilité activer noyau.jpg
Capture impossibilité activer noyau.jpg (15.26 Kio) Vu 897 fois


Je vérifie la compatibilité des pilotes

Capture pilotes incompatibles.jpg
Capture pilotes incompatibles.jpg (35.73 Kio) Vu 897 fois


Il y en a donc 3, mais que faire après ?

Je nage

Il y avait une option "ignorer" Je l''ai tentée. L'alerte a disparu, mais quelles risques pour la machine ?

Merci.
ACER A317-33-P4FY windows 11
HP pavilion 17 pouces windows 10
Avatar de l’utilisateur
Tony37
 
Messages: 997
Inscription: Mer 1 Juil 2015 16:35

Re: Activation de l'activité de la mémoire impossible

Messagepar Tony37 » Ven 5 Aoû 2022 10:14

Suite,

Voici les détails des pilotes en question :

Capture détails pilotes incompatibles.jpg
Capture détails pilotes incompatibles.jpg (61.34 Kio) Vu 895 fois


Merci encore.
ACER A317-33-P4FY windows 11
HP pavilion 17 pouces windows 10
Avatar de l’utilisateur
Tony37
 
Messages: 997
Inscription: Mer 1 Juil 2015 16:35

Re: Activation de l'activité de la mémoire impossible

Messagepar mwonex » Ven 5 Aoû 2022 12:39

Bonjour Tony37,

Recherche intéressante si ça permet de sécuriser le PC, mais j'ai le même souci que toi sous Windows 10, "pilotes incompatibles".
https://fr.bbe-bs.ch/is-virtualization-based-security-is-enabled-your-windows-11

Il faut donc vérifier si VBS est activé, chez moi non par défaut dans Windows 10. Je n'ai pas essayé sous Windows 11 sur clé, mais ça doit être semblable.
Regarde déjà dans msinfo32 (recherche Windows), en bas, ici désactivé sous Windows 10.
Si on passe sous Windows 11 depuis une version 10, ça sera désactivé par défaut.

Capture-VBS virtualisation WIndows 10 désactivée.PNG
Capture-VBS virtualisation WIndows 10 désactivée.PNG (13.69 Kio) Vu 888 fois

En revanche on voit que hyper V est activé.
ce qui n'empêche pas que le CPU Intel 9e génération soit à risque théorique me concernant, selon cet outil:
https://www.intel.fr/content/www/fr/fr/download/19392/intel-converged-security-and-management-engine-version-detection-tool-intel-csmevdt.html

L'outil me dit ceci (hors sujet, je sais, mais quand même, avant de chercher à aller plus loin pour la sécurité :?: je me demandais, car plusieurs CPU Intel sont concernés):

Capture-Détection CSME Intel-vulnérable.PNG
Capture-Détection CSME Intel-vulnérable.PNG (46.48 Kio) Vu 888 fois

Inutile de dire que demander au fabricant est illusoire :creuse: Mais c'est un autre sujet...

après, j'avoue, il faudrait quelqu'un de plus trapu :bizar:
Plus d'info sur le sujet:
https://support.microsoft.com/fr-fr/windows/isolation-de-base-e30ed737-17d8-42f3-a2a9-87521df09b78

mes pilotes incompatibles:

Capture-Pilotes incompatibles.PNG
Capture-Pilotes incompatibles.PNG (22.27 Kio) Vu 883 fois

Pour tes pilotes, ça ressemble à:
1-Connexant audio driver (audio) et 3- Dexetek?
et
2-pilote pour Western Digital, exemple:
https://www.touslesdrivers.com/index.php?v_page=3&v_code=3916
Mais je ne connais pas tes logiciels, et un moyen de trouver c'est un logiciel de tri des pilotes :hein: ou dans le gestionnaire de tâches, pas simple à retrouver:
https://github.com/lostindark/DriverStoreExplorer/releases
Choisir le fichier compressé (à extraire dans un dossier du nom de DriverStore Explorer ou autre nom)
le logiciel permet de voir a quoi correspondent les pilotes, et de plus de supprimer les obsolètes (si choisi ouvrir comme administrateur)
https://sospc.name/driverstore-explorer/
C'est bien de sauvegarder avant le dossier Driver Store ici sur clé ou Hdd:
C:\Windows\System32\DriverStore


Noter des risques de ralentissement avec le jeu, et des écrans bleus si pilotes incompatibles, je ne suis pas tenté, je vais voir sur Windows 11 sur clé.
Autre info permettant de l'activer:
https://docs.microsoft.com/fr-fr/windows/security/threat-protection/device-guard/enable-virtualization-based-protection-of-code-integrity

Toujours pas conquis :?

Suite sous Windows 11 maintenant réussi apparemment :
en effet, là, pas de pilote gênant, Windows 11 est sur clé Hasleo.
discussions-generales-f29/topic7010.html

https://zupimages.net/up/22/31/v15x.png
Msinfo32 différent donc:

Image
Donc sans les pilotes ça fonctionne, vérifier quels sont les pilotes, j'ai du Samsung lié à un portable, et du logicech lié à une camera non utilisée, etc.

Mais il peut y avoir des effets négatifs :
https://www.pcastuces.com/pratique/securite/isolation_noyau_windows_10/page1.htm

Il doit y avoir une raison à ce que ce soit désactivé par défaut.
@+
"La carte n'est pas le territoire " . "Mieulx est de ris que de larmes escrire, Pour ce que rire est le propre de l'homme. Rabelais". "Le Je-ne-sais-quoi n'est pas un joujou .. !" Jankélévitch - Version 22H2 (19045.2251)
Avatar de l’utilisateur
mwonex
 
Messages: 4488
Inscription: Dim 7 Juin 2015 13:46

Re: Activation de l'activité de la mémoire impossible

Messagepar Tony37 » Ven 5 Aoû 2022 15:44

Bonjour mwonex,

Merci pour ta réponse très documentée, mais là je décroche un peu, trop pointu pour moi.

Toutefois, je vois que sur msinfo32, la vbs est désactivée :
Capture VBS.jpg
Capture VBS.jpg (52 Kio) Vu 872 fois


Et sur le gestionnaire des taches, cela apparait activé :

Capture gestionnaire des taches.jpg
Capture gestionnaire des taches.jpg (118.27 Kio) Vu 872 fois


Mais ce n'est peut être pas la même chose ...

@+
ACER A317-33-P4FY windows 11
HP pavilion 17 pouces windows 10
Avatar de l’utilisateur
Tony37
 
Messages: 997
Inscription: Mer 1 Juil 2015 16:35

Re: Activation de l'activité de la mémoire impossible

Messagepar mwonex » Ven 5 Aoû 2022 16:16

Ré,

Ce que je veux dire, c'est juste voir s'il est possible d'identifier les pilotes à problème, et s'ils peuvent être desinstalles.
Sinon mon Windows 11 n'a quasiment pas de pilotes externes, ce qui permet la sécurisation du noyau par virtualisation.

J'évoquais juste les risques liés à certains cpu Intel. Ils peuvent mener (difficilement) à une attaque virale ou même le changement de hdd ne résout pas l'infection.

J'ignore si l'isolation du noyau peut l'empêcher.

J'avais évoqué le gestionnaire de périphériques pour inspecter les services et détails.

Je pense qu'il y a peu d'utilisateur qui cherche à modifier cette variable qui par défaut est désactivée.

Je n'en sais pas plus, j'avais juste noté les brèches possibles sur CPU Intel.

Bonne soirée ;)
"La carte n'est pas le territoire " . "Mieulx est de ris que de larmes escrire, Pour ce que rire est le propre de l'homme. Rabelais". "Le Je-ne-sais-quoi n'est pas un joujou .. !" Jankélévitch - Version 22H2 (19045.2251)
Avatar de l’utilisateur
mwonex
 
Messages: 4488
Inscription: Dim 7 Juin 2015 13:46

Re: Activation de l'activité de la mémoire impossible

Messagepar Tony37 » Ven 5 Aoû 2022 16:44

Re,

Pas de souci, mwonex, je parlai bien sûr de ma méconnaissance dans ce domaine.
Quant aux pilotes, c'est justement la question que je me posais au début, de savoir à quoi ils correspondent et comment s'en débarrasser, mais j'ai l'impression que ce n'est pas facile.

@+
ACER A317-33-P4FY windows 11
HP pavilion 17 pouces windows 10
Avatar de l’utilisateur
Tony37
 
Messages: 997
Inscription: Mer 1 Juil 2015 16:35

Re: Activation de l'activité de la mémoire impossible

Messagepar mwonex » Sam 6 Aoû 2022 09:37

Bonjour,

Je ne suis pas plus calé en terme de pilotes. Le système gère normalement ceux ci en fonction des logiciels installés d'origine ou téléchargés.
Il est rare qu'on ait à modifier ça sauf conflit, comment je l'ignore, il faut voir sur le net :hein:

Mais on peut assez facilement trouver à quoi ils correspondent de cette façon:

tape
%windir%
dans la barre de recherche (ou icône de), tu arrives sur le répertoire Windows.
Il est accessible aussi dans C en copiant C:\Windows dans la barre d'adresse.

ensuite utilise la fonction recherche (en haut à droite de la barre d’adresse pour rechercher le pilote par exemple: DxvGrb.sys
Ça prend du temps, mais ça fonctionne, et là tu peux vérifier a quoi appartient le pilote, dans mon cas, j'ai testé pour "ssudbus.sys" relevé précédemment:

Capture-ssudbus.sys dans recherche.PNG
Capture-ssudbus.sys dans recherche.PNG (27.58 Kio) Vu 854 fois

avec un clic droit "emplacement du fichier", tu vérifies à quoi ça appartient (pour moi bien sur)

Capture-ssudbus.sys appartient à.PNG
Capture-ssudbus.sys appartient à.PNG (10.57 Kio) Vu 854 fois

soit Amd64 (architecture du pc) que je peux vérifier sous registre avec cette clé (pour moi ce cas):
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Environment

vu ici: https://docs.microsoft.com/fr-fr/troubleshoot/windows-server/deployment/determine-the-type-of-processor

Je vérifie que c'est OK pour session manager du PC:

Capture-Regedit-AMD64.PNG
Capture-Regedit-AMD64.PNG (48.9 Kio) Vu 854 fois

Mais ça ne fait que me dire que ça fait partie du système, et je ne me vois pas "retirer" ce pilote à supposer que sache :lol:

Bref dans mon cas ce pilote ne peut pas être enlevé, par contre la clé USB Windows 11 n'est pas affectée, il faudrait comprendre pourquoi :(
Sans doute est-elle moins chargée en logiciels :idea: :?:
____________
Un autre exemple de recherche dans DriverStore de system32 (cette fois) permet de retrouver mon pilote "lvrs64.sys" et de voir qu'il est bien lié à la caméra Logitech externe:

Image
chemin DriverStore:
C:\Windows\System32\DriverStore


Je suis conscient que ça ne résout pas tout, ça aide juste à savoir si une désinstallation d'un logiciel ou d'un appareil peut supprimer le problème.

Tu peux rechercher les pilotes avec DriverView de Nirsoft sous forme de fichier compressé traduction en français:
https://www.nirsoft.net/utils/driverview.html
extrait avec nom date d'installation, service concerné...

Image
Ça m'a permis de faire quelques recherches personnelles :lol:

Il existe un outil de vérification de pilotes. Il faut savoir s'en servir (pas simple):
https://docs.microsoft.com/fr-fr/windows-hardware/drivers/devtest/tools-for-verifying-drivers
mieux vaut ne pas prendre de risques pour une supposée amélioration de la sécurité :shock:

Il y a aussi le cas ou des codes IRQ (interruptions matérielles) sont utilisés par 2 pilotes à ce que j'ai vu qui peuvent donner des écrans bleus.
https://www.malekal.com/interruptions-materielles-irq-windows/

Pas simple décidément, sauf si on réinitialise le PC, il faut avoir une bonne raison. Certains réinstallent a zéro en gardant une image du PC quand même.
Cdlmnt
"La carte n'est pas le territoire " . "Mieulx est de ris que de larmes escrire, Pour ce que rire est le propre de l'homme. Rabelais". "Le Je-ne-sais-quoi n'est pas un joujou .. !" Jankélévitch - Version 22H2 (19045.2251)
Avatar de l’utilisateur
mwonex
 
Messages: 4488
Inscription: Dim 7 Juin 2015 13:46

Re: Activation de l'activité de la mémoire impossible

Messagepar Tony37 » Sam 6 Aoû 2022 16:28

Bonjour mwonex,

Merci encore pour tous ces renseignements.
J'ai bien retrouvé les pilotes, plutôt avec everything, c'est très rapide, mais ils sont installés depuis longtemps, alors que l'alerte que j'ai eu est récente.

@+
ACER A317-33-P4FY windows 11
HP pavilion 17 pouces windows 10
Avatar de l’utilisateur
Tony37
 
Messages: 997
Inscription: Mer 1 Juil 2015 16:35

Re: Activation de l'activité de la mémoire impossible

Messagepar mwonex » Sam 6 Aoû 2022 17:39

Re,
Exact Everything est très rapide, c'est plutôt pour déterminer les pilotes système ou non système qu'il faut chercher autrement.
Dans Driverview de Nirsoft, on peut afficher ou non les pilotes système et avoir une liste plus facile à vérifier, mais même ça ne résout pas tout.

Bonne continuation
"La carte n'est pas le territoire " . "Mieulx est de ris que de larmes escrire, Pour ce que rire est le propre de l'homme. Rabelais". "Le Je-ne-sais-quoi n'est pas un joujou .. !" Jankélévitch - Version 22H2 (19045.2251)
Avatar de l’utilisateur
mwonex
 
Messages: 4488
Inscription: Dim 7 Juin 2015 13:46

Re: Activation de l'activité de la mémoire impossible

Messagepar BORTA77 » Mar 13 Sep 2022 15:17

Bonjour à tous
Après 2 semaines d'inutilisation du PC , because vacances , je rencontre le même problème que Tony .
Je ne peux pas activer l'intégrité de la mémoire .
J'ai un peu parcouru ce qui a été dit ici , mais je ne me sens pas capable de régler le problème .
Je suis sous Win 11 et à jour .
J'avais regardé avant chez Malekal qui préconise aussi d'aller voir dans le Bios pour activer la technologie de virtualisation . Cela semble désactivé chez moi ( d'après msinfo32 )

https://www.malekal.com/desactiver-isol ... ows-11-10/.
Je peux bien sûr ignorer le problème comme "suggéré " par windows , mais après il y a un risque au niveau de la sécurité .
Qu'en pensez-vous ?
Bien cordialement
Avatar de l’utilisateur
BORTA77
 
Messages: 657
Inscription: Ven 18 Sep 2015 07:26
Localisation: Ile de France

Suivante

Retourner vers Discussions Générales

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité