Hoe HVCI en KMCI uitzetten in Windows 11: Stap-voor-stap handleiding

HVCI en KMCI uitschakelen op Windows 11

Wil je Hypervisor-Enforced Code Integrity (HVCI) en Kernel Mode Code Integrity (KMCI) uitschakelen op Windows 11? Dan weet je waarschijnlijk dat het niet zomaar aan- of uitzetten is met één klik. Deze functies zorgen ervoor dat kwaadaardige software geen toegang krijgt, maar soms kunnen ze ook in de weg zitten—zoals wanneer een oud programma niet meer goed werkt. Best vervelend, toch? Houd er wel rekening mee dat het uitschakelen van deze beveiligingen je systeem kwetsbaarder kan maken. Wees dus voorzichtig.

Toegang krijgen tot Windows Security

Alles begint bij het openen van Windows Security. Klik op de Start-knop of druk op de Windows-toets, typ “Windows Security” en klik erop als het verschijnt. Hier begint het echte werk. Je ziet allerlei beveiligingsinstellingen, waaronder opties die je wellicht wilt aanpassen, zoals de apparaatbeveiliging—maak je geen zorgen, je raakt niet snel overweldigd.

Instellingen voor Kernel Isolation

Als je er eenmaal bent, zoek dan links naar Apparaatbeveiliging. Klik daarop en zoek de sectie Kernel-isolatie. Hier kun je dingen aanpassen zoals Memory Integrity, dat gerelateerd is aan HVCI. Wil je het snel doen? Probeer dan deze snelle methode:

• Druk op Win + R om het dialoogvenster “Uitvoeren” te openen.
• Typ msconfig en druk op Enter.
• Ga naar het tabblad Opstarten en klik op Geavanceerde opties.
• Hier kun je Verplicht driversignature uitschakelen aanvinken of uitvinken—dat heeft er ook mee te maken.

Memory Integrity uitschakelen (HVCI)

Vind de schakelknop genaamd Memory Integrity binnen de Kernel-isolatie-instellingen. Zet hem uit. Je krijgt waarschijnlijk een bevestiging, klik gewoon op ja en je bent klaar. Als je liever de technische weg bewandelt, kun je ook deze commando gebruiken:

Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\DeviceGuard" -Name "EnableVirtualizationBasedSecurity" -Value 0

Let op: na het aanpassen is een herstart vaak nodig om alles goed door te voeren.

Houd er rekening mee dat het uitschakelen van deze beveiligingen een risico met zich meebrengt. Alleen doen als je echt niet anders kunt, en zet ze weer aan zodra het kan.

Van KMCI af met Groepsbeleid

Voor KMCI moet je de Groepsbeleidseditor gebruiken. Druk op Win + R, typ gpedit.msc en druk op Enter. Ga vervolgens naar: Computerconfiguratie > Beheersjablonen > Systeem > Apparaatbeveiliging. Daar vind je de instelling Virtuele beveiligingsfuncties inschakelen. Zet deze op Niet geconfigureerd of Uitgeschakeld.

Heb je liever de opdrachtprompt? Dan gebruik je deze commandoregel:

dism /Online /Disable-Feature /FeatureName:VirtualizationBasedSecurity /Remove /NoRestart

Herstart daarna je PC.

Wat betekent het uitschakelen?

Als je deze beveiligingen uitschakelt, wordt HVCI en KMCI niet meer afgedwongen. Daardoor werkt mogelijk bepaalde oude drivers of software beter, maar je systeem wordt ook minder beschermd tegen malware. Heractiveer ze dus weer zodra je klaar bent, voor je veiligheid.

Snelle tips voor beheer van HVCI en KMCI

Voordat je iets wijzigt, maak een backup van je belangrijke gegevens. Het aanpassen van kernbeveiligingen kan riskant zijn. Weeg goed af of het echt nodig is. Controleer ook of je software en drivers al een update hebben zodat je deze stappen misschien helemaal niet hoeft te nemen. Blijf op de hoogte van beveiligingsadviezen—je wilt niet de volgende in het nieuws zijn.

Veelgestelde vragen over het uitschakelen van HVCI en KMCI

Waarom zou ik deze beveiligingen uitschakelen?

Meestal omdat bepaalde oude software of drivers niet soepel werken met deze functies aan. Soms raden ontwikkelaars aan ze uit te schakelen tijdens troubleshooting.

Is het riskant om ze uit te zetten?

Ja, dat is het zeker. Door ze uit te schakelen, maak je je pc kwetsbaarder voor malware en exploits. Doe het dus alleen als je alle andere opties hebt uitgeput.

Kan ik ze later weer inschakelen?

Zeker! Volg gewoon dezelfde stappen om ze weer aan te zetten. Om Memory Integrity te activeren, ga je naar Windows Security > Apparaatbeveiliging > Kernel-isolatie en schakel je het weer in. Of gebruik deze commandoregel:

Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\DeviceGuard" -Name "EnableVirtualizationBasedSecurity" -Value 1

Geeft het uitschakelen van HVCI een prestatieverbetering?

Soms, vooral op oudere systemen, merk je een kleine snelheidsverbetering. Maar meestal wegen de veiligheidsrisico’s daar niet tegen op.

Welke risico’s brengt het uitschakelen mee?

Door deze beveiligingen uit te zetten, open je de deur voor malware en andere aanvallen. Wees je bewust van de risico’s en zorg dat je andere beveiligingsmaatregelen op orde hebt.

Handige samenvatting

1. Open de Windows Security-app.
2. Ga naar Apparaatbeveiliging.
3. Schakel Memory Integrity uit onder Kernel-isolatie.
4. Gebruik de Groepsbeleidseditor of dism-commando voor KMCI.

Met deze beveiligingsinstellingen spelen kan riskant zijn. Ze zijn essentieel voor de beveiliging van Windows 11. Als je ze uitschakelt, blijf scherp en zet ze weer aan zodra je klaar bent. Bescherm je systeem met antivirussoftware, houd alles up-to-date en surf veilig. Het is een kwestie van balans vinden tussen veiligheid en praktisch gebruik. Hopelijk helpt deze gids je om je systeem veilig en flexibel te houden!