Защита стека ошибка как исправить

Your PC security should be your priority, but many users reported Kernel-mode hardware-enforced stack protection is off message in Windows Defender.

This message can leave your PC vulnerable to malware attacks, so you must fix this problem as soon as possible.

Luckily, there are ways to solve this issue, and in today’s guide, we will show you the best way to fix this.

What is kernel mode hardware-enforced stack protection?

This feature is associated with Local Security Authority Protection, and it’s designed to protect sensitive information, such as your login credentials or encryption keys.

Using this feature, your computer will block untrusted code from running in kernel mode and keep your PC safe.

How can I fix Kernel-mode hardware-enforced stack protection is off error?

Before we start fixing this issue, you might want to do the following:

• Update BIOS – It’s suggested to update BIOS. To fix this error, you need to have BIOS that supports Control-flow Enforcement Technology (CET).

1. Modify the registry

1. Press Windows key + R and enter regedit. Press Enter.
   
2. Once the Registry Editor opens, navigate to the following path: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
   
3. In the right pane, locate FeatureSettingsOverride and double-click it.
4. If it’s not available, right-click the right pane, choose New, and then select DWORD (32-bit Value). Name the new value FeatureSettingsOverride and double-click it.
   
5. Now change its Value data to 9 and save changes.
6. Close Registry Editor and restart your PC.

The KSHSP will now be enabled. If it’s not, do the following:

1. Open search and enter cmd. Now select Run as administrator to start Command Prompt.
   
2. Enter the following command: bcdedit /set {current} nx AlwaysOn
   
3. After doing that, this feature should be enabled.

2. Uninstall the GameGuard and other anti-cheat software

1. Press Windows key + X and choose Apps and features.
   
2. Locate the software that you want to uninstall and click the Uninstall button.
   
3. Follow the instructions on the screen to complete the process.

According to users, the issue is GameGuard software that comes with Phantasy Star Online 2. After uninstalling the game, the issue should be gone.

Keep in mind that other anti-cheat applications can cause this issue. Users reported it with Valorant and Vanguard, but after removing the game, the issue was gone.

3. Enable virtualization in BIOS

1. Restart your PC and keep pressing F2 or Del to access BIOS.
2. Once you enter BIOS head over to CPU overclocking.
3. Choose Advanced CPU Settings and enable SVM.
   
4. Go back to Windows and you’ll be able to enable this feature from the Core Isolation settings.

4. Perform an in-place upgrade

Download the ISO file

1. Visit Windows 10 download page.
2. Click on Download Now in Create Windows 10 installation media section.
   
3. Once the software is downloaded, run it.
4. Accept the terms of service.
5. Choose the Create installation media (USB flash drive, DVD, or ISO file) for another PC and click Next.
   
6. Make sure the settings match your architecture and language and click Next.
7. Choose the ISO file and click Next.
   
8. Set the save location and wait for the software to download it.

Perform the upgrade

1. Once the ISO file is downloaded, double-click to mount it.
2. A new window will appear. Double-click the setup file to run the installation.
3. Follow the instructions on the screen.
4. Once you reach Choose what to keep screen, make sure you select Keep Windows settings, personal files, and apps. If this option isn’t available, you’ll lose installed applications and files from the system drive if you proceed.
   
5. The installation process will now start.

After the installation is finished, check if the problem is resolved.

These are just some methods that can fix the Kernel-mode Hardware-enforced Stack Protection is off. Your device may be vulnerable error.

If the problem persists, perhaps you should consider using a third-party antivirus. Many great antivirus solutions for Windows offer better protection than Windows Defender.

Did we miss a solution that worked for you? If so, let us know in the comments section below.

Недавнее обновление Microsoft Defender в Windows 11 привнесло новую функцию безопасности под названием «Аппаратная защита стека в режиме ядра», которая, похоже, пришла на смену функции LSA Protection, как пользователи больше не видят её в том же разделе настроек. К сожалению, Microsoft не предоставила подробной информации по нововведению, что вызвало больше вопросов, чем ответов.

«Local Security Authority Protection» или «LSA Protection», — это функция безопасности, которая защищает конфиденциальную информацию, такую ​​как учётные данные, от кражи, оберегая LSASS от внедрения ненадежного кода и создания дампа.

В течение последнего месяца многие пользователи Windows 11 жаловались , что они не могут включить LSA Protection в настройках «Изоляции ядра» безопасности Windows. При попытке сделать это, система просто предлагала перезагрузить компьютер для активации функции, однако это тоже не приводило к желаемому результату.

Повторное предупреждение защиты LSA, перезагрузка не помогает

Позже Microsoft заявила, что данные предупреждения можно смело игнорировать, если цикл «включение + перезагрузка» был выполнен хотя бы единожды. А сами предупреждения можно было отключить путём редактирования реестра Windows.

Недавнее обновление Microsoft Defender сделало функцию еще более непонятной, так как теперь про LSA Protection вообще нигде не упоминается, зато появилась функция «Аппаратная защита стека в режиме ядра».

Как сообщается, «аппаратная защита стека в режиме ядра» — это функция безопасности, которая пытается предотвратить атаки потока управления на основе ROP, способные привести к выполнению вредоносного кода.

Однако для использования этой функции устройство Windows должно быть оснащено процессором Intel Tiger Lake (11 поколение) или AMD Zen3 (5000 серия), а также более поздних версий. Система будет отображать новый параметр только в том случае, если на устройстве установлено необходимое оборудование.

Как и в случае с функцией «Целостность памяти», при включении аппаратной защиты стека в режиме ядра Windows гарантирует, что в систему не будут загружены несовместимые драйверы. А если они уже есть, функция защиты стека не будет включена, и Windows отобразит список всех несовместимых драйверов.

Но вот загвоздка, похоже, функция не работает так, как планировала Microsoft. Теперь пользователи Windows 11 сообщают , что видят уведомления безопасности о том, что новая функция отключена из-за конфликтующих драйверов. «Аппаратная защита стека в режиме ядра отключена. Ваше устройство может быть уязвимым», — говорится в предупреждении в Центре безопасности Windows.

Однако, когда пользователи изучают список конфликтующих драйверов, он оказывается пустым, из-за чего неясно, почему же нельзя активировать данную функцию.

Новый параметр аппаратной защиты стека в режиме ядра показывает ошибку

Более того, как стало известно, новая функция может конфликтовать с игровыми античит-драйверами, вызывая сбои Windows или вылеты из игры. Проблема актуальна для целого ряда популярных игр, таких как PUBG, Valorant, Bloodhunt, Destiny 2, Genshin Impact, Phantasy Star Online 2 и DayZ. Геймеры всех мастей негодуют!

Пока всё ещё неясно, включена ли функция LSA Protection в аппаратную защиту стека в режиме ядра по умолчанию, или же она была полностью удалена из интерфейса настроек Windows. Никаких комментариев от Microsoft, которые бы ответили на все вопросы и устранили эту неразбериху, пока что не поступало.