Windows 10 Kernisolierung: Inkompatible Treiber entfernen

Hallo,

Eigentlich wollte ich nur den Empfehlungen der Windows Sicherheit nachgehen und unter Einstellungen -> Windows Sicherheit -> Kernisolierung, die Speicher-Integrität einschalten.

Laut Microsoft dient die Kernisolierung dazu, den Computer vor Angriffen durch Malware zu schützen. Durch das Einschalten der Speicherintegrität kann im Falle eines Angriffs verhindert werden, dass Malware auf die Hochsicherheitsprozesse von Windows 10 zugreifen kann.

Zu meiner Überraschung erscheint jedoch eine Meldung über Treiberinkompatibilitäten und die Speicherintegrität kann nicht aktiviert werden. Es erscheint der Link "Inkompatible Treiber überprüfen".


Klickt man auf diesen, erscheint eine Liste der inkompatiblen Treiber. Wenn man auf den jeweiligen Treiber klickt, erscheint zusätzlich dessen .inf Name. Dieser wird benötigt, um den Treiber letztendlich zu deinstallieren.


Warnung: Bevor ihr weitermacht, solltet ihr ein Backup des Systems haben. Es ist nicht garantiert, dass das System nachher noch funktioniert. Wenn ihr zum Beispiel die falsche .inf-Datei löscht, kann es sein, dass Windows beschädigt wird und nicht mehr startet. Das sollten nur erfahrene Benutzer machen, die wissen, was das alles bedeutet!

Nun öffnen wir die Windows PowerShell als Administrator. Mit dem Befehl pnputil können wir uns die aktiven Treiber anzeigen lassen und gegebenenfalls noch einmal mit der Liste vergleichen.


In meinem Fall sind es Treiber von Huawei aus der HiSuite (die eigentlich komplett deinstalliert wurde, die Deinstallation vergisst wohl die Treiber).

Wenn beide den gleichen *.inf Namen haben, können wir anfangen sie zu löschen:


Nun auf den Button "Erneut scannen" klicken. Jetzt sollte sich die "Kernisolierung -> Speicher-Integrität" einschalten und der Hinweis auf einen Geräteneustart erscheint.


Jetzt das System neu starten. Danach sollte die Kernisolierung -> Speicher-Integrität eingeschaltet sein und funktionieren.

Hier noch eine weitere Alternative per Autoruns for Windows:

• Proper way to remove an old driver from %systemroot%\system32\drivers

Man kann auch den Weg über das Verzeichnis: C:\Windows\System32\DriverStore\FileRepository gehen. Dort muss man aber recht umständlich die Zugriffsrechte anpassen, um die .inf Dateien zu löschen. Der Weg über pnputil ist meiner Meinung nach wesentlich einfacher.

Gruß
Frank

pnputil /enum-drivers

....
Veröffentlichter Name:     oem26.inf
Originalname:      hw_usbdev.inf
Anbietername:      Huawei Incorporated
Klassenname:         Anschlüsse (COM & LPT)
Klassen-GUID:         {4d36e978-e325-11ce-bfc1-08002be10318}
Treiberversion:     04/20/2012 1.3.0.0
Name des Signaturgebers:        Microsoft Windows Hardware Compatibility Publisher
...

 %WINDIR%\system32\drivers\ 

%WINDIR%\system32\drivers\ew_usbccgpfilter.sys\ew_usbccgpfilter.sys 
%WINDIR%\system32\drivers\ew_usbccgpfilter.sys\ew_usbccgpfilter.sys 
C:\Windows\System32\DRIVERS\ew_usbenumfilter.sys\ew_usbenumfilter.sys 
%WINDIR%\System32\drivers\ew_hwusbdev.sys 

pnputil /enum-drivers

pnputil /enum-drivers