如何不通过bios关闭内核DMA保护

[N3verM1nd]

我想关闭暗影精灵6plus的内核DMA保护，但是bios中只有关闭VT选项，关闭VT后检查内核DMA保护仍然是开启状态，从官网更新bios后同样没用出现内核DMA保护的选项，有没有不通过BIOS关闭内核DMA保护的办法或者怎么才能在BIOS中关闭内核DMA保护？

[y2kim]

下载并安装这个程序

http://h30318.www3.hp.com/pub/softpaq/sp143501-144000/sp143621.exe

• 系统桌面按Win+R打开运行，输入

powershell

• 按住键盘ctrl+shift，鼠标点确定

命令行打开显示PS C:\Windows\system32>则是成功以管理员运行打开了powershell，否则以上重试

• 在命令行窗口中复制粘贴下面命令回车，按顺序

pushd "C:\Program Files (x86)\HP\BIOS Configuration Utility"

cmd

BiosConfigUtility.exe /get:1.txt

正确完成操作的画面如图

打开C:\Program Files (x86)\HP\BIOS Configuration Utility文件夹内的1.txt，将全部内容复制粘贴发出来

[N3verM1nd]

Windows PowerShell
版权所有 (C) Microsoft Corporation。保留所有权利。

尝试新的跨平台 PowerShell https://aka.ms/pscore6

PS C:\WINDOWS\system32> pushd "C:\Program Files (x86)\HP\BIOS Configuration Utility"
>>
>> cmd
>>
>> BiosConfigUtility.exe /get:1.txt
pushd : 找不到路径“C:\Program Files (x86)\HP\BIOS Configuration Utility”，因为该路径不存在。
所在位置 行:1 字符: 1
+ pushd "C:\Program Files (x86)\HP\BIOS Configuration Utility"
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (C:\Program File...uration Utility:String) [Push-Location], ItemNotFound
Exception
+ FullyQualifiedErrorId : PathNotFound,Microsoft.PowerShell.Commands.PushLocationCommand

Microsoft Windows [版本 10.0.19041.572]
(c) 2020 Microsoft Corporation. 保留所有权利。

C:\WINDOWS\system32>

按您所说操作 命令窗口报错提示如上

[N3verM1nd]

复制命令后窗口提示这样

PS C:\WINDOWS\system32> pushd "C:\Program Files (x86)\HP\BIOS Configuration Utility"
>>
>> cmd
>>
>> BiosConfigUtility.exe /get:1.txt
pushd : 找不到路径“C:\Program Files (x86)\HP\BIOS Configuration Utility”，因为该路径不存在。
所在位置 行:1 字符: 1
+ pushd "C:\Program Files (x86)\HP\BIOS Configuration Utility"
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (C:\Program File...uration Utility:String) [Push-Location], ItemNotFound
Exception
+ FullyQualifiedErrorId : PathNotFound,Microsoft.PowerShell.Commands.PushLocationCommand

[y2kim]

给的东西没有安装

命令逐行按顺序输入

[啊啊啊啊啊11]

我按照步骤弄完了 然后呢

BIOSConfig 1.0
System Family
HP OMEN
Preinstall OS Version
1122H2
PIN Process Cycle
23C1
Speaker ID
0
BIOS Revision
F.05
Batt_LTemp
01 00
Keyboard Layout
Full
HW Platform Cycle
23C1
Network Boot
Enable
*Disable
Secure Boot
Enable
*Disable
Manufacturing Programming Mode
Unlock
*Lock
Network Boot Protocol
IPv4 (UEFI)
IPv6 (UEFI)
*IPv4+IPv6 (UEFI)
Fan Always On
*Enable
Disable
Action Key Mode
Enable
*Disable
Language
English
french
Spanish
Traditional Chinese
*Simplified Chinese
POST Hotkey Delay (sec)
*0
5
10
15
20
TPM Device
*Available
Hidden
TPM Version
d1.2
d2.0
*f2.0
TPM State
*Enable
Disable
Clear TPM
Yes
*No
TPM Reset to Factory Defaults
Yes
*No
Restore Security Defaults
Yes
*No
PIN Load Defaults
Yes
*No
USB Boot
*Enable
Disable
Adaptive Battery Extender
*Enable
Disable
Adaptive Battery Extender Status
*Not Activated
Activated
Keyboard Type
*Non-Japanese
Japanese Keyboard
New EMEA UK KB (US2)
New BRZL KB (UK2)
New BRZL KB (US3)
US4 (LA KB)
US5 (Europe KB)
US6 (Korea KB)
US7 (Brazil KB)
Hyper-Threading
*Enable
Disable
AOS Deployment AddOn
Enable
*Disable
Battery Remaining Time
*Enable
Disable

[y2kim]

BIOS选项确实没有DMA相关的内容。

那么你有没有想过，你是不是搞错了，你从哪里得知要从BIOS改DMA内核保护？

内核 DMA 保护 - Windows Security | Microsoft Learn

检查是否启用了内核 DMA 保护

支持内核 DMA 保护的系统将自动启用该功能，无需用户或 IT 管理员配置。

如果启用了内核 DMA 保护，可以使用 Windows 安全中心 应用检查：

1. 打开Windows 安全中心应用
2. 选择“设备安全>核心隔离详细信息>”“内存访问保护”

[啊啊啊啊啊11]

但是安全中心关闭不了内核DMA保护  

[bk-acc01]

大哥你解决了吗，我也是这个问题，真的很难受

[GavinZhong]

我的显示如下

C:\Windows\System32>pushd "C:\Program Files (x86)\HP\BIOS Configuration Utility"

C:\Program Files (x86)\HP\BIOS Configuration Utility>cmd
Microsoft Windows [版本 10.0.22631.3737]
(c) Microsoft Corporation。保留所有权利。

C:\Program Files (x86)\HP\BIOS Configuration Utility>BiosConfigUtility.exe /get:1.txt
<BIOSCONFIG Version="" Computername="ZHONG" Date="2024/07/07" Time="15:00:23" UTC="8">
<SUCCESS msg="No errors occurred" />
<Information msg="BCU return value" real="0" translated="0" />
</BIOSCONFIG>

C:\Program Files (x86)\HP\BIOS Configuration Utility>

有方法吗