Integrita paměti: blokuje ji ovladač

Když Windows oznámí, že integritu paměti nelze zapnout, samotná obecná hláška nestačí. Pokud systém nabízí podrobnosti, zaznamenejte je: v nastavení Zabezpečení Windows lze otevřít seznam nekompatibilních ovladačů a dozvědět se přesný název souboru, verzi i výrobce, který ochranu blokuje. Typický scénář vypadá takto: zkusíte zapnout integritu paměti, objeví se žluté varování, restart proběhne, ale přepínač zůstane vypnutý – nebo se po zapnutí začnou objevovat zprávy typu „ovladač nelze na tomto zařízení načíst”. Bez přesného jména souboru pak zbývá jen věštit. Tento článek ukazuje, jak toto jméno najít, jak ověřit, jestli daný ovladač skutečně potřebujete, a jak problém řešit kompatibilní aktualizací, aniž byste museli ochranu vypnout.

Jak integrita paměti souvisí s ovladači

Integrita paměti (anglicky Memory integrity, také HVCI – Hypervisor-protected Code Integrity) je součást izolace jádra Windows, tedy funkce Core isolation v aplikaci Zabezpečení Windows. Podle Microsoftu ztěžuje škodlivým programům zneužít nízkoúrovňové ovladače a může zabránit načtení ovladače, který s ní není kompatibilní. Microsoft u takového ovladače uvádí, že nejspíš nejde o nic škodlivého, jen má drobnou zranitelnost, kvůli které se nenačte. Blokovaný ovladač nemusí patřit jen k fyzickému zařízení v počítači – vlastní ovladače si instalují i některé programy.

Důležité je odlišit dvě situace, které lidé často pletou. První: integritu paměti nejde zapnout, protože systém v seznamu uvádí nekompatibilní ovladač. Druhá: integrita paměti už je zapnutá a systém blokuje načtení konkrétního ovladače. V obou případech začněte identifikací ovladače a ověřením kompatibilní verze. Další postup závisí na tom, k jaké aplikaci či zařízení patří a zda je ještě potřebujete. Nejde o nedostatek paměti RAM a nejde ani o detekci antivirovým programem; to jsou jiné problémy s jinou léčbou. Nastavení samotné antivirové ochrany popisuje návod Jak nastavit Windows Defender krok za krokem.

Kde najít přesný soubor a výrobce

Postup pro zobrazení seznamu nekompatibilních ovladačů:

1. Otevřete aplikaci Zabezpečení Windows (do vyhledávání na hlavním panelu napište „Zabezpečení Windows”). Přímo na stránku izolace jádra vede i zástupce windowsdefender://coreisolation/ zadaný do okna Spustit (Win+R).
2. Přejděte do části Zabezpečení zařízení.
3. Otevřete podrobnosti izolace jádra (Core isolation details). Český název se může podle vydání mírně lišit.
4. V oblasti Integrita paměti se může zobrazit odkaz nebo tlačítko ve stylu „Zkontrolovat nekompatibilní ovladače” – otevřete ho.
5. Zobrazí se seznam položek. Každou položku rozklikněte a zapište si údaje z níže uvedené tabulky.

Název, verze a poskytovatel jsou první podklady. Doplňte verzi Windows a model zařízení nebo aplikaci, ke které ovladač skutečně patří. Zapište si je doslova, včetně verzí s nulami a tečkami. Pokud seznam obsahuje více položek, zaznamenejte všechny; blokovat může i jediná z nich.

Druhá situace, kdy integrita paměti už běží a systém hlásí, že ovladač nelze načíst, se projeví oznámením s odkazem na detaily. Opět platí stejný postup: zjistit název souboru a výrobce a podle něho hledat kompatibilní verzi.

Jak ověřit, jestli ovladač potřebujete

Ne každý ovladač v seznamu je nutně kritický. Než začnete cokoli měnit, ujasněte si, k čemu blokovaná položka patří:

Název souboru a poskytovatel mohou pomoci dohledat související aplikaci nebo zařízení, ale samotný podobný název neprokazuje původ. Po ověření může jít o kategorii – jde o ovladač tiskárny, myši, čtečky karet, antivirového softwaru, sledovacího nástroje, softwaru pro přetaktování nebo ovladače interního hardwaru počítače. U notebooků a multimediálních zařízení bývá ovladač často součástí balíčku výrobce počítače. U periferií zvažte, jestli zařízení stále používáte. Pokud starou tiskárnu nebo USB adaptér už dávno nepoužíváte, patřičný ovladač je kandidátem na odstranění celé aplikace přes Nastavení – Aplikace, nikoli na mazání souborů ručně.

Pokud ovladač patří k hardwaru, který aktivně využíváte, nebo k softwaru, který potřebujete pro práci, je cesta jasná: kompatibilní aktualizace. Microsoft doporučuje ověřit, zda je aktualizovaný kompatibilní ovladač dostupný přes Windows Update nebo od výrobce ovladače; u nekompatibilního zařízení zmiňuje i možnost kontaktovat výrobce nebo zařízení odebrat. Použijte ověřený balíček výrobce počítače, zařízení nebo související aplikace pro konkrétní model a systém, nikoli agregátor ovladačů.

Praktický postup krok za krokem

1. Zapište název, verzi a poskytovatele ze seznamu nekompatibilních ovladačů.
2. Spusťte Windows Update, přepněte se na volitelné aktualizace a zkontrolujte, zda mezi nimi není ovladač odpovídající zapsané položce. Neinstalujte jen podle podobného názvu. Pokud jde o odpovídající schválený balíček, postupujte podle jeho pokynů a požadovaného restartu.
3. Pokud Windows Update nic nenabídne, jděte na oficiální stránky výrobce z položky „poskytovatel” a vyhledejte novější verzi ovladače pro konkrétní model zařízení nebo verzi programu.
4. Před změnou ověřte zálohu potřebných dat a domluvte způsob návratu při potížích. Obnovovací bod, pokud je použitelný a dostupný, není náhrada zálohy ani záruka návratu každé změny.
5. Nainstalujte novější ovladač a restartujte počítač.
6. Znovu otevřete podrobnosti izolace jádra a zkontrolujte, zda seznam nekompatibilních ovladačů je prázdný, případně zapněte integritu paměti.

Co očekávat: po úspěšné aktualizaci buď zmizí oznámení o blokovaném ovladači, nebo přepínač integrity paměti zůstane zapnutý i po restartu. Seznam se může zkrátit o vyřešenou položku, ale zůstat s dalšími – to znamená, že každá položka se řeší samostatně.

Co znamená jiný výsledek: pokud je v seznamu pořád stejná položka se stejnou verzí, ověřte skutečně nainstalovaný balíček a odpovídající model. Může zůstávat jiná kopie ovladače nebo aktualizace nemusí řešit tuto kompatibilitu. Nezačínejte automaticky odinstalací potřebného ovladače; zvlášť u úložiště, sítě a bezpečnostního softwaru se další zásah posuzuje s výrobcem či správcem.

Kdy přestat: pokud výrobce novější verzi vůbec nenabízí, pokud je zařízení nebo software starší a nepodporovaný, nebo pokud se po instalaci aktualizace objeví potíže s funkcí zařízení – zastavte se. V těchto situacích už rozhodování překračuje rámec bezpečné domácí intervence a je čas na specialistu.

Co rozhodně neudělat

Existuje několik pokusů, které problém nevyřeší a mohou situaci zhoršit. Nemažte soubory .sys ručně ze systémových složek – tím systému nepomůžete a můžete způsobit nestabilitu. Neobcházejte kontrolu přes zásahy do registru. A trvale nevypínejte integritu paměti jen proto, aby hláška zmizela; tím z počítače odstraníte vrstvu ochrany, kvůli které celou záležitost řešíte. Microsoft sice vypnutí uvádí jako krajní možnost, když kompatibilní ovladač není, ale upozorňuje, že počítač Secured-core tím ztratí tento stav a dopad se podle ovladače může pohybovat od zanedbatelného po závažný. Vypnutí ochrany je ústupek, ne řešení.

Firemní počítač

Pokud počítač spravuje firma nebo IT oddělení, nemáte na něm provádět vlastní změny v nastavení zabezpečení ani aktualizace ovladačů mimo schválený kanál. Politika společnosti může určovat, jaké verze ovladačů jsou povolené, a váš zásah může být v rozporu s pravidly, případně způsobit konflikt s nasazenou správou zařízení. Zapište si údaje z tabulky výše a předejte je svému IT správci. Ti mají nástroje a procesy, jak problém vyřešit centrálně.

Podklady k předání specialistovi

Až budete situaci řešit s odborníkem, ušetříte oběma stranám čas, když připravíte:

• Přesný název ovladače, verzi a výrobce (poskytovatele) ze seznamu nekompatibilních ovladačů – všechny položky, pokud jich je víc.
• Popis toho, k čemu ovladač patří – model zařízení, název programu, jak jej používáte.
• Co jste už zkusili: zda proběhlo Windows Update, jakou verzi jste instalovali od výrobce a jak se změnil stav.
• Stav ochrany: zda integrita paměti jde zapnout a vypíná se sama, nebo hlásí blokovaný ovladač při spuštění.
• U firemních strojů informaci, že jde o spravované zařízení, aby zásah respektoval firemní politiku.

S těmito podklady specialisté nemusí problém hledat naslepo, ale mohou jít přímo po konkrétním ovladači.

Nejčastější dotazy

Proč se integrita paměti vypíná sama hned po restartu?

Nekompatibilní ovladač je jedna možnost, nikoli vysvětlení každého změněného stavu. Zaznamenejte hlášení a dostupný seznam; u spravovaného zařízení může stav ovlivňovat i politika. Bez konkrétních podkladů příčinu neuzavírejte.

Stačí smazat soubor .sys, který je v seznamu?

Ne. Ruční mazání systémových souborů je nebezpečné a problém neřeší – systém soubor může vyžadovat a jeho odstranění způsobí nefunkčnost zařízení nebo softwaru, případně nestabilitu. Správná cesta je aktualizace nebo odinstalace celého programu standardním postupem.

Co když výrobce novější verzi ovladače nemá?

Neznamená to samo o sobě konečný verdikt o zařízení. Ověřte podporu u výrobce konkrétního balíčku; rozhodnutí, jak dál, není triviální – zda zařízení nahradit, software přejít na novější, nebo jak postupovat v konkrétním prostředí. To je bod, kdy je rozumné zapojit specialistu s detailními podklady z předchozí sekce.

Můžu integritu paměti prostě vypnout, když mi všechno funguje?

Vypnutí není výchozí oprava kompatibility a omezí ochranu. Na firemním zařízení ho neprovádějte mimo pravidla správce. Potřebujete posoudit kompatibilní balíček, případné nahrazení zařízení nebo odstranění již nepotřebné aplikace standardním postupem.

Jaký je rozdíl mezi integritou paměti a antivirem?

Integrita paměti je součást izolace jádra v aplikaci Zabezpečení Windows a pomáhá chránit integritu kódu na úrovni jádra. Antivirová ochrana naopak detekuje škodlivý software. Blokace ovladače integritou paměti není sama o sobě potvrzený virový nález, ale hlášení o kompatibilitě – proto zde neřešíme výběr antiviru, ale shodu ovladače s ochranou.

Závěr

Klíčem k celému problému je jedna věta: nezůstat u obecné hlášky, ale zjistit přesný název souboru, verzi a výrobce. S těmito třemi údaji je cesta k řešení srozumitelná – aktualizace přes Windows Update nebo od výrobce, ověření stavu ochrany i funkce zařízení. Pokud novější verze neexistuje, je zařízení součástí firemní infrastruktury nebo se situace po aktualizaci nezmění, předejte to se zapsanými podklady dál.

Pokud chcete, aby se celý proces – od dohledání nekompatibilního ovladače přes aktualizaci až po ověření zapnuté ochrany – řešil za vás, připravte uvedené podklady a využijte objednávku servisu počítače.

Zdroje a hranice postupu

• Microsoft: A driver cannot load on this device
• Microsoft: Device Security

Dokumentace ověřena 7. října 2026. Přesný postup se může lišit podle verze a konfigurace; při nejasnostech chraňte původní data a ověřte podmínky konkrétního systému.