Speicherintegrität: Treiber blockiert sie

Wenn Windows meldet, dass sich die Speicherintegrität nicht aktivieren lässt, reicht die allgemeine Meldung allein nicht aus. Falls das System Details anbietet, halten Sie diese fest: In den Einstellungen von Windows-Sicherheit können Sie die Liste inkompatibler Treiber öffnen und den genauen Dateinamen, die Version sowie den Hersteller ermitteln, dessen Treiber die Schutzfunktion blockiert. Ein typischer Ablauf sieht so aus: Sie versuchen, die Speicherintegrität einzuschalten, eine gelbe Warnung erscheint, der Computer wird neu gestartet, doch der Schalter bleibt deaktiviert – oder nach dem Einschalten erscheinen Meldungen wie „Ein Treiber kann auf diesem Gerät nicht geladen werden“. Ohne den genauen Dateinamen bleibt nur Rätselraten. Dieser Artikel zeigt, wie Sie diesen Namen herausfinden, prüfen, ob Sie den betreffenden Treiber tatsächlich benötigen, und das Problem mit einem kompatiblen Update beheben, ohne die Schutzfunktion deaktivieren zu müssen.

Wie die Speicherintegrität mit Treibern zusammenhängt

Die Speicherintegrität (englisch Memory integrity, auch HVCI – Hypervisor-protected Code Integrity) ist Teil der Windows-Kernisolierung, also der Funktion Core isolation in der App Windows-Sicherheit. Laut Microsoft erschwert sie Schadprogrammen die Ausnutzung systemnaher Treiber und kann das Laden eines Treibers verhindern, der nicht mit ihr kompatibel ist. Bei einem solchen Treiber weist Microsoft darauf hin, dass es sich höchstwahrscheinlich nicht um Schadsoftware handelt, sondern dass der Treiber eine kleinere Sicherheitslücke aufweist, aufgrund derer er nicht geladen wird. Ein blockierter Treiber muss nicht ausschließlich zu einem physischen Gerät im Computer gehören – auch manche Programme installieren eigene Treiber.

Es ist wichtig, zwei Situationen zu unterscheiden, die häufig verwechselt werden. Erstens: Die Speicherintegrität lässt sich nicht aktivieren, weil das System in der Liste einen inkompatiblen Treiber aufführt. Zweitens: Die Speicherintegrität ist bereits aktiviert und das System blockiert das Laden eines bestimmten Treibers. Beginnen Sie in beiden Fällen damit, den Treiber zu identifizieren und nach einer kompatiblen Version zu suchen. Das weitere Vorgehen hängt davon ab, zu welcher Anwendung oder welchem Gerät er gehört und ob Sie diese noch benötigen. Es handelt sich weder um einen Mangel an Arbeitsspeicher noch um einen Fund des Antivirenprogramms; das sind andere Probleme, die anders gelöst werden müssen. Die Einrichtung des eigentlichen Virenschutzes beschreibt die Anleitung Windows Defender Schritt für Schritt einrichten.

Wo Sie die genaue Datei und den Hersteller finden

So zeigen Sie die Liste inkompatibler Treiber an:

1. Öffnen Sie die App Windows-Sicherheit. Geben Sie dazu „Windows-Sicherheit“ in die Suche der Taskleiste ein. Sie können die Seite zur Kernisolierung auch direkt aufrufen, indem Sie windowsdefender://coreisolation/ in das Fenster Ausführen (Win+R) eingeben.
2. Wechseln Sie zum Bereich Gerätesicherheit.
3. Öffnen Sie die Details zur Kernisolierung (Core isolation details). Die deutsche Bezeichnung kann je nach Windows-Version geringfügig abweichen.
4. Im Bereich Speicherintegrität kann ein Link oder eine Schaltfläche wie „Inkompatible Treiber überprüfen“ erscheinen – öffnen Sie diese.
5. Eine Liste mit Einträgen wird angezeigt. Klappen Sie jeden Eintrag auf und notieren Sie die Angaben aus der folgenden Tabelle.

Name, Version und Anbieter sind die ersten benötigten Informationen. Ergänzen Sie die Windows-Version sowie das Gerätemodell oder die Anwendung, zu der der Treiber tatsächlich gehört. Schreiben Sie die Angaben exakt ab, einschließlich aller Nullen und Punkte in Versionsnummern. Falls die Liste mehrere Einträge enthält, halten Sie alle fest; bereits ein einziger davon kann die Aktivierung blockieren.

Die zweite Situation tritt ein, wenn die Speicherintegrität bereits aktiv ist und das System meldet, dass ein Treiber nicht geladen werden kann. In diesem Fall erscheint eine Benachrichtigung mit einem Link zu weiteren Details. Auch hier gilt dasselbe Vorgehen: Ermitteln Sie Dateinamen und Hersteller und suchen Sie anschließend nach einer kompatiblen Version.

So prüfen Sie, ob Sie den Treiber benötigen

Nicht jeder Treiber in der Liste ist zwingend für den Betrieb erforderlich. Bevor Sie Änderungen vornehmen, sollten Sie klären, wozu der blockierte Eintrag gehört:

Dateiname und Anbieter können dabei helfen, die zugehörige Anwendung oder das Gerät zu finden. Ein ähnlich klingender Name allein beweist die Herkunft jedoch nicht. Nach einer Überprüfung lässt sich der Treiber möglicherweise einer Kategorie zuordnen: Er kann zu einem Drucker, einer Maus, einem Kartenleser, einer Antivirensoftware, einem Überwachungsprogramm, einer Übertaktungssoftware oder zur internen Hardware des Computers gehören. Bei Notebooks und Multimediageräten ist der Treiber häufig Bestandteil eines Pakets des Computerherstellers. Prüfen Sie bei Peripheriegeräten, ob Sie das Gerät noch verwenden. Falls Sie einen alten Drucker oder USB-Adapter längst nicht mehr benutzen, kommt die Deinstallation der zugehörigen Anwendung über Einstellungen – Apps infrage. Löschen Sie nicht einzelne Dateien von Hand.

Gehört der Treiber zu aktiv genutzter Hardware oder zu einer Software, die Sie für Ihre Arbeit benötigen, ist der nächste Schritt klar: ein kompatibles Update. Microsoft empfiehlt zu prüfen, ob über Windows Update oder den Treiberhersteller ein aktualisierter, kompatibler Treiber verfügbar ist. Bei einem inkompatiblen Gerät nennt Microsoft außerdem die Möglichkeit, den Hersteller zu kontaktieren oder das Gerät zu entfernen. Verwenden Sie ein geprüftes Paket des Computer-, Geräte- oder Anwendungsherstellers für das konkrete Modell und Betriebssystem, keinen Treiber-Aggregator.

Praktische Anleitung Schritt für Schritt

1. Notieren Sie Name, Version und Anbieter aus der Liste der inkompatiblen Treiber.
2. Starten Sie Windows Update, wechseln Sie zu den optionalen Updates und prüfen Sie, ob dort ein Treiber angeboten wird, der dem notierten Eintrag entspricht. Installieren Sie nichts allein aufgrund eines ähnlich klingenden Namens. Handelt es sich um das passende freigegebene Paket, folgen Sie dessen Anweisungen einschließlich des erforderlichen Neustarts.
3. Falls Windows Update nichts anbietet, besuchen Sie die offizielle Website des im Feld „Anbieter“ genannten Herstellers und suchen Sie nach einer neueren Treiberversion für das konkrete Gerätemodell oder die betreffende Programmversion.
4. Prüfen Sie vor der Änderung, ob die benötigten Daten gesichert sind, und legen Sie fest, wie Sie bei Problemen zum vorherigen Zustand zurückkehren. Ein Wiederherstellungspunkt ist, sofern er verfügbar und verwendbar ist, weder ein Ersatz für eine Datensicherung noch eine Garantie dafür, jede Änderung rückgängig machen zu können.
5. Installieren Sie den neueren Treiber und starten Sie den Computer neu.
6. Öffnen Sie erneut die Details zur Kernisolierung und prüfen Sie, ob die Liste inkompatibler Treiber leer ist. Aktivieren Sie gegebenenfalls die Speicherintegrität.

Was Sie erwarten können: Nach einem erfolgreichen Update verschwindet entweder die Meldung über den blockierten Treiber oder der Schalter für die Speicherintegrität bleibt auch nach dem Neustart aktiviert. Möglicherweise verschwindet nur der behobene Eintrag aus der Liste, während weitere Einträge verbleiben. Das bedeutet, dass jeder Eintrag separat behandelt werden muss.

Was ein anderes Ergebnis bedeutet: Steht derselbe Eintrag mit derselben Version weiterhin in der Liste, überprüfen Sie das tatsächlich installierte Paket und das zugehörige Modell. Möglicherweise ist noch eine weitere Kopie des Treibers vorhanden oder das Update behebt dieses konkrete Kompatibilitätsproblem nicht. Beginnen Sie nicht automatisch damit, einen benötigten Treiber zu deinstallieren. Insbesondere bei Speicher-, Netzwerk- und Sicherheitssoftware sollten weitere Eingriffe gemeinsam mit dem Hersteller oder der Administration beurteilt werden.

Wann Sie aufhören sollten: Bietet der Hersteller überhaupt keine neuere Version an, sind das Gerät oder die Software veraltet und werden nicht mehr unterstützt oder treten nach der Installation des Updates Funktionsprobleme auf, sollten Sie nicht weitermachen. In diesen Situationen geht die Entscheidung über einen sicheren Eingriff zu Hause hinaus und sollte einem Spezialisten überlassen werden.

Was Sie keinesfalls tun sollten

Einige vermeintliche Lösungsversuche beheben das Problem nicht und können die Situation verschlimmern. Löschen Sie .sys-Dateien nicht manuell aus Systemordnern. Das hilft dem System nicht und kann zu Instabilität führen. Umgehen Sie die Prüfung nicht durch Eingriffe in die Registrierung. Deaktivieren Sie die Speicherintegrität außerdem nicht dauerhaft, nur damit die Meldung verschwindet. Dadurch entfernen Sie genau die Schutzebene, um die es bei dem Problem geht. Microsoft nennt das Deaktivieren zwar als letzte Möglichkeit, falls kein kompatibler Treiber verfügbar ist, weist jedoch darauf hin, dass ein Secured-core-PC dadurch diesen Status verliert und die Auswirkungen je nach Treiber von geringfügig bis schwerwiegend reichen können. Die Schutzfunktion abzuschalten ist ein Zugeständnis, keine Lösung.

Firmencomputer

Wird der Computer von einem Unternehmen oder einer IT-Abteilung verwaltet, sollten Sie weder die Sicherheitseinstellungen eigenständig ändern noch Treiber außerhalb des freigegebenen Kanals aktualisieren. Unternehmensrichtlinien können festlegen, welche Treiberversionen zulässig sind. Ihr Eingriff könnte gegen diese Vorgaben verstoßen oder Konflikte mit der eingesetzten Geräteverwaltung verursachen. Notieren Sie die Angaben aus der obigen Tabelle und übergeben Sie sie Ihrer IT-Administration. Dort stehen Werkzeuge und Prozesse zur Verfügung, mit denen sich das Problem zentral lösen lässt.

Informationen für den Spezialisten

Wenn Sie die Situation mit einem Fachmann klären, sparen Sie beiden Seiten Zeit, wenn Sie Folgendes vorbereiten:

• Den genauen Treibernamen, die Version und den Hersteller beziehungsweise Anbieter aus der Liste inkompatibler Treiber – bei mehreren Einträgen alle Angaben.
• Eine Beschreibung, wozu der Treiber gehört: Gerätemodell, Programmname und Art der Nutzung.
• Ihre bisherigen Schritte: ob Windows Update ausgeführt wurde, welche Herstellerversion Sie installiert haben und wie sich der Zustand danach verändert hat.
• Den Status der Schutzfunktion: ob sich die Speicherintegrität aktivieren lässt und selbstständig wieder deaktiviert oder ob beim Start ein blockierter Treiber gemeldet wird.
• Bei Firmencomputern den Hinweis, dass es sich um ein verwaltetes Gerät handelt, damit der Eingriff die Unternehmensrichtlinien berücksichtigt.

Mit diesen Angaben müssen Spezialisten das Problem nicht im Blindflug suchen, sondern können sich direkt mit dem konkreten Treiber befassen.

Häufig gestellte Fragen

Warum deaktiviert sich die Speicherintegrität direkt nach dem Neustart?

Ein inkompatibler Treiber ist eine mögliche Ursache, erklärt aber nicht jede Zustandsänderung. Dokumentieren Sie die Meldung und die verfügbare Liste. Bei einem verwalteten Gerät kann auch eine Richtlinie den Zustand beeinflussen. Legen Sie die Ursache nicht ohne konkrete Anhaltspunkte fest.

Reicht es aus, die aufgeführte .sys-Datei zu löschen?

Nein. Das manuelle Löschen von Systemdateien ist gefährlich und behebt das Problem nicht. Das System kann die Datei benötigen; wird sie entfernt, funktionieren möglicherweise das Gerät oder die Software nicht mehr oder das System wird instabil. Der richtige Weg ist, das gesamte Programm über das vorgesehene Verfahren zu aktualisieren oder zu deinstallieren.

Was ist, wenn der Hersteller keine neuere Treiberversion anbietet?

Das allein bedeutet noch kein endgültiges Urteil über das Gerät. Prüfen Sie beim Hersteller des konkreten Pakets, ob es unterstützt wird. Die Entscheidung über das weitere Vorgehen ist nicht trivial: Soll das Gerät ersetzt, die Software auf eine neuere Version umgestellt oder im jeweiligen Umfeld anders vorgegangen werden? An diesem Punkt ist es sinnvoll, einen Spezialisten einzubeziehen und ihm die detaillierten Angaben aus dem vorherigen Abschnitt zu übergeben.

Kann ich die Speicherintegrität einfach deaktivieren, wenn alles funktioniert?

Das Deaktivieren ist keine reguläre Lösung für ein Kompatibilitätsproblem und verringert den Schutz. Auf einem Firmengerät sollten Sie dies nicht entgegen den Vorgaben der Administration tun. Zu prüfen sind ein kompatibles Paket, ein möglicher Austausch des Geräts oder die reguläre Deinstallation einer nicht mehr benötigten Anwendung.

Worin unterscheiden sich Speicherintegrität und Virenschutz?

Die Speicherintegrität gehört zur Kernisolierung in der App Windows-Sicherheit und trägt dazu bei, die Codeintegrität auf Kernel-Ebene zu schützen. Der Virenschutz erkennt hingegen Schadsoftware. Wenn die Speicherintegrität einen Treiber blockiert, ist das allein kein bestätigter Virenfund, sondern ein Kompatibilitätshinweis. Deshalb geht es hier nicht um die Wahl eines Antivirenprogramms, sondern um die Vereinbarkeit des Treibers mit dieser Schutzfunktion.

Fazit

Der Schlüssel zur Lösung lässt sich in einem Satz zusammenfassen: Geben Sie sich nicht mit der allgemeinen Meldung zufrieden, sondern ermitteln Sie den genauen Dateinamen, die Version und den Hersteller. Mit diesen drei Angaben ist der Lösungsweg nachvollziehbar: ein Update über Windows Update oder direkt vom Hersteller, gefolgt von einer Prüfung der Schutzfunktion und des Geräts. Falls keine neuere Version existiert, das Gerät zur Unternehmensinfrastruktur gehört oder sich die Situation nach dem Update nicht ändert, geben Sie den Fall zusammen mit den notierten Angaben weiter.

Wenn Sie möchten, dass der gesamte Vorgang – von der Identifizierung des inkompatiblen Treibers über das Update bis zur Kontrolle der aktivierten Schutzfunktion – für Sie erledigt wird, bereiten Sie die genannten Angaben vor und nutzen Sie die Bestellung des Computerservice.

Quellen und Grenzen dieser Anleitung

• Microsoft: A driver cannot load on this device
• Microsoft: Device Security

Dokumentation geprüft am 7. Oktober 2026. Das genaue Vorgehen kann je nach Version und Konfiguration abweichen. Schützen Sie bei Unklarheiten die ursprünglichen Daten und prüfen Sie die Bedingungen des jeweiligen Systems.