Inkompatible Treiber entfernen, die die Speicherintegrität in Windows 11 blockieren

Die Speicherintegrität beziehungsweise Hypervisor-protected Code Integrity (HVCI) in Windows 11 ist eine unauffällige, aber wichtige Funktion, die Systeme schützt. Allerdings lässt sie sich meist nicht aktivieren, wenn im Hintergrund noch ein veralteter oder nicht signierter Treiber schlummert. Als Administrator:in oder Managed Service Provider (MSP) sind dann mehrere Schritte nötig: Sie müssen den genau blockierenden Treiber aufspüren, ihn nach Möglichkeit aktualisieren und ältere Pakete bei Bedarf entfernen.

Damit das sicher gelingt, finden Sie hier eine praxisnahe Anleitung mit geringem Risiko, um inkompatible Treiber in Windows 11 zu entfernen und die Speicherintegrität aktiviert zu halten, ohne Tools oder Hardware zu beeinträchtigen.

So entfernen Sie inkompatible Treiber unter Windows 11

Wenn sich die Speicherintegrität in Windows 11 nicht aktivieren lässt, müssen Sie alte oder inkompatible Treiber beseitigen, die beim Start unbemerkt geladen werden. Die folgende Schritt-für-Schritt-Anleitung hilft Ihnen, den Schutz wiederherzustellen, ohne die Nutzung des Geräts zu unterbrechen.

📌 Voraussetzungen:

• Lokale Administratorrechte und ein geplantes Wartungsfenster
• Ein aktuelles Backup oder ein Snapshot für den Rollback
• Zugriff auf OEM-Treiberpakete und ein Testkonto zur Validierung

Vorab prüfen: Status von Speicherintegrität und HVCI

Bevor Sie mit der Treiber-Fehlersuche beginnen, vergewissern Sie sich, dass die Speicherintegrität auf dem Gerät tatsächlich deaktiviert oder nicht verfügbar ist. In manchen Fällen ist die Funktion schlicht ausgeschaltet, eingeschränkt oder deaktiviert und wird gar nicht von einem Treiber blockiert.

1. Öffnen Sie Einstellungen > Datenschutz und Sicherheit > Windows-Sicherheit > Gerätesicherheit > Details zur Kernisolierung.
2. Prüfen Sie, ob die Speicherintegrität ausgeschaltet, ausgegraut oder nicht verfügbar ist.
   • Lässt sich die Einstellung ohne Fehler aktivieren, ist keine Treiberbereinigung nötig.
   • Ist die Einstellung blockiert oder werden inkompatible Treiber angezeigt, fahren Sie mit den Schritten unten fort.
   • Ist die Einstellung nicht verfügbar und kein Treiber aufgeführt, prüfen Sie die Virtualisierungsunterstützung im BIOS und in den Windows-Features.

Schritt 1: Den blockierenden Treiber identifizieren

Suchen Sie zunächst den konkreten Treiber, der die Speicherintegrität ausbremst. Windows liefert in der Regel Hinweise, dennoch sollten Sie das zugehörige Gerät gegenprüfen und nach älteren Kernel-Treibern Ausschau halten, die typischerweise früh beim Start geladen werden. Das spart später Zeit und bewahrt Sie davor, die falsche Komponente zu entfernen.

1. Öffnen Sie Einstellungen > Datenschutz und Sicherheit > Windows-Sicherheit > Gerätesicherheit > Details zur Kernisolierung und prüfen Sie, ob dort inkompatible Treiber aufgeführt sind.
2. Sehen Sie im Geräte-Manager nach, welches Gerät oder welche Softwarekomponente mit dem Treiber verknüpft ist.
3. Optional können Sie mit diesem PowerShell-Befehl eine Inventur der Kernel-Treiber erstellen:

Get-WindowsDriver -Online | Sort-Object -Property ClassName, Driver

4. Nehmen Sie Filtertreiber von Drittanbietern genau unter die Lupe, die früh im Startvorgang geladen werden.

Schritt 2: Über OEM-Quellen aktualisieren oder ersetzen

Sobald Sie wissen, welcher Treiber Probleme macht, ist ein Update direkt vom Hardware- oder Softwareanbieter meist die sicherste Lösung. OEM-Pakete sind zuverlässiger, korrekt signiert und brechen die Speicherintegrität nach einem Neustart deutlich seltener. Oft löst bereits ein sauberes Update das Problem, ohne dass etwas entfernt werden muss.

1. Laden Sie das aktuellste signierte Treiberpaket vom Erstausrüster (OEM) des Geräts oder der Komponente herunter.
2. Installieren Sie das Update, starten Sie das Gerät neu und prüfen Sie die Details zur Kernisolierung in der Windows-Sicherheit erneut.
3. Wird der aktualisierte Treiber korrekt geladen, fahren Sie mit Validierung und Dokumentation fort.

Schritt 3: Gerätesoftware deinstallieren und das Treiberpaket löschen

Hat der vorherige Schritt das Problem nicht behoben, entfernen Sie die Software, die mit dem inkompatiblen Treiber verknüpft ist: die App, den Geräteeintrag sowie alle übrig gebliebenen INF-Pakete, die Windows später unbemerkt erneut laden könnte. Wenn Sie alles entfernen, fällt das System nach einem Neustart nicht in dasselbe Problem zurück.

1. Deinstallieren Sie die zugehörige App oder Gerätesoftware, sofern vorhanden, über Einstellungen > Apps.
2. Öffnen Sie den Geräte-Manager, klicken Sie mit der rechten Maustaste auf das Gerät, wählen Sie Gerät deinstallieren und aktivieren Sie Treibersoftware für dieses Gerät löschen.

Warnung: Das Löschen von Treiberpaketen kann das zugehörige Gerät oder die zugehörige Funktion deaktivieren. Stellen Sie sicher, dass Ihnen ein kompatibler OEM-Treiber oder ein Backup zur Verfügung steht, bevor Sie fortfahren.

3. Entfernen Sie bei Bedarf verbliebene INF-Pakete:
   1. Führen Sie pnputil /enum-drivers aus, um alle Treiberpakete von Drittanbietern aufzulisten.
   2. Führen Sie pnputil /delete-driver oem##.inf /uninstall /force aus, um ein Paket zu entfernen.

💡Hinweis: Ersetzen Sie ## durch die Nummer aus dem veröffentlichten Namen des Treibers, den Sie entfernen möchten.

1. 3. Starten Sie das Gerät neu und prüfen Sie die Details zur Kernisolierung erneut.

Wie erwähnt wird durch das Entfernen eines Treibers die zugehörige Hardware oder Funktion vorübergehend deaktiviert. Um die Funktionalität wiederherzustellen, installieren Sie den freigegebenen, OEM-signierten Treiber erneut, nachdem Sie seine Kompatibilität mit der Speicherintegrität bestätigt haben. Alternativ setzen Sie das Gerät über Ihr Backup oder Ihren Snapshot zurück, falls es nicht mehr nutzbar ist. Prüfen Sie anschließend, ob die Speicherintegrität weiterhin aktiviert bleibt.

Schritt 4: Veraltete oder verwaiste Treiber beseitigen

Ältere oder versteckte Einträge können auch nach dem Entfernen des Haupttreiberpakets zurückbleiben und die Speicherintegrität weiterhin blockieren. Solche verwaisten Geräte tauchen häufig nach Hardwarewechseln, früheren Softwareinstallationen oder fehlgeschlagenen Updates auf. Räumen Sie sie auf, damit beim Start nichts Unerwartetes geladen wird.

1. Aktivieren Sie im Geräte-Manager die Anzeige ausgeblendeter Geräte und entfernen Sie verwaiste Hardware über denselben Deinstallationsvorgang.
2. Suchen Sie in den Stacks für Speicher, USB oder Sicherheit nach doppelten Filtertreibern und entfernen Sie alle, die dort nicht mehr hingehören.

Schritt 5: Speicherintegrität aktivieren und überprüfen

Nachdem Sie inkompatible Treiber entfernt oder aktualisiert haben, sollte sich die Speicherintegrität wieder einschalten und dauerhaft aktiviert lassen. Vergewissern Sie sich mit einem kurzen Neustart und einem weiteren Blick auf die Seite zur Kernisolierung, dass keine Probleme mehr bestehen.

1. Öffnen Sie Windows-Sicherheit > Gerätesicherheit > Details zur Kernisolierung und aktivieren Sie die Speicherintegrität.
2. Starten Sie das Gerät neu, wenn Sie dazu aufgefordert werden.
3. Prüfen Sie nach dem Neustart, ob der Schalter aktiviert bleibt und keine neuen inkompatiblen Treiber auftauchen.

Schritt 6: Schutzmaßnahmen und Ausnahmen

Möglicherweise stoßen Sie auf Hardware oder Spezialsoftware, die weiterhin auf einen älteren Legacy-Treiber angewiesen ist. In diesem Fall sollte Ihr Ziel sein, das Gerät funktionsfähig zu halten, ohne den Rest der Umgebung ungeschützt zu lassen.

1. Wenden Sie sich an den Anbieter, wenn ein geschäftskritisches Gerät auf einen Legacy-Treiber angewiesen ist, und fordern Sie eine korrekt signierte Version an.
2. Existiert kein kompatibler Treiber, dokumentieren Sie die Ausnahme, isolieren Sie das Gerät nach Bedarf und planen Sie langfristig einen Austausch der Hardware oder Software.

Schritt 7: Nachweise und Rollout in der Flotte

Nachdem das Problem auf einem einzelnen Gerät behoben ist, lohnt es sich, saubere Aufzeichnungen zu sammeln und das Vorgehen zunächst an einer kleinen Gruppe zu testen, bevor Sie Änderungen ausrollen. Das erleichtert künftige Korrekturen und verringert das Risiko von Überraschungen bei unterschiedlichen Hardwaremodellen.

1. Halten Sie Screenshots vor und nach der Änderung fest, zusammen mit INF-Namen, Treiberversionen und Hashes.
2. Speichern Sie die Notizen in Ihrem RMM, inklusive Gerätemodell und BIOS-Version.
3. Testen Sie den Ablauf an einigen repräsentativen Modellen, bevor Sie ihn auf die restliche Flotte ausweiten.

Best Practices im Überblick

Diese Best Practices helfen Ihnen, den Ablauf konsistent zu halten und zu verhindern, dass die Speicherintegrität nach einem Neustart wieder ausfällt.

Vorgehen	Zweck	Nutzen
Zuerst über den OEM aktualisieren	Unnötige Deinstallationen vermeiden	Stabile Funktionalität
INF-Pakete vollständig entfernen	Unbemerktes Nachladen verhindern	Verlässlicher Schutz
Nach dem Neustart überprüfen	Dauerhaftigkeit bestätigen	Weniger Rückfälle
Treiber und Versionen dokumentieren	Einen Audit-Trail schaffen	Schnellere Lösungen in Zukunft
Nach Modell pilotieren	Sonderfälle früh erkennen	Geringeres Rollout-Risiko

Was ist die Speicherintegrität in Windows 11?

Die Speicherintegrität ist eine Sicherheitsfunktion, die das Betriebssystem vor Schadcode schützt, indem sie kritische Kernel-Prozesse in einer virtualisierten Umgebung isoliert. Im Kern errichtet sie eine Barriere, die verhindert, dass nicht signierte oder manipulierte Treiber beim Start ins System gelangen. Das senkt das Risiko von Rootkits und ähnlichen Angriffen. Sie arbeitet zwar unauffällig im Hintergrund, funktioniert aber nur mit sauberen, korrekt signierten Treibern. Ist also etwas Veraltetes oder Inkompatibles vorhanden, verhindert Windows die Aktivierung der Funktion.

Fehlerbehebung

Selbst bei sorgfältigem Vorgehen können einige typische Probleme auftreten, die den Ablauf ausbremsen. Die folgenden Szenarien ersparen Ihnen viel Ausprobieren.

Der Treiber installiert sich immer wieder neu

Irgendetwas im System setzt den entfernten Treiber aktiv wieder ein: eine Begleit-App, ein OEM-Hintergrunddienst oder auch Windows Update. Die Schleife lässt sich in der Regel durchbrechen, indem Sie die App entfernen, das betreffende Update blockieren oder den korrekten Treiber per Richtlinie verteilen.

Der Schalter ist weiterhin ausgegraut, ohne dass Treiber aufgeführt sind

Lässt sich die Speicherintegrität nicht aktivieren und zeigt Windows keinen blockierten Treiber an, fehlen womöglich die Virtualisierungsfunktionen, die für die Kernisolierung erforderlich sind. Prüfen Sie die Virtualisierungseinstellungen im BIOS, die Hyper-V-Komponenten sowie die Dokumentation, der Sie bei der Kernisolierung ohnehin folgen, um sicherzugehen, dass die Umgebung bereit ist.

Abhängige Hardware funktioniert nicht mehr

Stellt das Entfernen eines inkompatiblen Treibers zwar die Speicherintegrität wieder her, deaktiviert aber benötigte Hardware, kann eine erneute Installation desselben Legacy-Treibers nötig sein, um die Funktionalität zurückzuerhalten. In diesem Fall bleibt die Speicherintegrität erwartungsgemäß deaktiviert und das Gerät sollte als Ausnahme behandelt werden (wie in Schritt 6 beschrieben), also dokumentiert, bei Bedarf isoliert und für einen Austausch durch kompatible Hardware oder Software eingeplant.

Mehrere blockierte Treiber

Listet Windows gleich mehrere inkompatible Treiber auf, entfernen Sie sie am besten nacheinander. Ein Neustart zwischen den einzelnen Deinstallationen zeigt Ihnen zudem, welcher Treiber was bewirkt, und bewahrt Sie davor, mehrere Variablen gleichzeitig zu untersuchen.

Richtlinienkonflikt

Richtlinien zur Anwendungssteuerung wie WDAC können beeinflussen, welche Treiber geladen werden dürfen. Wenn trotzdem etwas nicht zusammenpasst, prüfen Sie diese Richtlinien, um sicherzustellen, dass sie keine notwendigen Komponenten blockieren oder beim Start unerwartetes Verhalten auslösen.

Windows 11 durch saubere Treiberhygiene härten

Um die Speicherintegrität zuverlässig einzurichten, sollten MSPs und Administrator:innen Schritt für Schritt vorgehen: von der Identifizierung und Aktualisierung hartnäckiger Treiber bis zur Bestätigung der Änderungen und einer sauberen Dokumentation. Mit den beschriebenen Schritten können Unternehmen den Schutz auf Kernel-Ebene in der gesamten Flotte stärken und wiederkehrende Probleme künftig vermeiden.

Verwandte Themen:

• So aktivieren oder deaktivieren Sie die virtualisierungsbasierte Sicherheit der Kernisolierung in Windows 10
• So aktivieren und deaktivieren Sie den hardwareerzwungenen Stackschutz im Kernelmodus
• So aktualisieren Sie Treiber auf PCs und beheben häufige Probleme
• Umfassende Anleitung: So deinstallieren Sie einen Treiber unter Windows
• So aktivieren oder deaktivieren Sie die Microsoft-Sperrliste für anfällige Treiber in Windows 11