Disabilitare Protezione Dma Kernel su lenovo Legion Go

Question

Buongiorno,

non riesco a disabilitarre la protezione dma kernel su lenovo legio go.

nella schermata di windows relativa all'isolamento core non ho un flag da deselezionare sotto la voce protezione all'accesso della memoria, e su msinfo 32 risulta attivata la protezione dma kernel.

ho provato anche nella bios a disattivare la virtualizzazione amd (unica voce inerente) ma non basta rimane attiva, nel bios non ho altre voci inerenti come iommu o vt-d.

non riesco a trovare una soluzione, esistono chiavi di registro da modificre per disattivare questa protezione? quali alternative posso adottare?

grazie in anticipo

Answer 1

Hello George. Unfortunately, Microsoft does not allow the disabling of Kernel DMA Protection through registry changes or other unsupported means, because it can compromise system integrity and violate security policy. Users who need to disable Kernel DMA Protection should work with Lenovo support to obtain BIOS configuration options or updates that allow for available controls to be exposed.

Best regards,

Answer 2

Hello George. Disabling Kernel DMA Protection on the Lenovo Legion Go, or similar devices, is not simple and may not be possible using the usual methods, if the BIOS does not have options for VT-d or IOMMU. Kernel DMA Protection is a security option in Windows that prevents devices from using Direct Memory Access (DMA) without authorization, especially during boot-up or when the screen is locked. On supported systems, Kernel DMA Protection only works when virtualization-based security (VBS) and memory integrity settings in Core Isolation are enabled.

Best regards.