Ich muss eine Datei löschen, die die Core-Isolierung verhindert – BrUsbSib.sys – Speicherintegrität kann nicht aktiviert werden; Wie kann ...

[E.]

Ich verwende Windows 11.

Ich versuche, die Datei BrUsbSib.sys zu löschen, da sie mich daran hindert, die Speicherintegrität zu schützen, und der Computer anfällig für Angriffe bösartiger Software ist.

Ich habe die Datei in einem der Systemordner gefunden (siehe Screenshot unten). Wenn ich versuche, es zu löschen, erhalte ich die Meldung, dass eine SYSTEM-Berechtigung erforderlich ist.

Ich glaube, dass diese Datei nichts mit meinem Brother-Drucker zu tun hat, da viele andere Leute im Internet schon seit langem das gleiche Problem haben und es viele Diskussionen über diese Datei und ihre Beseitigung gibt.

Was ist die einfachste empfohlene Methode, um die Notwendigkeit einer Systemberechtigung zu überwinden UND DIESE ZU LÖSCHEN?

Vielen Dank im Voraus für jeden nützlichen Tipp.

Hier ist ein Screenshot des Ordners mit der betreffenden Datei:

 

[R.]

Der richtige Weg, einen Treiber zu entfernen, besteht darin, den Treiberdienst zu löschen, neu zu starten und die Treiberdatei zu löschen.

• Laden Sie Autoruns herunter und führen Sie es als Administrator aus.
  
• Geben Sie im Suchfeld oben den teilweisen/vollständigen Namen des Treibers ein, den Sie deinstallieren möchten.
  
• Wählen Sie den Treiber aus, den Sie löschen möchten, und drücken Sie die Entf-Taste.
  
• OK klicken.
  

Siehe auch Optionen 6 und 7 in diesem Artikel zum Deinstallieren eines Treibers. Informationen zum Deinstallieren eines Treiberpakets finden Sie unter Optionen 1 bis 5.

 

[H.]

Haben Sie dies bereits durchgeführt? Das Bild unten ist eine Kopie von Kernisolation. Siehe Link unter dem Bild.

Kernisolierung – Windows-Support

 

[E.]

Vielen Dank, Ramesh.

Ich werde dieses Programm herunterladen und damit die Datei löschen (es kann jedoch einige Zeit dauern, da ich derzeit an anderen Dingen arbeite).

Ich werde auch versuchen, die anderen von Ihnen genannten Schritte auszuführen.

Mir ist klar, dass dies kein einfacher Vorgang ist, da das einfache Löschen des Gerätetreibers möglicherweise nicht ausreicht.

Ich werde Sie über den Fortschritt auf dem Laufenden halten (allerdings nicht sofort, da ich derzeit noch einige andere Dinge überprüfen muss).

Danke,

Eldad

 

[E.]

Vielen Dank, Horace.

Ich werde versuchen, diese Punkte zu überprüfen.

Danke,

Eldad

 

[R.]

Hallo Eldad,

Vielen Dank, Ramesh.

Gern geschehen.

Mir ist klar, dass dies kein einfacher Vorgang ist, da das einfache Löschen des Gerätetreibers möglicherweise nicht ausreicht.

Es ist tatsächlich ein einfacher Vorgang. Sie müssen lediglich den Treiber/Dienst mithilfe von Autoruns löschen. Wenn Sie skeptisch sind, schauen Sie sich die früheren Threads zu diesem Thema an.

 

[E.]

Vielen Dank, Ramesh.

Kann das Problem dadurch gelöst werden, dass ich die Datei einfach mit Autorun lösche?

Ich bin mir nicht sicher, ob ich nach dem Prozess suchen kann, der mit dieser Datei zusammenhängt, also lösche ich sie lieber einfach und schaue, ob das Problem dadurch gelöst wird.

 

[R.]

Eldad,

Das Löschen der Datei ist bei geladenem Treiber nicht möglich. Der einfachste Weg, einen Fahrer zu löschen, besteht darin, seinen Serviceeintrag zu löschen. Die Datei kann später gelöscht werden, und das ist optional.

Autoruns löscht den Diensteintrag für diesen Treiber. Es verhindert das Laden des Treibers und behebt so den Kernisolationsfehler.

Schauen Sie sich zum Beispiel meinen Beitrag unten an, der als Antwort angenommen wurde.

Speicherintegrität aufgrund des Treibers ausgeschaltet – Windows 11 Community

(In Ihrem Fall ist es BrUsbSib.sys anstelle von wdcsam64.sys)

 

[E.]

Vielen Dank.

Ich verstehe.

Ich werde deinen Link aufmerksam lesen.

Ich gehe davon aus, dass ich den Prozess, den Dienst löschen muss. Aber werden Autoruns den Dienst anhand der Datei BrUsbSib.sys erkennen?

Ich werde versuchen, es machen zu lassen und zu sehen, ob es funktioniert (und natürlich werde ich auch den neu zitierten Link lesen).

Danke.

 

[E.]

In Ihrer anderen Antwort (in dem Link, den Sie angehängt haben) sagen Sie:

Laden Sie Autoruns von der Microsoft Sysinternals-Site herunter und führen Sie es als Administrator aus.

Wie führe ich es als Administrator aus?

 

[R.]

Klicken Sie mit der rechten Maustaste auf Autoruns64.exe und klicken Sie auf „Als Administrator ausführen“.

 

[E.]

Ich habe gerade Autoruns heruntergeladen und extrahiert.

Dann habe ich es als Administrator geladen und ausgeführt und versucht, BrUsbSib.sys in die Suchzeile oben einzugeben.

Ich konnte Br und U eingeben, und als ich dann mit der Eingabe des restlichen Namens fortfuhr, war klar, dass nichts gefunden wurde (alle Zeilen wurden grau).

Ich muss zugeben, dass es seltsam ist, da ich diese Datei beim Durchsuchen meines Laufwerks C gefunden habe, aber Autoruns findet sie nicht.

Soll ich nach etwas anderem suchen?

Und noch eine Frage:

Angenommen, ich gehe in den abgesicherten Modus und versuche dann, die Datei zu löschen. Wird es funktionieren?

 

[R.]

Wenn der Treiber installiert ist, sollte Autoruns diesen Eintrag unbedingt anzeigen.

Können Sie das Autoruns-Protokoll speichern (drücken Sie Strg + S) und die .ARN-Datei auf Ihr OneDrive hochladen?

// Angenommen, ich gehe in den abgesicherten Modus und versuche dann, die Datei zu löschen. Wird es funktionieren? //

Das könnte funktionieren, aber ich kann es Ihnen erst sagen, nachdem ich die sichere Starteinstellung des Treibers gesehen habe. Wenn der abgesicherte Modus nicht hilft, sollten Sie ihn über WinRE löschen können. Die empfohlene Methode besteht jedoch darin, den Treiberdienst zu löschen, bevor Sie die Datei löschen.

 

[R.]

Wenn es sich um ein Treiberpaket handelt, laden Sie am besten den „Driver Store Explorer“ herunter und löschen Sie das Brother-Druckertreiberpaket.

• DriverStoreExplorer: Driver Store Explorer [GitHub]
  

• So entfernen Sie alte Drucker in Windows 10 oder 11 vollständig
  

 

[E.]

Vielen Dank für Ihre Hilfe!

Nach vielen Suchen und Versuchen gelang es mir schließlich, BrUsbSib.sys zu löschen.

Ich habe gerade eine neue Frage zur aktuellen Situation der Sicherheitseinstellungen und des Sicherheitseinstellungsbildschirms gestellt.

Hier ist ein Link:

Redirecting

Danke für jeden Tipp,

Eldad

 

[H.]

Wie hast du das gemacht?

Warum hast du es hier nicht geteilt?

Ich kann es nirgendwo finden. Ich habe einen Brother-Drucker im Netzwerk, aber dieses Modul scheint USB-bezogen zu sein. Und es ist in keinen Treiberabhängigkeiten aufgeführt.

 

[E.]

Es tut mir leid, es ist viel Zeit vergangen und ich habe die Dokumentation derzeit nicht zur Hand.

Ich habe einfach alle Lösungsvorschläge im Internet gesucht und einige davon umgesetzt.

Alles, was Sie tun müssen, ist BrUsbSib.sys zu googeln und Sie werden eine ganze Reihe von Vorschlägen finden, wie Sie es von Ihrem System löschen können.

 

[r.]

Ich teile Ihre Frustration und habe die folgende Lösung gefunden. Wenn Sie eines gefunden haben, teilen Sie es bitte mit, und ich habe es für die nächste Person getan.

Es handelte sich um den erzwungenen Löschbefehl , aber um eine Website, die Ihnen sagt, wie Sie die genaue INF-Dateinummer finden, unter der sie sich befindet. Es ist ein „duh“, wie die Windows Core Isolation es identifiziert.

Hier erfahren Sie, wie Sie alle INF-Treiber auflisten und wie Sie (so ziemlich) alle Brother-Treiber löschen können.

BrUsbSib.sys verursacht Speicherintegritätsproblem in Windows 11 (windowsdigitals.com)

 

[R.]

Öffnen Sie die CMD-Anwendung mit Administratorrechten

Führen Sie die folgenden Zeilen aus und ersetzen Sie den Pfad des Dateinamens und den Pfad des Ordnernamens durch den vollständigen Pfad

TAKEOWN /F Pfad des Dateinamens /A

TAKEOWN /F Pfad des Ordnernamens /r /dy

ICACLS-Pfad des Dateinamens /grant Administrators:F

Kopieren Sie anschließend die Datei BrUsbSib.sys auf den Desktop und löschen Sie sie aus dem AMD64-Ordner