No es posible habilitar la Integridad de memoria

Loayza

Windows 11 25H2 – No es posible habilitar la Integridad de memoria (HVCI) debido a antimalware_provider64.dll

Hola,

Estoy experimentando un problema por el cual Integridad de memoria (Core Isolation / HVCI) no puede habilitarse cuando Bitdefender Total Security está instalado.

Entorno

• Producto: Bitdefender Total Security
• Versión de Bitdefender: 27.0.60.341
• Sistema operativo: Windows 11 25H2
• Compilación: 26200.8875
• Windows completamente actualizado.
• La virtualización por hardware (Intel VT-x/AMD-V) está habilitada en la BIOS/UEFI.

Descripción del problema

Al activar Integridad de memoria desde Seguridad de Windows y reiniciar el equipo, la función no permanece habilitada.

En el Visor de eventos se registran de forma consistente eventos de Code Integrity (ID 3033).

Registro de eventos

Ruta del registro:

Registros de aplicaciones y servicios > Microsoft > Windows > CodeIntegrity > Operational

Evento ID: 3033

Code Integrity determined that a process
(\Device\HarddiskVolumeX\Windows\System32\SecurityHealthService.exe)
attempted to load

\Device\HarddiskVolumeX\Program Files\Bitdefender\Bitdefender Security\bdamsi\dlls_267059357120000000\antimalware_provider64.dll

that did not meet the Windows signing level requirements.

También se generan múltiples eventos 3089, asociados al mismo evento de Code Integrity.

Comprobaciones realizadas

• Se verificó que la virtualización por hardware está habilitada en la BIOS/UEFI.
• Windows está completamente actualizado.
• Bitdefender está actualizado a la versión 27.0.60.341.
• No existen otros eventos 3033 relacionados con otros controladores o aplicaciones.
• Se verificó la firma digital del archivo mediante PowerShell y el resultado fue Status: Valid.
• No se encontraron controladores duplicados o restos de instalaciones anteriores de Bitdefender.
• El problema persiste después de reiniciar el sistema.

Verificación de la firma digital

Se verificó el siguiente archivo:

C:\Program Files\Bitdefender\Bitdefender Security\bdamsi\dlls_267059357120000000\antimalware_provider64.dll

Resultado:

Status: Valid
StatusMessage: Firma comprobada.
SignatureType: Authenticode

El archivo está firmado digitalmente por Bitdefender SRL y la firma es válida.

Controladores activos de Bitdefender

Se verificó que únicamente se encuentran activos los siguientes controladores:

• bddci4.sys
• bdprivmon.sys

No se detectaron controladores duplicados ni versiones antiguas instaladas.

Observación

Aunque el archivo posee una firma digital válida, Windows 11 rechaza su carga durante la inicialización de HVCI con el mensaje:

"did not meet the Windows signing level requirements."

Esto sugiere que el proveedor AMSI (antimalware_provider64.dll) no cumple con el nivel de firma exigido por Integridad de memoria (HVCI), a pesar de contar con una firma Authenticode válida.

Solicitud

¿Podrían confirmar si existe una incompatibilidad conocida entre Bitdefender Total Security 27.0.60.341 y Windows 11 25H2 (Compilación 26200.8875)?

En caso de tratarse de un problema conocido, ¿existe algún parche, versión beta o actualización planificada que corrija esta incompatibilidad?

Muchas gracias por su ayuda.

Alexandru_BD

Hello,

I appreciate the very detailed question.

Based on the information provided, the event does appear to indicate that windows is preventing the Bitdefender component from being loaded into securityhealthservice.exe because it does not satisfy the signing level required by that protected windows process. A valid authenticode signature confirms that the file is signed correctly and has not been altered, but windows may still apply additional signing or trust-level requirements in certain protected processes. However, I think event ID 3033 alone does not necessarily confirm that this DLL is the direct reason why memory integrity cannot remain enabled. It may record that the component was blocked after HVCI was activated, while another driver, policy or windows component could still be responsible for the setting reverting after the restart.

Since windows and Bitdefender are both fully updated, and you have already ruled out older or duplicate drivers, I think this case will likely require further investigation by the Bitdefender Support team. I would recommend contacting them using this link for Spanish, and make sure to provide them with the following information which would prove useful during troubleshooting:

• the code Integrity 3033 and 3089 event details
• the exact windows build and Bitdefender version
• a screenshot showing that memory integrity reverts to the disabled state
• logs generated with the Bitdefender Support Tool. You can find out how to use this tool here.

As an additional diagnostic step, you could temporarily uninstall Bitdefender using the official uninstall tool available here, then restart the PC and check whether memory integrity can then be enabled successfully. This would help confirm whether the behavior is specifically associated with the current Bitdefender installation. Of course the antivirus should not be left uninstalled permanently, and the DLL should not be deleted or modified manually.

At this stage, I cannot confirm from the available information whether this is an already documented compatibility issue, but the logs and event data you collected should be very useful for escalating the case.

Thank you