L'isolamento del core è una sezione di Sicurezza di Windows che raggruppa protezioni pensate per mantenere le parti più sensibili del sistema operativo separate dal resto della macchina. È strettamente associato alla sicurezza basata sulla virtualizzazione (VBS) e a funzionalità come l'integrità della memoria, che usano l'hypervisor per proteggere il codice kernel critico e la memoria in un ambiente più isolato.
Questo è importante perché molti attacchi gravi a Windows prendono di mira il kernel, i driver o altri componenti con privilegi elevati. Se un utente malintenzionato riesce a caricare un driver dannoso o a corrompere la memoria del kernel, può ottenere un controllo profondo del sistema. L'isolamento del core alza questa barriera rendendo più difficili da aggirare i controlli di integrità del codice e le protezioni della memoria. Per chi difende i sistemi, è un controllo pratico di hardening: abilitarlo dove hardware e driver lo supportano, testare i driver incompatibili prima della distribuzione e verificare lo stato nell'area Sicurezza dispositivo di Sicurezza di Windows.