Microsoft с октября начнет автоматически активировать функцию Memory Integrity на совместимых устройствах с Windows 11 — она защищает ядро системы от вредоносных драйверов.
Источник: «Mail.ru Hi-Tech».
Редактор Hi-Tech Mail
Microsoft объявила, что с октября 2026 года начнет автоматически включать защиту целостности памяти — Memory Integrity, известную также как HVCI (Hypervisor-protected Code Integrity), — на совместимых устройствах с Windows 11. Первое обновление с этим изменением выйдет в рамках ежемесячного патча Patch Tuesday, запланированного на 13 октября.
Memory Integrity — механизм защиты ядра операционной системы от вредоносного программного обеспечения. Он использует аппаратную виртуализацию процессора, чтобы создать изолированную среду, в которой каждый драйвер проверяется еще до запуска. Вредоносный код, пытающийся закрепиться в ядре через зараженный или поддельный драйвер, не пройдет проверку и не будет исполнен. Функция работает поверх технологии виртуализационной безопасности (VBS), поэтому ее включение автоматически активирует и VBS.
Автоматическое включение затронет устройства, которые отвечают аппаратным требованиям: процессор Intel восьмого поколения или новее, AMD Zen 2 или новее либо Qualcomm Snapdragon 8180 и выше, не менее 8 ГБ оперативной памяти, SSD емкостью от 64 ГБ и включенная аппаратная виртуализация в настройках BIOS/UEFI. ПК, которые не соответствуют этим условиям, изменений не получат. Развертывание будет постепенным и может охватывать совместимые устройства не одновременно.
Если пользователь или системный администратор заранее отключил Memory Integrity — через групповые политики, управление Intune или правку реестра, — Windows Update не станет включать функцию принудительно. Существующие пользовательские настройки и политики организаций остаются в силе. Корпоративным клиентам Microsoft рекомендует заблаговременно проверить текущие конфигурации устройств и политики безопасности.
Отдельное опасение вызывает производительность. Включение HVCI требует дополнительных вычислительных ресурсов, и на устройствах с более старым оборудованием это может заметнее сказаться на частоте кадров в играх. На современных совместимых машинах потери минимальны. Пользователи, которых этот вопрос беспокоит, смогут отключить защиту вручную: Безопасность Windows → Безопасность устройства → Изоляция ядра → Целостность памяти.
Ранее мы рассказывали об августовском обновлении KB5121003 для Windows 11, которое принесло исправления и новые функции для проводника и Windows Hello.
