Microsoft va începe din octombrie 2026 să activeze automat Memory Integrity pe mai multe dispozitive eligibile cu Windows 11. Funcția oferă protecție suplimentară împotriva codului malițios și a driverelor periculoase, dar poate reduce performanța în anumite jocuri. Activarea va fi realizată prin Windwos Update. Pe sistemele unde nu este deja pornit, Microsoft va activa și Virtualization-based Security, tehnologia pe care se bazează Memory Integrity.
Ce face Memory Integrity în Windows 11
Memory Integrity protejează componentele importante ale sistemului de operare împotriva modificărilor neautorizate. Funcția permite executarea la nivelul kernelului Windows doar a codului și driverelor considerate de încredere. Kernelul controlează funcții esențiale ale sistemului de operare și are acces extins la resursele PC-ului. Compromiterea acestuia poate oferi unui atacator control asupra unor componente critice, motiv pentru care Microsoft vrea ca protecția să fie activă implicit pe mai multe dispozitive.
Funcția este construită pe Virtualization-based Security, cunoscută și drept VBS. Aceasta folosește capabilitățile de virtualizare ale procesorului pentru a izola anumite mecanisme de securitate de restul sistemului. Memory Integrity reprezintă și o bază pentru alte funcții Windows, inclusiv update-urile de tip hotpatch. Acestea permit aplicarea anumitor remedieri fără procesul obișnuit de repornire a dispozitivului.
Memory Integrity poate afecta performanța în jocuri
Protecția suplimentară implică un anumit consum de resurse și poate reduce framerate-ul în unele jocuri. Impactul este mai mic pe procesoarele moderne, dar poate deveni vizibil pe sistemele echipate cu hardware mai vechi. Diferența depinde de procesor, joc și configurația sistemului, astfel că activarea funcției nu înseamnă automat o scădere vizibilă pe orice PC.
Compania spune că Windows va verifica eligibilitatea înainte de activare. Evaluarea ține cont de capabilitățile hardware, compatibilitate și considerente de performanță, tocmai pentru a evita pornirea funcției pe configurații nepotrivite.
Funcția nu va fi reactivată dacă ai oprit-o anterior
Microsoft va păstra deciziile existente ale utilizatorilor și politicile configurate de administratori. Dacă Memory Integrity a fost dezactivată anterior, update-ul din octombrie nu ar trebui să o reactiveze automat. Starea funcției poate fi verificată căutând „Core Isolation” în meniul Start și deschizând rezultatul din aplicația Windows Security. Comutatorul „Memory integrity” permite activarea sau dezactivarea manuală.
Oprirea protecției poate ajuta în cazurile în care aceasta produce o pierdere sesizabilă de performanță, dar reduce nivelul de securitate al sistemului. Microsoft recomandă utilizatorilor care o dezactivează pentru gaming să o reactiveze după încheierea sesiunii de joc.
Extinderea începe în octombrie și vizează numai dispozitivele pe care Microsoft le consideră pregătite. Compania nu oferă în anunț o listă completă de procesoare sau configurații eligibile.