Microsoft с октября 2026 года начнет автоматически активировать функцию безопасности «Целостность памяти» на большем количестве компьютеров с Windows 11. Изменение будет распространяться через обычные системные обновления и затронет только устройства, которые соответствуют установленным требованиям по аппаратному обеспечению, драйверам и производительности.
«Целостность памяти» работает на основе технологии безопасности на базе виртуализации VBS. Она изолирует процессы проверки кода ядра Windows в защищенной среде и позволяет операционной системе выполнять только доверенный код и совместимые драйверы. По замыслу Microsoft, это усложняет проведение атак, направленных непосредственно на ядро операционной системы.
Автоматическое включение функции начнется вместе с октябрьскими обновлениями Windows 11. Для активации компьютер должен соответствовать ряду условий. Среди поддерживаемых процессоров указаны Intel Core восьмого поколения и новее, AMD на архитектуре Zen 2 и более современных поколений, а также Qualcomm Snapdragon 8180 и последующие совместимые модели.
Для компьютеров на архитектуре x64 дополнительно потребуется не менее 8 ГБ оперативной памяти, SSD объемом от 64 ГБ, активированная аппаратная виртуализация и отсутствие несовместимых драйверов. Перед включением Windows должна автоматически оценить конфигурацию устройства и возможное влияние защитной функции на стабильность и производительность системы.
Microsoft не собирается принудительно возвращать «Целостность памяти» на компьютерах, где пользователь или системный администратор ранее самостоятельно отключил эту возможность. Существующие параметры и корпоративные политики останутся в силе, поэтому изменение в первую очередь затронет совместимые устройства, на которых функция ранее не была активирована вручную.
У дополнительной защиты есть и потенциальные недостатки. Некоторые старые драйверы и программы могут оказаться несовместимыми с «Целостностью памяти», что способно вызвать проблемы с отдельным оборудованием или программным обеспечением. В редких случаях несовместимый драйвер может даже осложнить нормальную загрузку операционной системы.
Использование виртуализации также способно немного снизить производительность компьютера. Наиболее заметным это может быть в играх и на системах с относительно старыми процессорами, тогда как на современных устройствах разница обычно значительно меньше. Именно поэтому Microsoft намерена автоматически включать защиту только после проверки совместимости конкретного компьютера.
Пользователь сможет самостоятельно проверить состояние функции в приложении «Безопасность Windows». Для этого необходимо открыть раздел безопасности устройства и перейти к параметрам изоляции ядра. Там «Целостность памяти» можно будет при необходимости включить или отключить вручную, если это допускают настройки компьютера и политика системного администратора.