Microsoft автоматически включит дополнительную защиту в Windows 11 — что изменится
Кодик кратко объясняет суть статьи
С октября 2026 года Microsoft начнёт автоматически включать функцию «Целостность памяти» (Memory Integrity) на совместимых устройствах с Windows 11 через обновления Patch Tuesday. Эта функция, основанная на виртуализации (VBS), изолирует ядро ОС и разрешает выполнение только доверенного кода, защищая от атак на ядро. Активация будет применяться к устройствам с процессорами Intel Core 8-го поколения и новее, AMD Zen 2 и новее или Qualcomm Snapdragon 8180 и новее, а также при наличии 8 ГБ ОЗУ, SSD от 64 ГБ, включённой аппаратной виртуализации и совместимых драйверов. Функция не будет включена повторно, если её ранее отключил пользователь или администратор. Возможны проблемы с совместимостью драйверов и ПО, а также снижение производительности, особенно в играх на старых системах. Проверить и управлять функцией можно в разделе «Изоляция ядра» приложения «Безопасность Windows».
Читайте в Telegram
|
Microsoft с октября 2026 года начнёт автоматически включать функцию «Целостность памяти» (Memory Integrity) на большем количестве совместимых устройств с Windows 11.
Об этом Microsoft сообщила в официальном блоге Windows IT Pro. Memory Integrity — это функция безопасности на основе виртуализации (VBS), которая изолирует проверку кода ядра Windows и позволяет запускать только доверенный код и драйверы.
- По словам Microsoft, технология помогает защитить систему от атак, направленных на ядро операционной системы. Функцию будут активировать через обычные обновления Windows на устройствах, которые пройдут автоматическую проверку совместимости.
- Система учтёт характеристики компьютера, совместимость компонентов и возможное влияние функции на производительность. По данным Windows Latest, распространение изменения начнётся вместе с октябрьским обновлением Patch Tuesday, которое выйдет 13 октября 2026 года.
- Автоматическое включение затронет не все компьютеры. Согласно документации Microsoft, среди требований для автоматической активации Memory Integrity указаны процессор Intel Core 8-го поколения или новее, AMD на архитектуре Zen 2 или новее либо Qualcomm Snapdragon 8180 и новее.
- Для x64-компьютеров также требуется не менее 8 ГБ оперативной памяти, SSD объёмом от 64 ГБ, включённая аппаратная виртуализация и совместимые драйверы.
При этом Microsoft не станет повторно включать Memory Integrity на компьютерах, где пользователь или системный администратор ранее намеренно отключил функцию. Существующие настройки и политики останутся в силе.
У Memory Integrity есть и потенциальные недостатки. Microsoft сама предупреждает, что некоторые приложения и драйверы могут быть несовместимы с функцией: в результате оборудование или ПО способно работать некорректно, а в редких случаях возможны проблемы при загрузке системы.
Кроме того, использование Memory Integrity может повлиять на производительность в играх на некоторых компьютерах. The Verge отмечает, что эффект заметнее на старых процессорах, тогда как на более современном оборудовании снижение производительности обычно меньше.
Проверить состояние функции можно в приложении «Безопасность Windows» в разделе «Безопасность устройства» → «Изоляция ядра». Там же Memory Integrity можно включить или отключить вручную.
