Microsoft автоматически включит дополнительную защиту в Windows 11

Microsoft с октября 2026 года начнёт автоматически включать функцию «Целостность памяти» (Memory Integrity) на большем количестве совместимых устройств с Windows 11.

Об этом Microsoft сообщила в официальном блоге Windows IT Pro. Memory Integrity — это функция безопасности на основе виртуализации (VBS), которая изолирует проверку кода ядра Windows и позволяет запускать только доверенный код и драйверы.

По словам Microsoft, технология помогает защитить систему от атак, направленных на ядро операционной системы. Функцию будут активировать через обычные обновления Windows на устройствах, которые пройдут автоматическую проверку совместимости.

Система учтёт характеристики компьютера, совместимость компонентов и возможное влияние функции на производительность. По данным Windows Latest, распространение изменения начнётся вместе с октябрьским обновлением Patch Tuesday, которое выйдет 13 октября 2026 года.

Автоматическое включение затронет не все компьютеры. Согласно документации Microsoft, среди требований для автоматической активации Memory Integrity указаны процессор Intel Core 8-го поколения или новее, AMD на архитектуре Zen 2 или новее либо Qualcomm Snapdragon 8180 и новее.

Для x64-компьютеров также требуется не менее 8 ГБ оперативной памяти, SSD объёмом от 64 ГБ, включённая аппаратная виртуализация и совместимые драйверы.

При этом Microsoft не станет повторно включать Memory Integrity на компьютерах, где пользователь или системный администратор ранее намеренно отключил функцию. Существующие настройки и политики останутся в силе.

У Memory Integrity есть и потенциальные недостатки. Microsoft сама предупреждает, что некоторые приложения и драйверы могут быть несовместимы с функцией: в результате оборудование или ПО способно работать некорректно, а в редких случаях возможны проблемы при загрузке системы.

Кроме того, использование Memory Integrity может повлиять на производительность в играх на некоторых компьютерах. The Verge отмечает, что эффект заметнее на старых процессорах, тогда как на более современном оборудовании снижение производительности обычно меньше.

Проверить состояние функции можно в приложении «Безопасность Windows» в разделе «Безопасность устройства» → «Изоляция ядра». Там же Memory Integrity можно включить или отключить вручную.