Microsoft планирует расширить автоматическое включение функции целостности памяти на устройствах с Windows 11 начиная с октября. Этот механизм безопасности вызывает интерес по двум основным причинам: его существование, о котором не так широко известно, и потенциал вызывать побочные эффекты у некоторых пользователей.
Функциональность Целостность памяти (Integrity Protection) уже активирована на большинстве современных компьютеров. Ее основная цель — предотвратить запуск вредоносного кода на уровне ядра операционной системы. Для достижения этой цели механизм использует процесс Безопасности на основе виртуализации (VBS), создавая изолированную среду в памяти, где драйверы и коды, пытающиеся получить доступ к ядру, строго проверяются перед выпуском.
Эта методология полезна тем, что она не позволяет вредоносному ПО, скомпрометировавшему какой-либо компонент Windows, получить доступ к этому безопасному пространству, тем самым предотвращая выполнение вредоносного кода на уровне ядра, что могло бы усугубить проблему.
Обеспокоенность по поводу драйверов связана с тем, что они должны работать непосредственно на уровне ядра. Уязвимый драйвер имеет возможность скомпрометировать несколько уровней безопасности системы.
Хотя Целостность памяти существует некоторое время, будучи представленной в Windows 10, она начала внедряться в качестве стандарта в Windows 11 версии 21H2 при условии совместимости оборудования. В настоящее время компьютеры поставляются с этой функцией включенной по умолчанию.
Однако посредством запланированных обновлений, которые будут выпущены с октября 2026 года, Microsoft заставит эту функцию автоматически включаться на ПК, где она отключена, что обычно происходит на более старых машинах.
Стоит отметить, что это автоматическое включение, без вмешательства пользователя, произойдет только на компьютерах, соответствующих определенным критериям приемлемости, включая наличие определенных аппаратных функций и адекватную оценку производительности.
Фактор, делающий Целостность памяти непригодной для всех ПК, заключается в том, что проверка может завершиться неудачей при взаимодействии с устаревшими драйверами. Кроме того, более старые процессоры могут потребовать эмуляции определенных этапов процедуры, что приводит к снижению производительности машины.
Из-за этих ограничений многие пользователи, особенно геймеры, предпочитают оставлять Целостность памяти отключенной. Если функция уже активна и нет заметных проблем с производительностью, рекомендуется оставить ее включенной. Однако, если возникнут трудности, пользователь имеет возможность отключить ее для мониторинга работы компьютера.