Microsoft с октября 2026 года начнёт автоматически включать функцию «Целостность памяти» (Memory Integrity) на большем количестве совместимых устройств с Windows 11.
Об этом Microsoft сообщила в официальном блоге Windows IT Pro. Memory Integrity — это функция безопасности на основе виртуализации (VBS), которая изолирует проверку кода ядра Windows и позволяет запускать только доверенный код и драйверы.
- По словам Microsoft, технология помогает защитить систему от атак, направленных на ядро операционной системы. Функцию будут активировать через обычные обновления Windows на устройствах, которые пройдут автоматическую проверку совместимости.
- Система учтёт характеристики компьютера, совместимость компонентов и возможное влияние функции на производительность. По данным Windows Latest, распространение изменения начнётся вместе с октябрьским обновлением Patch Tuesday, которое выйдет 13 октября 2026 года.
- Автоматическое включение затронет не все компьютеры. Согласно документации Microsoft, среди требований для автоматической активации Memory Integrity указаны процессор Intel Core 8-го поколения или новее, AMD на архитектуре Zen 2 или новее либо Qualcomm Snapdragon 8180 и новее.
- Для x64-компьютеров также требуется не менее 8 ГБ оперативной памяти, SSD объёмом от 64 ГБ, включённая аппаратная виртуализация и совместимые драйверы.
При этом Microsoft не станет повторно включать Memory Integrity на компьютерах, где пользователь или системный администратор ранее намеренно отключил функцию. Существующие настройки и политики останутся в силе.
У Memory Integrity есть и потенциальные недостатки. Microsoft сама предупреждает, что некоторые приложения и драйверы могут быть несовместимы с функцией: в результате оборудование или ПО способно работать некорректно, а в редких случаях возможны проблемы при загрузке системы.
Кроме того, использование Memory Integrity может повлиять на производительность в играх на некоторых компьютерах. The Verge отмечает, что эффект заметнее на старых процессорах, тогда как на более современном оборудовании снижение производительности обычно меньше.
Проверить состояние функции можно в приложении «Безопасность Windows» в разделе «Безопасность устройства» → «Изоляция ядра». Там же Memory Integrity можно включить или отключить вручную.
Комментарии