Microsoft начала распространять обязательное ноябрьское обновление Windows 11, которое может автоматически включить функцию Memory Integrity, или «Целостность памяти», на совместимых компьютерах. Изменение появилось ещё в необязательном обновлении октября, а с 10 ноября вошло в накопительный пакет безопасности.
Функцию включат не на каждом компьютере и не одновременно. Перед активацией Windows оценивает аппаратные возможности, совместимость драйверов и производительность устройства. Политики системного администратора сохраняют приоритет, а если пользователь уже отключил Memory Integrity вручную, обновление не должно включить её снова.
Memory Integrity, также известная как Hypervisor-Protected Code Integrity (HVCI), защищает ядро Windows — часть системы, в которой работают драйверы и критически важные компоненты. Проверка кода выполняется в изолированной виртуализацией области памяти. Это мешает вредоносной программе запустить в ядре неподписанный или непроверенный код, даже если ей удалось получить привилегированный доступ.
Читайте также
Защита может потребовать дополнительных ресурсов. В опубликованных ранее тестах Tom’s Hardware отключение VBS и связанных механизмов повышало среднюю частоту кадров примерно на 5–6%, а в Microsoft Flight Simulator — до 10%. Это не замер последствий ноябрьского обновления: результаты получены в 2023 году на отдельных конфигурациях, поэтому их нельзя переносить на каждый современный компьютер или игру.
Кроме производительности возможны проблемы совместимости. Microsoft относила игровые античиты к программам, у которых возникали конфликты с Memory Integrity. Старые драйверы подсветки, вентиляторов и другого оборудования также могут не загрузиться после включения защиты. Если несовместимый драйвер помешает Windows запуститься, система способна автоматически отключить функцию.
Проверить её состояние можно по пути «Безопасность Windows» → «Безопасность устройства» → «Изоляция ядра» → «Целостность памяти». Если после установки ноябрьского обновления игра стала работать медленнее или перестало запускаться связанное с оборудованием ПО, этот переключатель стоит проверить вместе с версиями драйверов.
Отключать Memory Integrity стоит только при подтверждённом конфликте драйверов или заметном снижении производительности.
