Int\u00e9grit\u00e9 de la m\u00e9moire\u00a0de Windows : un garde du corps pour le c\u0153ur du syst\u00e8me<\/p>\n
Concr\u00e8tement, cette protection s’appuie sur les capacit\u00e9s de virtualisation du processeur pour cr\u00e9er une zone isol\u00e9e du reste du syst\u00e8me, une sorte de sas de s\u00e9curit\u00e9 que le reste de Windows ne peut pas atteindre directement. Les pilotes qui s’ex\u00e9cutent au niveau le plus profond de la machine, ceux qu’on appelle le noyau, doivent obligatoirement passer par ce contr\u00f4le avant d’\u00eatre autoris\u00e9s \u00e0 fonctionner. Un logiciel malveillant qui tenterait de se faufiler via un pilote vuln\u00e9rable ou non sign\u00e9 se retrouverait bloqu\u00e9 \u00e0 ce stade, sans jamais parvenir \u00e0 toucher les entrailles du syst\u00e8me.<\/p>\n
Cette approche compl\u00e8te un m\u00e9canisme plus large, la s\u00e9curit\u00e9 bas\u00e9e sur la virtualisation, d\u00e9j\u00e0 pr\u00e9sent dans Windows depuis plusieurs g\u00e9n\u00e9rations. Sur les PC dits \u00ab\u00a0\u00e0 c\u0153ur s\u00e9curis\u00e9\u00a0\u00bb, une certification que Microsoft<\/a> applique g\u00e9n\u00e9ralement au mat\u00e9riel professionnel destin\u00e9 aux entreprises, cette protection tourne d\u00e9j\u00e0 par d\u00e9faut depuis longtemps. Le changement annonc\u00e9 vise cette fois le grand public, en particulier les machines mises \u00e0 niveau vers Windows 11<\/a>\u00a0au fil du temps plut\u00f4t qu’install\u00e9es proprement, qui \u00e9taient rest\u00e9es \u00e0 l’\u00e9cart de cette avanc\u00e9e alors m\u00eame que leur mat\u00e9riel le permettait.<\/p>\n Int\u00e9grit\u00e9 de la m\u00e9moire\u00a0de Windows\u00a0: des crit\u00e8res techniques tr\u00e8s pr\u00e9cis<\/p>\n Tous les ordinateurs ne sont pas concern\u00e9s. Pour b\u00e9n\u00e9ficier de l’activation automatique, un PC doit disposer d’un processeur Intel de 8\u1d49 g\u00e9n\u00e9ration ou plus r\u00e9cent, d’une puce AMD Zen 2\u00a0ou sup\u00e9rieure, ou encore d’un Snapdragon 8180\u00a0ou ult\u00e9rieur c\u00f4t\u00e9 Qualcomm pour les PC \u00e0 puce ARM, avec au minimum 8\u00a0Go de m\u00e9moire vive, un disque SSD de 64\u00a0Go et la virtualisation activ\u00e9e dans le firmware. Windows proc\u00e9dera d’abord \u00e0 une v\u00e9rification de compatibilit\u00e9 sur chaque machine avant de basculer l’interrupteur, plut\u00f4t que de forcer le changement sur tout appareil r\u00e9pondant simplement au minimum requis.<\/p>\n Pour v\u00e9rifier vous-m\u00eame l’\u00e9tat de cette protection, pas besoin d’attendre le mois d’octobre\u00a0: ouvrez les Param\u00e8tres de Windows 11, allez dans la rubrique Confidentialit\u00e9 et s\u00e9curit\u00e9, puis cliquez sur S\u00e9curit\u00e9 de l’appareil.<\/p>\n Une fois dans la section \u2013 qui devient alors curieusement rebaptis\u00e9e S\u00e9curit\u00e9 des appareils, bravo Microsoft !\u00a0\u2013, cliquez sur le module Isolation du noyau, puis sur le lien D\u00e9tails sur l’isolation du noyau.<\/p>\n Sur l’\u00e9cran suivant, u interrupteur intitul\u00e9 Int\u00e9grit\u00e9 de la m\u00e9moire y indique directement si la fonction est active ou non sur votre PC. C’est \u00e9galement depuis cet \u00e9cran qu’il est possible de l’activer manuellement d\u00e8s maintenant, pour qui ne souhaite pas patienter jusqu’au d\u00e9ploiement automatique, ou de la d\u00e9sactiver apr\u00e8s coup si un pilote venait \u00e0 poser probl\u00e8me.<\/p>\n Bonne nouvelle pour les utilisateurs qui avaient volontairement d\u00e9sactiv\u00e9 cette protection, que ce soit via une strat\u00e9gie de groupe, un outil de gestion d’entreprise ou une modification manuelle du Registre\u00a0: Windows Update<\/a> respectera ce choix et laissera la configuration inchang\u00e9e. Le d\u00e9ploiement fonctionne donc comme une d\u00e9sactivation possible au cas par cas, et non comme une bascule impos\u00e9e \u00e0 tous sans exception.<\/p>\n Int\u00e9grit\u00e9 de la m\u00e9moire\u00a0de Windows\u00a0: une protection contre l’IA<\/p>\n Ce choix de calendrier n’a rien d’anodin. La recherche de failles assist\u00e9e par IA permet d\u00e9sormais de rep\u00e9rer des vuln\u00e9rabilit\u00e9s au niveau du noyau bien plus rapidement qu’auparavant, aussi bien pour les chercheurs en s\u00e9curit\u00e9 que pour des pirates et autre shackers. Activer une protection qui dormait sur des millions de machines \u00e9ligibles permet de fermer toute une cat\u00e9gorie d’attaques sans attendre un correctif plus lent ailleurs dans le syst\u00e8me.<\/p>\n La principale source de complications reste les pilotes trop anciens, \u00e9crits avant l’existence de cette protection, qui peuvent se retrouver bloqu\u00e9s au d\u00e9marrage. En cas de probl\u00e8me apr\u00e8s le d\u00e9ploiement d’octobre, direction Windows Security, dans la section Isolation du noyau, pour v\u00e9rifier l’\u00e9tat de l’int\u00e9grit\u00e9 de la m\u00e9moire, ou l’Observateur d’\u00e9v\u00e9nements, dans Applications et services > Microsoft > Windows > CodeIntegrity > Operational, qui identifie pr\u00e9cis\u00e9ment le pilote fautif sous l’identifiant d’\u00e9v\u00e9nement 3087. Pour aller plus loin, la documentation technique de Microsoft d\u00e9taille l’ensemble de la proc\u00e9dure sur sa page officielle<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"\u00c0 partir d’octobre, Microsoft activera d’office une protection de m\u00e9moire sur les PC Windows 11\u00a0qui ne l’utilisent pas…\n","protected":false},"author":2,"featured_media":287883,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[7],"tags":[62571,203,205,5889,208,2081,61,57,59,58,23,60,62,2079,2080,10025],"class_list":["post-287882","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-cms-commentcamarche-38763","tag-controller-content","tag-format-papier","tag-microsoft","tag-parallaxeinfeed","tag-patch-tuesday","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-suisse","tag-technologies","tag-technology","tag-windows","tag-windows-11","tag-windows-update"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_fr\/117201399163260724","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/287882","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/comments?post=287882"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/287882\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media\/287883"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media?parent=287882"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/categories?post=287882"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/tags?post=287882"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"\"](\"https:\/\/www.europesays.com\/ch-fr\/wp-content\/uploads\/2026\/09\/39508886.png\"\/)
<\/a><\/p>\n![\"\"](\"https:\/\/www.europesays.com\/ch-fr\/wp-content\/uploads\/2026\/09\/39508887.png\"\/)
<\/a><\/p>\n![\"\"](\"https:\/\/www.europesays.com\/ch-fr\/wp-content\/uploads\/2026\/09\/39508888.png\"\/)
<\/a><\/p>\n