HVCI trafi na więcej pecetów z Windows 11. Microsoft włączy izolację jądra bez pytania o zgodę

Firma Microsoft od lat przekonuje, że jądro systemu Windows powinno być trudniejszym celem dla złośliwego oprogramowania. Mechanizm, który ma to zapewniać, działa w tle od czasów Windows 10, ale przez większość tego czasu trafiał głównie na nowe komputery i modele z certyfikatem Secured-core. Teraz firma zmienia zasady gry, nie przez premierę nowej funkcji, tylko przez cichą zmianę w dystrybucji zwykłych aktualizacji jakości.

Od października Microsoft zacznie domyślnie włączać Memory Integrity na kolejnych komputerach z Windows 11. Zmiana obejmie przede wszystkim starsze urządzenia, które dotąd miały tę funkcję wyłączoną.

Pogoda w Windows 11 zabiera 1,2 GB RAM i wyświetla reklamy. Odpowiednik w macOS okazuje się 5 razy lżejszy

Microsoft od października zacznie automatycznie włączać Memory Integrity, czyli Hypervisor-Protected Code Integrity (HVCI), na kolejnych komputerach z Windows 11. Zmiana będzie dostarczana wraz ze zwykłymi aktualizacjami, począwszy od łatki z 13 października 2026 roku. Obejmie przede wszystkim urządzenia, które spełniają wymagania, ale dotąd miały ochronę wyłączoną. Memory Integrity jest elementem Virtualization-based Security (VBS). Mechanizm wykorzystuje sprzętową wirtualizację procesora, m.in. Intel VT-x i AMD-V, do odizolowania części funkcji bezpieczeństwa od głównego środowiska Windows. HVCI dodatkowo kontroluje kod działający w jądrze i sprawdza sterowniki przed ich załadowaniem.

Polska AI kontra Meta. ScamWatch ma sprawdzić, jak szybko znikają oszukańcze reklamy

Przed aktywacją ochrony system sprawdzi zgodność sprzętu i sterowników. Microsoft wskazuje wśród kryteriów m.in. procesory Intela od 8. generacji oraz AMD od architektury Zen 2, a także minimum 8 GB RAM. Komputery, na których administrator świadomie wyłączył VBS lub HVCI przez zasady grupy, Intune albo rejestr, mają zachować dotychczasową konfigurację. Zmiana może mieć jednak wpływ na wydajność, szczególnie w grach. VBS i HVCI wprowadzają dodatkowe mechanizmy kontroli, dlatego na części konfiguracji mogą powodować spadki wydajności. Skala zależy od sprzętu, konfiguracji oraz konkretnej gry, więc nie ma jednej wartości utraty FPS dla wszystkich komputerów. Istotnym problemem pozostają również sterowniki działające w jądrze systemu. Niezgodne lub podatne oprogramowanie może powodować problemy ze stabilnością albo bezpieczeństwem. Microsoft wykorzystuje już mechanizmy Windows Defender Application Control do blokowania znanych niebezpiecznych sterowników, a październikowa zmiana ma rozszerzyć ochronę na kolejne kwalifikujące się urządzenia.

Źródło: Windows IT Pro Blog, Tom’s Hardware, Windows Latest, TechPowerUp, ASUS