Корпорация Microsoft объявила о планах по расширению использования функции целостности памяти (Memory Integrity), известной также как Hypervisor-protected Code Integrity или HVCI. С октября 2026 года данная технология защиты будет автоматически активироваться на соответствующих требованиям устройствах под управлением Windows 11 посредством регулярных ежемесячных обновлений качества. Соответствующее уведомление было размещено в блоге Windows IT Pro 1 сентября 2026 года.
Особенности работы функции HVCI и безопасность ядра
Функция Memory Integrity уже работает по умолчанию на новых чистых установках Windows 11 и на ПК с поддержкой стандарта Secured-core. Октябрьское обновление распространит этот механизм защиты на системы, которые были обновлены с предыдущих версий Windows или поставлялись с изначально отключенной функцией.
Принцип работы HVCI заключается в проверке кода режима ядра и драйверов по списку доверенного программного обеспечения перед их запуском. Гипервизор изолирует этот процесс проверки от остальной части операционной системы, предотвращая загрузку вредоносного кода непосредственно в ядро. В дополнение к этому Microsoft блокирует известные уязвимые драйверы через политику Windows Defender Application Control, а Memory Integrity служит вторым уровнем проверки.
Техническая реализация и требования к оборудованию
Для функционирования HVCI требуется использование безопасности на основе виртуализации (Virtualization-based Security, VBS). Эта технология применяет аппаратные средства виртуализации компьютера для создания защищенной среды, к которой остальная часть Windows не имеет прямого доступа. Если VBS еще не была активирована на устройстве, октябрьские обновления включат её автоматически.
Групповой менеджер программ Microsoft Питер Ваксман отметил, что данные изменения отражают стремление компании сделать Windows безопасной по умолчанию. Стоит учитывать, что существующие настройки пользователей и администраторов останутся в силе: если Memory Integrity была отключена вручную, через реестр, групповые политики или Intune, автоматическая активация её не затронет.
Влияние на производительность в играх
Влияние функции на быстродействие системы напрямую зависит от характеристик установленного процессора. На современных CPU с аппаратной поддержкой виртуализации процесс проверки происходит практически незаметно для частоты кадров. Однако на более старых процессорах, полагающихся на программную эмуляцию при выполнении подобных проверок, в некоторых играх возможно снижение производительности или нестабильный FPS.
Другим препятствием может стать совместимость драйверов. Ранее пользователи уже сталкивались с ошибкой о невозможности загрузки драйвера на устройство после включения функции. В качестве рекомендации для геймеров, желающих сохранить максимальную частоту кадров, Microsoft предлагает отключать Memory Integrity перед игровыми сессиями и включать её обратно после завершения.
Как управлять настройками изоляции ядра
Проверить статус защиты можно через системные настройки Windows. Для этого необходимо ввести запрос «Изоляция ядра» (Core Isolation) в строке поиска Windows, что откроет соответствующую страницу в приложении «Безопасность Windows». Переключатель Memory Integrity находится в разделе «Безопасность устройства». Для изменения состояния не требуется использование командной строки или редактирование реестра. Microsoft подчеркивает, что владельцы современного оборудования, скорее всего, не заметят изменений в производительности после установки обновления.
Взаимосвязь с аппаратными стандартами и управление в корпоративной среде
Важно отметить, что Memory Integrity не является изолированным нововведением, а логически продолжает аппаратные требования, установленные Microsoft при запуске Windows 11. Речь идет о поддержке TPM 2.0 и Secure Boot, которые стали обязательными для всех новых систем. Интеграция HVCI в стандартный цикл обновлений — это очередной шаг в развитии политики «безопасности по проектированию» (secure by design).
Для IT-администраторов, управляющих парком корпоративных устройств, процесс развертывания пройдет автоматически через канал ежемесячных обновлений качества (monthly quality-update channel). Поскольку это не требует установки новой версии ОС (feature update), изменения будут прозрачными для инфраструктуры, если только существующие политики не задают иные параметры. При этом Microsoft напоминает, что их собственная техническая документация содержит подробные руководства по дополнительной конфигурации и управлению данной функцией в масштабах крупных организаций.
Особенности драйверной совместимости
Хотя Microsoft активно расширяет охват защиты, совместимость драйверов остается главным сдерживающим фактором. Старая проблема, когда система выдает ошибку «драйвер не может быть загружен на это устройство», по-прежнему актуальна для конфигураций со специфическим или устаревшим программным обеспечением. Поскольку наличие несовместимых драйверов — основная причина, по которой функция сегодня активна далеко не на всех подходящих ПК, пользователям на старых процессорах рекомендуется самостоятельно проверить настройки «Изоляции ядра» до прихода октябрьских обновлений. Это позволит заранее решить, оставлять защиту включенной или заблаговременно деактивировать её, чтобы избежать конфликтов оборудования.
«Существующие решения администраторов и пользователей, а также ранее заданные политики остаются в силе», — подчеркивают в Microsoft, уточняя, что автоматическое включение коснется только тех устройств, параметры которых никогда не подвергались ручной корректировке.
Таким образом, автоматизация затронет лишь те системы, где пользователь или администратор не предпринимал активных действий по изменению настроек безопасности, оставляя приоритет за уже заданными конфигурациями реестра, групповых политик или инструментов управления типа Intune.
