Microsoft обещает в следующем месяце сделать больше компьютеров с Windows 11 безопасными по умолчанию: объявляет о включении автоматической защиты целостности памяти на большем количестве устройств

Microsoft объявила, что начиная с октября 2026 года функция «Защита целостности памяти» (Memory Integrity Protection) будет активирована на большем количестве соответствующих устройств. Эта функция, уже включенная по умолчанию на большинстве современных ПК с Windows, представляет собой средство безопасности на уровне ядра, разработанное для защиты компьютеров от «сложных атак с минимальной или нулевой дополнительной конфигурацией».

Microsoft заявляет: «Созданная на основе безопасности на основе виртуализации (VBS), целостность памяти помогает защитить критически важные части Windows от несанкционированного доступа. Она формирует основу для современных инноваций в области безопасности, таких как обновления с горячей заменой (hotpatch), которые улучшают пользовательский опыт и производительность, а также общую защиту».

Компания сообщает, что защита целостности памяти начнет включаться по умолчанию на соответствующих ПК со следующего месяца, повышая безопасность без необходимости дополнительной настройки. «Обновления качества Windows начнут включать защиту целостности памяти на соответствующих устройствах. Если она еще не включена, эти обновления также активируют VBS, помогая сделать доступными дополнительные функции безопасности».

Конечно, пользователи по-прежнему имеют контроль над тем, хотят ли они, чтобы защита целостности памяти была включена. Большинство ПК с Windows сегодня поставляются с ней по умолчанию, но пользователь может контролировать ее включение или выключение. Если защита целостности памяти уже была отключена вручную, она не будет автоматически включена в следующем месяце.

«Чтобы обеспечить надежную работу устройства, Windows автоматически оценивает готовность перед включением целостности памяти».

Автоматическое развертывание будет применяться в основном к старым ПК, на которых эта функция изначально не была включена. Для этих пользователей это будет незаметное изменение, которое сделает их ПК более безопасным. «Целостность памяти помогает достичь этого, позволяя запускать только доверенный код и драйверы в режиме ядра».

Microsoft работает над повышением безопасности Windows 11, одновременно сокращая частоту и назойливость Центра обновления Windows. В последние месяцы компания объявила о полной переработке системы Центра обновления Windows, сократив частоту запросов на перезагрузку до одного раза в месяц.

Благодаря таким функциям, как горячая замена в коммерческих версиях Windows, Microsoft теперь также может обновлять операционную систему на лету без перезагрузки. Хотя горячая замена пока недоступна в Windows 11 Home или Pro, это то, что хотелось бы увидеть и в потребительских версиях Windows в будущем.

Евгений (MSReview): Активация защиты целостности памяти по умолчанию — это шаг к усилению базовой безопасности Windows, особенно для устаревших систем, обеспечивая более надежную защиту от сложных угроз.