Introdução
A Microsoft expandirá a ativação automática da Integridade de Memória em computadores com Windows 11 a partir de outubro de 2026. Essa é uma proteção importante que impede que código malicioso seja executado no nível do kernel do sistema operacional, utilizando a Segurança Baseada em Virtualização (VBS).
Motivação
A Integridade de Memória (Integrity Protection) já vem ativada em muitos computadores atuais. Ela é um mecanismo de segurança que cria um espaço seguro dentro da memória para que drivers e códigos que tentam ser executados no nível do kernel possam ser verificados. Somente após essa checagem é que o driver ou código é liberado.
Funcionamento
O mecanismo de Segurança Baseada em Virtualização (VBS) cria um espaço seguro dentro da memória para que drivers e códigos que tentam ser executados no nível do kernel possam ser verificados. Somente após essa checagem é que o driver ou código é liberado.
Impactos e Limitações
A ativação automática pode não ser benéfica para determinados usuários, especialmente aqueles com drivers antigos ou processadores mais antigos, que podem sofrer impacto de desempenho. A Microsoft ativará o recurso automaticamente em PCs nos quais a proteção está desativada, mas só em computadores que atenderem a critérios de elegibilidade, que incluem a existência de determinados recursos de hardware e avaliações de desempenho.
Como Ativar Manualmente
Para ativar ou desativar o recurso manualmente, vá em Menu Iniciar / Configurações / Privacidade e segurança / Segurança do Windows / Segurança do dispositivo / Detalhes de isolamento do núcleo; ative (ou desative) a opção “Integridade da memória”, clique em “Sim” e, se solicitado, reinicie o computador.
Conclusão
A Integridade de Memória é uma proteção importante que vem ativada na maioria dos computadores atuais. A Microsoft expandirá a ativação automática da Integridade de Memória em computadores com Windows 11 a partir de outubro de 2026, oferecendo proteção contra malware no nível do kernel. No entanto, a ativação automática só será feita em computadores que atenderem a critérios de elegibilidade, que incluem a existência de determinados recursos de hardware e avaliações de desempenho.