Microsoft erweitert seine Funktion zum Speicherintegritätsschutz auf alle Windows 11-Installationen, wobei der Rollout im Oktober beginnt. Diese Sicherheitsverbesserung arbeitet auf Kernel-Ebene und schützt das Betriebssystem vor raffinierten Angriffen durch böswillige Akteure. Das Feature nutzt virtualisierungsbasierte Sicherheit (VBS), um isolierte virtuelle Umgebungen zu erstellen, sodass der OS davon ausgehen kann, dass der Kernel kompromittiert sein könnte.

Microsoft hat diesen robusten Schutzmechanismus mithilfe von VBS entwickelt, wodurch mehr Sicherheits-Hotpatches im laufenden Betrieb installiert werden können, ohne einen harten Neustart zu erfordern. Für große Organisationen mit verwalteten Windows 11-Geräten wird die Einrichtung einfach sein, da alle Geräte automatisch von der Hinzufügung der Speicherintegrität profitieren. Geräte, bei denen die Speicherintegrität derzeit deaktiviert ist, werden durch den Oktober-Rollout nicht automatisch aktiviert.

Für reguläre Windows 11-Benutzer und PC-Enthusiasten wird der Rollout VBS automatisch aktivieren und dem OS erlauben, diese Sicherheitsfunktionen standardmäßig zu nutzen.