Microsoft está expandiendo su función de protección de integridad de memoria en todas las instalaciones de Windows 11, con el despliegue comenzando en octubre. Esta mejora de seguridad opera a nivel de kernel, protegiendo el sistema operativo de ataques sofisticados por actores maliciosos. La función utiliza la Seguridad Basada en Virtualización (VBS) para crear entornos virtuales aislados, permitiendo que el SO asuma que el kernel puede verse comprometido.

Microsoft desarrolló este robusto mecanismo de protección usando VBS, permitiendo que más parches de seguridad en caliente se instalen sobre la marcha sin requerir un reinicio completo. Para grandes organizaciones con dispositivos Windows 11 gestionados, la configuración será fácil ya que todos los dispositivos se beneficiarán automáticamente de la adición de integridad de memoria. Los dispositivos con la integridad de memoria actualmente deshabilitada no la tendrán habilitada automáticamente por el despliegue de octubre.

Para usuarios regulares de Windows 11 y entusiastas de PC, el despliegue habilitará automáticamente VBS y permitirá que el SO use estas funciones de seguridad por defecto.