Microsoft étend sa fonctionnalité de protection de l'intégrité de la mémoire à l'ensemble des installations de Windows 11, le déploiement débutant en octobre. Cette amélioration de sécurité opère au niveau du noyau, protégeant le système d'exploitation contre les attaques sophistiquées d'acteurs malveillants. La fonctionnalité utilise la sécurité basée sur la virtualisation (VBS) pour créer des environnements virtuels isolés, permettant à l'OS de supposer que le noyau peut être compromis.

Microsoft a développé ce mécanisme de protection robuste en utilisant VBS, permettant d'installer davantage de correctifs de sécurité à chaud sans nécessiter de redémarrage complet. Pour les grandes organisations disposant d'appareils Windows 11 gérés, la configuration sera simple car tous les appareils bénéficieront automatiquement de l'ajout de l'intégrité de la mémoire. Les appareils où l'intégrité de la mémoire est actuellement désactivée ne la verront pas activée automatiquement par le déploiement d'octobre.

Pour les utilisateurs classiques de Windows 11 et les passionnés de PC, le déploiement activera automatiquement VBS et permettra à l'OS d'utiliser ces fonctionnalités de sécurité par défaut.