A Microsoft está expandindo seu recurso de proteção de integridade de memória em todas as instalações do Windows 11, com o lançamento começando em outubro. Este aprimoramento de segurança opera no nível do kernel, protegendo o sistema operacional contra ataques sofisticados de atores maliciosos. O recurso usa Segurança Baseada em Virtualização (VBS) para criar ambientes virtuais isolados, permitindo que o SO assuma que o kernel pode ser comprometido.

A Microsoft desenvolveu este mecanismo de proteção robusto usando VBS, permitindo que mais hotpatches de segurança sejam instalados rapidamente sem exigir uma reinicialização completa. Para grandes organizações com dispositivos Windows 11 gerenciados, a configuração será fácil, pois todos os dispositivos se beneficiarão automaticamente da adição de integridade de memória. Dispositivos com integridade de memória atualmente desativada não a terão ativada automaticamente pelo lançamento de outubro.

Para usuários regulares do Windows 11 e entusiastas de PC, o lançamento habilitará automaticamente o VBS e permitirá que o SO use esses recursos de segurança por padrão.