Microsoft с октября 2026 года начнёт автоматически включать функцию проверки целостности памяти на подходящих компьютерах с Windows 11. Это изменение станет доступно через обновление Patch Tuesday 13 октября того же года. Функция существует уже много лет, однако на значительном числе устройств, которые соответствуют её требованиям, она оставалась отключённой. Теперь компания устраняет это различие без необходимости ручного вмешательства пользователя.
Что представляет собой проверка целостности памяти
Проверка целостности памяти, также известная как защита целостности кода, защищённая гипервизором (HVCI), работает совместно с безопасностью на основе виртуализации. Она использует аппаратные возможности процессора для создания изолированной среды, к которой остальная часть операционной системы не имеет прямого доступа.
Драйверы режима ядра — программное обеспечение самого низкого уровня — должны пройти проверку в этой изолированной среде, прежде чем Windows позволит им выполняться. Вредоносные программы, пытающиеся проникнуть через уязвимый или неподписанный драйвер, блокируются на этом этапе и не достигают ядра системы.
На каких устройствах функция включится автоматически
Не каждый компьютер с Windows 11 подходит для автоматического включения. Microsoft предъявляет следующие требования:
- процессор Intel 8-го поколения или новее;
- AMD Zen 2 или более новые модели;
- Qualcomm Snapdragon 8180 или новее;
- минимум 8 ГБ оперативной памяти на системах x64;
- SSD объёмом не менее 64 ГБ;
- включённая виртуализация в прошивке;
- драйверы, уже подтверждённые на совместимость с функцией.
На устройствах с сертификацией Secured Core эта защита уже включена в современных конфигурациях. Перед активацией Windows проведёт оценку готовности каждого конкретного компьютера. Если функция была намеренно отключена через групповую политику, Intune или изменения в реестре, система учтёт это и не станет принудительно включать её.
Читайте также: ТОП 8 Бесплатных Программ проверки жесткого диска на битые сектора.
Проверить текущее состояние можно в разделе «Безопасность Windows» → «Безопасность устройств» → «Изоляция ядра». Переключатель «Целостность памяти» покажет, включена функция или нет. ИТ-администраторы могут заранее настроить её через ключи реестра в разделе HKLM\System\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity либо управлять ею с помощью групповых политик и Intune.
Почему функция до сих пор не работала у всех
Главная причина — несовместимые драйверы. Старые драйверы, которые обращаются к памяти способами, недопустимыми с точки зрения целостности памяти, блокируются и не загружаются. В редких случаях это раньше приводило к проблемам с загрузкой на устаревшем оборудовании.
Windows фиксирует такие конфликты в журнале событий: «Журналы приложений и служб» → «Microsoft» → «Windows» → «CodeIntegrity» → «Операционные». Событие с идентификатором 3087 указывает на несовместимый драйвер. Если после обновления появятся сложности, именно этот журнал стоит проверить в первую очередь.
Почему Microsoft активирует функцию именно сейчас
Безопасность Windows сталкивается с новым уровнем угроз. Исследования уязвимостей с помощью искусственного интеллекта развиваются быстро, и ошибки на уровне ядра обнаруживаются заметно чаще, чем раньше. Включение изоляции ядра на миллионах подходящих компьютеров, где она до сих пор не использовалась, позволяет закрыть целый класс атак без ожидания более сложных исправлений в других частях системы.
Изначально проверка целостности памяти не была эксклюзивной для Windows 11. Она появилась как опциональная функция VBS ещё в Windows 10 и стала включённой по умолчанию только при чистой установке Windows 10 в режиме S, а позже — в Windows 11 на совместимом оборудовании. За прошедшие годы многие компьютеры обновлялись без чистой установки, и именно на такие устройства нацелено октябрьское изменение.
Стоит ли отключать проверку целостности памяти
В большинстве случаев этого делать не рекомендуется. Если после автоматического включения возникнут проблемы, обычно они связаны с невозможностью загрузить старый драйвер. Система безопасности Windows отметит это в разделе изоляции ядра, а в журнале событий CodeIntegrity будет указан конкретный драйвер. После этого останется дождаться обновления от производителя или временно отключить функцию вручную. Такой компромисс уже годами используют владельцы компьютеров, где защита была включена изначально.
Читайте также: Каковы признаки сбоя ОЗУ: Проверка оперативной памяти.
