С октября 2026 года обновления безопасности Windows начнут активировать защиту целостности памяти на совместимых устройствах практически без необходимости дополнительной настройки. На компьютерах, где виртуализационная безопасность еще не работает, эти же обновления включат и её.
Защита целостности памяти представляет собой уровень защиты, который разрешает выполняться только проверенному коду и драйверам на уровне ядра. Таким образом, она препятствует попыткам злоумышленников скомпрометировать ядро Windows и получить контроль над основными функциями операционной системы.
Это улучшение будет внедрено в виде обновления безопасности, благодаря чему защищенность компьютеров в корпоративной сети может повыситься между циклами обновлений без необходимости подачи запроса на изменение.
По словам Питера Ваксмана, руководителя группы программ в Microsoft: "Действующие решения администраторов и политики пользователей останутся в силе. Это означает, что устройства, на которых защита целостности памяти была отключена, не будут автоматически изменены в ходе развертывания. Если эта защита не включена по умолчанию, пользователи и организации могут по-прежнему пересмотреть, настроить и активировать её с помощью существующих инструментов безопасности и управления Windows."
Windows предварительно проверяет совместимость
Перед включением защиты Windows проверяет готовность устройства, анализируя возможности оборудования, совместимость и влияние на производительность. Благодаря этой проверке развертывание охватывает только совместимые устройства, что избавляет вас от необходимости самостоятельно проводить инвентаризацию драйверов.
Microsoft не гарантирует, что проверка выявит все несовместимые драйверы ядра в вашей системе. Поэтому, если вы используете необычное программное обеспечение на уровне ядра, вы остаетесь ответственны за его совместимость.
Есть еще одна причина обратить внимание на эту защиту. Защита целостности памяти является основой для горячих исправлений, которые устанавливаются без перезагрузки. Следовательно, устройство без этой защиты не получит доступ к этому улучшенному способу обновления системы.
Устройства, которые не будут включены в развертывание, могут быть обновлены вручную. Пользователи и организации могут самостоятельно настроить и активировать защиту целостности памяти с помощью уже имеющихся инструментов безопасности и управления Windows.
