Foto di Daniel Romero.

Microsoft ha iniziato ad abilitare automaticamente Memory Integrity su un numero crescente di PC Windows 11 attraverso gli aggiornamenti di sistema. Si tratta di una misura di sicurezza progettata per proteggere il nucleo del sistema operativo dall'esecuzione di codice malevolo, ma che in passato la stessa azienda aveva già riconosciuto come potenzialmente in grado di ridurre le prestazioni in alcuni videogiochi. In precedenza la funzione veniva generalmente attivata in modo predefinito soltanto sui nuovi dispositivi o sulle installazioni pulite del sistema operativo; ora, invece, Microsoft sta estendendo l'attivazione automatica anche a molti computer già in uso, purché soddisfino determinati requisiti hardware, di compatibilità dei driver e di prestazioni.

Memory Integrity, nota anche come Hypervisor-Protected Code Integrity (HVCI), fa parte delle tecnologie di sicurezza basate sulla virtualizzazione. La funzione sfrutta l'hypervisor di Windows per creare un ambiente isolato dal resto del sistema operativo, all'interno del quale vengono effettuati i controlli di integrità del codice eseguito a livello di kernel. Questo approccio, uno dei pilastri del modello di sicurezza moderno di Windows, rende più difficile per malware, rootkit e driver compromessi ottenere privilegi elevati e prendere il controllo del sistema. Microsoft spiega che l'ambiente isolato creato tramite la sicurezza basata sulla virtualizzazione permette di considerare persino il kernel come potenzialmente compromesso, trasferendo i controlli critici in un'area protetta che il software malevolo non può modificare facilmente.

L'espansione dell'attivazione automatica era già stata annunciata. Ora che l'operazione è iniziata, Microsoft ha precisato che Windows valuterà preventivamente ogni dispositivo attraverso una serie di parametri relativi alle capacità hardware, alla compatibilità dei driver e all'impatto sulle prestazioni prima di decidere se attivare la funzionalità. Inoltre, i sistemi sui quali l'utente o l'amministratore abbiano già disattivato intenzionalmente Memory Integrity manterranno tale configurazione. Inoltre, laddove necessario, verrà attivata anche la sicurezza basata sulla virtualizzazione, requisito indispensabile per il funzionamento di HVCI.

Questa decisione assume particolare rilevanza perché negli anni scorsi Microsoft aveva adottato una posizione più cauta nei confronti dei videogiocatori: nel 2022 una guida ufficiale dedicata all'ottimizzazione delle prestazioni di gioco in Windows 11 riconosceva infatti che, in alcuni scenari e configurazioni hardware, Memory Integrity e Virtual Machine Platform potevano influire sulle prestazioni, suggerendo ai giocatori particolarmente sensibili al numero di fotogrammi al secondo di valutare la disattivazione temporanea delle funzioni durante le sessioni di gioco. Negli ultimi anni, tuttavia, il contesto hardware è cambiato. Microsoft evidenzia che i processori Intel e AMD più recenti integrano caratteristiche hardware in grado di ridurre sensibilmente il sovraccarico associato alle tecnologie di isolamento basate sulla virtualizzazione. I requisiti per l'attivazione automatica comprendono infatti processori Intel di ottava generazione o successivi, architetture AMD Zen 2 o più recenti, almeno 8 GB di memoria RAM, un'unità SSD da almeno 64 GB, la virtualizzazione attiva nel firmware e driver compatibili.

Articoli suggeriti:

Sicurezza di Windows, una nuova interfaccia per facilitarne l'uso

Windows 11, aggiornamenti urgenti per i certificati di sicurezza

Windows 11 26H2, le novità ci sono ma forse le hai già ricevute

Windows più sicuro grazie alla IA: la patch di settembre corregge quasi 1.0...

Ciò non significa però che l'impatto sulle prestazioni sia completamente scomparso: diversi test pubblicati recentemente hanno rilevato perdite prestazionali variabili a seconda dell'hardware e dei giochi utilizzati. Alcune misurazioni hanno evidenziato riduzioni intorno al 5%, con casi in cui il calo può risultare superiore, mentre altre analisi hanno registrato effetti più contenuti, inferiori al 3%. Oltre alle prestazioni pure, un altro aspetto da tenere presente è quello legato alla compatibilità del software: la documentazione tecnica segnala infatti che alcune soluzioni anti-cheat utilizzate dai videogiochi hanno mostrato problemi di compatibilità con Memory Integrity. Per questo motivo Windows effettua verifiche preventive prima dell'attivazione e, in determinati casi, può persino disabilitare automaticamente la funzione qualora rilevi problemi.

Dal punto di vista pratico, gli utenti possono verificare lo stato della funzione aprendo la finestra Sicurezza di Windows, accedendo alla sezione Sicurezza dispositivo e quindi ai dettagli dell'isolamento del kernel. Qui è disponibile l'interruttore per attivare o disattivare la funzionalità, sempre che non siano stati impostati criteri aziendali che ne impongano la configurazione. Microsoft ha inoltre chiarito che nelle organizzazioni le impostazioni definite dagli amministratori continueranno ad avere la precedenza rispetto all'abilitazione automatica distribuita tramite Windows Update.

Ti raccomandiamo anche:

Windows 11, da ottobre Memory Integrity si attiva automaticamente

Lo script che estende gli aggiornamenti di sicurezza di Windows 10 anche senza a...

Windows 11, ennesimo aggiornamento che blocca l'avvio del PC

Microsoft: ''Non toccate la cartella misteriosa''