Foto di Philip Oroni.

Microsoft inizierà ad attivare automaticamente Memory Integrity (Integrità della memoria) sui dispositivi Windows 11 idonei a partire da ottobre, estendendo una protezione già presente nelle installazioni pulite del sistema operativo e nei PC classificati come Secured core. L'annuncio conferma che la funzione verrà abilitata sui sistemi aggiornati da versioni precedenti di Windows o su dispositivi commercializzati con la protezione disattivata.

Memory Integrity, nota anche come Hypervisor-protected Code Integrity (HVCI), verifica che il codice e i driver in modalità kernel provengano da software considerato attendibile. Il controllo avviene tramite l'hypervisor, che isola il processo dal resto del sistema operativo, impedendo a codice malevolo di caricarsi nel kernel senza superare la verifica. La protezione si aggiunge al blocco dei driver vulnerabili già applicato tramite criteri di Windows Defender Application Control. Il funzionamento di HVCI dipende dal servizio Virtualization-based Security (VBS), che utilizza l'hardware di virtualizzazione per creare un ambiente isolato non accessibile direttamente dal sistema operativo. Dove VBS non è già attivo, gli aggiornamenti di ottobre provvederanno ad abilitarlo automaticamente, rendendo disponibili ulteriori capacità di sicurezza.

Nel comunicato ufficiale, Peter Waxman, responsabile di programma in Microsoft, spiega: «Gli aggiornamenti di qualità di Windows inizieranno ad abilitare la protezione Memory Integrity sui dispositivi idonei. Se non già attiva, questi aggiornamenti abiliteranno anche Virtualization-based Security (VBS), contribuendo a rendere disponibili ulteriori funzionalità di sicurezza e riflettendo il nostro impegno nel rendere Windows sicuro per progettazione e sicuro per impostazione predefinita». L'impatto sulle prestazioni dipenderà dal processore. Le CPU di generazione recente, dotate di supporto hardware alla virtualizzazione, gestiscono la verifica aggiuntiva con variazioni minime dei fotogrammi al secondo. I processori più datati, che ricorrono all'emulazione software, possono mostrare cali più evidenti e oscillazioni soprattutto nei framerate dei videogiochi.

La compatibilità dei driver è stata finora l'ostacolo principale all'attivazione della funzione. Utenti hanno segnalato errori come «il driver non può essere caricato su questo dispositivo» dopo aver attivato Memory Integrity, e la presenza di driver non compatibili resta la ragione per cui la protezione non è già attiva su tutti i PC idonei. Microsoft precisa che le impostazioni esistenti, quando scelte direttamente dagli utenti, non verranno modificate. I dispositivi in cui Memory Integrity è stato disattivato manualmente tramite Registro, Criteri di Gruppo o Intune manterranno la configurazione corrente. Come indicato nel comunicato, «le decisioni e le politiche esistenti di amministratori e utenti rimangono in vigore». Solo i dispositivi in cui la funzione non è mai stata modificata verranno aggiornati automaticamente.

Spunti di approfondimento:

Windows 11 si avvierà più velocemente e funzionerà meglio sui PC ...

Windows 11, Microsoft adesso sfrutta il chip TPM per verificare la licenza

Windows 11, dopo l'aggiornamento il Cestino confonde i nomi dei file

Il backup invisibile che salvava Windows 95: storia del trucco che evitava crash...

La distribuzione avverrà tramite il canale standard degli aggiornamenti mensili di qualità, senza richiedere un aggiornamento di versione del sistema operativo. Gli amministratori IT vedranno l'attivazione automatica sui dispositivi gestiti, salvo criteri già configurati che ne impediscano la modifica. La verifica dello stato della funzione richiede pochi secondi. Digitando Isolamento Core (Core Isolation) nella ricerca di Windows si accede alla pagina dedicata nell'app Sicurezza di Windows, dove è presente l'interruttore Memory Integrity sotto la sezione Sicurezza del dispositivo. L'attivazione o la disattivazione non richiede strumenti da riga di comando né modifiche al registro.

Per gli utenti che privilegiano le prestazioni nei videogiochi, Microsoft suggerisce di disattivare Memory Integrity prima della sessione e riattivarla successivamente. La protezione si integra con i requisiti hardware introdotti con Windows 11, tra cui TPM 2.0 e Secure Boot, e con le innovazioni di sicurezza più recenti come gli aggiornamenti hotpatch.

Spunti di approfondimento:

Windows più leggero e veloce: WinUtil elimina il superfluo e personalizza i...

Microsoft: ''Non alleggeriremo mai i requisiti di Windows 11''

Il coltellino svizzero per costruirsi un Windows su misura

Microsoft: se volete giocare, riducete la sicurezza di Windows