Windows 11: Microsoft aktiviert automatisch die Integritätsschutzfunktion
Microsoft hat in einem neuen Blogbeitrag angekündigt, dass ab Oktober 2026 auf weiteren geeigneten Geräten automatisch der Schutz der Integrität des Speichers (Memory Integrity Protection) aktiviert wird. Dies ist eine Sicherheitsfunktion von Windows 11 auf Kernel-Ebene, die bereits heute standardmäßig auf den meisten modernen Computern aktiv ist.
„Die Speicherintegrität basiert auf der virtualisierungsbasierten Sicherheit (VBS) und hilft, wichtige Teile von Windows vor Manipulationen zu schützen“, erklärt Microsoft. Laut dem Unternehmen bildet sie die Grundlage für moderne Sicherheitsneuheiten, zu denen auch Hotpatch-Updates gehören. Der Schutz soll „sophistizierte Angriffe“blockieren, ohne dass etwas konfiguriert werden muss.
Wie die Speicherintegrität auf weitere Computer ausgeweitet wird
Die Aktivierung des Schutzes erfolgt durch Qualitätsupdates von Windows auf geeigneten Geräten. „Wenn sie noch nicht aktiv ist, aktivieren diese Updates auch VBS, wodurch weitere Sicherheitsfunktionen verfügbar werden“, heißt es in der Ankündigung. Die Änderung betrifft in der Tat hauptsächlich ältere Computer, auf denen der Schutz bisher nicht aktiviert war. Für deren Nutzer soll dies völlig unsichtbar sein.
Die Entscheidung bleibt jedoch den Nutzern überlassen. Wer den Schutz manuell deaktiviert hat, wird nicht automatisch wieder aktiviert. „Um einen zuverlässigen Betrieb des Geräts zu gewährleisten, bewertet Windows automatisch die Bereitschaft zur Aktivierung der Speicherintegrität“, schreibt Microsoft. „Die Speicherintegrität ermöglicht dies, indem nur vertrauenswürdiger Code und Treiber im Kernel-Modus ausgeführt werden.“
Verwandte Änderungen bei Windows Update
Dieser Schritt passt in die breitere Initiative von Microsoft für sicherere Windows 11-Versionen. In den letzten Monaten hat das Unternehmen eine umfassende Überarbeitung von Windows Update angekündigt, die höchstens einmal im Monat zu einem Neustart auffordern wird. Auf den kommerziellen Editionen des Systems funktioniert zudem Hotpatching, das Updates ohne Neustart installiert. Die Editionen Home und Pro bieten dies bisher nicht an.