Microsoft wird den Windows 11 Kernel-Schutz standardmäßig aktivieren
Arkadiy Andrienko
Microsoft kündigte eine schrittweise Sicherheitsverteilung für Windows 11 an, die ab Oktober 2026 automatisch die Speicherintegrität auf kompatiblen PCs aktivieren wird. Das erste Update mit dieser Änderung wird am Patch-Dienstag, dem 13. Oktober, eintreffen, und Microsoft gibt an, dass es nur für Systeme gilt, die die Anforderungen erfüllen.
Die Speicherintegrität ist auch als HVCI oder Hypervisor-geschützte Code-Integrität bekannt. Sie nutzt Hardwarevirtualisierung, um eine isolierte Umgebung zu schaffen, in der jeder Treiber überprüft wird, bevor er ausgeführt wird, und das Aktivieren dieser Funktion ermöglicht auch die Virtualization-Based Security oder VBS.
Windows 11 Sicherheitseinstellungen: KernisolierungWindows 11 Sicherheitseinstellungen: Kernisolierung
Die automatische Aktivierung gilt nur für Geräte mit einem Intel-Prozessor der 8. Generation oder neuer, AMD Zen 2 oder neuer oder Qualcomm Snapdragon 8180 oder neuer, sowie mindestens 8 GB RAM und einer 64 GB SSD. Microsoft gibt ebenfalls an, dass die Verteilung schrittweise erfolgen wird, sodass kompatible PCs die Änderung möglicherweise nicht zur gleichen Zeit erhalten.
Wenn die Speicherintegrität bereits über Gruppenrichtlinien, Intune oder die Registrierung deaktiviert wurde, wird Windows Update sie nicht wieder aktivieren. Das bedeutet, dass bestehende Benutzereinstellungen und organisatorische Richtlinien auch nach dem Eintreffen des Updates bestehen bleiben.
Windows 11 Sicherheitseinstellungen: Speicherintegrität aktiviertWindows 11 Sicherheitseinstellungen: Speicherintegrität aktiviert
Die Änderung könnte nicht auf jedem System willkommen sein. Berichten zufolge kann die Speicherintegrität die Gaming-Leistung auf einigen PCs beeinträchtigen und möglicherweise mit Undervolting-Tools wie ThrottleStop und Intel XTU interferieren. In diesem Zusammenhang wirft Microsofts Drang nach stärkerem Kernel-Schutz eine vertraute Frage für PC-Besitzer auf, die an jedem Frame und jeder Anpassung interessiert sind.
Werden Windows 11-Nutzer einen stärkeren Kernel-Schutz akzeptieren, wenn dies die Gaming-Leistung und Undervolting-Tools beeinträchtigen kann?