Microsoft activa la integridad de la memoria en más equipos con Windows 11 mediante la actualización de noviembre

Muchas PC con Windows 11 actualizadas de Windows 10 podrían encontrar la integridad de la memoria activada después del martes de parche de este mes. La actualización de seguridad de noviembre, KB5132061, se transfiere a un cambio desde el Opcional 28 de octubre vista previa (KB5127936) que permite a Windows habilitar la integridad de la memoria, también llamada integridad de código protegido por hipervisor (HVCI), en dispositivos elegibles durante la actualización. Microsoft Primero anunció el plan En septiembre, y el cambio se aplica a Windows 11 25H2 y 26H2 como un despliegue gradual. Los PC en los que un usuario o administrador de TI ya desactivó la función se dejan solos.

• 

• 

La integridad de la memoria depende de la seguridad basada en la virtualización (VBS), con la verificación del controlador manejada dentro de un entorno administrado por hipervisor, por lo que el malware que se apodera del kernel aún no puede colarse en un controlador no verificado. Windows ejecuta las comprobaciones de preparación en hardware, controladores y rendimiento primero, y también permite VBS en PCs que carecen de él. Parece que los sistemas elegibles necesitan al menos un procesador Intel o AMD Zen 2 de 8a generación. Sin embargo, el costo de rendimiento no ha desaparecido. Pruebas de Tom's Hardware 2023 Con un Core i9-13900K y RTX 4090 mostró una caída promedio de alrededor del 5% en los juegos, hasta un 10% en algunos títulos. Microsoft dijo a los jugadores en un artículo de soporte de 2022, desde entonces retirado, que lo deshabilitar para un mejor rendimiento, lo que es un poco incómodo junto a su Promete hacer de Windows el mejor lugar para jugar.

Algunos juegos lo quieren de todos modos, con Riot's Modo Vanguard bajo demanda Requiere HVCI y VBS. La opción Integridad de memoria se encuentra en Windows Security > Seguridad del dispositivo > Detalles de aislamiento de Core, y los lectores que notan tartamudeos o FPS inferiores después de la actualización pueden querer comprobarlo primero. Por separado, KB5132061 tiene un problema conocido en el que algunos PC no lo instalan con errores 0x80070306, 0x800f0989 o 0x800f0993, aunque Microsoft dice que se está aplicando automáticamente una solución a los dispositivos afectados usando Windows Update.

Fuentes: Microsoft 1, 22, vía Windows Última