Microsoft incorporará la protección de la integridad de la memoria a más ordenadores con Windows 11 en octubre

Microsoft está trabajando en la ampliación de su función de protección de la integridad de la memoria a través de sus instalaciones globales de Windows 11, con el lanzamiento a partir de octubre. Para aquellos que no lo saben, la protección de la integridad de la memoria mejora la seguridad del sistema operativo a nivel del kernel, protegiéndolo de ataques sofisticados por parte de actores maliciosos. Esta característica es sencilla, y requiere poca o ninguna configuración adicional del usuario, lo que significa que cualquier complejidad está oculta mientras que el PC sigue siendo significativamente más seguro. Utilizando la seguridad basada en la virtualización (VBS), el sistema operativo emplea la virtualización de hardware para crear hipervisores de Windows que dedican entornos virtuales aislados. El sistema operativo funciona bajo la suposición de que el núcleo puede verse comprometido.

Microsoft desarrolló este robusto mecanismo de protección utilizando Seguridad basada en la virtualización (VBS), lo que permite instalar más parches de seguridad sobre la marcha sin necesidad de un reinicio duro. Para las instalaciones que se ejecutan en entornos críticos, esto significa que el sistema operativo continuará ejecutando sus tareas dedicadas mientras recibe actualizaciones de seguridad constantes. Para las grandes organizaciones con dispositivos Windows 11 administrados, la configuración será fácil, ya que todos los dispositivos se beneficiarán automáticamente de la adición de integridad de la memoria. Todas las decisiones y políticas de administrador y usuario existentes permanecerán completamente en efecto, mientras que los dispositivos con integridad de memoria actualmente deshabilitadas no lo tendrán habilitado automáticamente para el lanzamiento de octubre.

Para los usuarios habituales de Windows 11 y los entusiastas de las PC, no habrá muchos cambios en el lado de la configuración, ya que este despliegue habilitará automáticamente VBS y permitirá que el sistema operativo use estas características de seguridad de forma predeterminada. Por supuesto, se puede desactivar en las configuraciones del sistema, pero como la manipulación de las capas adicionales de seguridad no es aconsejable, solo debe hacerse por aquellos que entienden claramente lo que están haciendo.

Fuente: Blog de Windows IT Pro