Resumo
- A Microsoft expandirá a ativação automática da Integridade de Memória em computadores com Windows 11 a partir de outubro de 2026.
- Esse recurso impede que código malicioso seja executado no nível do kernel do sistema operacional, utilizando a Segurança Baseada em Virtualização (VBS).
- A ativação automática pode não ser benéfica para determinados usuários, especialmente aqueles com drivers antigos ou processadores mais antigos, que podem sofrer impacto de desempenho.
A partir de outubro, a Microsoft expandirá a ativação automática do recurso Integridade de Memória em computadores com Windows 11. Esse é um importante mecanismo de segurança que, aqui, chama a atenção por dois motivos: a proteção existe há tempos, só não é muito conhecida; ela pode causar “efeitos colaterais” para determinados usuários.
A Integridade de Memória (Integrity Protection) vem ativada na maioria dos computadores atuais. O seu objetivo é evitar que código malicioso consiga ser executado no nível do kernel (núcleo) do sistema operacional.
Para tanto, o mecanismo executa um procedimento de Segurança Baseada em Virtualização (VBS, na sigla em inglês), ou seja, cria um espaço seguro dentro da memória para que drivers e códigos que tentam ser executados no nível do kernel possam ser verificados. Somente após essa checagem é que o driver ou código é liberado.
Essa abordagem é interessante porque, se algum componente do Windows tiver sido comprometido por um malware, o espaço seguro não pode ser acessado por ele a ponto de permitir que um código malicioso seja executado no nível do kernel, tornando o problema maior.
Se você estiver se perguntando sobre o porquê de existir uma preocupação especial com drivers, a resposta reside no fato de que eles precisam ser executados justamente no nível do kernel. Com efeito, um driver comprometido pode derrubar diversas camadas de segurança do sistema.
Integridade de Memória para todo mundo… ou quase
A Integridade de Memória realmente existe há tempos. Ela foi introduzida ainda no Windows 10, mas passou a ser adotada por padrão no Windows 11 versão 21H2, desde que o hardware seja compatível.
Como já informado, os computadores atuais já trazem o recurso habilitado por padrão. Mas, por meio de atualizações a serem liberadas a partir de outubro de 2026, a Microsoft ativará o recurso automaticamente em PCs nos quais a proteção está desativada — na maioria dos casos, em máquinas mais antigas.
Contudo, a ativação automática (sem interferência do usuário) só será feita em computadores que atenderem a critérios de elegibilidade, que incluem a existência de determinados recursos de hardware e avaliações de desempenho.
Chegamos ao aspecto que faz a Integridade de Memória não ser adequada a todos os PCs: a checagem pode não funcionar corretamente com drivers antigos; além disso, processadores também mais antigos podem exigir que determinadas etapas do procedimento sejam emuladas, impactando o desempenho da máquina.
É por isso que muitos usuários — especialmente, gamers — não fazem questão de ter a Integridade de Memória ativada.
Como ativar a Integridade de Memória?
Para ativar ou desativar o recurso manualmente:
- vá em Menu Iniciar / Configurações / Privacidade e segurança / Segurança do Windows / Segurança do dispositivo / Detalhes de isolamento do núcleo;
- ative (ou desative) a opção “Integridade da memória”, clique em “Sim” e, se solicitado, reinicie o computador.
Se a Integridade de Memória já estiver ativada e você não nota nenhum problema de desempenho, é recomendável deixar tudo como está. Se notar problemas, você pode desativar o recurso e observar o comportamento do PC.
Windows 11 ativará uma proteção importante por padrão, mas há um porém
