Microsoft принудительно активирует защиту целостности памяти в Windows 11

орпорация Microsoft с октября 2026 года принудительно активирует защиту целостности памяти (Memory Integrity / VBS) на совместимых ПК под управлением Windows 11. По данным CNews со ссылкой на профильный портал Windows Latest, тумблер будет переведён в положение «Включено» через стандартный канал Windows Update — ориентировочно 13 октября. Для пользователя это означает аппаратную изоляцию исполняемого кода в среде гипервизора Hyper-V и потенциальные конфликты с драйверами, у которых отсутствует современная цифровая подпись.

Критерии совместимости

Принудительное включение затронет не каждую машину. Microsoft опубликовала перечень требований: процессор Intel восьмого поколения (Coffee Lake, 2017) или новее, AMD на архитектуре Zen 2 (Ryzen / Threadripper 3000, 2019) и выше, либо Qualcomm Snapdragon 8180 (2019) и новее. Дополнительно — не менее 8 ГБ оперативной памяти, SSD на 64 ГБ, активированная в BIOS/UEFI аппаратная виртуализация. Машины, сертифицированные по программе Secured-core PC, уже поставляются с включённой VBS — это бизнес-сегмент. По совокупности параметров под переключение попадает значительная часть парка Windows 11.

Как отключали раньше и почему включают сейчас

Управление функцией сосредоточено в «Настройках» по пути: Конфиденциальность и защита → Безопасность Windows → Безопасность устройства → Изоляция ядра → Целостность памяти. До сих пор Microsoft воздерживалась от принудительной активации из-за драйверов с давно прекращённой поддержкой — их системное ПО не имеет актуальных цифровых подписей, что вызывает конфликты на уровне ядра. Обновление не затронет ПК, где администратор целенаправленно отключил Memory Integrity через групповые политики, системный реестр (ветка HKLM\System\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity) или через Microsoft Intune. Перед применением патча предусмотрена автоматическая проверка готовности устройства.

Что отслеживать на практике

Основной риск — просадка производительности и сбои в работе периферии после 13 октября. Стоит заранее проверить, нет ли в системе устаревших драйверов: особенно для аудиоинтерфейсов, виртуальных COM-портов, античитов и VPN-клиентов. Если после обновления устройство начнёт перезагружаться или терять подключённые устройства, журнал событий Windows покажет, какой именно модуль не прошёл проверку подписи. VBS также делает возможной установку обновлений безопасности без обязательной перезагрузки — эта функция появилась в Windows 11 ещё в 2024 году и теперь будет работать по умолчанию у большинства пользователей. Схожая логика «перевода из опционального режима в штатный» прослеживается и в смежных сервисах: в качестве примера можно привести недавний запуск нового ипотечного продукта Wealthfront в Калифорнии — функция, прежде доступная узкому кругу клиентов, выводится на массовую аудиторию.