Windows 11 attiverà l'integrità della memoria al posto vostro il mese prossimo
Microsoft ha annunciato che attiverà l'integrità della memoria in modo predefinito sulle macchine Windows 11 idonee, a partire dal Patch Tuesday di ottobre, il 13 ottobre 2026. Se il nome non vi dice nulla, non è un problema. È l'impostazione sepolta in Sicurezza di Windows, sotto Sicurezza dispositivo e Isolamento core, e quello che fa è controllare il software di livello più basso del vostro PC, i driver in modalità kernel, dentro un'area isolata costruita dal processore prima che Windows ne consenta l'esecuzione.
Conta perché da anni gli aggressori entrano attraverso i driver, non attraverso Windows. Basta caricare un driver firmato ma difettoso e si controlla la macchina da sotto il sistema operativo. Il ragionamento di Microsoft punta il dito sulla velocità con cui la ricerca assistita dall'IA sta facendo emergere bug del kernel, il che rende chiudere la porta più economico che tappare ogni buco che c'è dietro.
Il vostro PC rientra solo se ha un processore Intel di ottava generazione o più recente, un AMD Zen 2 o più recente, oppure uno Snapdragon 8180 o più recente, con 8 GB di RAM, un SSD da 64 GB, la virtualizzazione attiva nel firmware e driver già dichiarati compatibili. Windows esegue prima un controllo di idoneità su ogni macchina invece di girare l'interruttore su tutto ciò che rispetta i requisiti minimi. E se a suo tempo avete disattivato l'integrità della memoria di proposito, resterà spenta. È una rinuncia volontaria, non un'imposizione.
L'unica cosa da tenere d'occhio è un vecchio driver che dopo si rifiuta di caricarsi, di solito quello di una stampante, di una scheda di acquisizione o di un software RGB che nessuno aggiorna da cinque anni. Il Visualizzatore eventi li registra sotto Registri applicazioni e servizi, Microsoft, Windows, CodeIntegrity, Operational, come evento 3087. Installare driver aggiornati prima di ottobre è la soluzione semplice, e l'aggiornamento automatico dei driver di Tendvane insieme al backup dei driver vi permette di farlo senza perdere l'insieme che già funziona.