Windows 11 sam włączy integralność pamięci w przyszłym miesiącu
Microsoft zapowiedział, że domyślnie włączy integralność pamięci na kwalifikujących się komputerach z Windows 11, zaczynając od październikowego Patch Tuesday, czyli 13 października 2026. Jeśli ta nazwa nic wam nie mówi, nic straconego. To ustawienie zakopane w Zabezpieczeniach Windows, w sekcji Zabezpieczenia urządzenia i Izolacja rdzenia, a jego zadaniem jest sprawdzanie najniżej położonego oprogramowania w komputerze, czyli sterowników trybu jądra, w odgrodzonym obszarze zbudowanym przez procesor, zanim Windows pozwoli im działać.
Ma to znaczenie, bo napastnicy od lat wchodzą przez sterowniki, a nie przez sam system. Wystarczy załadować podpisany, ale wadliwy sterownik i przejmuje się maszynę spod spodu systemu operacyjnego. Uzasadnienie Microsoftu wskazuje na tempo, w jakim badania wspomagane sztuczną inteligencją wykrywają dziś błędy w jądrze, przez co zamknięcie drzwi wychodzi taniej niż łatanie każdej dziury za nimi.
Komputer kwalifikuje się tylko wtedy, gdy ma procesor Intel ósmej generacji lub nowszy, AMD Zen 2 lub nowszy albo Snapdragon 8180 lub nowszy, do tego 8 GB pamięci RAM, dysk SSD 64 GB, włączoną wirtualizację w firmware i sterowniki już potwierdzone jako zgodne. Windows najpierw przeprowadza na każdej maszynie test gotowości, zamiast przestawiać przełącznik wszędzie tam, gdzie spełnione są minimalne wymagania. A jeśli kiedyś świadomie wyłączyliście integralność pamięci, pozostanie wyłączona. To rezygnacja z własnej woli, nie wymuszone nadpisanie.
Jedyne, na co warto uważać, to stary sterownik, który potem odmówi załadowania, zwykle od drukarki, karty przechwytywania obrazu albo oprogramowania RGB, którego nikt nie aktualizował od pięciu lat. Podgląd zdarzeń zapisuje takie przypadki w Dzienniki aplikacji i usług, Microsoft, Windows, CodeIntegrity, Operational, jako zdarzenie 3087. Wgranie aktualnych sterowników przed październikiem to prosta odpowiedź, a automatyczna aktualizacja sterowników w Tendvane wraz z kopią zapasową sterowników pozwala zrobić to bez utraty zestawu, który już działa.