Microsoft si prepara ad ampliare la distribuzione delle funzioni di integrità della memoria sui PC Windows 11 a livello globale. Il rollout inizierà a ottobre e punta a rafforzare la protezione del sistema operativo contro gli attacchi più sofisticati diretti al kernel.
L’integrità della memoria opera infatti a un livello particolarmente delicato di Windows: quello del kernel, ovvero il cuore del sistema operativo. La tecnologia è pensata per limitare l’impatto di eventuali compromissioni e per isolare le componenti più sensibili da codice malevolo.
VBS al centro della protezione di Windows 11
La funzionalità si basa su Virtualization-based Security (VBS), un sistema che sfrutta la virtualizzazione hardware per creare ambienti isolati gestiti dagli hypervisor di Windows. L’approccio parte dal presupposto che il kernel possa essere preso di mira e introduce barriere aggiuntive per proteggere processi e memoria critici.
Per utenti e amministratori, il vantaggio principale è la semplicità: la complessità resta in gran parte nascosta, mentre il PC beneficia di un livello di sicurezza superiore senza richiedere configurazioni avanzate.
Aggiornamenti di sicurezza senza riavvii completi
L’uso di VBS consente inoltre di applicare più aggiornamenti di sicurezza hotpatch senza dover ricorrere a un riavvio completo. È un aspetto rilevante soprattutto per le installazioni in ambienti critici, dove i dispositivi devono continuare a svolgere le proprie attività mentre ricevono correzioni e protezioni aggiornate.
Nelle grandi organizzazioni con PC Windows 11 gestiti centralmente, l’estensione della funzione dovrebbe risultare trasparente: criteri, preferenze e decisioni amministrative esistenti resteranno validi.
Microsoft precisa però che i dispositivi sui quali l’integrità della memoria è già stata disabilitata non verranno automaticamente modificati dal rollout di ottobre. Per gli utenti comuni, VBS sarà invece abilitato di default nei contesti supportati, pur restando possibile intervenire dalle impostazioni di sistema.
Disattivare queste protezioni resta una scelta sconsigliata, salvo esigenze specifiche e piena consapevolezza delle implicazioni sul piano della sicurezza.
HW Legend Staff
