Windows 11: Microsoft aktiviert Speicher-Integrität ab Oktober automatisch

Microsoft weitet die Sicherheitsvorkehrungen für Windows 11 aus und wird die Funktion der Speicher-Integrität ab Oktober 2026 auf einer größeren Anzahl berechtigter Geräte automatisch aktivieren. Die Umstellung soll im Rahmen der regulären Quality Updates erfolgen und betrifft Systeme, bei denen dieser Schutzmechanismus bislang nicht standardmäßig aktiv war.

Die Speicher-Integrität, technisch als Hypervisor-Protected Code Integrity (HVCI) bezeichnet, ist ein wesentlicher Bestandteil der virtualisierungsbasierten Sicherheit (VBS). Sie nutzt Hardware-Virtualisierung, um einen isolierten Bereich im Arbeitsspeicher zu schaffen. Dieser verhindert, dass Angreifer schädlichen Code in Prozesse mit hohen Privilegien einschleusen können.

Während die Funktion bei den meisten modernen PCs bereits ab Werk eingeschaltet ist, soll die automatisierte Aktivierung nun die Sicherheitsbasis für den Rest der kompatiblen Windows-11-Flotte erhöhen. Falls für den Betrieb der Speicher-Integrität notwendig, wird Windows dabei auch die zugrundeliegende VBS-Funktion eigenständig zuschalten.

Auswirkungen auf Systemleistung und Gaming

Trotz des Sicherheitsgewinns ist die Aktivierung der Speicher-Integrität nicht ohne Kompromisse. Branchenexperten weisen darauf hin, dass der Kernel-Level-Schutz die Systemressourcen beansprucht. Dies könne insbesondere auf Systemen mit älteren Prozessoren zu spürbaren Einbußen bei der Arbeitsgeschwindigkeit führen.

Wer sich mit den tiefergehenden Systemeinstellungen von Windows 11 befasst, stößt oft auf unerwartete Hürden oder Performance-Fragen. Dieser kostenlose Expertenreport zeigt Ihnen, wie Sie typische Fehler und Update-Probleme ganz einfach selbst beheben können. Windows 11 Probleme ohne IT-Techniker lösen

Besonders im Bereich Gaming wird vor Performance-Verlusten gewarnt. Da die Speicher-Integrität zusätzliche Berechnungen auf Virtualisierungsebene erfordert, könne die Bildrate in Videospielen auf betroffenen Systemen sinken.

Microsoft hatte in der Vergangenheit bereits eingeräumt, dass Nutzer, die maximale Spieleleistung benötigen, die Funktion unter Abwägung der Sicherheitsrisiken manuell deaktivieren können. Mit dem bevorstehenden Rollout im Oktober wird der Fokus jedoch zunächst auf eine flächendeckende Absicherung gelegt.

Umgang mit inkompatiblen Treibern

Ein zentraler Aspekt der automatisierten Umstellung ist die Stabilität des Betriebssystems. Da die Speicher-Integrität voraussetzt, dass alle geladenen Treiber mit den Virtualisierungsstandards kompatibel sind, kann es bei veralteter Software zu Konflikten kommen. Das System ist darauf ausgelegt, inkompatible Treiber zu blockieren, um die Integrität des Kernels nicht zu gefährden.

Neben automatischen Sicherheits-Updates gibt es weitere Möglichkeiten, die volle Kontrolle über das eigene Betriebssystem zu behalten. Erfahren Sie in diesem Gratis-Ratgeber, wie Sie sich für Notfälle wappnen und ein stabiles System sicherstellen. Kostenlose Anleitung für Windows 11 Rettungs-Stick sichern

Um jedoch schwerwiegende Systemfehler oder Startprobleme zu vermeiden, hat Microsoft einen Absicherungsmechanismus vorgesehen. Sollten Treiber, die für den Bootvorgang des Computers zwingend erforderlich sind, nicht mit der Speicher-Integrität kompatibel sein, wird die Funktion stillschweigend deaktiviert. Damit soll sichergestellt werden, dass die Geräte auch nach dem Update weiterhin ordnungsgemäß starten, selbst wenn der erhöhte Schutzgrad in diesen spezifischen Fällen nicht unmittelbar erreicht werden kann.

de | wissenschaft | 70049082 |