Microsoft a annoncé un déploiement progressif de la sécurité de Windows 11 qui activera automatiquement l'intégrité de la mémoire sur les PC compatibles à partir d'octobre 2026. La première mise à jour avec ce changement arrivera le mardi des correctifs, le 13 octobre, et Microsoft indique qu'elle ne s'appliquera qu'aux systèmes répondant à ses exigences.
L'intégrité de la mémoire est également connue sous le nom de HVCI, ou intégrité du code protégée par hyperviseur. Elle utilise la virtualisation matérielle pour créer un environnement isolé où chaque pilote est vérifié avant son exécution, et l'activation de cette fonctionnalité permet également d'activer la sécurité basée sur la virtualisation, ou VBS.
Paramètres de sécurité de Windows 11 : isolation de baseParamètres de sécurité de Windows 11 : isolation de base
L'activation automatique ne s'applique qu'aux appareils équipés d'un processeur Intel de 8e génération ou plus récent, d'un AMD Zen 2 ou plus récent, ou d'un Qualcomm Snapdragon 8180 ou plus récent, ainsi qu'à au moins 8 Go de RAM et un SSD de 64 Go. Microsoft précise également que le déploiement sera progressif, donc les PC compatibles ne recevront pas le changement en même temps.
Si l'intégrité de la mémoire a déjà été désactivée via la stratégie de groupe, Intune ou le registre, Windows Update ne la réactivera pas. Cela signifie que les paramètres utilisateur existants et les politiques organisationnelles resteront en place même après l'arrivée de la mise à jour.
Paramètres de sécurité de Windows 11 : intégrité de la mémoire activéeParamètres de sécurité de Windows 11 : intégrité de la mémoire activée
Le changement pourrait ne pas être bienvenu sur tous les systèmes. Des rapports indiquent que l'intégrité de la mémoire peut affecter les performances de jeu sur certains PC et peut interférer avec des outils d'undervolting tels que ThrottleStop et Intel XTU. Dans ce contexte, la volonté de Microsoft d'imposer une protection plus forte au niveau du noyau soulève une question familière pour les propriétaires de PC qui se soucient de chaque image et de chaque ajustement.
Les utilisateurs de Windows 11 accepteront-ils une protection plus forte du noyau si cela peut affecter les performances de jeu et les outils d'undervolting ?
