Microsoft ampliará la protección de la integridad de la memoria en todos los dispositivos Windows

Microsoft comenzará a expandir la protección de la integridad de la memoria en los dispositivos Windows elegibles en octubre de 2026, lo que permitirá automáticamente una línea de base de seguridad más sólida a nivel de kernel para más usuarios y organizaciones. Memory Integrity, basado en la seguridad basada en la virtualización (VBS), utiliza la virtualización asistida por hardware para aislar los componentes confidenciales de Windows y evitar que el código malicioso modifique las áreas protegidas del kernel.

Microsoft amplía la protección de integridad de memoria de Windows La implementación ampliada de Microsoft tiene como objetivo dificultar estos ataques al permitir que solo se ejecuten el código en modo kernel de confianza y los controladores compatibles. A partir de las actualizaciones de calidad de Windows en octubre de 2026, Microsoft habilitará automáticamente la integridad de la memoria en dispositivos compatibles después de las comprobaciones de preparación, habilitando la VBS si es necesario para admitir la función de seguridad. Microsoft dijo que los usuarios y administradores mantendrán el control sobre la configuración de seguridad, con las políticas existentes los dispositivos preservados donde la Integridad de memoria ya está deshabilitada no se cambiarán automáticamente. Las organizaciones que no reciben habilitación automática aún pueden configurar la integridad de la memoria manualmente a través de Windows Security, Group Policy, plataformas de administración de dispositivos móviles y otras herramientas de administración de puntos finales existentes.

La adopción más amplia de la integridad de la memoria también podría admitir otras mejoras de seguridad de Windows. Al habilitar la integridad de la memoria en sistemas más compatibles, Microsoft busca limitar los ataques dirigidos al kernel de Windows y las funciones críticas del sistema operativo.

Consultar publicación original ↗