Microsoft se pregătește să facă un pas important, care va permite ca funcția denumită „Memory Integrity Protection” să devină disponibil pe scară mai largă în cadrul lui Windows 11, sporind astfel securitatea ecosistemului, un aspect pozitiv. Conform planurilor, distribuirea la scară largă ar putea începe undeva în cursul lunii Octombrie, probabil tot în etape, ca și în cazul actualizărilor de securitate.
Rolul funcției Memory Integrity Protection este de a spori nivelul de securitate al sistemului de operare la nivel de kernel, oferind astfel protecție împotriva atacurilor sofisticate elaborate și a codurilor malicioase asociate. Din perspectiva utilizatorului, funcția în sine funcționează simplu; poate fi dezactivată la nevoie, dar algoritmii complecși pot funcționa în fundal în mod complet autonom, fără a necesita intervenția utilizatorului. În cadrul funcției VBS, adică Virtualization-based Security, sistemul de operare creează hipervizori Windows care funcționează în medii virtuale izolate, deoarece premisa de bază este că nucleul poate fi compromis, astfel încât se încearcă luarea unor măsuri eficiente împotriva acestui lucru.
Mecanismul avansat de securitate permite instalarea rapidă a actualizărilor de securitate în timpul funcționării și aplicarea lor în condiții de siguranță, fără a fi necesară repornirea sistemului. Aceasta este o funcție esențială în cazul sistemelor critice, care nu pot fi repornite.
Conform planurilor, marile organizații și companii, în cadrul cărora administratorii de sistem au mai multe dispozitive bazate pe Windows 11, vor putea implementa funcția în mod simplu și rapid, aceasta fiind disponibilă practic în mod automat pe sistemele. Toate politicile și regulile vor rămâne în vigoare atât la nivelul utilizatorilor administratori, cât și al utilizatorilor obișnuiți; însă în cazul dispozitivelor la care funcția este dezactivată, actualizarea din Octombrie nu o va activa, fiind necesară activarea manuală.
În cazul sistemelor destinate utilizatorilor obișnuiți sau micilor întreprinderi, actualizarea va activa suportul VBS și inovațiile asociate acestuia, astfel încât utilizatorii vor putea beneficia imediat de ele, fără vreo acțiune specială. Desigur, opțiunea va putea fi dezactivată la cerere.
