Qué es la integridad de memoria que Microsoft quiere activar de forma obligatoria en Windows 11 desde octubre, cómo saber si tu PC está afectado y cómo desactivarlo
Elígenos como tu fuente preferida en Google.
Microsoft quiere extender la protección del núcleo de Windows 11 activando Integridad de memoria en más equipos compatibles, pero el cambio no afecta indiscriminadamente a todos los PC.
Microsoft prepara para el mes de octubre un cambio de seguridad en Windows 11 que hará que Integridad de memoria se active automáticamente en determinados equipos donde está deshabilitada.
Windows Latest sitúa el inicio del despliegue en el Patch Tuesday del 13 de octubre, por lo que la función, conocida técnicamente como HVCI (Hypervisor-protected Code Integrity), forma parte de VBS (Virtualization-based Security).
Su misión es proteger el núcleo de Windows, que es una de las partes más sensibles del sistema operativo, frente a código malicioso y controladores que puedan ponerlo en riesgo.
No obstante, es importante mencionar que no todos los ordenadores recibirán el cambio, ya que Microsoft comprueba previamente si el equipo está preparado y tiene hardware y controladores compatibles.
Por eso, antes de preocuparte por una activación inesperada, conviene saber qué hace esta protección, qué equipos cumplen las condiciones y cómo comprobar su estado.
Una barrera adicional alrededor del núcleo de Windows
Integridad de memoria utiliza el hipervisor del procesador para crear un espacio aislado del resto del sistema. En ese entorno se comprueba el código que ejecutan los controladores en modo kernel antes de permitir que entre en funcionamiento.
La idea es dificultar que una app maliciosa o un controlador vulnerable consiga comprometer una zona con privilegios muy elevados. Los equipos Secured-core ya cuentan con esta protección activada de serie.
Cabe mencionar que Microsoft exige varias condiciones para la activación automática de esta herramienta. En equipos x64 se necesita, entre otros requisitos, un procesador Intel de 8.ª generación o posterior.
Así como también un AMD Zen 2 o posterior, un Qualcomm Snapdragon 8180 o posterior, además de al menos 8 GB de memoria RAM, un SSD de 64 GB o más, virtualización habilitada en el firmware y controladores compatibles.
Cómo saber si tu PC con Windows 11 la tiene activada
Comprobarlo lleva unos segundos; solo hay que abrir Seguridad de Windows, entrar en Seguridad del dispositivo y seleccionar Detalles de aislamiento del núcleo. Allí aparece el interruptor de integridad de memoria, que permite conocer si está activa o desactivada.
Que aparezca habilitada no significa necesariamente que Microsoft la haya activado con la actualización de octubre. Puede llevar funcionando desde antes, especialmente en equipos que ya cumplían las condiciones de seguridad.
Tampoco se volverá a activar automáticamente en todos los casos. Según la fuente, si el usuario la deshabilitó deliberadamente mediante directivas, Intune o el registro, el despliegue respeta esa configuración.
La principal preocupación no es una pérdida de rendimiento concreta, sino la compatibilidad. Un controlador antiguo puede no cumplir las exigencias de integridad de memoria y dejar de funcionar correctamente cuando la protección está activa.
En situaciones poco frecuentes, una incompatibilidad grave puede incluso ocasionar problemas durante el arranque. Si aparece un conflicto, Microsoft recomienda buscar primero una versión actualizada del controlador antes de renunciar a la protección.
Para localizar problemas, también se puede recurrir al Visor de eventos. La ruta es Aplicaciones y servicios > Microsoft > Windows > CodeIntegrity > Operational, donde el Event ID 3087 puede señalar incidencias relacionadas con la integridad del código.
Cómo desactivar Integridad de memoria
Si después de comprobar la compatibilidad necesitas deshabilitarla, el procedimiento parte del mismo menú. Abre Seguridad de Windows, entra en Seguridad del dispositivo, selecciona Detalles de aislamiento del núcleo y localiza Integridad de memoria.
Desde ahí puedes cambiar el interruptor a Desactivado y seguir las indicaciones que muestre Windows. Aun así, desactivarla debería ser una medida de compatibilidad y no la primera solución ante un problema.
Y es que la función está diseñada para añadir una barrera contra amenazas que intentan alcanzar el núcleo del sistema operativo en tu ordenador.
El cambio de octubre debe entenderse, por tanto, como una ampliación de una protección que Windows ya utiliza desde hace años, no como una función completamente nueva.
Microsoft busca que más instalaciones compatibles aprovechen HVCI, pero mantiene excepciones para equipos que no superen sus comprobaciones o en los que la configuración haya sido deshabilitada deliberadamente.