Po novembrovej aktualizácii môžete mať vo Windows 11 zapnutú integritu pamäte, hoci ste ju sami nezapínali. Windows ju pri aktualizáciách zapína na spôsobilých počítačoch s verziami 25H2 a 26H2. Kde ju používateľ alebo správca už predtým vypol, tam ju Microsoft necháva vypnutú.
Integrita pamäte, označovaná aj HVCI, je bezpečnostná funkcia, ktorá škodlivým programom sťažuje zneužitie nízkoúrovňových ovládačov na ovládnutie počítača. Pomocou hardvérovej virtualizácie vytvorí izolované prostredie, v ktorom sa kód overí skôr, než ho Windows spustí.
Microsoft automatické zapínanie ohlásil 1. septembra 2026 na blogu Windows IT Pro s tým, že začne v októbri. Zmenu priniesla ukážková aktualizácia KB5127936 z 28. októbra a jej zlepšenia obsahuje aj bezpečnostná aktualizácia KB5132061 z 10. novembra. Windows Latest upozorňuje, že sa tak dostáva aj k tým, ktorí októbrovú voliteľnú aktualizáciu vynechali, a že pre verziu 24H2 uvedená nie je.
Pred zapnutím Windows vyhodnotí, či je počítač pripravený
Microsoft integritu pamäte zapína aktualizáciami kvality Windowsu. Ak v počítači nie je zapnuté zabezpečenie na báze virtualizácie (VBS), zapne aj to. Windows predtým automaticky vyhodnotí pripravenosť zariadenia: schopnosti hardvéru, kompatibilitu a dosah na výkon.
Integrita pamäte bola doteraz zapnutá najmä na nových počítačoch a pri čistých inštaláciách. Po inovácii z Windows 10 na Windows 11 ste ju s najväčšou pravdepodobnosťou mali vypnutú, ak ste ju nezapli ručne. Teraz to za používateľov vybaví priamo Microsoft cez aktualizáciu.
S integritou pamäte si nemusí rozumieť anti-cheat
Microsoft v dokumentácii k integrite pamäte upozorňuje, že niektoré aplikácie a ovládače zariadení s ňou môžu byť nekompatibilné. Zariadenie alebo softvér potom môže prestať správne fungovať a v zriedkavých prípadoch môže zlyhať aj štart počítača s modrou obrazovkou.
Ako príklady softvéru, pri ktorom nekompatibilitu pozoroval, uvádza ochrany proti podvádzaniu v hrách (anti-cheat), metódy vstupu a bankovú ochranu hesiel od tretích strán. Ak je nekompatibilný ovládač potrebný na štart systému a ochrana bola zapnutá automaticky, potichu sa vypne.
O koľko môže integrita pamäte spomaliť hry
Microsoft podľa Windows Latest v októbri 2022 v článku podpory pripustil, že integrita pamäte môže mať pri niektorých scenároch a konfiguráciách herných zariadení dosah na výkon. Radil ju vtedy počas hrania vypnúť a potom znova zapnúť.
Windows Latest pripomína aj staršie merania iných webov. Tom’s Hardware nameral v roku 2021 priemerný pokles výkonu v hrách asi 5 % a pri opakovanom teste v roku 2023 znova asi 5 %, v niektorých hrách až 10 %. Digital Trends nameral menej než 3 %.
Záleží aj na procesore: integrita pamäte funguje lepšie na procesoroch Intel Kaby Lake a novších a AMD Zen 2 a novších. Staršie procesory potrebné funkcie emulujú a dosah na výkon je pri nich väčší.
Ako si overíte, či je integrita pamäte zapnutá
Zoznam zmien aktualizácie KB5127936 radí zapínanie medzi novinky, ktoré sa rozosielajú postupne, takže dostupnosť sa medzi zariadeniami líši. Stav si preto overte priamo v aplikácii Windows Security, ktorú slovenská stránka podpory Microsoftu uvádza ako „Windows Zabezpečenie“.
- V ponuke Štart vyhľadajte Windows Security a aplikáciu otvorte.
- Prejdite na stránku Zabezpečenie zariadenia (Device security).
- V časti Izolácia jadra kliknite na Podrobnosti o izolácii jadra (Core isolation details).
- Skontrolujte prepínač Integrita pamäte (Memory integrity): ukazuje, či je funkcia zapnutá.
Keď je integrita pamäte vypnutá, aplikácia na to od verzie Windows 11 22H2 upozorňuje. Upozornenie môžete zrušiť.
Pri probléme najprv aktualizujte hru a ovládač
Ak počítač aj hry fungujú, nechajte integritu pamäte zapnutú. Pri probléme s konkrétnou hrou alebo aplikáciou Microsoft radí najprv vyhľadať jej aktualizáciu a ochranu vypínať až potom. Aktualizujte aj ovládač od výrobcu zariadenia.
Ak sa pre vypnutie rozhodnete, urobíte ho prepínačom Integrita pamäte a reštartom po výzve; rovnako sa dá ochrana kedykoľvek znova zapnúť. Vypnutie funkcie síce znižuje ochranu pred niektorými útokmi na úrovni jadra systému, no ak aktívna funkcia prináša citeľné problémy, tak voľba bude jasná…
Na počítači, ktorý spravuje organizácia, môže nastavenie podľa neho riadiť politika správcu a zmeniť sa vám nemusí dať.
