Microsoft od 13. oktobra širi automatsko uključivanje zaštite Memory Integrity na kompatibilne računare sa Windowsom 11.
Promjena povećava bezbjednost sistema, ali bi kod pojedinih starijih uređaja mogla dovesti do problema ako koriste drajvere koje nova zaštita blokira.
Šta se mijenja u Windowsu 11
Microsoft će kroz redovno Patch Tuesday ažuriranje 13. oktobra 2026. godine početi da uključuje Memory Integrity na većem broju kompatibilnih računara sa Windowsom 11.
Funkcija nije nova, ali će njena podrazumijevana aktivacija biti proširena i na određene računare koji su ranije prešli sa Windowsa 10 na Windows 11, a na kojima je zaštita ostala isključena iako je hardver podržava.
Promjena je prvenstveno usmjerena na povećanje bezbjednosti sistema. Problem se, međutim, može pojaviti kod računara koji koriste starije ili nekompatibilne drajvere.
Zašto Memory Integrity može biti problem za drajvere
Memory Integrity koristi virtuelizacijom zasnovanu bezbjednost kako bi provjere integriteta Windows koda izvršavala u izolovanom okruženju.
Prije nego što dozvoli pokretanje koda koji radi u kernel režimu, sistem ga provjerava u tom okruženju. To je posebno značajno za drajvere, jer oni imaju mnogo veći nivo pristupa računaru nego uobičajene aplikacije.
Takav pristup otežava zloupotrebu ranjivih drajvera. Ukoliko bi napadač iskoristio propust u drajveru, njegove privilegije mogle bi mu omogućiti pristup dijelovima Windowsa koji bi inače bili zaštićeni.
Međutim, stroži bezbjednosni kriterijumi mogu predstavljati problem za legitimne, ali zastarjele drajvere. Oni često nisu razvijani uz podršku za Memory Integrity, pa Windows u određenim slučajevima može spriječiti njihovo učitavanje.
Uređaj može biti ispravan, a ipak prestati da radi
Problem ne mora biti u samom hardveru.
Uređaj može fizički da funkcioniše bez ikakvog kvara, ali ako njegov drajver nije kompatibilan sa Memory Integrity, Windows može spriječiti njegovo pokretanje.
To se, na primjer, može odnositi na starije periferne uređaje poput Logitechovih veb-kamera koje zavise od zastarjelih drajvera. Slični problemi mogu se pojaviti i kod USB audio uređaja i drugih periferija koje koriste drajvere sa problemima kompatibilnosti.
Pogođeni mogu biti i određeni softverski alati koji koriste drajvere na nivou jezgra. Kao primjer se navodi Intel XTU, koji takve drajvere koristi za podešavanje procesora.
Microsoft upozorava i da nekompatibilni drajveri u rijetkim slučajevima mogu dovesti do problema pri pokretanju sistema ili pojave BSOD-a.
Ako postoji novija verzija drajvera, ažuriranje može riješiti problem. Kod hardvera koji proizvođač više ne podržava, međutim, novi drajver možda neće postojati.
Microsoft neće zaštitu uključiti svima istog dana
Iako je 13. oktobar početak promjene, Memory Integrity neće istovremeno biti uključen na svim računarima koji ispunjavaju uslove.
Aktivacija će se odvijati postepeno, a Windows će prije uključivanja provjeravati da li postoje drajveri koji nisu kompatibilni.
Važno je i to da podešavanja koja je korisnik prethodno sam promijenio ostaju važeća. Ako je Memory Integrity već ručno isključen, ova promjena ga neće automatski vratiti u uključeno stanje.
Kako provjeriti da li je zaštita uključena
Korisnici trenutno stanje mogu provjeriti kroz Windows Security, zatim u odjeljku Device security, pa u opciji Core isolation details.
Ako Memory Integrity nije aktivan, moguće je pokušati njegovo uključivanje i provjeriti da li Windows prijavljuje problematičan drajver.
Ipak, činjenica da su svi trenutno instalirani drajveri kompatibilni ne znači da se problem ne može pojaviti kasnije. Novi ili stariji periferni uređaj može zahtijevati drajver koji nije kompatibilan sa zaštitom.
U tom slučaju može se pojaviti poruka:
– A driver can't load on this device
Većina korisnika vjerovatno neće primijetiti promjenu
Za većinu računara ova promjena ne bi trebalo da predstavlja problem, posebno ako koriste aktuelne drajvere i noviji hardver.
Zbog toga nema mnogo smisla unaprijed isključivati Memory Integrity samo da bi se spriječila njegova eventualna automatska aktivacija. Zaštita postoji upravo kako bi otežala napadačima iskorišćavanje ranjivih drajvera i dobijanje pristupa na nivou jezgra.
Ipak, korisno je provjeriti podešavanje prije oktobarskog ažuriranja i imati na umu mogućnost da starija periferija prestane da radi zbog blokiranog drajvera.
Ako za problematični uređaj postoji noviji drajver, njegovo ažuriranje je najjednostavnije rješenje. Isključivanje Memory Integrity ostaje mogućnost ako nema drugog načina da uređaj proradi, ali bi to trebalo posmatrati kao krajnju opciju zbog bezbjednosnih posljedica.
Besplatnu Android aplikaciju portala SrpskaCafe preuzmite ovdje.