Microsoft está a punto de introducir un cambio de seguridad relevante en Windows 11. Solo tendrás que esperar un mes. La compañía activará por defecto la función de integridad de memoria en todos los equipos compatibles que todavía no la tengan habilitada. Siendo precisos, la medida entrará en vigor durante la jornada de actualizaciones mensuales del 13 de octubre de 2026. Con este movimiento, el sistema operativo blindará el núcleo frente a posibles amenazas sin requerir ninguna acción por parte del usuario.
La integridad de memoria, conocida a nivel técnico como HVCI (Hypervisor-protected Code Integrity), se apoya en la seguridad basada en virtualización. Esta tecnología utiliza las capacidades del procesador para crear un entorno aislado dentro del sistema. Los controladores que operan en modo kernel deben superar una verificación estricta en este espacio protegido antes de que Windows permita su ejecución. De esta forma, el sistema bloquea cualquier código malicioso oculto en controladores no firmados o vulnerables.
Los requisitos que hay que cumplir en Windows 11
Hay que dejar claro que la activación automática no afectará a todas las máquinas, aunque los requisitos técnicos establecidos por Microsoft son flexibles. Para recibir la función de forma predeterminada, el ordenador debe contar con un procesador Intel de 8.ª generación o posterior, AMD Zen 2 o Qualcomm Snapdragon 8180 en adelante. Además, el equipo debe disponer de al menos 8 GB de memoria RAM en sistemas de 64 bits, una unidad SSD de 64 GB y la virtualización encendida en la placa base.
Otro punto importante es que los ordenadores de gama empresarial certificados como Secured-core PC ya cuentan con esta herramienta activada de serie. En el resto de dispositivos, Windows ejecutará una evaluación previa para verificar que los controladores instalados sean totalmente compatibles.
Asimismo, el instalador respetará la decisión de aquellos usuarios o administradores que hayan desactivado la función de forma intencionada mediante directivas de grupo, Microsoft Intune o ajustes en el registro del sistema.
Prevención de fallos y resolución de incompatibilidades en controladores
Según mencionan las fuentes consultadas, la presencia de controladores antiguos ha sido el principal motivo por el cual esta medida no se implantó de manera universal en el pasado. Cuando un controlador obsoleto intenta interactuar con la memoria de forma no autorizada, el sistema bloquea su carga. Este conflicto puede llegar a provocar fallos de arranque en configuraciones desactualizadas. Windows registra estos bloqueos en el Visor de eventos bajo el identificador Event ID 3087 para facilitar su detección.
El motivo que ha impulsado este despliegue es el avance de las herramientas de la IA en la búsqueda de vulnerabilidades. Los atacantes pueden encontrar fallos a nivel de kernel con mayor rapidez que antes. Por esta razón, Microsoft busca cerrar vectores de entrada en millones de equipos que actualizaron desde versiones anteriores sin realizar una instalación limpia.
Te interesa 👉 Los mejores portátiles Windows que puedes comprar
Para comprobar si el equipo cuenta con esta capa de protección, se puede acceder al panel de Seguridad de Windows dentro del apartado de seguridad del dispositivo. Si un programa da problemas tras el parche de octubre, la solución pasa por actualizar el software responsable o pausar la protección temporalmente mientras el fabricante distribuye un parche compatible.
