Advertentie
Microsoft gaat vanaf oktober 2026 Memory Integrity op meer bestaande Windows 11-pc's automatisch inschakelen. De beveiligingsfunctie beschermt de Windows-kernel tegen kwaadaardige code en onbetrouwbare stuurprogramma's, maar kan op sommige systemen ook invloed hebben op de gamingprestaties. De wijziging wordt doorgevoerd via reguliere Windows-kwaliteitsupdates. Microsoft controleert daarbij eerst of een systeem geschikt is. Onder meer de hardware, compatibiliteit, stuurprogramma's en verwachte prestaties worden meegenomen in die beoordeling.
Memory Integrity, technisch bekend als Hypervisor-Protected Code Integrity (HVCI), maakt onderdeel uit van Virtualization-based Security (VBS). De functie gebruikt de Windows-hypervisor om bepaalde beveiligingscontroles in een geïsoleerde omgeving uit te voeren. Hierdoor wordt het moeilijker voor malware om via kwetsbare of kwaadaardige drivers toegang te krijgen tot de Windows-kernel. Microsoft beschouwt Memory Integrity daarom als een belangrijke beveiligingslaag voor moderne Windows-systemen. Tot nu toe werd Memory Integrity vooral automatisch ingeschakeld bij nieuwe, schone installaties van Windows 11 op geschikte hardware. Met de nieuwe aanpak wil Microsoft de beveiligingsfunctie ook uitbreiden naar bestaande systemen.
De extra beveiliging heeft echter ook een keerzijde. Memory Integrity maakt gebruik van virtualisatie en kan daardoor op bepaalde systemen extra overhead veroorzaken. Vooral oudere processors kunnen hierdoor een merkbare invloed op de prestaties in games ondervinden. Microsoft heeft eerder al aangegeven dat Memory Integrity invloed kan hebben op de prestaties, afhankelijk van de hardware en configuratie. Recente systemen zullen naar verwachting minder last hebben van de extra overhead.
Voor gamers is de wijziging daarom interessant. Een pc die momenteel zonder Memory Integrity draait, kan na een Windows-update mogelijk anders presteren zodra de beveiligingsfunctie wordt geactiveerd. De precieze impact verschilt per systeem en game. Het is daarom niet correct om te stellen dat iedere Windows 11-gebruiker automatisch een bepaald percentage FPS zal verliezen.
Wie Memory Integrity al heeft uitgeschakeld, hoeft zich geen zorgen te maken
Als Memory Integrity al door de gebruiker of beheerder is uitgeschakeld, zal Windows deze instelling niet automatisch terugdraaien. Microsoft zegt bestaande keuzes en beleidsinstellingen te respecteren. Dat betekent dat vooral gebruikers die de functie eerder bewust hebben uitgeschakeld vanwege compatibiliteitsproblemen of prestaties hun huidige configuratie behouden. Hetzelfde geldt voor organisaties die de beveiligingsinstelling via beleid beheren.
Microsoft gaat de functie bovendien niet blind op iedere Windows 11-pc activeren. Windows beoordeelt vooraf of een systeem geschikt is.
Daarbij wordt onder meer gekeken naar:
- de aanwezige hardware;
- compatibiliteit van stuurprogramma's;
- ondersteuning voor hardwarevirtualisatie;
- verwachte prestaties;
- andere signalen die kunnen wijzen op mogelijke problemen.
Wanneer Memory Integrity wordt ingeschakeld en VBS nog niet actief is, kan Windows ook VBS automatisch activeren.
Op systemen met incompatibele drivers kan het inschakelen van Memory Integrity bovendien problemen veroorzaken. Microsoft biedt daarom mechanismen om de compatibiliteit vooraf te controleren.
De eerste Windows-kwaliteitsupdates die Memory Integrity op meer geschikte systemen kunnen activeren verschijnen vanaf oktober 2026. De uitrol wordt gefaseerd uitgevoerd.
Memory Integrity uitschakelen
Wie na het inschakelen van Memory Integrity merkt dat games minder goed presteren, kan de functie handmatig uitschakelen. Dat doe je via Instellingen > Privacy en beveiliging > Windows-beveiliging > Apparaatbeveiliging > Kernisolatie. Onder Kernisolatie staat de optie Geheugenintegriteit, die met de schakelaar kan worden uitgeschakeld.
Na het wijzigen van deze instelling moet Windows opnieuw worden opgestart voordat de wijziging volledig is doorgevoerd.
Het uitschakelen van Memory Integrity kan de gamingprestaties op sommige systemen verbeteren, maar daar staat tegenover dat een belangrijke beveiligingslaag van Windows wordt uitgeschakeld. Microsoft raadt daarom aan de functie ingeschakeld te laten wanneer daar geen concrete reden voor is.
