A Microsoft activou automaticamente a funcionalidade de integridade da memória em mais computadores com a instalação da actualização Novembro para o Windows 11. Esta ferramenta de segurança nativa tem como objectivo principal impedir que drivers maliciosos consigam injectar código no núcleo do sistema operativo. Até este momento, a gigante tecnológica mantinha esta camada de protecção ligada sobretudo em máquinas novas ou após instalações de raiz. Contudo, os utilizadores que já tinham desactivado a opção manualmente não vão sofrer alterações, visto que o sistema respeita essa preferência e não volta a ligar a funcionalidade de forma autónoma. Curiosamente, esta imposição de segurança contrasta com as recomendações do passado, levantando questões sobre o impacto no desempenho gráfico.
O processo de transição começou a ganhar forma no passado mês de Outubro através da actualização opcional identificada pela referência KB5127936. Agora, para quem saltou esse pacote de software, a actualização de Novembro conhecida como KB5132061 traz as mesmas alterações ao sistema. Esta modificação abrange especificamente as versões 25H2 e 26H2 do Windows 11. A versão 24H2 ficou de fora por ter atingido o fim de ciclo de vida no mês passado. A implementação está a decorrer de forma gradual. Antes de forçar a activação, o Windows executa uma verificação ao hardware do computador, analisa a compatibilidade dos controladores instalados e avalia o desempenho geral. Nalgumas máquinas, o sistema liga também a segurança baseada em virtualização, um requisito técnico obrigatório para a integridade da memória.
Num artigo publicado no blogue oficial para profissionais da Microsoft, o especialista Peter Waxman sublinhou que a segurança funciona de forma muito mais eficaz quando está integrada de raiz no sistema e não apenas adicionada à posteriori. O responsável confirmou ainda que as políticas das empresas têm prioridade sobre esta activação automática, deixando a palavra final aos administradores de sistemas.
O isolamento do núcleo e a herança tecnológica
A integridade da memória, também designada tecnicamente por integridade de código protegida por hipervisor, assenta na segurança baseada em virtualização. Esta tecnologia utiliza o hipervisor do Windows para criar um pequeno espaço isolado e completamente separado do resto do sistema operativo. Em condições normais, o núcleo do Windows verifica se um controlador ou qualquer outro bloco de código é seguro para ser executado. O problema surge quando o software malicioso consegue comprometer o núcleo, tornando essas verificações inúteis. Com a protecção activada, estas validações de segurança passam a ocorrer dentro desse espaço isolado. Assim, mesmo que o núcleo seja invadido, os piratas informáticos não conseguem executar código que não tenha sido previamente verificado dentro da zona segura.
Apesar de estar agora em destaque, esta tecnologia não é uma novidade exclusiva do actual sistema operativo. A sua origem remonta ao lançamento do Windows 10 em 2015, altura em que fazia parte do pacote Device Guard destinado ao mercado empresarial, embora raramente activa por predefinição. No sistema operativo anterior, cuja vida útil terminou em Outubro de 2025, a funcionalidade vinha ligada apenas em computadores com núcleo seguro e em instalações limpas do Windows 10 no modo S. Em Setembro de 2022, a Microsoft declarou que a protecção passaria a ser o padrão para todos os novos dispositivos com Windows 11, mas os documentos oficiais clarificavam que a regra se aplicava apenas a instalações de raiz e não a actualizações de sistema. Consequentemente, uma enorme quantidade de computadores que transitaram do Windows 10 mantiveram a funcionalidade desligada até agora.
O dilema do desempenho nos videojogos
A activação levanta preocupações legítimas para a comunidade de jogadores. Em Outubro de 2022, a Microsoft publicou um artigo de suporte onde admitia abertamente que a integridade da memória e a plataforma de máquina virtual podiam causar um impacto negativo no desempenho em determinados cenários e configurações de dispositivos de jogo. A recomendação oficial da empresa consistia em desligar ambas as funcionalidades durante as sessões de jogo e voltar a ligá-las no final. Actualmente, os links para esse documento redireccionam os utilizadores para a página principal de suporte, num esforço claro para apagar essa recomendação, embora os registos em arquivo da internet confirmem a sua existência.
A mudança de postura entre 2022 e 2026 justifica-se pela maior confiança da fabricante no hardware actual. A Microsoft garante que a integridade da memória apresenta um desempenho muito superior em processadores Intel de sétima geração ou mais recentes, bem como nos chips AMD Zen 2 e posteriores. Esta melhoria resulta da incorporação de tecnologias nativas nos próprios processadores, concebidas para acelerar a segurança virtualizada sem sacrificar o desempenho. Caso os utilizadores notem quebras na fluidez dos jogos e pretendam reverter a situação, o Windows 11 permite desactivar a protecção ao aceder à secção de segurança do Windows, navegando depois para a segurança do dispositivo e entrando nos detalhes de isolamento do núcleo, onde o interruptor de controlo se encontra disponível.
