Windows 11 active une protection supplémentaire sur certains PC : comment savoir si elle fonctionne sur le vôtre ?




Microsoft commence à déployer auprès du grand public l’activation automatique de l’intégrité de la mémoire. Cette protection renforce la sécurité de Windows 11 contre les pilotes malveillants, mais tous les ordinateurs ne sont pas éligibles.

Annoncé en septembre dernier, le renforcement de l’intégrité de la mémoire entre désormais dans sa phase de déploiement public.

Microsoft vient de l’intégrer à la mise à jour facultative KB5127936, publiée le 28 octobre pour Windows 11 25H2 et 26H2.

L’éditeur entend ainsi protéger davantage d’ordinateurs compatibles sur lesquels cette fonction était jusqu’ici inactive, sans demander d’intervention particulière à leurs propriétaires.

Son activation s’effectue toutefois progressivement, après vérification de la configuration matérielle et logicielle de chaque machine.


Comment contrôler que l’intégrité de la mémoire est active sur votre PC ?

Également appelée HVCI (Hypervisor-Protected Code Integrity), l’intégrité de la mémoire utilise la virtualisation pour isoler les vérifications d’intégrité du code destiné à s’exécuter dans le noyau Windows.

Elle s’assure ainsi que les composants chargés à ce niveau respectent les règles de sécurité du système, pour lutter plus efficacement contre les rootkits et les attaques exploitant des pilotes vulnérables ou compromis.

Pour vérifier si cette protection est active sur votre ordinateur, ouvrez Sécurité Windows, puis rendez-vous dans Sécurité des appareils > Détails de l’isolation du noyau.

Vous y trouverez l’option « Intégrité de la mémoire », en regard d’un interrupteur indiquant son état.

La mise à jour ne garantit toutefois pas son activation automatique, Microsoft vérifiant d’abord la compatibilité du matériel et des pilotes ainsi que l’impact potentiel sur les performances du système.

L’éditeur respecte également les préférences existantes : si vous ou votre administrateur aviez volontairement désactivé cette protection, Windows ne reviendra pas sur cette décision.

Enfin, si un pilote incompatible empêche l’activation de l'intégrité de la mémoire, vérifiez si une version compatible est disponible via Windows Update ou auprès du fabricant.