Microsoft kondigt aan dat geheugenintegriteit vanaf oktober 2026 standaard wordt ingeschakeld op in aanmerking komende Windows-apparaten.
Microsoft is van plan om geheugenintegriteitsbescherming op standaard in te schakelen op Windows-apparaten vanaf oktober 2026. Door deze uitbreiding krijgen organisaties sterkere kernel-niveau bescherming tegen geavanceerde aanvallen, zonder extra configuratie. Deze verandering is vooral gericht op apparaten die aan bepaalde hardware- en compatibiliteitsvereisten voldoen.
De nieuwe aanpak bouwt voort op virtualisatie-gebaseerde beveiliging (VBS), een technologie die kritieke delen van het besturingssysteem beschermt tegen manipulatie.
Geheugenintegriteit op meer apparaten
Vanaf oktober 2026 zullen kwaliteitsupdates van Windows geheugenintegriteitsbescherming automatisch inschakelen op geschikte apparaten. Dit gebeurt zonder dat gebruikers of beheerders extra stappen hoeven te ondernemen. Als geheugenintegriteit nog niet actief is, wordt ook VBS geactiveerd, wat extra beveiligingsopties mogelijk maakt.
Windows evalueert automatisch of een apparaat gereed is voor deze beveiligingslaag. Hierbij wordt gekeken naar hardwarecapaciteiten, compatibiliteit en prestaties. Alleen apparaten die aan alle eisen voldoen, krijgen de nieuwe standaardbescherming. Dit moet zorgen voor een betrouwbare gebruikerservaring zonder prestatieverlies.
Flexibiliteit voor organisaties
Ondanks de standaarduitrol behoudt de organisatie volledige controle over de beveiligingsinstellingen. Bestaande beleidsbeslissingen en configuraties van beheerders blijven behouden. Apparaten waarop geheugenintegriteit eerder was uitgeschakeld, worden niet automatisch aangepast door deze update.
Indien gewenst kunnen organisaties en gebruikers geheugenintegriteit zelf inschakelen of aanpassen via de bestaande beveiligings- en beheertools van Windows.