Die Speicherintegrität ist ein Schutz von Windows 11 vor bestimmten Angriffen auf den Kernel und kann auf kompatiblen PCs automatisch aktiviert werden. Das Update schreibt sie jedoch nicht auf allen Geräten vor: Die Windows-Version, die Hardwarevirtualisierung, die installierten Treiber sowie die Entscheidungen der Nutzer oder Administratoren spielen eine Rolle. Hier erfahren Sie, wie Sie den Status überprüfen und was eine mögliche Blockierung bedeutet.
Eine zusätzliche Schutzbarriere für das Herzstück von Windows
Ein Treiber stellt die Verbindung zwischen Windows und einer Komponente wie einer Webcam, einer Tastatur oder einer Grafikkarte her. Da diese Software auf einer privilegierten Systemebene arbeitet, kann sie bei einer Sicherheitslücke oder einer Kompromittierung auch einen Angriffsweg darstellen.
Die Speicherintegrität, auch HVCI (Hypervisor-Protected Code Integrity) genannt, überprüft den Code, der im Windows-Kernel ausgeführt werden soll. Um diese Prüfungen zu isolieren, nutzt sie die Hardwarevirtualisierung: Ein Teil des Systems läuft in einer getrennten Umgebung. Dadurch wird es für Schadsoftware schwieriger, die Prüfmechanismen zu verändern.
Die Funktion soll insbesondere bestimmte Risiken im Zusammenhang mit Treibern auf niedriger Systemebene und Rootkits begrenzen – also Schadsoftware, die versucht, sich im Herzen des Systems zu verstecken. Sie schützt jedoch weder vor allen Angriffen noch ersetzt sie ein Antivirenprogramm. Sie ist eine von mehreren Schutzfunktionen in Windows, die nicht alle an derselben Stelle ansetzen.
Eine schrittweise Aktivierung, aber keine Garantie für jeden PC
Microsoft zufolge weitet das Update KB5127936, das am 28. Oktober 2026 als Vorschauversion für Windows 11 25H2 und 26H2 veröffentlicht wurde, die Aktivierung der Speicherintegrität auf geeignete Geräte aus. Die Bereitstellung erfolgt schrittweise: Daher wird die Funktion möglicherweise nicht auf allen betroffenen PCs gleichzeitig angezeigt. Laut Versionshinweis berücksichtigt Windows zudem frühere Entscheidungen des Nutzers oder des IT-Administrators.
Ob ein Gerät geeignet ist, hängt unter anderem von der Hard- und Softwarekonfiguration ab. Die Hardwarevirtualisierung muss in UEFI oder BIOS aktiviert sein, und die Treiber müssen kompatibel sein. Ein veralteter oder inkompatibler Treiber kann die Aktivierung verhindern, ohne dass das bedeutet, dass er schädlich ist: Es kann schlicht sein, dass eine legitime Software die Anforderungen dieser Schutzfunktion nicht erfüllt.
Je nach Windows-Version und Hardware kann die Option auch fehlen oder anders dargestellt werden. Auf einem beruflich oder schulisch genutzten Computer kann außerdem ein Administrator die Einstellungen verwalten. Daher gibt es nicht auf allen Geräten denselben erwarteten Status – auch nach einem Update nicht.
Status in der Windows-Sicherheit überprüfen
Um die Funktion zu überprüfen, öffnen Sie die Anwendung Windows-Sicherheit und wählen Sie dann Gerätesicherheit. Suchen Sie unter Details zur Kernisolierung nach Speicherintegrität. Anhand des Schalters sehen Sie, ob die Funktion aktiviert ist. Microsoft weist darauf hin, dass die auf dieser Seite angezeigten Funktionen je nach Windows-Version und installierten Komponenten variieren.
Ist sie aktiv, zeigt der Schalter an, dass der Schutz aktiviert ist. Ist sie inaktiv, kann eine Meldung auf einen inkompatiblen Treiber als Ursache hinweisen. Als ersten Schritt empfiehlt es sich dann, über Windows Update oder beim Hersteller des PCs oder Geräts nach einer neueren Version zu suchen. Wird der Computer von einer Organisation verwaltet, sollten Sie sich vor Änderungen besser an deren IT-Abteilung wenden.
Löschen Sie nicht wahllos einen Treiber: Dadurch könnte ein Gerät oder eine Anwendung nicht mehr richtig funktionieren. Microsoft zufolge kann es nötig sein, das Gerät oder die Anwendung zu entfernen, die auf einen inkompatiblen Treiber angewiesen ist. Diese Entscheidung sollte jedoch erst getroffen werden, nachdem die betreffende Komponente genau identifiziert wurde. Gibt es keine klare Erklärung, ist der Hersteller der richtige Ansprechpartner.
Was dieser Schutz nicht ersetzt
Die Speicherintegrität wirkt auf den Code ein, der im Kernel ausgeführt werden soll. Sie blockiert nicht allein alle Arten von Schadsoftware, Phishing oder Datendiebstahl. Daher entbindet sie weder davon, Windows und andere Software aktuell zu halten, noch davon, Sicherungskopien aufzubewahren. In Luxemburg empfiehlt POST ebenfalls, das System und die Schutzprogramme auf dem neuesten Stand zu halten und sich vor unerwarteten Links oder Anhängen in Acht zu nehmen.
Die Überprüfung der Speicherintegrität ist somit vor allem eine praktische Kontrolle: Ist die Funktion auf diesem PC vorhanden und aktiviert? Falls nicht, ist ein inkompatibler Treiber eine mögliche Ursache, aber kein Beweis für eine Infektion. Die Bereitstellung von Microsoft ergänzt den Schutz auf geeigneten PCs, auf denen die Funktion aktiviert ist. Welche Funktionen im Alltag tatsächlich verfügbar sind, hängt jedoch von der Hardware, den Treibern und den Verwaltungseinstellungen ab.
