D’Integritéit vum Gediechtnes, e Schutz vu Windows 11 géint verschidden Attacken op de Kär vum Betribssystem, kann op kompatibele PCen automatesch aktivéiert ginn. D’Aktualiséierung zwéngt dat awer net op alle Computeren duerch: D’Windows-Versioun, d’Hardware-Virtualiséierung, déi installéiert Chaufferen an d’Decisioune vum Benotzer oder vum Administrateur spillen eng Roll. Hei gëtt erkläert, wéi Dir de Status iwwerpréift a wat eng eventuell Blockéierung bedeit.
Eng zousätzlech Barrière fir de Kär vu Windows
E Chauffer verbënnt Windows mat engem Baudeel wéi enger Webcam, enger Tastatur oder enger Grafikkaart. Well dës Software um privilegéierten Niveau vum System schafft, kann si och en Ugrëffspunkt duerstellen, wa si Schwachstelle weist oder kompromettéiert ass.
D’Integritéit vum Gediechtnes, och HVCI (Hypervisor-Protected Code Integrity) genannt, iwwerpréift de Code, dee soll am Windows-Kär ausgeféiert ginn. Fir dës Kontrollen ze isoléieren, gräift si op d’Hardware-Virtualiséierung zeréck: En Deel vum System leeft an enger getrennter Ëmgéigend, wat et enger béisaarteger Software méi schwéier mécht, d’Kontrollmechanismen ze veränneren.
Dës Funktioun soll ënner anerem bestëmmte Risike begrenzen, déi mat Chaufferen op nidderegem Systemniveau a mat Rootkits verbonne sinn – béisaarteger Software, déi sech am Kär vum System verstoppe wëll. Si ass awer weder e Schutz géint all Attacken nach en Ersatz fir en Antivirus. Si ass ee vun de Schutzmechanisme vu Windows, nieft anere Mechanismen, déi net alleguer op där selwechter Plaz wierken.
Eng schrittweis Aktivéierung, keng Garantie fir all PC
Microsoft erkläert, datt d’Aktualiséierung KB5127936, déi den 28. Oktober 2026 als Virversioun fir Windows 11 25H2 an 26H2 erauskoum, d’Aktivéierung vun der Integritéit vum Gediechtnes op berechtegten Apparater ausbreet. D’Ausrollung geschitt schrittweis: D’Funktioun muss also net zur selwechter Zäit op alle betraffene PCen opdauchen. An de Release Notes steet och, datt Windows déi fréier Entscheedunge vum Benotzer oder vum IT-Administrateur respektéiert.
D’Berechtegung hänkt ënner anerem vun der Hardware- a Softwarekonfiguratioun of. D’Hardware-Virtualiséierung muss am UEFI oder BIOS aktivéiert sinn, an d’Chauffere mussen kompatibel sinn. En ale Chauffer oder en inkompatibele Chauffer kann d’Aktivéierung verhënneren, ouni datt dat bedeit, datt en béisaarteg ass: Et ka sinn, datt eng legitim Software einfach net den Ufuerderunge vun dësem Schutz entsprécht.
D’Optioun kann och feelen oder jee no Windows-Versioun an Hardware anescht ugewise ginn. Op engem Aarbechts- oder Schoulcomputer kann en Administrateur d’Astellungen zousätzlech verwalten. Et gëtt also net ee Status, deen op alle Computeren erwaart ka ginn, och net no enger Aktualiséierung.
De Status iwwer Windows-Sécherheet iwwerpréiwen
Fir d’Funktioun ze kontrolléieren, maacht d’App Windows-Sécherheet op a wielt dann Apparatesécherheet. Ënner Detailer vun der Kärisolatioun sicht Dir no Integritéit vum Gediechtnes. De Schalter weist, ob si aktivéiert ass. Microsoft präziséiert, datt d’Funktiounen, déi op dëser Säit ugewise ginn, jee no Windows-Versioun an installéierte Komponenten ënnerschiddlech sinn.
Wann d’Funktioun aktiv ass, weist de Schalter un, datt de Schutz aktivéiert ass. Wann si inaktiv ass, kann eng Meldung drop hiweisen, datt en inkompatibele Chauffer d’Ursaach ass. Als éischte sënnvolle Schrëtt kënnt Dir no enger méi neier Versioun iwwer Windows Update oder beim Hiersteller vum PC oder vum Apparat sichen. Wann de Computer vun enger Organisatioun verwalt gëtt, ass et besser, virun all Ännerung bei der IT no Rot ze froen.
Läscht net einfach iergendengem Chauffer: Doduerch kéint en Apparat oder eng App net méi richteg funktionéieren. Microsoft weist drop hin, datt et néideg ka sinn, den Apparat oder d’App ze läschen, déi vun deem Chauffer ofhänkt, wann et kee kompatibele Chauffer gëtt. Dës Decisioun soll awer eréischt geholl ginn, nodeems genee festgestallt gouf, ëm wéi eng Komponent et geet. Wann et keng kloer Erklärung gëtt, ass den Hiersteller de richtegen Uspriechpartner.
Wat dëse Schutz net ersetzt
D’Integritéit vum Gediechtnes wierkt op de Code, deen am Kär ausgeféiert soll ginn; eleng blockéiert si net all Zorte vu béisaarteger Software, Phishing oder Dateklau. Si mécht et also net iwwerflësseg, Windows an déi aner Software aktuell ze halen oder Backupen ze maachen. Zu Lëtzebuerg réit POST och dozou, de System an d’Schutzinstrumenter aktuell ze halen an op onerwaart Links oder E-Mail-Uschlëss opzepassen.
D’Kontroll vun der Integritéit vum Gediechtnes ass domat virun allem eng konkret Fro: Ass d’Funktioun op dësem PC disponibel an aktiv? Wann net, ass en inkompatibele Chauffer eng Méiglechkeet, déi et z’ënnersiche gëllt, awer kee Beweis fir eng Infektioun. Dem Microsoft seng Ausrollung füügt eng Schutzschicht op berechtegte PCen derbäi, op deenen d’Funktioun aktivéiert ass. Wat am Alldag tatsächlech disponibel ass, hänkt awer vun der Hardware, de Chaufferen an de Verwaltungsastellungen of.
