Windows 11: verificar a integridade da memória e os controladores

O Windows 11 está a alargar a ativação da integridade da memória aos PC elegíveis, mas a compatibilidade dos controladores e as escolhas do utilizador podem fazer a diferença. Saiba onde verificar o estado.

A integridade da memória, uma proteção do Windows 11 contra determinados ataques ao núcleo do sistema, pode ser ativada automaticamente em PC compatíveis. Mas a atualização não a impõe a todas as máquinas: contam a versão do Windows, a virtualização de hardware, os controladores instalados e as escolhas do utilizador ou do administrador. Saiba como verificar o estado e compreender o que significa um eventual bloqueio.

Uma barreira adicional para o núcleo do Windows

Um controlador estabelece a ligação entre o Windows e um componente, como uma webcam, um teclado ou uma placa gráfica. Como operam num nível privilegiado do sistema, estes programas também podem constituir uma via de ataque se forem vulneráveis ou estiverem comprometidos.

A integridade da memória, também conhecida como HVCI (Hypervisor-Protected Code Integrity), verifica o código destinado a ser executado no núcleo do Windows. Para isolar estas verificações, recorre à virtualização de hardware: uma parte do sistema funciona num ambiente separado, o que dificulta a alteração dos mecanismos de verificação por software malicioso.

A função visa, nomeadamente, limitar determinados riscos associados a controladores de baixo nível e a rootkits, software malicioso que procura esconder-se no núcleo do sistema. No entanto, não constitui uma proteção contra todos os ataques nem substitui o antivírus. Faz parte das proteções do Windows, juntamente com outros mecanismos que não atuam todos no mesmo ponto.

Uma ativação progressiva, não garantida em todos os PC

A Microsoft indica que a atualização KB5127936, publicada a 28 de outubro de 2026 em versão de pré-lançamento para o Windows 11 25H2 e 26H2, alarga a ativação da integridade da memória aos dispositivos elegíveis. A implementação é progressiva: por isso, a função pode não aparecer ao mesmo tempo em todos os PC abrangidos. A nota de lançamento especifica também que o Windows respeita as escolhas anteriores do utilizador ou do administrador informático.

A elegibilidade depende, nomeadamente, da configuração de hardware e software. A virtualização de hardware tem de estar ativada na UEFI ou no BIOS, e os controladores têm de ser compatíveis. Um controlador antigo ou incompatível pode impedir a ativação, sem que isso signifique que seja malicioso: um programa legítimo pode simplesmente não cumprir os requisitos desta proteção.

A opção também pode estar ausente ou ser apresentada de forma diferente, consoante a versão do Windows e o hardware. Num computador profissional ou escolar, um administrador pode ainda gerir as definições. Por isso, não existe um estado idêntico esperado em todas as máquinas, mesmo depois de uma atualização.

Verificar o estado na Segurança do Windows

Para verificar a função, abra a aplicação Segurança do Windows e, em seguida, selecione Segurança do dispositivo. Em Detalhes do isolamento do núcleo, procure Integridade da memória. O botão permite ver se está ativada. A Microsoft esclarece que as funções visíveis nesta página variam consoante a versão do Windows e os componentes instalados.

Se estiver ativa, o botão indica que a proteção está ativada. Se estiver inativa, pode surgir uma mensagem a indicar que a causa é um controlador incompatível. O primeiro passo útil é procurar uma versão mais recente através do Windows Update ou junto do fabricante do PC ou do periférico. Se o computador for gerido por uma organização, é preferível pedir aconselhamento ao respetivo departamento informático antes de fazer alterações.

Não elimine um controlador ao acaso: isso pode impedir que um periférico ou uma aplicação funcione corretamente. A Microsoft indica que, na ausência de um controlador compatível, poderá ser necessário remover o dispositivo ou a aplicação que depende desse controlador, mas essa decisão deve ser tomada depois de identificar com precisão o componente em causa. Se não surgir nenhuma explicação clara, o fabricante é o interlocutor indicado.

O que esta proteção não substitui

A integridade da memória atua sobre o código que procura ser executado no núcleo; por si só, não bloqueia todas as formas de software malicioso, phishing ou roubo de dados. Por isso, não dispensa a manutenção do Windows e dos outros programas atualizados, nem a conservação de cópias de segurança. No Luxemburgo, a POST recomenda igualmente manter o sistema e as ferramentas de proteção atualizados e ter cuidado com ligações ou anexos inesperados.

Assim, verificar a integridade da memória é sobretudo uma forma concreta de confirmar: a função está disponível e ativa neste PC? Se não estiver, um controlador incompatível é uma hipótese a investigar, não uma prova de infeção. A implementação da Microsoft acrescenta uma camada de proteção nos PC elegíveis em que a função está ativada, mas o hardware, os controladores e as definições de gestão determinam o que está efetivamente disponível no dia a dia.