Windows 11 ativará uma proteção importante por padrão, mas há um porém

A partir de outubro, a Microsoft expandirá a ativação automática do recurso Integridade de Memória em computadores com Windows 11. Esse é um importante mecanismo de segurança que, aqui, chama a atenção por dois motivos: a proteção existe há tempos, só não é muito conhecida; ela pode causar “efeitos colaterais” para determinados usuários.

A Integridade de Memória (Integrity Protection) vem ativada na maioria dos computadores atuais. O seu objetivo é evitar que código malicioso consiga ser executado no nível do kernel (núcleo) do sistema operacional.

Para tanto, o mecanismo executa um procedimento de Segurança Baseada em Virtualização (VBS, na sigla em inglês), ou seja, cria um espaço seguro dentro da memória para que drivers e códigos que tentam ser executados no nível do kernel possam ser verificados. Somente após essa checagem é que o driver ou código é liberado.

Essa abordagem é interessante porque, se algum componente do Windows tiver sido comprometido por um malware, o espaço seguro não pode ser acessado por ele a ponto de permitir que um código malicioso seja executado no nível do kernel, tornando o problema maior.

Se você estiver se perguntando sobre o porquê de existir uma preocupação especial com drivers, a resposta reside no fato de que eles precisam ser executados justamente no nível do kernel. Com efeito, um driver comprometido pode derrubar diversas camadas de segurança do sistema.

A Integridade de Memória realmente existe há tempos. Ela foi introduzida ainda no Windows 10, mas passou a ser adotada por padrão no Windows 11 versão 21H2, desde que o hardware seja compatível.

Fonte: Tecnoblog