Windows 11 zieht im Oktober 2026 die Kernel-Schutzschraube an

Ab Oktober 2026 zieht Microsoft bei Windows 11 die Sicherheits-Schraube an: Auf kompatiblen Geräten wird die Memory-Integrity-Protection standardmäßig aktiviert - ein stärkerer Kernel-Schutz gegen treiberbasierte Angriffe, ganz ohne manuelles Konfigurieren.

Änderung für Windows 11 im Oktober

Microsoft schaltet nun bei Windows 11 auf vielen Geräten eine wichtige Sicherheitsfunktion standardmäßig ein: die Memory Integrity Protection. Sie soll Angriffe auf Kernel-Ebene erschweren, ohne dass Nutzer oder Administratoren manuell Hand anlegen müssen.

Microsoft begründet den Schritt mit der rasanten Entwicklung im Bereich Cybersicherheit. KI-Tools finden derzeit schneller Schwachstellen im Betriebssystem, als sich diese patchen lassen. Vor diesem Hintergrund will das Unternehmen die Basis absichern, indem es bewährte Schutzmechanismen zur neuen Default-Einstellung macht.

Was sich ändert - und warum

Konkret wird die Memory Integrity Protection (auch als Hypervisor-protected Code Integrity, HVCI, bekannt) auf kompatiblen Rechnern automatisch aktiviert, sobald das Oktober-Update startet - voraussichtlich mit dem Patch-Day am 13. Oktober 2026.

Wie der Schutz funktioniert

Die Funktion baut auf Virtualization-based Security (VBS) auf und nutzt Hardware-Virtualisierung, um einen isolierten Bereich im System zu schaffen. In diesem abgeschirmten Umfeld prüft Windows, welche Treiber und welcher Kernel-Code ausgeführt werden dürfen. Das soll verhindern, dass Schadsoftware mit tiefgreifenden Treiberrechten die Kontrolle über das System übernimmt.

Sobald Memory Integrity aktiviert wird, schaltet Windows automatisch auch VBS ein - sofern die Hardware es unterstützt. Vor der Umstellung führt das System eine Kompatibilitätsprüfung durch, um potenzielle Konflikte mit alter Software oder Treibern zu erkennen.

Spielraum für IT-Administratoren

Obwohl Microsoft die Funktion künftig standardmäßig aktiviert, bleibt die Kontrolle bei Organisationen erhalten. Bestehende Gruppenrichtlinien und Sicherheitskonfigurationen werden respektiert. Wer Memory Integrity bewusst deaktiviert hat, muss keine automatische Aktivierung fürchten. Für Unternehmen, die noch unsicher sind, bietet Microsoft Leitfäden und ein Kompatibilitäts-Check-Tool, um die Einführung vorzubereiten.

Was Nutzer merken werden

Für die meisten Endanwender ändert sich im Alltag wenig Sichtbares. Der Gewinn liegt im Hintergrund mit einem stärker abgesicherten Kernel, der Angriffe auf einer der tiefsten Ebenen des Systems abwehrt. Microsoft betont, dass die Maßnahme nicht nur manuelle Arbeit reduziert, sondern auch die Basis für künftige Sicherheitsinnovationen in Windows legt.

Hat euer Unternehmen Memory Integrity schon getestet - oder setzt ihr im Alltag lieber auf eigene Richtlinien statt Microsoft-Standards? Schreibt uns eure Erfahrungen!

Siehe auch: