# В октябре Windows 11 сама включит защиту ядра: кого это замедлит и как не попасть
# В октябре Windows 11 сама включит защиту ядра: кого это замедлит и как не попасть ----------------------------- Привет, подписчики! На связи DevGeek.IT ----------------------------- С 13 октября 2026 года Microsoft начнёт автоматически включать целостность памяти (Memory Integrity, она же HVCI) и VBS на подходящих устройствах с Windows 11. Это не новая фича — она давно есть вручную и включена по умолчанию на чистых установках. Но теперь её принудительно активируют на миллионах ПК, которые обновились с Windows 10 и ни разу не заходили в «Изоляцию ядра». Microsoft называет это стратегией «безопасно по умолчанию». ----------------------------- Что такое HVCI на практике? Это аппаратная виртуализация: Windows превращается в виртуальную машину под управлением Hyper-V, а код ядра пропускается только подписанный и проверенный. Главная цель — блокировать атаки BYOVD (Bring Your Own Vulnerable Driver), когда зловред грузит легитимный, но уязвимый драйвер и через него захватывает ядро. Defender такое часто пропускает, а HVCI — нет. Это не антивирус, а фундамент: на HVCI завязаны горячие патчи и изоляция ядра. ----------------------------- **🛠 Фишка от DevGeek.IT:** Проверь статус HVCI до октября. Открой PowerShell от админа и выполни: ```powershell reg query "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v Enabled ``` Если увидишь `0x1` — защита уже работает. `0x0` — выключена, и Windows Update может её включить. ----------------------------- Требования к железу простые: Intel 8-го поколения или новее, AMD Zen 2+, Qualcomm Snapdragon 8180+, минимум 8 ГБ ОЗУ, SSD на 64 ГБ, включённая виртуализация в BIOS и Secure Boot. Почти все, кто официально обновился до Windows 11, подходят. Microsoft будет включать постепенно, по телеметрии: если найдут конфликтный драйвер, активацию отложат. Телеметрия оценивает не только железо, но и совместимость драйверов, поэтому на некоторых ПК активация может задержаться на недели. ----------------------------- Главный минус — производительность. Виртуализационный слой даёт постоянную нагрузку на CPU. ComputerBase тестировали на Ryzen 7 5800X и Radeon RX 7900 XTX: среднее падение FPS около 6%, а время кадра выросло на 8%. В киберспортивных играх с высоким FPS или там, где всё упирается в процессор, разница будет заметнее. На старых CPU — тем более. Если у тебя видеокарта начального уровня, скорее всего, разницы не заметишь. ----------------------------- Отдельная боль — игровые ноутбуки с ThrottleStop или Intel XTU. Эти утилиты для андервольтинга часто требуют отключить виртуализацию, а HVCI без неё не работает. Если Windows включит защиту, настройки BIOS могут сброситься, и андервольтинг придётся настраивать заново. Microsoft советует отключать целостность памяти только на время игровых сессий, а потом включать обратно. ----------------------------- Проверить вручную можно так: Пуск → Изоляция ядра → Целостность памяти. Там же можно выключить, если производительность критична. Но помни: отключение снижает устойчивость к атакам на ядро. ----------------------------- **⚠️ На что обратить внимание:** Если ты вручную отключил целостность памяти через реестр, групповую политику или Intune, Windows Update это учтёт и не перезапишет. Но если защита включалась автоматически и после перезагрузки посыпались синие экраны — ищи виновника в журнале CodeIntegrity, событие 3087. Там будет имя драйвера, который не прошёл проверку. ----------------------------- Админам стоит начать с аудита драйверов до 13 октября. Microsoft опубликует список известных несовместимостей, но он не покроет всё. Разверни обновление на пилотной группе, две недели смотри журналы CodeIntegrity и Kernel Isolation в «Безопасности Windows», и только потом кати на весь парк. Управление — через `HKLM\System\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity` или GPO/Intune. ----------------------------- Вот как выключить HVCI че