Microsoft od oktobra mijenja način na koji Windows 11 primjenjuje Memory Integrity zaštitu na kompatibilnim računarima. Promjena bi mogla da utiče na rad pojedinih uređaja koji koriste starije ili nekompatibilne drajvere.
Microsoft će od 13. oktobra 2026. kroz redovno Patch Tuesday ažuriranje početi da uključuje Memory Integrity na većem broju kompatibilnih računara sa Windows 11. Ova bezbjednosna funkcija nije nova, ali se njena podrazumjevana aktivacija sada proširuje i na određene računare koji su ranije prešli sa Windows 10 na Windows 11, a na kojima je zaštita ostala isključena iako je hardver podržava.
Promena je prvenstveno usmjerena na povećanje bezbjednosti sistema. Ipak, postoji moguća posljedica koju korisnici starijih uređaja mogu primjetiti tek kada pokušaju da ih koriste. Memory Integrity postavlja stroža pravila za drajvere koji rade na nivou jezgra sistema, pa Windows može spriječiti učitavanje onih koji ne ispunjavaju tražene bezbjednosne uslove. Zbog toga pojedini stariji uređaji mogu prestati da funkcionišu ako zavise upravo od takvog drajvera.
Zašto Memory - problem sa drajverima
Memory Integrity koristi virtuelizacijom zasnovanu bezbednost kako bi provjere integriteta Windows koda izvršavala u izolovanom okruženju. Prije nego što dozvoli pokretanje koda koji radi u kernel režimu, sistem ga provjerava u tom okruženju. To je posebno važno za drajvere, jer oni imaju mnogo veći nivo pristupa računaru nego uobičajene aplikacije.
Takav pristup otežava zloupotrebu ranjivih drajvera. Ako bi napadač iskoristio propust u drajveru, njegove privilegije mogle bi mu omogućiti pristup dijelovima Windowsa koji bi inače bili zaštićeni. Međutim, stroži bezbjednosni kriterijumi ne razlikuju uvijek savršeno stare legitimne drajvere od onih koji predstavljaju rizik. Stariji drajveri posebno mogu biti problematični jer nisu razvijani imajući Memory Integrity na umu, pa Windows u određenim slučajevima može jednostavno spriječiti njihovo učitavanje.
Kada blokirani drajver povuče uređaj sa sobom
Problem nije nužno u samom hardveru. Uređaj može fizički da radi bez ikakvog kvara, ali ako njegov drajver nije kompatibilan sa Memory Integrity, Windows može spriječiti njegovo pokretanje. To se, na primjer, može odnositi na starije periferne uređaje poput Logitech web kamera koje zavise od zastarjelih drajvera. Slična situacija može nastati i kod USB audio uređaja i drugih periferija koje koriste drajvere sa problemima kompatibilnosti.
Pogođeni mogu biti i određeni softverski alati koji koriste drajvere na nivou jezgra. Kao primjer se navodi Intel XTU, koji koristi takve drajvere za podešavanje procesora. Microsoft upozorava i da nekompatibilni drajveri u retkim slučajevima mogu dovesti do problema pri pokretanju sistema ili pojave BSOD-a. Ako postoji novija verzija drajvera, ažuriranje može riješiti problem. Međutim, kod hardvera koji proizvođač više ne podržava, novi drajver možda neće postojati.
Promjena nije odjednom na svim računarima
Microsoft neće 13. oktobra istovremeno uključiti Memory Integrity na svim računarima koji ispunjavaju uslove. Aktivacija će se odvijati postepeno, a Windows će pre uključivanja provjeravati da li postoje drajveri koji nisu kompatibilni. Takođe, podešavanja koja je korisnik prethodno sam promijenio ostaju važeća. Ako je Memory Integrity već ručno isključen, ova promjena ga neće automatski vratiti u uključeno stanje.
Korisnici mogu sami provjeriti trenutno stanje kroz Windows Security, u odjeljku Device security, a zatim Core isolation details. Ako Memory Integrity nije aktivan, moguće je pokušati njegovo uključivanje i provjeriti da li Windows prijavljuje problematičan drajver. Ipak, činjenica da su svi trenutno instalirani drajveri kompatibilni ne znači da problema neće biti kasnije. Novi, naročito stariji periferni uređaj, može zahtijevati drajver koji nije kompatibilan i tada se može pojaviti poruka „A driver can't load on this device“.
Većina korisnika neće primjetiti promjenu
Za većinu računara ova promjena ne bi trebalo da predstavlja problem, posebno ako koriste aktuelne drajvere i noviji hardver. Zbog toga nema mnogo smisla unaprijed isključivati Memory Integrity samo da bi se spriječila njegova eventualna automatska aktivacija. Zaštita postoji upravo da bi otežala napadačima iskorišćavanje ranjivih drajvera i dobijanje pristupa na nivou jezgra.
Ipak, korisno je provjeriti podešavanje prije oktobarskog ažuriranja i imati na umu moguću poruku o blokiranom drajveru prilikom povezivanja starije periferije. Ako za problematični uređaj postoji noviji drajver, njegovo ažuriranje je najjednostavnije rješenje. Isključivanje Memory Integrity ostaje mogućnost ako nema drugog načina da uređaj proradi, ali bi to trebalo posmatrati kao krajnju opciju zbog bezbjednosnih posljedica.