Kurze Information für Benutzer von Windows 11 als Vorankündigung für den Oktober 2026. Microsoft plant zum Patchday, 13. Oktober 2026, bei allen Windows 11-Systemen, die noch im Support sind, die Speicherintegrität (Memory Integrity) per Update standardmäßig einzuschalten. Das soll die Sicherheit erhöhen, kann Spiele aber ausbremsen.
Ein kurzer Hinweis auf die Änderung
Ich bin die Tage über nachfolgenden Tweet auf diesen Sachverhalt aufmerksam geworden. Die Botschaft lautet: Microsoft wird ab dem 13. Oktober 2026 die Speicherintegrität auf weiteren Windows-11-PCs standardmäßig aktivieren.
Die standardmäßig Aktivierung der Speicherintegrität (HVCI) erfolgt auf allen berechtigten Windows-11-PCs über reguläre Qualitätsupdates. Dann wird nur noch verifizierter Kernel-Modus-Code geladen. Dadurch werden nicht signierte Rootkits blockiert und die Hürde für treiberbasierte Kernel-Angriffe erhöht sich. Die Maßnahme verbessert also die Sicherheit.
Der Pferdefuß: Die HVCI-Aktivierung kann zu einer Verlangsamung von Spielen auf solchen Systemen führen. Tom's Hardware hat im Jahr 2023 gemessen, dass Spiele bei aktiviertem VBS und der Speicherintegrität bis zu 15 % langsamer liefen, heißt es im Tweet. Und in einem inzwischen gelöschten Microsoft-Beitrag aus dem Jahr 2022 wurde ein Einbruch der Bildrate bei einigen Spielen eingeräumt, schreibt der Autor des Tweets.
Abseits dessen könnte ich mir vorstellen, dass unter Umständen auch die Nutzer von Virtualisierungsprodukten wie VMware Workstation oder Virtualbox durch die Aktivierung der VBS-Funktionen (Virtualisierungsbasierte Sicherheit, VBS) Probleme bekommen. Ich hatte im Beitrag Windows 11 24H2: VMware Workstation Pro 17.x extrem langsam über dieses Problem berichtet.
Ankündigung durch Microsoft
Die offizielle Ankündigung zur HVCI-Aktivierung findet sich im Techcommunity-Beitrag Expanding memory integrity protection across Windows devices. Dort heißt es, dass man von Microsoft ab Oktober 2026 den Schutz der Speicherintegrität auf alle berechtigten Geräte ausweiten werde.
Um ein "zuverlässiges Geräteerlebnis" zu gewährleisten, prüft Windows laut Microsoft automatisch die Bereitschaft, bevor der Speicherintegritätsschutz aktiviert wird. Zu den Bereitschaftssignalen zählen Hardwarefunktionen, Kompatibilität und Leistungsaspekte. Sofern noch nicht aktiviert, werden mit diesen Updates auch VBS-Funktionen aktiviert, wodurch zusätzliche Sicherheitsfunktionen zur Verfügung stehe
Dadurch sollen Unternehmen standardmäßig und mit wenig oder gar keiner zusätzlichen Konfiguration von einem stärkeren Schutz auf Kernel-Ebene vor raffinierten Angriffen profitieren können. Weitere Informationen zu den Anforderungen finden sich im Microsoft Supportbeitrag Speicherintegrität und VBS-Aktivierung.
Ähnliche Artikel:
Windows 11 24H2: VMware Workstation Pro 17.x extrem langsam
Windows 10: Mit Containern bei VMware Workstation "in den Fuß geschossen"
Windows 11: Virtualbox kollidiert mit Hyper-V?
Windows 11 24H2/25H2: Probleme mit Preview-Update KB5089573 (kollidiert mit VBS)
Abkündigungen: Virtualisierungsbasierte Sicherheit (VBS enclaves) vor Windows 11 24H2; Windows UWP Map Control/API
MVP: 2013 – 2016
