Microsoft weitet den Schutz von Windows 11 aus und aktiviert die Speicherintegrität nun standardmäßig auf weiteren kompatiblen Rechnern. Mit dem kumulativen Update KB5132061 für November 2026, welches das vorangegangene optionale Oktober-Update KB5127936 enthält, wird die kernbasierte Sicherheitsfunktion schrittweise in Wellen ausgerollt. Die Maßnahme betrifft qualifizierte Systeme, auf denen das Feature bisher noch nicht aktiv war.
Voraussetzungen und Schutzmechanismen der Kernisolierung
Die automatische Zuschaltung der Speicherintegrität, technisch als Hypervisor-Protected Code Integrity (HVCI) bekannt, setzt entsprechende Hardware voraus. Erforderlich ist mindestens ein Intel-Prozessor der achten Generation oder ein AMD-Prozessor auf Basis der Zen-2-Architektur.
Geräte, auf denen Nutzer die Funktion in der Vergangenheit manuell abgeschaltet haben, bleiben von der automatischen Aktivierung unberührt. Zudem genießen bestehende Firmenrichtlinien in Unternehmensumgebungen Vorrang vor der Neuerung.
Ein Klick auf einen manipulierten Treiber oder einen falschen Link kann ausreichen, um die Sicherheit Ihres Systems zu gefährden. Dieser kostenlose Ratgeber zeigt Ihnen Schritt für Schritt, wie Sie den bereits integrierten Windows Defender und die Kernisolierung optimal konfigurieren, um Ihren PC wirksam vor Viren und Trojanern zu schützen. Virenschutz-Anleitung 2026 jetzt kostenlos sichern
Technisch nutzt die Speicherintegrität die sogenannte virtualisierungsbasierte Sicherheit (VBS). Dadurch wird verhindert, dass bösartiger Code in den Windows-Kernel eingeschleust wird, indem nicht vertrauenswürdige Treiber blockiert werden.
Zudem dient das Verfahren als technische Grundlage für künftige Hotpatch-Updates, die Aktualisierungen ohne anschließenden Systemneustart ermöglichen. Microsoft begründet den erweiterten Rollout vor allem mit der veränderten globalen Bedrohungslage und verweist dabei insbesondere auf KI-gestützte Cyberangriffe.
Auswirkungen auf Gaming und Prozessorleistung
Die Sicherheitsarchitektur steht seit Längerem im Fokus von Spielern, da die zusätzliche Virtualisierungsschicht Rechenleistung beanspruchen kann. Wie sich das Feature auswirkt, hängt stark vom jeweiligen Prozessor ab: Während High-End-Prozessoren kaum spürbare Einbußen verzeichnen, sind ältere Prozessorgenerationen deutlicher betroffen. Hardware-Funktionen wie MBEC bei Intel sowie GMET bei AMD helfen dabei, die Leistungsverluste abzufedern.
Frühere Messungen von Tom’s Hardware ergaben im Jahr 2021 mit einem Intel-Prozessor der elften Generation einen durchschnittlichen Verlust von circa 5 Prozent bei den Bildraten in Spielen.
Falls Ihr Betriebssystem nach Sicherheits-Updates oder Hardware-Anpassungen nicht mehr reibungslos funktioniert, lassen sich viele typische Fehler ohne teure Expertenhilfe beheben. In diesem Gratis-Report erfahren Sie, wie Sie Update-Probleme, Systemfehler und Performance-Einbußen bei Windows 11 in wenigen Minuten selbst lösen. Kostenlosen Erste-Hilfe-Report für Windows 11 herunterladen
Ein weiterer Test im Jahr 2023 mit einem Intel Core i9-13900K und einer Nvidia GeForce RTX 4090 bestätigte im Schnitt ebenfalls Einbußen von circa 5 Prozent, wenngleich einzelne Titel bis zu 10 Prozent verloren. Laut Berichten über Messungen von Digital Trends lagen die Leistungseinbußen bei unter 3 Prozent.
Aktuelle Tests von Technikmedien zum November-Update beziffern die Gaming-Verluste überwiegend auf unter 5 Prozent und in Einzelfällen auf circa 10 Prozent, wobei die 1%-Low-FPS teils über 10 Prozent niedriger ausfallen. Neben Leistungswerten werden zudem vereinzelt Kompatibilitätskonflikte mit Anti-Cheat-Software in Spielen gemeldet.
Rollout-Probleme und manuelle Konfiguration
Der Start des aktuellen Update-Pakets verläuft nicht auf allen Rechnern reibungsfrei. Am 10. November 2026 bekannt gewordenen Berichten zufolge scheitert die Installation des kumulativen Updates KB5132061 auf manchen Systemen mit der Fehlermeldung 0x800f0993.
Anwender können jederzeit selbst überprüfen, ob die Speicherintegrität auf ihrem PC eingeschaltet ist. Der aktuelle Status lässt sich in den Einstellungen des Betriebssystems unter dem Pfad Windows-Sicherheit über den Bereich Gerätesicherheit und den Menüpunkt Kernisolierung einsehen. Dort besteht bei Bedarf auch die Möglichkeit, die Funktion bei Leistungsproblemen manuell zu deaktivieren.