Windows 11 activará Integridad de memoria en más PC desde octubre: cuándo puede afectar al rendimiento

Microsoft comenzará en octubre de 2026 a activar automáticamente Integridad de memoria en un mayor número de equipos compatibles con Windows 11. El cambio llegará de forma gradual mediante las actualizaciones de calidad de Windows y, en algunos dispositivos, también implicará la activación de Virtualization-based Security, conocida como VBS.

La medida no significa que la función vaya a habilitarse en todos los PC con Windows 11 al mismo tiempo. Microsoft evaluará previamente cada dispositivo teniendo en cuenta el hardware disponible, la compatibilidad de los controladores, los requisitos del sistema, las protecciones integradas recomendadas y posibles consideraciones de rendimiento.

Qué es Integridad de memoria y por qué Microsoft quiere activarla

Integridad de memoria, también conocida como Hypervisor-protected Code Integrity o HVCI, es una función de seguridad basada en VBS. Windows utiliza el hipervisor para crear un entorno aislado donde se comprueba el código que pretende ejecutarse en modo kernel.

El objetivo es dificultar que malware o controladores manipulados modifiquen componentes críticos del sistema. La protección también restringe determinadas asignaciones de memoria del kernel y evita que código no confiable pueda ejecutarse en esta parte especialmente sensible de Windows.

El despliegue comenzará en octubre de 2026

Microsoft ha confirmado que las actualizaciones de calidad comenzarán a habilitar Integridad de memoria en más dispositivos elegibles a partir de octubre de 2026. El despliegue será progresivo, por lo que dos ordenadores compatibles pueden recibir el cambio en momentos diferentes.

En determinados equipos, Windows también podrá activar VBS si todavía no está habilitado, ya que Integridad de memoria depende de esta tecnología para crear su entorno de ejecución protegido.

Puede afectar al rendimiento, pero no existe una pérdida de FPS universal

El uso de virtualización introduce una carga adicional que puede tener consecuencias sobre el rendimiento. Sin embargo, no existe una cifra de pérdida de FPS que pueda aplicarse a todos los ordenadores o videojuegos.

Microsoft explica que Integridad de memoria funciona de forma más eficiente en procesadores Intel Kaby Lake y posteriores que disponen de Mode-Based Execution Control, así como en AMD Zen 2 y posteriores con Guest Mode Execute Trap. Los procesadores más antiguos dependen de un mecanismo de emulación denominado Restricted User Mode y pueden sufrir un impacto de rendimiento mayor.

En gaming, la diferencia dependerá del procesador, del juego y del grado en el que la carga esté limitada por la CPU. Pruebas realizadas anteriormente con diferentes juegos muestran que el impacto puede variar considerablemente entre títulos, por lo que no es correcto afirmar que la actualización vaya a reducir los FPS de todos los PC en un porcentaje determinado.

Windows comprobará el rendimiento antes de activar la función

El propio mecanismo anunciado por Microsoft incluye las consideraciones de rendimiento entre las señales utilizadas para determinar si un dispositivo está preparado para recibir Integridad de memoria automáticamente.

También se comprobará la compatibilidad de los controladores. Microsoft advierte de que algunos drivers y aplicaciones pueden ser incompatibles con HVCI. En esos casos, el hardware o el software afectado podría dejar de funcionar correctamente y, en situaciones poco habituales, pueden producirse incluso problemas durante el arranque.

Por este motivo, ante un problema después de activar la protección, la primera opción debería ser comprobar si existe una actualización del controlador incompatible en lugar de deshabilitar permanentemente la función de seguridad.

Microsoft respetará a quienes ya desactivaron Integridad de memoria

El nuevo despliegue no anulará las decisiones que ya hayan tomado los usuarios y administradores. Microsoft especifica que los dispositivos en los que Integridad de memoria se hubiera desactivado anteriormente no serán modificados automáticamente por esta iniciativa.

Las políticas establecidas por los administradores de sistemas también seguirán teniendo prioridad. Por tanto, el cambio está destinado principalmente a ampliar la protección en equipos compatibles donde la función todavía no está activa y Windows determina que puede habilitarse de forma segura.

Cómo comprobar si Integridad de memoria está activada

El estado de la función puede consultarse desde Seguridad de Windows, entrando en Seguridad del dispositivo y después en las opciones de Aislamiento del núcleo. Allí aparece el control correspondiente a Integridad de memoria.

En muchos PC modernos la protección ya está habilitada, por lo que la llegada de las actualizaciones de octubre no supondrá ningún cambio. Para los equipos donde todavía permanece desactivada, Windows determinará automáticamente si cumplen las condiciones necesarias antes de intentar activarla.