HVCI : Windows 11 active automatiquement la protection mémoire contre les codes malveillants

Dès octobre 2026, Windows 11 activera automatiquement une protection mémoire avancée. Son nom : l’intégrité de la mémoire, ou HVCI pour les initiés. Objectif : arrêter les codes malveillants avant qu’ils ne touchent au cœur du système !

HVCI : une protection mémoire élargie à des millions de PC

Cette fonction s’appuie sur la virtualisation du processeur pour créer un véritable sas de sécurité. Les pilotes qui veulent toucher au cœur de Windows doivent d’abord passer par ce contrôle. Résultat : un malware qui s’appuie sur un pilote vulnérable est stoppé avant d’agir.

Ce mécanisme existait déjà, mais de nombreuses machines compatibles ne l’avaient pas activé. Microsoft a donc annoncé une bascule automatique via le traditionnel Patch Tuesday du 13 octobre.

Les PC professionnels certifiés cœur sécurisé étaient déjà protégés. Cette fois, le grand public est visé.

Pourquoi ce changement soudain ? La recherche de failles assistée par IA accélère la découverte de vulnérabilités dans le noyau. Activer une protection qui dormait sur des millions d’appareils, c’est fermer une porte énorme avant qu’il ne soit trop tard.

Quels ordinateurs sont concernés par l’activation automatique ?

Tous les PC ne pourront pas en profiter. Il faut un processeur Intel de 8e génération ou plus, une puce AMD Zen 2 ou supérieure, ou encore un Snapdragon 8180 chez Qualcomm. Comptez aussi 8 Go de mémoire vive minimum et un SSD de 64 Go.

Avant de basculer, Windows vérifiera la compatibilité de chaque machine. Quelque soit le profil de l’appareil, la mise à jour respectera des critères stricts. Les PC équipés d’un processeur plus ancien resteront donc en l’état.

Comment vérifier que l’intégrité de la mémoire est active ?

Rien de plus simple, je vous guide. Ouvrez les Paramètres de Windows 11, puis Confidentialité et sécurité. Cliquez sur Sécurité de l’appareil, puis sur le module Isolation du noyau.

L’interrupteur Intégrité de la mémoire affiche l’état de la protection. Vous pouvez l’activer manuellement sans attendre octobre. Ou la désactiver après coup, si jamais un pilote refuse de démarrer.

Bonne nouvelle : Windows Update respectera vos choix. Si vous avez désactivé cette protection via une stratégie d’entreprise, un outil de gestion ou le Registre, la mise à jour ne reviendra pas dessus. C’est une bascule générale, mais pas un passage en force.

Et si un pilote pose problème après l’activation d’HVCI ?

La principale source de complications reste les pilotes anciens, écrits avant l’existence de cette protection. Certains peuvent se révéler incompatible avec l’activation de l’intégrité de la mémoire. Pas de panique : Windows identifie précisément le fautif.

Les bons réflexes en cas de conflit avec un pilote

Rendez-vous dans l’Observateur d’événements, sous Applications et services, Microsoft, Windows, CodeIntegrity, journal Operational. L’identifiant 3087 signale le pilote bloqué. La documentation Microsoft détaille la procédure de dépannage.

La grande majorité des machines modernes ne verront aucune différence. L’activation se fait en silence, sans impact perceptible sur les performances. N’est-ce pas rassurant de savoir que le cœur du système est mieux gardé ?

Source: www.commentcamarche.net

Philippe Banquet

Ingénieur informaticien indépendant depuis plus de vingt ans, Philippe Banquet est spécialisé dans l’administration Linux/Unix, le scripting et le développement en C, Perl et shell. Auteur technique et formateur, il privilégie une approche terrain, claire et pédagogique pour expliquer les systèmes, les réseaux et les environnements professionnels.