Microsoft ha iniciado el despliegue automatizado de una de las funciones de seguridad más estrictas de su ecosistema informático. A través de las recientes actualizaciones del sistema operativo, la compañía de Redmond ha comenzado a encender por defecto la Integridad de memoria en un volumen masivo de ordenadores que operan bajo las versiones 25H2 y 26H2 de Windows 11. La medida se enfoca en reforzar el aislamiento del núcleo (kernel) frente a controladores maliciosos, respetando únicamente la configuración de aquellos usuarios que la hubieran deshabilitado de forma manual con anterioridad.
El cambio técnico se introdujo de forma gradual en la actualización opcional KB5127936 y ha quedado consolidado en el paquete acumulativo KB5132061. Esta decisión reabre una discusión histórica en el sector del hardware: el impacto real que esta capa de virtualización puede ejercer sobre la tasa de fotogramas en videojuegos y aplicaciones de alta exigencia.
-La arquitectura HVCI: cómo el hipervisor de Windows aísla el núcleo del sistema
La función de Integridad de memoria —conocida formalmente en el ámbito de la ingeniería como Hypervisor-Protected Code Integrity (HVCI)— basa su efectividad en la Seguridad Basada en Virtualización (VBS). En lugar de permitir que el propio núcleo de Windows verifique si un controlador o un módulo de software es seguro antes de ejecutarlo, el sistema crea un entorno virtualizado e independiente mediante el hipervisor.
Este aislamiento garantiza que, en caso de que un código malicioso logre comprometer el núcleo principal, las comprobaciones de firma y validación se mantengan inalteradas dentro de la celda protegida. Aunque esta tecnología formaba parte del marco Device Guard desde la llegada de Windows 10 en 2015 y venía habilitada de serie en instalaciones limpias de Windows 11 desde septiembre de 2022, millones de equipos que migraron desde plataformas anteriores mantenían esta capa de defensa desactivada.
El proceso de activación actual no se ejecuta de forma indiscriminada. Antes de forzar el cambio, Windows 11 audita el hardware del equipo, analiza la compatibilidad de los controladores instalados y evalúa el rendimiento del procesador para evitar errores de inicio.
-El dilema técnico entre seguridad nativa y tasa de fotogramas
El despliegue ha vuelto a situar en el foco la recomendación que la propia Microsoft emitió en octubre de 2022, cuando sugirió a los usuarios dedicados al gaming desactivar temporalmente la Integridad de memoria y la Plataforma de máquina virtual (VMP) para maximizar el rendimiento.
El comportamiento del hardware moderno ante esta función presenta matices importantes:
- Mitigación por hardware: Los procesadores Intel de 8ª generación en adelante y la arquitectura AMD Zen 2 o superior integran instrucciones nativas (MBEC en Intel y GMET en AMD) diseñadas para reducir el coste de procesamiento del hipervisor. La actualización automática exige como requisito mínimo contar con estas familias de chips.
- Pruebas de rendimiento independientes: A pesar del soporte de hardware, análisis realizados por Tom’s Hardware sobre configuraciones de alto nivel registraron caídas medias de rendimiento en juegos del 5 %, alcanzando picos de hasta el 10 % en títulos específicos. Por su parte, evaluaciones de Digital Trends situaron la penalización en márgenes inferiores al 3 %.
-Conflictos con sistemas antitrampas y los pasos para gestionar la función
Más allá del impacto en la frecuencia de fotogramas, la activación de HVCI puede generar incompatibilidades puntuales con software heredado. La propia documentación de Microsoft reconoce que ciertos controladores de dispositivos antiguos y algunos módulos anticheat utilizados en videojuegos multijugador pueden presentar bloqueos al operar bajo entornos virtualizados.
Para los usuarios que prefieran gestionar manualmente este ajuste en equipos personales, la función se encuentra accesible desde el propio entorno del sistema:
- Acceder a la aplicación Seguridad de Windows a través del menú de inicio.
- Entrar en la sección Seguridad del dispositivo.
- Seleccionar la opción Detalles del aislamiento del núcleo.
- Modificar el conmutador de Integridad de memoria según las necesidades del equipo.
En entornos empresariales y redes corporativas, la configuración permanece supeditada a las directivas de grupo definidas por los administradores de sistemas. Para el usuario doméstico, la decisión final se reduce a evaluar el equilibrio entre contar con una barrera de aislamiento avanzada frente a la pérdida marginal de rendimiento en la ejecución de videojuegos.