Изоляция ядра Windows 11: что изменится с октября 2026 года

Изоляция ядра Windows 11 — это раздел «Безопасности Windows», в котором находится функция «Целостность памяти» (англ. Memory integrity, или HVCI): защита, которая проверяет код в ядре системы в изолированной среде. С октября 2026 года Microsoft начала автоматически включать её на большем количестве совместимых ПК через обычные обновления Windows. Ниже — что это означает, кого касается, как проверить состояние функции и как её отключить, если она мешает.

Что такое изоляция ядра Windows 11 и целостность памяти

Целостность памяти — это функция Windows, которая использует виртуализацию (VBS) и системный гипервизор для запуска проверок целостности кода ядра в изолированной среде. Проще говоря, она помогает не допустить, чтобы вредоносный или ненадёжный код, в том числе драйверы, запускался на самом глубоком уровне Windows.

В Windows Security она находится в разделе «Изоляция ядра» (Core isolation). Её также называют Hypervisor-protected Code Integrity — HVCI.

Что именно анонсировала Microsoft

По сообщению Microsoft, с октября 2026 года регулярные обновления качества Windows начнут включать целостность памяти на большем количестве подходящих устройств. Если защита на основе виртуализации (VBS) не включена, обновления также активируют её там, где это необходимо. Перед этим Windows проверяет каждое устройство: поддерживает ли его оборудование, совместимы ли драйверы и программы и не пострадает ли производительность.

Уже сейчас функция включается по умолчанию на чистых установках Windows 11, соответствующих требованиям, и на ПК с Secured-core. А вот на устройствах, обновлённых со старых версий, действующая политика по умолчанию не применялась — именно их новое развёртывание затронет в первую очередь.

Важно: ПК, на которых целостность памяти уже отключили вручную, это развёртывание автоматически изменять не будет.

Каким ПК нужна целостность памяти

В материалах об изменении указаны следующие требования к ПК:

процессор Intel 8-го поколения или новее (для Windows 11 22H2) либо AMD Zen 2 или новее;
как минимум 8 ГБ оперативной памяти на x64-системах;
SSD от 64 ГБ;
совместимые драйверы;
включённая аппаратная виртуализация (Intel VT-x / AMD-V в BIOS/UEFI).

Если ваш компьютер не соответствует требованиям или Windows обнаруживает проблемы с драйверами, функция автоматически не включится.

Как проверить изоляцию ядра Windows 11 и целостность памяти

Источники об анонсе не приводят пошаговых инструкций, поэтому ниже — стандартные способы Windows. Проверьте их на своей сборке.

Способ 1. Через интерфейс

Откройте «Параметры» → «Конфиденциальность и защита» → «Безопасность Windows».
Выберите «Безопасность устройства».
В разделе «Изоляция ядра» нажмите «Сведения об изоляции ядра».
Посмотрите переключатель «Целостность памяти»: «Вкл.» или «Выкл.».

Способ 2. PowerShell (от имени администратора)

powershell

Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard | Select-Object SecurityServicesConfigured, SecurityServicesRunning, VirtualizationBasedSecurityStatus

Как читать результат: если в SecurityServicesRunning есть значение 2, целостность памяти (HVCI) работает. VirtualizationBasedSecurityStatus = 2 означает, что VBS запущена.

Способ 3. Сведения о системе Нажмите Win+R, введите msinfo32 и в нижней части главной страницы найдите строки «Безопасность на основе виртуализации» и «Запущенные службы безопасности на основе виртуализации».

Что делать с несовместимыми драйверами

Если функция не включается, самая частая причина — несовместимый драйвер. В окне «Сведения об изоляции ядра» Windows обычно показывает список драйверов, которые блокируют включение. Обновите их до актуальных версий у производителя устройства. Microsoft также документировала проблемы — от сбоев отдельных программ до несовместимости некоторых систем античита в играх. Если драйвер старый и не обновляется, его, как правило, нужно удалить или заменить, а не заставлять систему работать с ним.

Влияет ли изоляция ядра Windows 11 на игры

Да, может, но не всегда. Ещё в 2022 году Microsoft признавала, что целостность памяти способна снижать производительность в играх на некоторых конфигурациях, и советовала тем, для кого важна скорость, временно отключать её во время игры, предупреждая при этом о снижении безопасности.

Влияние зависит от оборудования: более новые процессоры с аппаратным ускорением изоляции справляются лучше, а старые, больше полагающиеся на программную эмуляцию, могут терять больше производительности. Конкретных цифр в источниках об анонсе нет, поэтому не доверяйте «универсальным» таблицам FPS — проверяйте на своём ПК.

Как отключить изоляцию ядра Windows 11 (и стоит ли)

Если после включения появились проблемы с конкретной игрой, программой или драйвером, изоляцию ядра Windows 11 можно отключить. Отдельный случай — разгон AMD: по сообщениям пользователей, программа Ryzen Master может отказываться работать, пока включена защита на основе виртуализации (VBS). Перед отключением подумайте, действительно ли вам нужна эта программа.

Через интерфейс: «Безопасность Windows» → «Безопасность устройства» → «Сведения об изоляции ядра» → переключатель «Целостность памяти» → «Выкл.» → перезагрузка.

Через реестр (от имени администратора, с резервной копией):

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

Параметр Enabled (DWORD): 1 — включено, 0 — выключено. После изменения нужна перезагрузка. На корпоративных ПК параметр может управляться политиками, тогда изменяйте его через них.

Проверка после изменения: повторите PowerShell-команду из способа 2 — значение 2 в SecurityServicesRunning должно исчезнуть.

Стоит ли отключать? В целом нет: это один из важных уровней защиты ядра. Отключайте только по конкретной причине (например, несовместимость античита или существенная потеря FPS) и подумайте, можно ли вместо этого обновить драйверы. Если отключили временно для игры, не забудьте включить обратно.

Кратко: главное

С октября 2026 обновления Windows 11 включают целостность памяти на большем количестве подходящих ПК
Функция уже включена на чистых установках, соответствующих требованиям, и на ПК с Secured-core
Если вы отключили её вручную, автоматически её не включат
Изоляция ядра Windows 11 = раздел «Безопасности Windows»; целостность памяти (HVCI) — её ключевая функция
Требования: Intel 8-го поколения+ или AMD Zen 2+, 8 ГБ RAM, SSD от 64 ГБ, совместимые драйверы, виртуализация
Проверить: «Безопасность Windows» → «Безопасность устройства» → «Изоляция ядра» или PowerShell (SecurityServicesRunning = 2)
Влияние на игры зависит от ПК; точных цифр в источниках нет

FAQ

Что такое изоляция ядра Windows 11? Это функция защиты ядра (HVCI), которая проверяет код в изолированной среде на основе виртуализации и не позволяет запускаться вредоносным или ненадёжным драйверам.

Включается ли целостность памяти автоматически? С октября 2026 Microsoft включает её через обновления качества на большем количестве подходящих ПК. На чистых установках, соответствующих требованиям, она уже включена.

Включат ли её, если я отключил вручную? Нет. По сообщению Microsoft, устройства, на которых функцию отключили вручную, развёртывание автоматически не изменит.

Снижает ли целостность памяти FPS в играх? Может на некоторых конфигурациях, особенно на старых процессорах. Точных цифр в источниках нет, поэтому проверяйте на своём ПК.

Как отключить целостность памяти? В «Безопасность Windows» → «Безопасность устройства» → «Сведения об изоляции ядра» переключите «Целостность памяти» в положение «Выкл.» и перезагрузите ПК. Но это снижает безопасность, поэтому делайте это только при необходимости.