Целостность памяти в Windows 11: почему включилась сама, как отключить или включить

Открыли «Безопасность Windows», а «Целостность памяти» стоит во включённом положении, хотя вы её не трогали? Возможно, это сделало обновление. С октября 2026 года Microsoft постепенно включает эту защиту на подходящих компьютерах через ежемесячные обновления Windows. Вирус тут ни при чём, но у части людей после этого старое устройство перестаёт работать или проседают кадры в игре.

Короткий ответ: если всё работает, оставьте защиту включённой. Выключать её стоит, когда сломалось что-то конкретное и обновить драйвер нельзя. А если античит FACEIT или Valorant уже потребовал её включить, выбирать не приходится. Ниже ответы на вопросы, которые чаще всего задают про целостность памяти и изоляцию ядра. Сроки и требования сверены со страницами Microsoft, FACEIT и Riot Games 3 октября 2026 года.

Что такое целостность памяти и изоляция ядра

В приложении «Безопасность Windows» есть раздел «Изоляция ядра», и «Целостность памяти» в нём главный переключатель. В английских инструкциях и в справке античитов её называют Memory Integrity или HVCI (защита кода с помощью гипервизора).

Работает она так. Windows через гипервизор поднимает отдельную изолированную среду и уже в ней проверяет каждый драйвер и каждый кусок кода, который хочет попасть в ядро системы. Код, который проверку не прошёл, не загрузится. Поэтому вредоносной программе или читу намного труднее пробраться в ядро через драйвер. Обратная сторона та же: старый драйвер честного устройства, написанный без учёта этой проверки, тоже не загрузится.

Для работы нужна аппаратная виртуализация процессора, включённая в BIOS (UEFI). Без неё переключателя нет вовсе.

Почему целостность памяти включилась сама

1 сентября 2026 года Microsoft объявила: начиная с октября ежемесячные обновления Windows будут включать целостность памяти на подходящих устройствах, а если нужно, то и безопасность на основе виртуализации (VBS), на которой она держится. Раскатка постепенная, поэтому одни компьютеры получат изменение в октябре, другие позже. С каким именно обновлением начнётся раскатка, Microsoft не уточняет. Ближайшее обновление безопасности выходит 13 октября.

Включают её не всем подряд. Перед этим Windows сама оценивает компьютер: возможности оборудования, совместимость драйверов, влияние на производительность, соответствие требованиям Windows 11. Если вы раньше выключили целостность памяти сами, обновление её не тронет. То же с настройками, которые задал администратор через политики.

Почему у одних защита включена давно, а у других нет. При чистой установке Windows 11 она включается по умолчанию, если в компьютере процессор Intel 8-го поколения или новее (кроме настольных Core 11-го поколения), AMD на архитектуре Zen 2 или новее, от 8 ГБ памяти, SSD от 64 ГБ, совместимые драйверы и включённая в BIOS виртуализация. А при обновлении поверх Windows 10 автоматическое включение не срабатывает: по документации Microsoft, оно касается только чистых установок. Осеннее изменение касается подходящих компьютеров, где защита ещё не включена и её не отключали.

Как проверить, включена ли защита

Нажмите «Пуск», наберите «Изоляция ядра» и откройте найденное. Тот же экран находится в приложении «Безопасность Windows»: «Безопасность устройства» → «Сведения об изоляции ядра». Переключатель «Целостность памяти» показывает «Вкл.» или «Откл.».

Переключатель «Целостность памяти»

Переключатель отражает настройку, а не то, что защита уже работает: любое изменение вступает в силу только после перезагрузки. Чтобы проверить сам факт работы, откройте PowerShell от имени администратора и выполните:

Если среди выведенных чисел есть 2, целостность памяти работает. Одна цифра 0 значит, что ни одна защита на основе виртуализации не запущена.

Включать ли целостность памяти и тормозят ли с ней игры

Совет простой: если ничего не сломалось, не трогайте. Она заметно усложняет атаки на ядро через драйверы, и поэтому её требуют античиты.

Влияние на игры есть, и Microsoft его не скрывает: в 2022 году компания прямо написала, что целостность памяти в некоторых сценариях снижает игровую производительность, и разрешила отключать её на время игры. Сильнее всего это заметно на старых процессорах. По документации Microsoft, защита лучше всего работает на Intel начиная с 7-го поколения Core (Kaby Lake) и на AMD начиная с Zen 2. Более старые процессоры эмулируют нужные функции, и потерь у них больше.

Поэтому не верьте на слово ни «режет FPS вдвое», ни «ничего не меняет». Замерьте сами: одна и та же сцена в игре с защитой и без неё, между замерами перезагрузка. Если разница заметна, а игра одиночная, выключайте, понимая, что ядро остаётся без этой защиты. Если античит FACEIT или Valorant уже потребовал её включить, оставьте включённой: иначе он вас не пустит.

Как отключить целостность памяти в Windows 11 и 10

Основной способ один и тот же в обеих системах:

1. Откройте «Изоляция ядра» через поиск в «Пуске».
2. Переведите «Целостность памяти» в положение «Откл.» и подтвердите запрос контроля учётных записей.
3. Перезагрузите компьютер.

Октябрьская раскатка ваш выбор не отменит: Microsoft прямо обещает не включать защиту там, где её отключили. После перезагрузки в «Безопасности Windows» появится жёлтый значок с предупреждением. Если оно мешает, откройте «Безопасность устройства» и нажмите «Закрыть» (или «Закрыть все»).

Предупреждение после отключения

Если приложение «Безопасность Windows» не открывается или вы отключаете защиту на нескольких компьютерах, сделайте то же самое одной командой в командной строке от имени администратора:

После неё тоже нужна перезагрузка. Чтобы вернуть защиту, выполните ту же команду с /d 1 вместо /d 0.

В Windows 11 Pro и 10 Pro можно выключить сразу всю безопасность на основе виртуализации через редактор групповой политики: «Конфигурация компьютера» → «Административные шаблоны» → «Система» → «Device Guard», параметр «Включить средство обеспечения безопасности на основе виртуализации» → «Отключено». Это грубее переключателя: вместе с целостностью памяти выключаются и другие функции на базе VBS. Вернуть как было можно значением «Не задано».

На рабочем компьютере, которым управляет организация, ничего из этого не делайте сами: защитой там управляет организация, и решать про неё администратору.

Переключатель серый: «Этим параметром управляет ваш администратор»

На домашнем компьютере такая надпись появляется, если защиту включали в обход переключателя, например правкой реестра. Microsoft описывает служебный параметр WasEnabledBy: без него переключатель блокируется, со значением 2 снова работает как обычно. Выполните в командной строке от имени администратора:

Перезагрузите компьютер и снова откройте «Безопасность Windows». Если переключатель всё ещё серый, в Pro-версии проверьте политику «Включить средство обеспечения безопасности на основе виртуализации» из предыдущего раздела: у домашнего компьютера там должно стоять «Не задано».

Почему не включается целостность памяти: несовместимые драйверы

Список несовместимых драйверов

Самая частая жалоба выглядит так: при попытке включить защиту Windows пишет «Не удается включить функцию целостности памяти. Попробуйте устранить все несовместимости с драйверами». Бывает и наоборот: Windows сама держит защиту выключенной, потому что иначе несовместимые драйверы не смогут загрузиться.

1. Нажмите «Просмотреть несовместимые драйверы» под переключателем. Появится список файлов драйверов с именами производителей.
2. Проверьте обновления в Центре обновления Windows и на сайте производителя устройства. Это путь, который советует Microsoft: свежая версия драйвера обычно уже совместима.
3. Если драйвер принадлежит программе, удалите программу через «Установленные приложения» и перезагрузитесь. Чаще всего это хвосты от старых мышей, клавиатур и программ подсветки.
4. Если устройства у вас давно нет, а драйвер остался, нажмите на него в списке и запишите «Опубликованное имя» вида oem42.inf. Создайте точку восстановления и удалите драйвер командой от имени администратора, подставив свой номер:

Если команда отказывается удалять пакет, потому что он используется, и вы уверены, что устройство не нужно, добавьте в конец /force. Перезагрузите компьютер и включите целостность памяти.

Граница здесь жёсткая. Microsoft не рекомендует удалять драйверы ради этой настройки, поэтому удаляйте только драйверы устройств и программ, которыми не пользуетесь. Удалите драйвер видеокарты, сетевой карты или контроллера дисков, и останетесь без нормального изображения, сети или вовсе без загрузки. Откатиться поможет точка восстановления, созданная до удаления.

Если после октябрьского обновления перестало работать конкретное устройство, узнать заблокированный драйвер можно в Просмотре событий: в журнале CodeIntegrity такие блокировки записываются событием с кодом 3087. Дальше выбор из двух: найти новую версию драйвера или выключить защиту.

Переключателя нет или раздел «Изоляция ядра» недоступен

Скорее всего, в BIOS выключена виртуализация: без аппаратной виртуализации процессора целостность памяти не работает.

Зайдите в BIOS (UEFI): сразу после включения нажмите Del или F2, на ноутбуках клавиша бывает другой, список по производителям есть в статье про включение TPM 2.0. Найдите пункт Intel Virtualization Technology (VT-x) на компьютерах с Intel или SVM Mode на AMD, обычно в разделе Advanced или CPU Configuration, поставьте Enabled и сохраните настройки клавишей F10. После загрузки Windows переключатель появится.

FACEIT или Valorant требуют включить целостность памяти

FACEIT просит включать защиту только тем, от кого этого потребовал античит, но без неё дальше играть не даст. У Riot Games ошибка VAN: RESTRICTION: 5 означает, что Vanguard не смог убедиться, что целостность памяти включена и работает.

Порядок в обоих случаях одинаковый: включить «Целостность памяти», перезагрузить компьютер и запустить игру заново. Если защита не включается, переходите к разделу про несовместимые драйверы. Если нет переключателя, к разделу про BIOS.

Если у вас ещё Windows 10, проблема шире одной настройки: с 14 октября 2026 года FACEIT пускает Windows 10 только с подпиской на расширенные обновления безопасности, а из России штатно в неё не записаться. Подробности и варианты разобраны в статье про ESU и обновление KB5126256.

Windows не загружается после включения защиты

Это редкий случай, но Microsoft о нём предупреждает: если несовместимый драйвер нужен для загрузки, после включения целостности памяти компьютер уходит в синий экран. Поэтому перед ручным включением на старом компьютере создайте точку восстановления.

Если беда уже случилась, дождитесь, пока после двух-трёх неудачных загрузок Windows откроет среду восстановления, и выберите «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Восстановление системы». Если точки восстановления нет, лучше отнести компьютер мастеру: выключать защиту придётся правкой реестра незагружающейся системы из среды восстановления, а ошибка там обходится дороже переустановки драйвера.

4.971068 отзывов

Microsoft Windows 11 Pro — бессрочный ключ

2 390 ₽1 990 ₽

В корзину

4.971068 отзывов

Microsoft Windows 11 Домашняя (Home) — бессрочный ключ

2 350 ₽1 950 ₽

В корзину

4.971068 отзывов

Microsoft Windows 10 Pro — бессрочный ключ

2 290 ₽1 890 ₽

В корзину

4.971068 отзывов

Microsoft Windows 11 Pro — бессрочный ключ

2 390 ₽1 990 ₽

В корзину

4.971068 отзывов

Microsoft Windows 11 Домашняя (Home) — бессрочный ключ

2 350 ₽1 950 ₽

В корзину

4.971068 отзывов

Microsoft Windows 10 Pro — бессрочный ключ

2 290 ₽1 890 ₽

В корзину

Дистрибутивы: Microsoft Windows 11 Professional, Microsoft Windows 11 Домашняя (Home), Microsoft Windows 10 Professional.

Частые вопросы

Касается ли октябрьское включение Windows 10?

Microsoft говорит о подходящих устройствах с Windows и среди условий называет соответствие требованиям Windows 11, отдельно про Windows 10 в объявлении ничего нет. Сама целостность памяти в Windows 10 тоже есть и включается тем же переключателем в разделе «Изоляция ядра».

Можно ли выключать защиту только на время игры?

Можно, Microsoft сама допускала такой вариант. Но каждое переключение срабатывает только после перезагрузки, поэтому переключать её перед каждой игрой неудобно.

Что такое «Список заблокированных уязвимых драйверов (Майкрософт)» в том же окне?

Это список драйверов с известными уязвимостями, которые Windows не даёт загрузить. При включённой целостности памяти он включается автоматически. Если старое устройство не заработало и после отключения целостности памяти, причина может быть в этом списке. Выключать его стоит в последнюю очередь, когда новой версии драйвера точно нет: так вы снимаете защиту от драйверов с известными уязвимостями, которые могут использовать злоумышленники.