Microsoft pripravoval dôležitý krok, vďaka ktorému sa mala funkcia Memory Integrity Protection rozšíriť na väčší počet inštalácií Windows 11 po celom svete. Zvýšila by sa tým bezpečnosť celého ekosystému, čo je celkovo pozitívna zmena. Širšie nasadzovanie sa podľa plánov malo začať niekedy v októbri, pravdepodobne v rovnakých vlnách ako pri bezpečnostných aktualizáciách. Časť používateľov tak mala funkciu dostať až neskôr, keď na nich príde rad.
Úlohou Memory Integrity Protection je zvýšiť bezpečnosť operačného systému už na úrovni jadra, a tým poskytnúť ochranu pred sofistikovanými útokmi skúsených útočníkov a súvisiacim škodlivým kódom. Z pohľadu používateľa je fungovanie tejto funkcie jednoduché a v prípade potreby ju možno vypnúť. Zložité algoritmy môžu pracovať úplne samostatne na pozadí bez zásahu používateľa a zároveň zvyšovať bezpečnosť systému. V rámci VBS, teda Virtualization-based Security, operačný systém prostredníctvom hardvérovej virtualizácie vytvára hypervízory Windows, ktoré pracujú s izolovanými virtuálnymi prostrediami. Východiskom je predpoklad, že jadro možno prelomiť, a preto sa proti tomu systém snaží účinne chrániť.
Pokročilý bezpečnostný mechanizmus využívajúci VBS umožňuje rýchlu inštaláciu a bezpečné uplatnenie bezpečnostných aktualizácií za chodu bez nutnosti reštartovať systém. Pri kriticky dôležitých systémoch ide o kľúčovú funkciu. Operačný systém netreba pre bezpečnostné aktualizácie reštartovať, takže dôležité procesy, ktoré neznesú prerušenie alebo ho tolerujú len ťažko, môžu bežať ďalej, zatiaľ čo sa bezpečnosť systému zvyšuje.
Vo veľkých organizáciách a podnikoch, kde správcovia spravujú viacero zariadení s Windows 11, má byť nasadenie Memory Integrity Protection jednoduché a rýchle. Spravované systémy majú funkciu dostať v podstate automaticky. Zároveň majú zostať v platnosti všetky politiky a pravidlá pre správcov aj bežných používateľov. Na zariadeniach, na ktorých je funkcia zakázaná, ju však nemala zapnúť ani októbrová aktualizácia. V prípade potreby ju tam treba povoliť manuálne.
Na počítačoch bežných používateľov a malých firiem má aktualizácia aktivovať podporu VBS aj novú funkciu, ktorá ju využíva. Používatelia tak majú okamžite využívať ich výhody bez toho, aby museli čokoľvek osobitne nastavovať. V prípade potreby bude, samozrejme, možné túto možnosť vypnúť, ak ju z nejakého dôvodu určite nepotrebujú.
