Microsoft va activer automatiquement une protection mémoire avancée sur les PC Windows 11 compatibles. Cette mesure cible les codes malveillants qui tentent d’exploiter le noyau du système.
Cette nouveauté renforce la sécurité système en utilisant la virtualisation pour isoler le noyau contre les attaques.
HVCI : une défense renforcée contre les logiciels malveillants en mémoire sur Windows 11
L’Hypervisor Enforced Code Integrity (HVCI), ou intégrité de la mémoire, est un mécanisme présent depuis plusieurs années dans Windows, mais rarement activé par défaut sur toutes les machines compatibles. À partir d’octobre, lors du Patch Tuesday mensuel, Microsoft activera systématiquement cette protection sur les PC qui remplissent les critères techniques.
Cette fonctionnalité constitue une barrière supplémentaire au niveau du noyau, empêchant les logiciels malveillants de s’infiltrer via des pilotes non autorisés ou vulnérables. Sans cette intégrité, les menaces exploitent souvent la mémoire pour contourner les protections classiques.
En isolant le noyau dans un environnement virtuel distinct, HVCI empêche tout code non vérifié d’exécuter des actions dangereuses sur le système.
Fonctionnement précis de l’intégrité de la mémoire sous Windows 11
HVCI repose sur les capacités de virtualisation matérielle des processeurs modernes. Cette technique crée une zone protégée où seuls les pilotes ayant passé une vérification stricte peuvent fonctionner.
Le système refuse toute tentative d’exécution de code provenant de pilotes non signés ou obsolètes. Ainsi, un malware ciblant le noyau est isolé avant même de toucher le cœur de Windows.
Cette protection anti-malware s’inscrit dans le cadre plus large de la sécurité basée sur la virtualisation (VBS), déjà présente dans les éditions professionnelles et machines certifiées « secured-core ».
Critères techniques et activation automatique de la protection avancée
La bascule automatique vers HVCI concernera uniquement les machines dotées d’un matériel compatible et suffisamment récent. Parmi les critères figurent :
- Processeur Intel 8e génération ou supérieur, AMD Zen 2 ou plus récent, ou Snapdragon 8180 sur architectures ARM ;
- Au moins 8 Go de RAM et un disque SSD minimal de 64 Go ;
- Activation de la virtualisation dans le firmware (UEFI) du PC ;
- Vérification de l’ensemble des pilotes pour garantir leur compatibilité avec l’intégrité mémoire.
Windows 11 effectuera une analyse préalable avant d’activer HVCI, limitant ainsi les risques liés aux pilotes non compatibles. En cas d’incompatibilité, la fonctionnalité restera désactivée pour éviter tout dysfonctionnement système.
L’activation manuelle reste possible dès maintenant via les paramètres système, sous la rubrique « Isolation du noyau » accessible dans la section « Sécurité des appareils ».
Surveillance et gestion des problèmes liés à l’intégrité de la mémoire
Une fois HVCI activé, les pilotes trop anciens ou non conformes peuvent provoquer des erreurs au démarrage. Windows fournit des outils pour diagnostiquer et isoler ces problèmes.
L’Observateur d’événements consigne les incidents liés à l’intégrité mémoire, avec l’identifiant d’événement 3087 permettant d’identifier le pilote fautif précisément.
Il est possible de désactiver temporairement l’intégrité de la mémoire si un pilote critique n’est pas compatible. Toutefois, cette opération doit rester exceptionnelle.
Impact sur la cybersécurité et contexte face aux menaces actuelles
L’activation automatique de HVCI répond à un besoin accru de sécuriser Windows face à l’évolution rapide des techniques d’attaque, notamment assistées par intelligence artificielle. Les failles au niveau du noyau sont désormais détectées plus rapidement, augmentant les risques d’exploitation.
HVCI réduit considérablement l’exposition aux attaques par élévation de privilèges via des pilotes malveillants ou vulnérables. Cette protection système avancée constitue un maillon essentiel pour une sécurité informatique robuste.
- Interdiction stricte d’exécution des codes non signés
- Isolement du noyau au moyen de la virtualisation
- Réduction des vecteurs d’attaque exploitant la mémoire vive
- Compatibilité assurée pour les matérielles répondant aux exigences
- Respect des choix de l’utilisateur en entreprise ou à domicile
Cette démarche reflète une orientation stratégique claire dans la lutte contre les vulnérabilités de bas niveau, dont l’impact peut être dévastateur sur des infrastructures critiques.