Microsoft Perluas Memory Integrity ke Lebih Banyak PC Windows 11 Mulai Oktober
Microsoft akan memperluas penerapan fitur Memory Integrity Protection ke lebih banyak perangkat Windows 11 secara global mulai Oktober 2026. Fitur keamanan ini dirancang untuk memberikan perlindungan tambahan pada level kernel terhadap serangan canggih yang berusaha memanipulasi atau mengeksploitasi sistem operasi.
Bagi sebagian besar pengguna, penerapan fitur tersebut tidak membutuhkan konfigurasi tambahan. Microsoft akan mengandalkan Virtualization-based Security (VBS) untuk menyediakan lapisan isolasi yang membantu melindungi bagian penting Windows dari ancaman berbasis kernel.
Memory Integrity melindungi Windows pada level kernel
Memory Integrity merupakan bagian dari mekanisme keamanan Windows yang dirancang untuk memperkuat perlindungan terhadap kernel sistem operasi.
Kernel memiliki hak akses yang sangat tinggi dalam sistem. Jika penyerang berhasil mendapatkan kendali pada level tersebut, mereka dapat melakukan berbagai tindakan berbahaya dan berpotensi melewati sejumlah mekanisme keamanan yang berjalan pada level lebih tinggi.
Microsoft menggunakan pendekatan Virtualization-based Security (VBS) untuk mengisolasi bagian tertentu dari sistem melalui hardware virtualization.
Dengan mekanisme tersebut, Windows dapat membuat lingkungan virtual yang terisolasi untuk menjalankan komponen keamanan tertentu secara terpisah dari sistem operasi utama.
Pendekatan ini juga didasarkan pada asumsi bahwa kernel dapat sewaktu-waktu mengalami kompromi, sehingga lapisan keamanan tambahan tetap tersedia untuk membatasi dampak serangan.
VBS juga mendukung security hotpatch
Menurut Microsoft, mekanisme berbasis VBS ini turut memungkinkan lebih banyak security hotpatch diterapkan tanpa selalu membutuhkan restart penuh.
Hal tersebut dapat menjadi keuntungan terutama untuk perangkat yang menjalankan tugas penting secara terus-menerus.
Pada lingkungan kritis, sistem dapat tetap menjalankan tugas utamanya sambil menerima pembaruan keamanan tertentu tanpa harus selalu menghentikan operasi untuk melakukan reboot.
Dengan demikian, Memory Integrity Protection bukan hanya ditujukan untuk meningkatkan pertahanan Windows terhadap serangan, tetapi juga mendukung pendekatan pemeliharaan keamanan yang lebih minim gangguan.
Perangkat Windows 11 akan mendapat perlindungan secara otomatis
Microsoft mengatakan bahwa organisasi yang mengelola perangkat Windows 11 dalam jumlah besar tidak perlu melakukan konfigurasi rumit untuk mendapatkan manfaat dari perluasan fitur ini.
Perangkat yang memenuhi kondisi penerapan akan memperoleh Memory Integrity sebagai bagian dari rollout tersebut.
Microsoft juga menegaskan bahwa keputusan dan kebijakan administrator maupun pengguna yang sudah ada tetap berlaku.
Yang penting, perangkat yang saat ini memiliki Memory Integrity dalam kondisi disabled tidak akan secara otomatis mengaktifkannya hanya karena rollout Oktober dimulai.
Artinya, Microsoft tidak akan begitu saja mengabaikan keputusan konfigurasi yang sebelumnya dibuat administrator atau pengguna.
Pengguna umum tidak perlu melakukan banyak perubahan
Untuk pengguna Windows 11 biasa dan PC enthusiast, perubahan dari rollout ini diperkirakan tidak akan terlalu terasa dari sisi konfigurasi.
Microsoft akan memperluas penggunaan VBS sehingga fitur keamanan terkait dapat digunakan secara default pada perangkat yang masuk dalam cakupan penerapan.
Pengguna tetap memiliki opsi untuk menonaktifkan fitur tersebut melalui konfigurasi sistem. Namun, Microsoft tidak menyarankan perubahan tersebut dilakukan tanpa alasan yang jelas karena Memory Integrity memberikan lapisan perlindungan tambahan terhadap ancaman pada level kernel.
Pengguna yang memilih untuk menonaktifkannya sebaiknya memahami konsekuensi keamanan dari keputusan tersebut.
Mengapa perlindungan kernel semakin penting?
Serangan yang menargetkan kernel termasuk salah satu jenis ancaman yang sulit ditangani karena komponen kernel memiliki tingkat hak akses yang sangat tinggi.
Jika malware berhasil memperoleh akses pada level tersebut, penyerang dapat berusaha menyembunyikan aktivitas berbahaya sekaligus melewati sejumlah mekanisme keamanan konvensional.
Dengan mengisolasi komponen keamanan menggunakan virtualisasi berbasis hardware, Windows dapat menambahkan batas pemisah antara bagian sistem yang menjalankan fungsi utama dengan lingkungan yang digunakan untuk melindungi komponen sensitif.
Karena itu, Microsoft terus meningkatkan penggunaan teknologi seperti VBS sebagai bagian dari strategi keamanan Windows 11.
Rollout dimulai Oktober 2026
Perluasan Memory Integrity Protection akan mulai dilakukan secara global pada Oktober 2026.
Microsoft menargetkan agar lebih banyak perangkat Windows 11 dapat memperoleh perlindungan berbasis VBS tanpa pengguna harus melakukan konfigurasi manual.
Namun, perangkat yang Memory Integrity-nya telah dinonaktifkan sebelumnya tidak akan otomatis mengubah pengaturan tersebut akibat rollout ini.
Dengan pendekatan tersebut, Microsoft dapat memperluas lapisan keamanan kernel pada ekosistem Windows 11 sambil tetap mempertahankan kebijakan dan keputusan konfigurasi yang telah dibuat oleh pengguna maupun administrator.
Sumber: Microsoft
