Microsoft s'apprête à activer automatiquement une fonctionnalité de sécurité avancée sur des millions de PC sous Windows 11. Baptisée HVCI, cette technologie protège la mémoire du système contre certaines attaques. Mais le déploiement intégrera des vérifications strictes pour éviter les perturbations.
Une protection mémoire déjà présente mais désactivée
HVCI, acronyme de Hypervisor-Protected Code Integrity, existe dans Windows 11 depuis le lancement du système. Cette technologie, aussi appelée « intégrité de la mémoire », empêche l'exploitation de vulnérabilités en bloquant l'exécution de code malveillant dans des zones sensibles de la mémoire. Jusqu'ici, elle restait souvent désactivée sur de nombreux PC, car son activation peut potentiellement créer des incompatibilités avec certains pilotes anciens.
Les risques identifiés en cas d'activation massive
Lorsqu'un périphérique ou un logiciel repose sur un pilote incompatible avec HVCI, Windows refuse de le charger. Conséquence : le matériel concerné cesse de fonctionner. Dans les cas les plus critiques, cela peut aller jusqu'à perturber le démarrage du PC. Ces scénarios restent toutefois minoritaires. Pour la majorité des utilisateurs, le changement devrait passer inaperçu.
Les garde-fous avant le déploiement
Microsoft ne modifiera pas la configuration de toutes les machines sans distinction. Avant toute activation, Windows vérifiera la compatibilité matérielle, la présence de pilotes à jour et l'impact attendu sur les performances. Seuls les PC jugés compatibles verront HVCI activé automatiquement. Les machines présentant un risque de conflit seront temporairement écartées du déploiement.
Un mécanisme de rollback automatique
Malgré ces précautions, des problèmes pourraient survenir après l'activation. Dans ce cas, le système dispose d'une solution de secours : HVCI sera automatiquement désactivé pour permettre au PC de redémarrer normalement. Cette fonctionnalité de retour en arrière vise à prévenir les situations bloquantes pour l'utilisateur.
Les paramètres manuels seront respectés
Microsoft intégrera également une dernière vérification : si un utilisateur ou un administrateur a volontairement désactivé l'intégrité de la mémoire sur un poste, le déploiement d'octobre ne reviendra pas sur ce choix. Cette approche permet de préserver les configurations personnalisées établies dans des environnements professionnels spécifiques.