Memory Integrity là một tính năng bảo mật cấp nhân (Kernel) thuộc lớp Core Isolation (Cách ly lõi) trên Windows 11.
Bắt đầu từ bản cập nhật tháng 10/2026, Microsoft sẽ tự động bật tính năng Memory Integrity (hay HVCI – Hypervisor-Protected Code Integrity) thông qua các bản cập nhật định kỳ cho những thiết bị Windows 11 đủ điều kiện.
Tính năng này sử dụng công nghệ ảo hóa hardware-based (VBS – Virtualization-based Security) để tạo ra một vùng môi trường ảo hoàn toàn cách ly với phần còn lại của hệ thống.
Mọi mã lệnh hoặc driver muốn thực thi ở cấp nhân (Kernel mode) đều phải qua “trạm kiểm soát” ảo này để xác minh chữ ký số và tính hợp lệ trước khi được phép chạy. Nó chặn đứng việc mã độc can thiệp hay sửa đổi trực tiếp bộ nhớ của hệ điều hành.
Tắt Memory Integrity có thể giúp tăng nhẹ vài % hiệu năng ở các tác vụ cực kỳ thù hằn phần cứng hoặc khi chạy driver quá cũ, nhưng cái giá phải trả về mặt rủi ro là rất lớn:
Chống lại các đòn tấn công cấp Nhân (Kernel-level attacks): Hacker ngày nay không chỉ lừa bạn chạy file .exe thường, chúng khai thác lỗ hổng driver để chiếm quyền Kernel. Nếu tắt Memory Integrity, mã độc có thể bypassed hoàn toàn phần mềm Antivirus (như Windows Defender, Kaspersky…) và chiếm toàn bộ quyền kiểm soát máy.
Chống lại Rootkit và Ransomware nâng cao: Nhiều loại Ransomware hiện đại tận dụng lỗ hổng driver cũ để vô hiệu hóa bảo vệ hệ thống trước khi mã hóa dữ liệu. Memory Integrity ngăn triệt để hành vi này bằng cách chặn các driver không đáng tin tin cậy.
Ảnh hưởng hiệu năng trên phần cứng mới là cực kỳ nhỏ: Đối với các dòng CPU hiện đại (Intel thế hệ 11+ hoặc AMD Ryzen 3000 trở lên có hỗ trợ tính năng MBEC/GMET phần cứng), mức chênh lệch hiệu năng khi bật/tắt Memory Integrity khi chơi game hay làm việc gần như bằng 0 (dưới 1-2%).