La seguridad de tu PC con Windows es primordial para su correcto funcionamiento. Si el sistema está protegido contra piratas informáticos y ataques de malware y sus funcionalidades principales son estables, entonces Windows tiene un entorno seguro para ejecutar funciones integrales.
Windows tiene algunas características de seguridad que aprovechan diferentes componentes para este propósito, y Memory Integrity es una de ellas. Pero estas características a veces también pueden obstaculizar el rendimiento del sistema, especialmente cuando se le imponen de forma predeterminada.
En esta guía, profundizamos en todo lo relacionado con la integridad de la memoria: qué es, sus ventajas y desventajas, y cómo y por qué debería habilitarla o deshabilitarla para diferentes propósitos.
¿Cómo funciona la integridad de la memoria?
Para comprender la amplitud de cómo funciona la integridad de la memoria, debemos comprender otras dos características relacionadas con ella: Core Isolation y Virtual Machine Platform (VMP).
- Aislamiento del núcleo: Se trata de un conjunto de características de seguridad basadas en virtualización que protege procesos centrales importantes aislándolos en la memoria y creando un entorno virtual donde estos procesos pueden ejecutarse sin inmutarse.
- Plataforma de máquina virtual (VMP): VMP proporciona los servicios de máquina virtual en los que se basa la función ‘Core Isolation’.
- Integridad de la memoria: También conocida como Integridad de código protegida por hipervisor (HVCI), esta es una característica de seguridad de Windows que se encuentra bajo el paraguas principal de ‘Aislamiento de núcleo’ y ayuda a evitar que software y programas maliciosos accedan a los controladores y obtengan control sobre los procesos de alta seguridad.
Cuando estas funciones están activadas, Windows aísla los procesos centrales de toma de decisiones del resto de la memoria y crea un entorno de trabajo seguro para ellos.
Cuando se ejecuta un programa, la integridad de la memoria debe verificar el código del controlador y garantizar que el controlador instalado sea confiable antes de que pueda tener acceso a las funciones principales de Windows. Como lo destaca la propia Microsoft, todo este proceso es análogo a un guardia de seguridad dentro de una cabina cerrada, donde ‘Memory Integrity’ es el guardia de seguridad en el entorno aislado creado por ‘Core Isolation’.
Todo esto aumenta la seguridad del sistema y, aunque todo esto sucede muy rápidamente, con tantas comprobaciones, es probable que haya algún impacto en otros lugares.
¿Qué impacto tiene la integridad de la memoria en el rendimiento de su PC?
Microsoft ha observado que la tecnología de virtualización y las características de integridad de la memoria pueden tener cierto impacto en el rendimiento, especialmente cuando se juega o se ejecutan aplicaciones que consumen muchos recursos.
en un entrada en el blogMicrosoft dijo que “en algunos escenarios y algunas configuraciones de dispositivos de juego puede haber un impacto en el rendimiento con la integridad de la memoria y VMP activados…”.
Todo el proceso de verificación del conductor consume recursos cruciales del sistema y seguramente tendrá un impacto en el rendimiento. Sin embargo, cabe señalar que en los sistemas modernos que ejecutan Windows 11, el impacto puede parecer insignificante cuando se ejecutan las tareas diarias. Sólo cuando se ejecuta una aplicación que consume muchos recursos, los recursos valiosos se sienten presionados.
¿Cuándo debería desactivar la integridad de la memoria en Windows 11?
Todo el conjunto de funciones de aislamiento central es un aspecto importante de la seguridad de Windows. Es un engranaje esencial en la seguridad general de su PC y sus datos contra software malicioso y piratas informáticos. Pero la compensación por el rendimiento puede no valer la pena, dependiendo de dónde se encuentre.
Aunque el impacto en el rendimiento puede ser perceptible o no en la productividad general, es una historia diferente cuando se trata de juegos. Eso significa que si experimentas contratiempos de rendimiento con estas funciones activadas, quizás deberías considerar desactivarlas antes de comenzar un juego.
Según Microsoft, “los jugadores que quieran priorizar el rendimiento tienen la opción de desactivar estas funciones mientras juegan y volver a activarlas cuando terminen de jugar. Sin embargo, si se apaga, el dispositivo puede ser vulnerable a amenazas”.
Problema ‘La integridad de la memoria de Windows 11 está desactivada’: cómo activarla de 3 formas
Si ha decidido desactivar la integridad de la memoria, aquí hay algunas formas que le ayudarán a hacerlo:
Método 1: usar la seguridad de Windows
Presione Inicio, escriba “Seguridad de Windows” y presione Enter.
Haga clic en Seguridad del dispositivo en el panel izquierdo.
En “Aislamiento del núcleo”, haga clic en Detalles del aislamiento central.
Aquí, bajo Integridad de la memoriacoloque el interruptor en “Apagado”.
Recibirá una notificación de seguridad de Windows pidiéndole que reinicie su sistema para que los cambios surtan efecto.
Para volver a activar la integridad de la memoria, regrese a esta ventana y cambie “Integridad de la memoria” a “Activado”.
Método 2: usar el Editor del registro
Otra forma de desactivar la integridad de la memoria es hacerlo mediante el editor de registro. He aquí cómo hacerlo.
Presione Inicio, escriba “regedit” y presione Enter.
Una vez que se abra el Editor del Registro, navegue hasta la siguiente dirección:
Computadora\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity
Alternativamente, copie lo anterior, péguelo en la barra de direcciones del editor de registro y presione Enter.
A continuación, haga doble clic en el Activado llave a la derecha.
Luego establezca sus datos de valor de ‘0’ a ‘1‘.
Hacer clic DE ACUERDO.
Ahora cierre el editor de registro y reinicie su PC para que los cambios surtan efecto.
Para volver a activar la integridad de la memoria, regrese a esta clave, cambie el valor nuevamente a ‘0’ y haga clic en ‘Aceptar’.
Método 3: usar el editor de políticas de grupo
El editor de políticas de grupo se puede utilizar para habilitar o deshabilitar toda la seguridad basada en virtualización de la que depende la integridad de la memoria. Para hacerlo, siga los pasos a continuación:
Presione Inicio, escriba “política de grupo” y presione Enter.
Una vez que se abra el Editor de políticas de grupo, haga clic en Plantillas Administrativas en “Configuración de la computadora” en el panel izquierdo.
Luego, a la derecha, haga doble clic en Sistema.
Haga doble clic en Guardia del dispositivo.
Ahora, haga doble clic en Activar la seguridad basada en virtualización.
Seleccionar Desactivado para apagarlo.
Luego haga clic DE ACUERDO.
Ahora cierre el editor de políticas de grupo y reinicie su PC.
Para volver a encenderlo, seleccione Activado en cambio.
Luego, en “Opciones”, haga clic en el menú desplegable para Protección de la integridad del código basada en virtualización.
Seleccionar Habilitado con bloqueo UEFI.
Finalmente, haga clic DE ACUERDO.
Ahora cierre el editor de políticas de grupo y reinicie su PC.
REVISIÓN: La integridad de la memoria está desactivada y no se puede activar
Para algunos usuarios, simplemente activar el interruptor de Integridad de la memoria no lo enciende. En su lugar, lo que reciben es un mensaje de error que les indica que tienen instalados controladores incompatibles o no autorizados.
En la mayoría de los casos, Windows le dirá exactamente qué controlador está causando los problemas. Deberá consultar con el fabricante del dispositivo si hay controladores compatibles disponibles. Si ese no es el caso, desinstalar la aplicación o el dispositivo vinculado a esos controladores puede resolver el problema, y tendrá que esperar hasta que el editor lance controladores compatibles antes de usar las aplicaciones asociadas con él.
Si desinstalar la aplicación o el dispositivo no resuelve el problema, tendrás que desinstalar tú mismo el controlador incompatible. Para hacerlo, en primer lugar, anote el “nombre publicado” del controlador cuando reciba el mensaje de error.
Luego, siga los pasos a continuación:
Presione Inicio, escriba cmdhaga clic derecho en Símbolo del sistema y seleccione Ejecutar como administrador.
Aquí, escriba el siguiente comando para obtener una lista de todos los controladores de terceros en su sistema:
dism /en línea /get-drivers /formato:tabla
Presione enter. Ahora obtendrá una lista de todos los controladores de terceros en su sistema, incluida información adicional sobre ellos, como el nombre del proveedor, la fecha de publicación, la versión, etc.
Para desinstalar el que está causando los problemas, escriba el siguiente comando:
pnputil /delete-driver (nombre publicado del controlador) /uninstall /force
Asegúrese de escribir el nombre publicado correcto. De lo contrario, puede terminar eliminando un controlador que funciona y causar problemas con sus periféricos y aplicaciones. Presione Enter después de escribir el comando.
Ahora habrá eliminado el controlador problemático y podrá activar la integridad de la memoria mediante los métodos indicados anteriormente.
Preguntas frecuentes
1. ¿Debo activar la integridad de la memoria en Windows 11?
La integridad de la memoria es una característica crucial de la seguridad de Windows, ya que crea otra capa de seguridad para los componentes principales que operan desde el entorno virtual. Sin él activado, básicamente estás dejando tu sistema vulnerable a amenazas de diferentes tipos que pueden poner en peligro no sólo tu sistema sino también tus datos.
Dicho esto, si solo lo deshabilitas por un corto período de tiempo, digamos mientras juegas, no debería causar demasiados problemas, ya que existen otras características de seguridad de Windows que pueden protegerte en su lugar.
2. ¿La integridad de la memoria ralentiza la PC?
En teoría, la integridad de la memoria puede tener un impacto en el rendimiento. Sin embargo, en la aplicación práctica, es posible que sienta o no una caída en el rendimiento. Sólo mientras ejecuta aplicaciones que consumen muchos recursos, como juegos, sentirá una ligera desaceleración. Entonces, si deseas mejorar el rendimiento de tu juego, puedes intentar deshabilitar la integridad de la memoria de antemano.
3. ¿Está activada la integridad de la memoria de forma predeterminada?
La función Integridad de la memoria solía estar desactivada de forma predeterminada anteriormente. Sin embargo, Microsoft ha estado presionando mucho para que los usuarios adopten esto como una característica de seguridad y, desde la actualización 22H2, se ha activado de forma predeterminada.
Esperamos que ahora comprenda mejor qué es la integridad de la memoria, qué hace y cómo puede activarla o desactivarla dependiendo de si desea tener un mejor rendimiento o una mayor seguridad en Windows 11.
