Microsoft ha empezado a activar automáticamente Integridad de memoria en más equipos con Windows 11 a través de las actualizaciones de octubre y noviembre de 2026. La función, diseñada para blindar el núcleo del sistema frente a controladores maliciosos, llega a las versiones 25H2 y 26H2, aunque respeta la decisión de quien la hubiera desactivado manualmente. El cambio reabre el debate que la propia Microsoft alimentó hace cuatro años sobre el impacto de esta protección en el rendimiento de los videojuegos.
Según se ha detallado, el cambio se introdujo primero en la actualización opcional KB5127936 de octubre y se ha generalizado con el Patch Tuesday de noviembre, la KB5132061, que incorpora todas las mejoras del mes anterior. La medida aparece listada únicamente para Windows 11 25H2 y 26H2: la versión 24H2 queda fuera porque dejó de recibir actualizaciones el mes pasado.
Qué cambia con esta activación automática
Hasta ahora, Integridad de memoria solo venía encendida de serie en equipos nuevos y en instalaciones limpias de Windows 11. Con las actualizaciones de octubre y noviembre de 2026, Microsoft la extiende a un parque de equipos mucho más amplio. El despliegue, eso sí, es gradual: no todos los PC elegibles la recibirán a la vez.
Antes de aplicar el cambio, Windows comprueba el hardware del equipo, la compatibilidad de los controladores instalados y su rendimiento. En los casos necesarios, activa también la seguridad basada en virtualización (VBS), el requisito técnico sin el cual Memory Integrity no puede funcionar. Esa revisión previa explica por qué el proceso avanza por fases en lugar de aplicarse a todos los equipos a la vez.
De dónde viene esta protección y cómo blinda el núcleo
Integridad de memoria, también llamada Hypervisor-Protected Code Integrity (HVCI), se apoya en el hipervisor de Windows (la misma tecnología que sostiene las máquinas virtuales) para levantar un pequeño espacio aislado del resto del sistema. En condiciones normales, es el propio núcleo de Windows quien decide si un controlador o un fragmento de código es seguro antes de ejecutarlo; si el núcleo cae en manos de un malware, esa comprobación deja de ser fiable. Con la protección activa, las verificaciones se trasladan a ese compartimento aislado, de modo que un núcleo comprometido no puede colar código sin pasar el filtro.
La tecnología no nació con Windows 11: forma parte de Device Guard y las empresas pueden activarla desde que Windows 10 llegó en 2015, aunque rara vez venía encendida por defecto. En Windows 10 solo era automática en los PC Secured-core y en las instalaciones limpias del sistema en modo S. En septiembre de 2022, el blog de seguridad de Microsoft anunció que estaría activa por defecto en todos los dispositivos nuevos con Windows 11, pero la documentación oficial aclaraba que esto solo aplicaba a instalaciones limpias, no a las actualizaciones desde Windows 10.
Teniendo en cuenta cuántos equipos migraron antes de que ese sistema dejara de recibir soporte en octubre de 2025, probablemente se trata de una cantidad considerable de PC que se quedaron sin esta protección.
Por qué Microsoft pedía desactivarla para jugar
En octubre de 2022, Microsoft publicó un artículo de soporte donde reconocía que «en algunos escenarios y configuraciones de equipos de juego puede haber un impacto en el rendimiento con la integridad de memoria y la Plataforma de máquina virtual (VMP) activadas». El consejo oficial de entonces era apagar ambas funciones mientras se jugaba y volver a encenderlas después.
Cuatro años después, el hardware compatible ha cambiado. Según la documentación de Microsoft, la integridad de memoria funciona mejor en procesadores Intel de 7ª generación (Kaby Lake) en adelante y en AMD Zen 2 o superiores, porque incorporan funciones de hardware (MBEC en Intel, GMET en AMD) que reducen el coste de rendimiento. Los chips más antiguos carecen de ellas y el sistema tiene que emularlas, lo que penaliza más. Los equipos que entran ahora en la activación automática necesitan, como mínimo, un Intel de 8ª generación o un AMD Zen 2, así que todos cumplen ese requisito de hardware.
El golpe de rendimiento, sin embargo, no ha desaparecido del todo. Tom’s Hardware midió en 2021 una caída media de en torno al 5% en juegos con un chip Intel de 11ª generación, y su repetición de la prueba en 2023, ya con un Core i9-13900K y una RTX 4090, siguió arrojando cerca de un 5%, con picos de hasta el 10% en algunos títulos. Digital Trends, por su parte, registró una pérdida inferior al 3% en sus propias pruebas.
Cómo desactivarla y si merece la pena hacerlo
Quien prefiera mantenerla apagada puede hacerlo desde la propia aplicación de seguridad del sistema:
- Abrid Seguridad de Windows desde el menú Inicio.
- Entrad en Seguridad del dispositivo.
- Pulsad en Detalles del aislamiento del núcleo.
- Desactivad el interruptor de Integridad de memoria.
La decisión depende de qué se tenga entre manos. Microsoft mantiene una página de compatibilidad de controladores donde incluye algunas soluciones antitrampas de videojuegos entre el software que ha dado problemas con Integridad de memoria activada, un dato que pesa más para quien juega online con sistemas anticheat que para quien usa el PC para trabajo o navegación.
Para equipos corporativos, la decisión ya no depende del usuario: la política de la empresa prevalece sobre cualquier ajuste manual. Para el resto, la cifra que deja esta actualización es clara: entre un 3% y un 10% de rendimiento en juegos, según el hardware y el título probado.